Privatlivspolitik
Sidst opdateret: 20. October 2026
Overblik
stackgate.ai (“vi”, “os”) leverer en AI-infrastrukturplatform, der forbinder AI-assistenter til tjenester, du autoriserer. Denne politik forklarer, hvilke personoplysninger vi behandler, hvorfor vi behandler dem, og hvilke valg du har.
Data vi indsamler
- Kontodata — e-mailadresse, navn og organisationsoplysninger ved registrering.
- Integrationscredentials — API-tokens, OAuth-tokens og andre hemmeligheder, der er nødvendige for at kalde tredjepartstjenester på dine vegne. Disse gemmes krypteret og scoppes til din konto eller organisation.
- Open Banking-data — hvis du forbinder Enable Banking, modtager vi kontoinformation, du autoriserer hos din bank (fx kontoidentifikatorer, saldi og transaktioner) via Enable Bankings API. Vi initierer ikke betalinger gennem denne integration.
- Stripe-merchant-data — hvis du forbinder Stripe som integration, gemmer vi OAuth-tokens eller en Restricted API-nøgle og proxyer MCP-værktøjskald til Stripe, så AI-klienter kan læse eller skrive Stripe-ressourcer, du autoriserer (fx kunder, betalinger, abonnementer og fakturaer). Værktøjsresultater returneres til din AI-klient. Dette er adskilt fra Stripe som vores fakturerings-underbehandler for stackgate.ai-abonnementer.
- Squarespace-handelsdata - hvis du forbinder Squarespace, gemmer vi krypterede OAuth-tokens (eller en Developer API-nøgle) og proxyer MCP-værktøjskald, så AI-klienter kan læse eller opdatere handelsdata, du autoriserer (fx produkter, ordrer, lager og kundekontakter). Værktøjsresultater returneres til din AI-klient. Vi gemmer ikke ordre- eller kontaktpayloads i hubben, medmindre du kopierer dem til Temp Storage.
- Mødeintelligens-data — hvis du forbinder Fireflies.ai (eller en lignende mødetransskript-integration), gemmer vi din API-nøgle krypteret og henter mødetransskriptioner, resuméer og action items, når en AI-klient kalder et værktøj. Værktøjsresultater returneres til din AI-klient. Vi opbevarer ikke transskriptindhold i hubben, medmindre du eksplicit kopierer det til Temp Storage til videregivelse mellem værktøjer.
- Too Good To Go-kontodata — hvis du forbinder Too Good To Go, gemmer vi krypterede sessionstokens for din forbrugerkonto og proxier MCP-værktøjskald, så AI-klienter kan liste tilbud i nærheden og oprette eller administrere reservationer på dine vegne. Placeringkoordinater eller en standard-søgeadresse, du angiver til nærhedssøgning, bruges kun til det pågældende værktøjskald (adresser kan opslås via offentlige geokodningstjenester som DAWA eller OpenStreetMap Nominatim). Vi gemmer ikke dine kortoplysninger; betaling håndteres af Too Good To Go og deres betalingsudbydere.
- nemlig.com-kontodata - hvis du forbinder nemlig.com, gemmer vi en krypteret session og din nemlig.com-adgangskode, så vi kan forny det kortlivede website-login, og proxier derefter MCP-værktøjskald, så AI-klienter kan søge produkter og administrere din kurv. Kurv- og ordreresponser kan indeholde leveringsadresse; vi slører navn, vej og telefon, før de returneres til AI-klienten. Vi afgiver ikke ordrer og læser ikke gemte betalingskort.
- Saxo Bank-mæglerdata — hvis du forbinder Saxo Bank, gemmer vi krypterede OAuth-tokens og kontoidentifikatorer og proxier MCP-værktøjskald, så AI-klienter kan læse porteføljeoplysninger, du autoriserer (fx saldi, positioner og ordrer), og placere eller annullere handler, når Write-adgang er aktiveret. Værktøjsresultater returneres til din AI-klient. Se Saxo Bank-brugerdata nedenfor.
- Google-brugerdata — hvis du forbinder en Google-kontointegration (fx Gmail, Google Drive, Google Docs, Google Sheets, Google Slides, Google Tag Manager eller Google Kalender), modtager og behandler vi Google-brugerdata kun, når du godkender OAuth-scopes, og en AI-klient kalder et værktøj på dine vegne. Se Google-brugerdata nedenfor.
- LinkedIn-brugerdata — hvis du forbinder LinkedIn, modtager og behandler vi LinkedIn-profil-, organisations-, opslag-, medie-, kommentar-, reaktions- og statistikdata kun, når du godkender OAuth-scopes, og en AI-klient kalder et LinkedIn-værktøj på dine vegne. Se LinkedIn-brugerdata nedenfor.
- DocuSign-brugerdata - hvis du forbinder DocuSign, modtager og behandler vi kuvert-, underskriver-, skabelon- og dokumentdata kun, når du godkender OAuth-scopes, og en AI-klient kalder et DocuSign-værktøj på dine vegne. Se DocuSign-brugerdata nedenfor.
- Figma-brugerdata - hvis du forbinder Figma, modtager og behandler vi filmetadata, dokument-JSON, kommentarer, versionshistorik og billedeksport-URL'er kun, når du godkender OAuth-scopes eller gemmer et personligt access token, og en AI-klient kalder et Figma-værktøj på dine vegne. Se Figma-brugerdata nedenfor.
- Dropbox-brugerdata - hvis du forbinder Dropbox, modtager og behandler vi fil- og mappemetadata, filbytes og delte links kun, når du godkender OAuth-scopes, og en AI-klient kalder et Dropbox-værktøj på dine vegne. Se Dropbox-brugerdata nedenfor.
- Forbrugs- og audit logs — MCP-værktøjskald, autentificeringshændelser og driftslogs, der er nødvendige for at drive og sikre tjenesten.
- Indekserede offentlige retskorpora — for integrationer som Danish Citizen Support synkroniserer og gemmer vi offentligt tilgængelige retsdokumenter, principmeddelelser og relateret metadata fra officielle kilder (fx Retsinformation), så MCP-værktøjer kan søge i et hub-vedligeholdt indeks. Værktøjsresultater returneres til din AI-klient med kildehenvisninger.
Sådan bruger vi data
Vi bruger kun dine data til at drive stackgate.ai: autentificere dig, gemme dine integrationer, opfylde MCP-værktøjsforespørgsler fra AI-klienter, du forbinder, og opretholde sikkerhed og audit trails. Vi sælger ikke personoplysninger.
Bankkontodata tilgået via Enable Banking bruges udelukkende til at besvare dine forespørgsler gennem forbundne AI-værktøjer, indtil banksessionen udløber, eller du afbryder banken i Mine integrationer.
Stripe-merchant-data tilgået via Stripe-integrationen bruges udelukkende til at opfylde MCP-værktøjsanmodninger fra AI-klienter, du forbinder, indtil du afbryder Stripe i Mine integrationer. Vi bruger ikke disse Stripe-kontodata til reklame eller træning af AI-modeller.
Mødeintelligens-data (fx Fireflies-transskriptioner og -resuméer) bruges udelukkende til at opfylde MCP-værktøjsanmodninger fra AI-klienter, du forbinder, indtil du afbryder integrationen. Vi bruger ikke det mødeindhold til reklame eller træning af AI-modeller.
Too Good To Go-kontodata bruges udelukkende til at opfylde MCP-værktøjsanmodninger fra AI-klienter, du forbinder, indtil du afbryder integrationen. Vi bruger ikke disse kontodata til reklame eller træning af AI-modeller.
nemlig.com-kontodata bruges udelukkende til at opfylde MCP-værktøjsanmodninger fra AI-klienter, du forbinder, indtil du afbryder integrationen. Vi bruger ikke disse kontodata til reklame eller træning af AI-modeller.
Saxo Bank-mæglerdata bruges udelukkende til at opfylde MCP-værktøjsanmodninger fra AI-klienter, du forbinder, indtil du afbryder integrationen. Vi bruger ikke disse mæglerdata til reklame eller træning af AI-modeller.
Google-brugerdata bruges udelukkende til at drive de Google-integrationer, du forbinder, og til at returnere værktøjsresultater til AI-klienter, du konfigurerer. Vi bruger ikke Google-brugerdata til reklame eller træning af AI-modeller.
LinkedIn-brugerdata bruges udelukkende til at drive den LinkedIn-integration, du forbinder, og til at returnere værktøjsresultater til AI-klienter, du konfigurerer. Vi bruger ikke LinkedIn-brugerdata til reklame eller træning af AI-modeller.
DocuSign-brugerdata bruges udelukkende til at drive den DocuSign-integration, du forbinder, og til at returnere værktøjsresultater til AI-klienter, du konfigurerer. Vi bruger ikke DocuSign-brugerdata til reklame eller træning af AI-modeller.
Indekserede offentlige retskorpora bruges udelukkende til at opfylde MCP-værktøjsanmodninger for de relevante integrationer. Vi bruger ikke det offentlige retsindhold til reklame eller træning af AI-modeller.
Saxo Bank-brugerdata
Når du forbinder Saxo Bank på stackgate.ai, behandler vi mæglerkontodata kun, når du autoriserer Saxo OpenAPI-forbindelsen, og en AI-klient kalder et Saxo Bank-værktøj på dine vegne.
- Adgang — Når du logger ind hos Saxo Bank og godkender autorisationsskærmen, kalder vi Saxo OpenAPI, når en forbundet AI-klient aktiverer et Saxo Bank MCP-værktøj. Adgangen er begrænset til de rettigheder, der er givet til vores OpenAPI-applikation, og eventuelle værktøjsadgangsindstillinger, du konfigurerer i Mine integrationer.
- Brug — Porteføljelæsninger og ordrehandlinger udføres kun for at returnere resultater til din AI-klient. Vi yder ikke investeringsrådgivning.
- Opbevaring — Krypterede OAuth-tokens, klient-/kontonøgler og integrationspræferencer opbevares, mens integrationen er forbundet. MCP-audit logs registrerer værktøjsnavne, status og fejlresuméer — ikke fulde ordresedler eller porteføljeøjebliksbilleder.
Google-brugerdata
Når du forbinder Google-kontointegrationer på stackgate.ai (fx Gmail, Google Drive, Google Docs, Google Kalender, Google Sheets, Google Slides, Google Search Console, Google Analytics 4, Google Tag Manager, YouTube, Google Health eller andre Google OAuth-integrationer, vi tilbyder), gælder følgende for oplysninger modtaget fra Google APIs.
- Adgang — Når du logger ind med Google og godkender de scopes, der vises på Googles OAuth-samtykkeskærm, kalder vi Google APIs, når en forbundet AI-klient aktiverer et MCP-værktøj. Adgangen er begrænset til de scopes, du har givet, og eventuelle mappe-, kalender- eller kontoindstillinger, du konfigurerer i Mine integrationer.
- Brug — Vi bruger Google-brugerdata kun til at levere og drive de integrationsfunktioner, du bruger: hente, søge, sende eller opdatere dit Google-indhold og returnere resultatet til din AI-klient. Vi bruger ikke Google-brugerdata til reklamer, retargeting, interessebaseret annoncering, kreditvurdering eller træning af machine learning- eller AI-modeller.
- Opbevaring — Krypterede OAuth-tokens og integrationspræferencer opbevares, mens integrationen er forbundet. MCP-audit logs registrerer værktøjsnavne, status og fejlresuméer — ikke indholdet af dine e-mails, filer, dokumenttekst, kalenderbegivenheder, regneark, præsentationer eller andre Google-data. Hvis du gemmer en Gmail-vedhæftning eller Drive-fil i Temp Storage til videregivelse mellem værktøjer, opbevares kopien kun i den konfigurerede levetid (standard to timer, maksimum fireogtyve timer) og slettes derefter automatisk.
- Deling — Google-brugerdata hentet til et værktøjskald returneres til den AI-klient, der anmodede om det (fx Cursor, ChatGPT eller Claude). Du vælger og konfigurerer disse klienter; deres privatlivspolitikker gælder for, hvordan de håndterer data, efter vi returnerer dem. Vi sælger ikke Google-brugerdata og overfører dem ikke til databrokere eller annonceplatforme.
- Menneskelig adgang — Vores medarbejdere læser ikke dine Google-e-mails, filer eller andet Google-indhold, medmindre det er nødvendigt for at undersøge et sikkerhedsproblem eller overholde gældende lovgivning, i overensstemmelse med Googles Limited Use-krav.
- Limited Use — Vores brug og overførsel af oplysninger modtaget fra Google APIs overholder Google API Services User Data Policy, herunder Limited Use-kravene.
- Dine valg — Afbryd integrationen i Mine integrationer, eller tilbagekald stackgate.ai i dine Google-kontotilladelser. Tilbagekaldelse stopper ny API-adgang; gemte tokens fjernes, når du afbryder forbindelsen.
LinkedIn-brugerdata
Når du forbinder LinkedIn på stackgate.ai, gælder følgende for oplysninger modtaget fra LinkedIn APIs.
- Adgang — Når du logger ind med LinkedIn og godkender de scopes, der vises på LinkedIns OAuth-samtykkeskærm, kalder vi LinkedIn APIs, når en forbundet AI-klient aktiverer et LinkedIn MCP-værktøj. Adgangen er begrænset til de scopes, du har givet, og eventuelle standardorganisationsindstillinger, du konfigurerer i Mine integrationer eller via LinkedIn-værktøjer.
- Brug — Vi bruger LinkedIn-brugerdata kun til at levere og drive de integrationsfunktioner, du bruger: læse din forbundne profil, liste organisationer, publicere eller opdatere opslag, uploade medier, administrere kommentarer og reaktioner, læse social metadata og returnere statistik til din AI-klient. Vi bruger ikke LinkedIn-brugerdata til reklamer, retargeting, interessebaseret annoncering, kreditvurdering eller træning af machine learning- eller AI-modeller.
- Opbevaring — Krypterede OAuth-tokens, forbundet profilmetadata og integrationspræferencer opbevares, mens integrationen er forbundet. MCP-audit logs registrerer værktøjsnavne, status og fejlresuméer — ikke indholdet af dine LinkedIn-opslag, medier, kommentarer, reaktioner eller organisationsstatistik. Hvis du gemmer medier i Temp Storage til upload-videregivelse, opbevares kopien kun i den konfigurerede levetid (standard to timer, maksimum fireogtyve timer) og slettes derefter automatisk.
- Deling — LinkedIn-brugerdata hentet til et værktøjskald returneres til den AI-klient, der anmodede om det (fx Cursor, ChatGPT eller Claude). Du vælger og konfigurerer disse klienter; deres privatlivspolitikker gælder for, hvordan de håndterer data, efter vi returnerer dem. Vi sælger ikke LinkedIn-brugerdata og overfører dem ikke til databrokere eller annonceplatforme.
- Menneskelig adgang — Vores medarbejdere læser ikke dit LinkedIn-indhold, medmindre det er nødvendigt for at undersøge et sikkerhedsproblem eller overholde gældende lovgivning.
- Dine valg — Afbryd integrationen i Mine integrationer, eller tilbagekald stackgate.ai i dine LinkedIn-kontoindstillinger. Tilbagekaldelse stopper ny API-adgang; gemte tokens fjernes, når du afbryder forbindelsen.
DocuSign-brugerdata
Når du forbinder DocuSign på stackgate.ai, gælder følgende for oplysninger modtaget fra DocuSign eSignature APIs.
- Adgang - Når du logger ind med DocuSign og godkender de scopes, der vises på DocuSigns OAuth-samtykkeskærm, kalder vi DocuSign APIs, når en forbundet AI-klient aktiverer et DocuSign MCP-værktøj. Adgangen er begrænset til de scopes, du har givet, og den konto, du vælger i Mine integrationer.
- Brug - Vi bruger DocuSign-brugerdata kun til at levere og drive de integrationsfunktioner, du bruger: liste kuverter og skabeloner, læse underskriverstatus, oprette eller annullere kuverter, downloade dokumenter og returnere resultatet til din AI-klient. Vi bruger ikke DocuSign-brugerdata til reklame eller træning af AI-modeller.
- Opbevaring - Krypterede OAuth-tokens, kontoidentifikatorer, base-URI og integrationspræferencer opbevares, mens integrationen er forbundet. MCP-audit logs registrerer værktøjsnavne, status og fejlresuméer - ikke kuvertindhold, underskriverlister eller PDF-bytes. Hvis du gemmer et DocuSign-dokument i Temp Storage til videregivelse mellem værktøjer, opbevares kopien kun i den konfigurerede levetid (standard to timer, maksimum fireogtyve timer) og slettes derefter automatisk.
- Deling - DocuSign-brugerdata hentet til et værktøjskald returneres til den AI-klient, der anmodede om det (fx Cursor, ChatGPT eller Claude). Du vælger og konfigurerer disse klienter; deres privatlivspolitikker gælder for, hvordan de håndterer data, efter vi returnerer dem. Vi sælger ikke DocuSign-brugerdata og overfører dem ikke til databrokere eller annonceplatforme.
- Menneskelig adgang - Vores medarbejdere læser ikke dine kuverter, underskrivere eller dokumenter, medmindre det er nødvendigt for at undersøge et sikkerhedsproblem eller overholde gældende lovgivning.
- Dine valg - Afbryd integrationen i Mine integrationer, eller tilbagekald stackgate.ai i dine DocuSign-kontoindstillinger. Tilbagekaldelse stopper ny API-adgang; gemte tokens fjernes, når du afbryder forbindelsen.
Figma-brugerdata
Når du forbinder Figma på stackgate.ai, gælder følgende for oplysninger modtaget fra Figma REST APIs.
- Adgang - Når du logger ind med Figma og godkender de scopes, der vises på Figmas OAuth-samtykkeskærm, eller når du indsætter et personligt access token, kalder vi Figma APIs, når en forbundet AI-klient aktiverer et Figma MCP-værktøj. Adgangen er begrænset til de scopes eller token-rettigheder, du har givet, og de filer tokenet kan åbne.
- Brug - Vi bruger Figma-brugerdata kun til at levere og drive de integrationsfunktioner, du bruger: læse den forbundne bruger, filmetadata og indhold, kommentarer, versionshistorik og billedeksport, og oprette eller slette kommentarer, når Write-adgang er aktiveret. Vi bruger ikke Figma-brugerdata til reklame eller træning af AI-modeller.
- Opbevaring - Krypterede OAuth-tokens eller personlige access tokens, forbundne brugeridentifikatorer og integrationspræferencer opbevares, mens integrationen er forbundet. MCP-audit logs registrerer værktøjsnavne, status og fejlresuméer - ikke fil-JSON, kommentarindhold eller eksporterede billedbytes.
- Deling - Figma-brugerdata hentet til et værktøjskald returneres til den AI-klient, der anmodede om det (fx Cursor, ChatGPT eller Claude). Du vælger og konfigurerer disse klienter; deres privatlivspolitikker gælder for, hvordan de håndterer data, efter vi returnerer dem. Vi sælger ikke Figma-brugerdata og overfører dem ikke til databrokere eller annonceplatforme.
- Menneskelig adgang - Vores medarbejdere læser ikke dine Figma-filer eller kommentarer, medmindre det er nødvendigt for at undersøge et sikkerhedsproblem eller overholde gældende lovgivning.
- Dine valg - Afbryd integrationen i Mine integrationer, eller tilbagekald stackgate.ai i dine Figma-kontoindstillinger. Tilbagekaldelse stopper ny API-adgang; gemte tokens fjernes, når du afbryder forbindelsen.
Dropbox-brugerdata
Når du forbinder Dropbox på stackgate.ai, gælder følgende for oplysninger modtaget fra Dropbox APIs.
- Adgang - Når du logger ind med Dropbox og godkender de scopes, der vises på Dropbox' OAuth-samtykkeskærm, kalder vi Dropbox APIs, når en forbundet AI-klient aktiverer et Dropbox MCP-værktøj. Adgangen er begrænset til de scopes, du har givet, og den Dropbox-konto, du forbinder.
- Brug - Vi bruger Dropbox-brugerdata kun til at levere og drive de integrationsfunktioner, du bruger: liste og søge filer, læse metadata, downloade filbytes, oprette mapper, uploade små filer, flytte, kopiere, slette og oprette eller liste delte links, og returnere resultatet til din AI-klient. Vi bruger ikke Dropbox-brugerdata til reklame eller træning af AI-modeller.
- Opbevaring - Krypterede OAuth-tokens, kontoidentifikatorer og integrationspræferencer opbevares, mens integrationen er forbundet. MCP-audit logs registrerer værktøjsnavne, status og fejlresuméer - ikke filbytes, mappelister eller delte links. Hvis du gemmer en Dropbox-fil i Temp Storage til videregivelse mellem værktøjer, eller uploader en fil fra Temp Storage, opbevares kopien kun i den konfigurerede levetid (standard to timer, maksimum fireogtyve timer) og slettes derefter automatisk.
- Deling - Dropbox-brugerdata hentet til et værktøjskald returneres til den AI-klient, der anmodede om det (fx Cursor, ChatGPT eller Claude). Du vælger og konfigurerer disse klienter; deres privatlivspolitikker gælder for, hvordan de håndterer data, efter vi returnerer dem. Vi sælger ikke Dropbox-brugerdata og overfører dem ikke til databrokere eller annonceplatforme.
- Menneskelig adgang - Vores medarbejdere læser ikke dine Dropbox-filer, medmindre det er nødvendigt for at undersøge et sikkerhedsproblem eller overholde gældende lovgivning.
- Dine valg - Afbryd integrationen i Mine integrationer, eller tilbagekald stackgate.ai i dine Dropbox-kontoindstillinger. Tilbagekaldelse stopper ny API-adgang; gemte tokens fjernes, når du afbryder forbindelsen.
Tredjepartstjenester
Når du forbinder en integration (Trello, Gmail, Enable Banking, Stripe m.fl.), udveksler vi data med den udbyder i henhold til de rettigheder, du giver. Enable Banking fungerer som mellemmand til din bank; deres vilkår og privatlivspolitik gælder for den del af flowet. Når du forbinder Stripe, gælder Stripes vilkår og privatlivspolitik for data behandlet på din Stripe-konto; vi proxyer autoriserede MCP-kald og returnerer resultater til din AI-klient.
Vi bruger underbehandlere til at drive stackgate.ai (hosting, fakturering, e-mail og analytics). Se vores databehandleraftale for den aktuelle liste og lokationer.
Opbevaring og sikkerhed
Vi opbevarer konto- og integrationsdata, mens din konto er aktiv. Open Banking-sessionmetadata opbevares, indtil du afbryder forbindelsen, eller sessionen udløber hos banken. Google OAuth-tokens opbevares, indtil du afbryder den relevante integration eller sletter din konto. Filer kopieret til Temp Storage fra Google-integrationer eller mødeintelligens-værktøjer slettes, når deres levetid udløber, eller når du sletter dem via Temp Storage-værktøjer. LinkedIn OAuth-tokens opbevares, indtil du afbryder LinkedIn eller sletter din konto. Medier kopieret til Temp Storage til LinkedIn-uploads slettes, når deres levetid udløber, eller når du sletter dem via Temp Storage-værktøjer. DocuSign OAuth-tokens opbevares, indtil du afbryder DocuSign eller sletter din konto. Dokumenter kopieret til Temp Storage fra DocuSign slettes, når deres levetid udløber, eller når du sletter dem via Temp Storage-værktøjer. Figma OAuth-tokens og personlige access tokens opbevares, indtil du afbryder Figma eller sletter din konto. Dropbox OAuth-tokens opbevares, indtil du afbryder Dropbox eller sletter din konto. Filer kopieret til Temp Storage fra Dropbox, eller uploadet til Dropbox fra Temp Storage, slettes, når deres levetid udløber, eller når du sletter dem via Temp Storage-værktøjer. Saxo Bank OAuth-tokens opbevares, indtil du afbryder Saxo Bank eller sletter din konto. Indekserede offentlige retskorpora opbevares og opdateres efter hver kildes synkroniseringsplan, mens integrationen tilbydes. Vi anvender kryptering, adgangskontrol og least-privilege-design for gemte credentials.
Dine rettigheder
Du kan afbryde integrationer, slette din konto eller kontakte os for at anmode om indsigt, berigtigelse eller sletning af personoplysninger, hvor gældende lov giver disse rettigheder.
Erhvervskunder
Hvis du bruger stackgate.ai på vegne af en organisation, gælder vores databehandleraftale ud over denne privatlivspolitik.
Kontakt
Henvendelser om databeskyttelse og privatliv: andreas@gwdhost.dk