Privatlivspolitik

Consile ApS
CVR-nr.: 45643360
Under Hvidtjørnen 47, 7500 Holstebro
E-mail: martin@consile.dk
Telefon: 93 63 04 95

Consile ApS ("Consile", "vi") er dataansvarlig for de behandlinger af personoplysninger, der er beskrevet i denne politik. Spørgsmål om politikken eller om vores behandling af dine oplysninger kan rettes til kontaktoplysningerne ovenfor.

Politikken gælder for:

• besøgende på vores hjemmesider (consile.ai, consile.dk, app.consile.ai og docs.consile.ai),
• kontaktpersoner hos kunder, leverandører og samarbejdspartnere,
• brugere af vores produkt Consile MCP (portal og MCP-endpoints), og
• personer, der kontakter os, modtager vores kommunikation eller indgår i vores kunderelationer i øvrigt.

Politikken beskriver også, hvordan Consile behandler data fra de systemer, kunderne forbinder til Consile MCP, herunder data fra Google, jf. pkt. 3 og 4.

Consile MCP forbinder vores kunders egne AI-klienter, dvs. de AI-tjenester, kunden selv har valgt (f.eks. Claude eller ChatGPT), med kundens egne forretningssystemer (f.eks. Shopify, e-conomic, Uniconta, HubSpot eller Google Search Console).

• Data i kundens forretningssystemer, f.eks. oplysninger om kundens kunder, leverandører eller medarbejdere, der passerer gennem tjenesten: Her er kunden dataansvarlig, og Consile er databehandler. Vores databehandleraftale (DPA) regulerer forholdet mellem kunden og Consile, mens denne politik beskriver, hvad Consile gør med dataene. Consile gemmer ikke indholdet fra de forbundne systemer, medmindre kunden udtrykkeligt har tilvalgt en lagringsfunktion. Indholdet læses live hos udbyderen og sendes direkte videre til den AI-klient, kunden har forbundet. Data fra Google er beskrevet i pkt. 4. Er du registreret i et system, som en af vores kunder har forbundet, skal du udøve dine rettigheder over for den pågældende virksomhed.
• Oplysninger om vores kunders egne brugere og kontoforhold, dvs. konto, login, betaling, support m.v.: Her er Consile selvstændig dataansvarlig. Den behandling er beskrevet i pkt. 5-10.

Dette afsnit beskriver, hvordan Consile tilgår, bruger, opbevarer, videregiver, beskytter og sletter data fra Google (Google-brugerdata). Afsnittet gælder sammen med databehandleraftalen og uanset rollefordelingen i pkt. 3.

Consiles brug og videregivelse af oplysninger, vi modtager fra Googles API'er, overholder Google API Services User Data Policy, herunder kravene om begrænset brug (Limited Use).

4.1 Hvilke Google-tjenester det gælder

• Google Search Console-connectoren: Kunden kan give Consile læseadgang til sine data i Google Search Console, så kundens AI-klient kan svare på spørgsmål om søgeord, klik og placeringer.
• Log ind med Google: Du kan vælge at logge ind i portalen på app.consile.ai med din Google-konto.

Consile henter i dag ikke data fra Gmail, Google Drive, Google Docs, Google Sheets, Google Kalender, andre Google Workspace-tjenester eller Google Ads.

4.2 Hvilke Google-data vi får adgang til

Search Console: Forbindelsen bruger ét scope, https://www.googleapis.com/auth/webmasters.readonly, som kun giver læseadgang til Search Console. Indeholder godkendelsen andre scopes, afviser Consile forbindelsen. Med adgangen kan Consile hente:

• listen over de properties (websites), den forbundne Google-konto har i Search Console, og kontoens adgangsniveau for hver property, og
• søgedata fra Search Analytics for de properties: søgeord, sider, klik, eksponeringer, klikrate (CTR) og gennemsnitlig placering fordelt på datoer og de øvrige opdelinger, Search Console tilbyder, f.eks. land og enhed.

Forbindelsen giver ikke Consile adgang til din Google-adgangskode, din e-mail eller andre data i din Google-konto end Search Console-data.

Log ind med Google: Vælger du Continue with Google, modtager vi via vores login-leverandør Stytch din e-mailadresse og de grundlæggende profiloplysninger, Google deler ved et login, f.eks. dit navn. Vi bruger dem kun til at oprette og genkende din bruger og logge dig ind. Login med Google giver ikke Consile adgang til andre data i din Google-konto.

4.3 Hvad integrationen kan

Search Console-connectoren kan kun læse. Den har 7 læseværktøjer: liste over properties, mest klikkede søgeord, mest klikkede sider, tal for ét søgeord, tal for én side, sammenligning af 2 perioder og en avanceret forespørgsel mod Search Analytics. Den kan ikke indsende sitemaps, anmode om indeksering eller ændre noget i Search Console. URL-inspektion, indekseringsstatus, sitemaps og Core Web Vitals er ikke med.

4.4 Sådan giver kunden adgang

Adgangen gives af kunden selv via Googles egen samtykkeskærm (Google OAuth). En bruger i kundens organisation starter forbindelsen i portalen, logger ind hos Google, vælger den Google-konto, der skal bruges, og godkender læseadgangen til Search Console.

Forbindelsen gælder hele kundens organisation i Consile. De brugere, som en administrator har givet adgang til connectoren, kan via deres egen AI-klient hente data fra den forbundne Google-konto. En administrator kan låse forbindelsen til ét website, så alle kald holder sig til det.

4.5 Sådan bruger vi Google-data

Vi bruger kun Google-data til at levere de funktioner, kunden selv bruger:

• til at udføre de forespørgsler, kundens brugere stiller via deres AI-klient, f.eks. "Hvilke søgeord gav flest klik den seneste måned?",
• til at vise de properties, der kan vælges, og til at håndhæve en eventuel lås til ét website, og
• til at holde forbindelsen i gang. Consile fornyer adgangen automatisk og tjekker jævnligt med et let kald, at forbindelsen virker. Fra tjekket gemmer vi kun resultatet, ikke Googles svar.

Vi sælger ikke Google-data. Vi bruger dem ikke til annoncering, herunder målrettet eller interessebaseret annoncering og retargeting, og vi overfører dem ikke til annonceplatforme, datamæglere eller andre videresælgere. Vi bruger dem heller ikke til kreditvurdering eller udlån.

Consiles medarbejdere læser ikke Google-data. Vi ser kun på indholdet:

• hvis du udtrykkeligt beder os om det, f.eks. i en supportsag,
• hvis det er nødvendigt af sikkerhedshensyn, f.eks. for at undersøge en fejl eller misbrug, eller
• hvis loven kræver det.

Vil vi bruge Google-data på en anden måde end beskrevet her, opdaterer vi først denne politik og beder om dit samtykke, før data bruges på den nye måde.

4.6 Videregivelse til kundens AI-tjeneste

Når en bruger stiller et spørgsmål, henter Consile svaret live hos Google og sender resultatet videre til den AI-tjeneste, kunden selv har forbundet til Consile, f.eks. Claude fra Anthropic eller ChatGPT fra OpenAI. Det sker kun, når en bruger med adgang beder om det via sin AI-klient.

AI-tjenesten er valgt af kunden og behandler resultatet under kundens egen aftale med udbyderen. Den er ikke Consiles underdatabehandler. Consile bestemmer ikke, hvor eller hvor længe AI-tjenesten gemmer indholdet, eller om udbyderen bruger det til at forbedre eller træne sine modeller. Det afhænger af kundens aftale og indstillinger hos udbyderen, og udbyderen kan behandle oplysningerne uden for EU/EØS. Kunden bør derfor selv kontrollere AI-udbyderens vilkår og indstillinger for datadeling og modeltræning.

Ud over AI-tjenesten videregiver Consile kun Google-data, hvis det er nødvendigt af sikkerhedshensyn, f.eks. for at undersøge misbrug, eller hvis loven kræver det.

4.7 Ingen træning af AI- eller ML-modeller

Consile bruger ikke Google-data til at udvikle, forbedre eller træne AI- eller ML-modeller, hverken generelle (ikke-personaliserede) modeller eller andre modeller. Vi videregiver heller ikke Google-data til nogen med det formål. Det gælder Consiles egen behandling. Hvordan den AI-tjeneste, kunden har forbundet, behandler de svar, den modtager, afhænger af kundens aftale med udbyderen, jf. pkt. 4.6.

4.8 Hvad vi gemmer, og hvad der kun behandles midlertidigt

Kun midlertidigt: Indholdet fra Search Console, f.eks. søgeord, sider og tal, gemmes ikke hos Consile. Det behandles kun i arbejdshukommelsen på vores servere hos Amazon Web Services (AWS) i EU (Frankfurt), mens forespørgslen udføres, og sendes derefter direkte videre til AI-tjenesten. Indholdet af kald og svar logges ikke.

Det gemmer vi:

4.9 Beskyttelse

• Google-adgangen krypteres med AES-256-GCM med en nøgle pr. kunde, som styres af AWS' nøgletjeneste (KMS) i et hardware-sikret nøglehvælv. En anden kundes nøgle kan ikke åbne den.
• Adgangen opbevares kun i EU (Frankfurt), logges aldrig og udleveres aldrig til AI-tjenesten. Det login, AI-tjenesten bruger over for Consile, sendes heller aldrig videre til Google.
• Al trafik til og fra tjenesten er krypteret (TLS).
• Ved hvert kald tjekker Consile, at organisationen har connectoren, at brugeren har adgang til den, og at kaldet holder sig til en eventuel lås, før adgangen til Google tages i brug. Kunderne er helt adskilt fra hinanden.
• Logge renses automatisk for tokens, nøgler og andre hemmeligheder, før de skrives.
• Kun autoriserede medarbejdere har adgang til systemerne og kun i det omfang, det er nødvendigt. De har tavshedspligt.

4.10 Frakobling, tilbagekaldelse og sletning

• Afbryd i portalen: En administrator kan til enhver tid afbryde forbindelsen i portalen (Afbryd forbindelsen). Den gemte Google-adgang og en eventuel lås slettes straks hos Consile. Det samme gælder, hvis en ekstra aftale fjernes.
• Tilbagekald hos Google: Du kan til enhver tid fjerne Consiles adgang under Tredjepartsadgang i din Google-konto (myaccount.google.com/connections). Afbrydelse i portalen fjerner ikke Consile fra den liste, så fjern også adgangen dér, hvis du vil være helt sikker. Når adgangen er tilbagekaldt hos Google, kan Consile ikke længere hente data.
• Når abonnementet ophører: Consile sletter automatisk den gemte adgang og en eventuel lås. Er en betaling blot forsinket, sættes connectoren på pause, men adgangen beholdes, så den virker igen, når betalingen er på plads.
• Kontosletning: Når en administrator sletter kontoen, slettes al gemt adgang, herunder Google-adgangen, med det samme. Øvrige kontodata slettes efter fortrydelsesperioden på 14 dage, jf. pkt. 9, hvor du også kan se, hvad der bevares.
• Log ind med Google: Oplysningerne fra dit login slettes, når kontoen slettes endeligt, også hos vores login-leverandør.

Har du spørgsmål om Google-data, eller vil du have oplysninger slettet, så skriv til martin@consile.dk.

Vi behandler ikke følsomme personoplysninger om brugere, og vi beder dig om ikke at sende sådanne oplysninger i supporthenvendelser.

Hvor vi støtter behandling på legitim interesse, kan du få nærmere oplysninger om interesseafvejningen ved at kontakte os.

Vi sælger aldrig dine oplysninger. Vi deler dem alene med:

Databehandlere (behandler på vores vegne og efter vores instruks):

Selvstændigt dataansvarlige:

• Stripe (betalingsindløsning): Stripe behandler dine betalingsoplysninger som databehandler for os og for visse formål (f.eks. svindelforebyggelse og egne lovkrav) som selvstændig dataansvarlig. Se Stripes privatlivspolitik.
• Offentlige myndigheder, revisorer og rådgivere, hvor vi er forpligtede eller har en berettiget interesse.

Data fra kundens forbundne systemer, herunder Google, videregives kun som beskrevet i pkt. 3 og 4.

Vores kerneydelse hostes i EU (AWS Frankfurt). Enkelte leverandører behandler oplysninger i USA (se tabellen i pkt. 7).
Overførsler sker på grundlag af EU-U.S. Data Privacy Framework eller EU-Kommissionens standardkontraktbestemmelser (SCC) med supplerende foranstaltninger, hvor det er relevant.
Kopi af overførselsgrundlaget kan rekvireres via kontaktoplysningerne i pkt. 1.

Svar fra kundens forbundne systemer, herunder Google, sendes til den AI-tjeneste, kunden selv har forbundet. Den videregivelse sker efter kundens instruks og under kundens egen aftale med AI-udbyderen, som kan behandle oplysningerne uden for EU/EØS, jf. pkt. 4.6.

Ved anmodning om kontosletning gælder en fortrydelsesperiode på 14 dage, hvorefter sletningen gennemføres automatisk. Adgangsnøgler slettes dog straks. Godkendelsen hos udbyderen, f.eks. Google, består, indtil du selv fjerner den i udbyderens indstillinger, jf. pkt. 4.10. Ved sletning slettes din organisation tillige hos vores login-leverandør.

I portalen kan du som bruger/administrator:

• eksportere din organisations kontodata (stamdata, abonnementer, forbindelsesstatus, accepter og tilvalg) i maskinlæsbart format (JSON), og
• anmode om sletning af organisationens konto, jf. pkt. 9.

Eksporten indeholder aldrig adgangsnøgler eller andre hemmeligheder.

Du har efter databeskyttelsesforordningen ret til:

• indsigt i de oplysninger, vi behandler om dig (art. 15),
• berigtigelse af urigtige oplysninger (art. 16),
• sletning ("retten til at blive glemt") (art. 17),
• begrænsning af behandling (art. 18),
• dataportabilitet (art. 20),
• indsigelse mod behandling baseret på legitim interesse, herunder direkte markedsføring (art. 21), og
• at trække samtykke tilbage, hvor behandlingen hviler på samtykke - uden at det berører lovligheden af behandlingen forud for tilbagetrækningen.

Henvendelser rettes til martin@consile.dk.
Vi besvarer som udgangspunkt inden for en måned. Vedrører din henvendelse oplysninger i et forretningssystem, som en af vores kunder har forbundet til Consile MCP, henviser vi til den pågældende virksomhed, der er dataansvarlig herfor (jf. pkt. 3); vi bistår vores kunde i fornødent omfang.

Du kan klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, www.datatilsynet.dk.

Vi beskytter dine oplysninger med tekniske og organisatoriske foranstaltninger, der står mål med risikoen, herunder kryptering under transport og i hvile, adgangskontrol pr. organisation ved hvert kald, krypteringsnøgler pr. kunde, automatisk fjernelse af hemmeligheder fra systemlogge samt løbende overvågning.
En nærmere beskrivelse fremgår af vores databehandleraftale (Bilag C).

Vi opdaterer politikken ved behov, f.eks. ved ændringer i vores leverandører eller tjenester. Den gældende version med dato findes altid på denne side. Væsentlige ændringer varsles over for brugere af Consile MCP via portalen eller e-mail.

Version: 7. november 2026.