Privatlivspolitik
1. Hvem er dataansvarlig
Legacy drives af Legacy Technologies ApS, CVR 46888456, Flæsketorvet 38B, 1. sal, 1711 København V, Danmark (“vi”). Legacy Technologies ApS er dataansvarlig for de personoplysninger, der behandles i Legacy.
Kontakt om databeskyttelse: privacy@legacy.haus · tlf. 92 45 12 45
2. Hvilke oplysninger vi behandler
Om dig som bruger
- Navn, e-mailadresse og loginoplysninger
- Indstillinger for notifikationer og push
- Hvordan du bruger Legacy: brugshændelser, fx hvilke sider og funktioner du bruger, knyttet til dit bruger-ID, navn og e-mail
- Din kommunikation med Legacy: chatbeskeder, noter og de oplysninger, du giver under opstarten
Om din formue og din husstand
- Værdipapirer, beholdninger, konti og saldi, herunder data hentet fra din bank eller broker, når du selv forbinder den (fx Saxo Bank, kun læseadgang)
- Ejerandele i selskaber, fondsforpligtelser, kapitalindkaldelser og udlodninger
- Ejendomme og lån, indtægter og udgifter, gaver og skatteberegninger
- Dokumenter, du uploader (fx fondsrapporter, investoropdateringer, ejeraftaler og låneaftaler), og den tekst, vi udtrækker fra dem
- E-mails, du selv videresender til din husstands Legacy-adresse, og deres vedhæftede filer
Om andre personer, som du registrerer
Legacy kan indeholde oplysninger om andre end dig, fx din partner, dine børn (navn og fødselsår), dine rådgivere (navn, rolle og kontaktoplysninger) og personer, der optræder i e-mails og dokumenter, du deler med os. Se afsnit 10.
Oplysninger, vi ikke beder om
Vi beder ikke om CPR-numre eller følsomme oplysninger som helbredsoplysninger. De kan dog stå i dokumenter, du uploader. Overvej at fjerne dem, før du uploader.
3. Formål og retsgrundlag
| Formål | Retsgrundlag |
|---|---|
| At levere Legacy til dig: samle overblik, beregne skat og likviditet, læse dine e-mails og dokumenter, sende briefs og påmindelser | Opfyldelse af aftalen med dig, GDPR art. 6, stk. 1, litra b |
| At behandle oplysninger om de personer, du registrerer (partner, børn, rådgivere, afsendere af e-mails) | Legitim interesse i at kunne forvalte husstandens økonomi, gaver og generationsskifte, art. 6, stk. 1, litra f |
| Sikkerhed, fejlfinding og logning af ændringer | Legitim interesse i at drive en sikker tjeneste, art. 6, stk. 1, litra f |
| Bogføring og fakturering | Retlig forpligtelse efter bogføringsloven, art. 6, stk. 1, litra c |
| Produktanalyse: at forstå, hvordan Legacy bruges, og forbedre produktet | Legitim interesse i at udvikle og forbedre tjenesten, art. 6, stk. 1, litra f |
| Support og bedre aflæsning: for at hjælpe dig og for at rette og forbedre Legacys aflæsning af dokumenter kan vores medarbejdere se de e-mails og dokumenter, du har delt med Legacy | Opfyldelse af aftalen med dig, art. 6, stk. 1, litra b. Du kan slå adgangen fra under Settings → Account |
| Kvalitetssikring af AI: delte dokumenter kan gemmes som eksempler, så vi kan sikre, at Legacy stadig aflæser dem korrekt med nye AI-modeller og versioner | Legitim interesse i at sikre, at tjenesten læser rigtigt, art. 6, stk. 1, litra f. Du kan slå det fra under Settings → Account, og så slettes eksemplerne |
Vi bruger ikke dine oplysninger til markedsføring, sælger dem ikke og bruger dem ikke på tværs af husstande.
4. Kunstig intelligens i Legacy
Legacy bruger sprogmodeller til at læse e-mails og dokumenter, besvare dine spørgsmål, skrive briefs og foreslå handlinger. Alle kald går gennem den svenske AI-platform Opper, der er hostet i Stockholm, og afvikles kun af udbydere i EU:
- OpenAIs modeller på Microsoft Azure i EU læser, skriver og besvarer.
- En beslutningsmodel fra Melious i EU vurderer, om noget i din formue kræver din opmærksomhed, fx en frist eller en afvigelse.
- Websøgninger til spørgsmål om markeder og regler køres via Jina i EU.
Vi sender kun de oplysninger, opgaven kræver.
- AI-behandlingen sker i EU.
- Vores AI-udbydere bruger ikke dine data til træning og logger ikke prompts og svar. Opper gemmer kun tekniske oplysninger om kaldene, fx model, forbrug og svartid.
- Indhold, der automatisk flages som skadeligt, kan dog gemmes til gennemsyn hos Microsoft i EU, hvor medarbejdere hos Microsoft kan se stikprøver.
- Websøgningerne må ikke indeholde dine beløb eller navne.
- Legacy træffer ikke afgørelser om dig. Alle forslag er beslutningsstøtte, og du træffer selv beslutningerne. Der sker ingen automatiske afgørelser efter GDPR art. 22.
- Udtræk fra e-mails og dokumenter bliver først gemt, når du har godkendt dem.
5. Hvem vi deler oplysninger med
Vi bruger disse databehandlere, som kun må behandle oplysningerne efter vores instruks og under en databehandleraftale:
| Leverandør | Opgave | Placering |
|---|---|---|
| Convex, Inc. | Database og fillagring | EU |
| Opper Technology AB | AI-gateway: videresender AI-kald og gemmer forbrugsdata | EU (Sverige) |
| Microsoft (Azure OpenAI), underdatabehandler via Opper | Afvikling af sprogmodeller | EU |
| Melious, underdatabehandler via Opper | Beslutningsmodel til overvågning af frister og afvigelser | EU |
| Jina, underdatabehandler via Opper | Websøgning (uden beløb og navne) | EU |
| Clerk, Inc. | Login og brugerkonti | USA |
| Resend | Modtagelse og afsendelse af e-mails | USA |
| Vercel Inc. | Hosting af webappen | Primært USA |
| PostHog, Inc. | Produktanalyse: bruger-ID, navn, e-mail og brugshændelser | EU |
Når du forbinder din bank eller broker, henter vi data fra dem på dine vegne. De er selvstændigt dataansvarlige for deres egen behandling. Markedsdata og logoer hentes ud fra værdipapirkoder og selskabsnavne, ikke oplysninger om dig.
Vi kan udlevere oplysninger til myndigheder, hvis loven kræver det.
6. Overførsel til lande uden for EU
Flere af vores leverandører behandler data i USA. Overførslerne sker på grundlag af EU-Kommissionens standardkontraktbestemmelser (GDPR art. 46) og, hvor leverandøren er certificeret, EU-US Data Privacy Framework (art. 45). Du kan få en kopi af bestemmelserne ved at kontakte os.
7. Hvor længe vi gemmer oplysninger
- Dine data gemmes, så længe du har en konto.
- Når du sletter din konto, slettes alle husstandens data, dokumenter og filer fra vores database inden for 30 dage og fra sikkerhedskopier inden for 190 dage.
- Fakturaer og bogføringsbilag gemmes i 5 år efter bogføringsloven.
- Nogle logs slettes ikke sammen med kontoen, fordi vi skal kunne dokumentere, hvordan tjenesten er blevet brugt: loggen over vores medarbejderes adgang til din husstand, loggen over, hvilke svar vores kontrol af grænsen til investeringsrådgivning har stoppet eller rettet, og en eventuel godkendt rådgivers godkendelser. De gemmes i 5 år efter kontoens sletning og bruges ikke til andet.
8. Dine rettigheder
Du har ret til:
- indsigt i de oplysninger, vi har om dig
- berigtigelse af forkerte oplysninger (de fleste kan du selv rette i Legacy)
- sletning (du kan selv slette din konto under Settings → Account)
- begrænsning af behandlingen
- dataportabilitet: at få dine data udleveret i et maskinlæsbart format ved at skrive til os, så sender vi dem inden for en måned
- indsigelse mod behandling baseret på legitim interesse
Kontakt os på privacy@legacy.haus eller tlf. 92 45 12 45. Vi svarer inden for en måned.
Du kan klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, datatilsynet.dk.
9. Sikkerhed
Dine data er adskilt fra andre husstandes, og adgang kontrolleres ved hver forespørgsel. Adgang til din bank er kun læseadgang, og loginnøgler er krypteret. Dokumenter vises via kortlivede links, og alle ændringer i dine økonomiske data logges.
Kun få udvalgte medarbejdere hos Legacy kan tilgå kundedata, og kun gennem et lukket system med totrinsbekræftelse, adgang fra godkendte netværk og en grænse for, hvor meget de kan åbne. Medarbejdere ser kun de e-mails og dokumenter, du har delt med Legacy, når det er nødvendigt for at hjælpe dig eller rette og forbedre Legacys aflæsning af dem, og kun så længe du ikke har slået adgangen fra. Al adgang logges, og du kan se loggen under Settings → Account.
10. Når du registrerer andre personer
Når du registrerer oplysninger om andre, fx din partner, dine børn eller dine rådgivere, er du ansvarlig for, at du må dele dem med os, og for at de er orienteret om det, hvor det er relevant. Del kun det, der er nødvendigt for at bruge Legacy.
11. Ændringer
Vi opdaterer politikken, når vi ændrer, hvordan vi behandler oplysninger. Væsentlige ændringer giver vi besked om på e-mail eller i appen.