Commander Flow — Privatlivspolitik

Version 1.7 — 17. august 2026

Dette dokument beskriver, hvordan Commander Flow ("Softwaren") og dens udgiver behandler dine personoplysninger. Det grundlæggende princip: din stemme og din tekst forbliver på din enhed. Det, der alligevel forlader enheden, er listet nedenfor i et klart sprog med angivelse af det retsgrundlag, behandlingen sker på.

Denne danske udgave stilles til rådighed af bekvemmelighedshensyn. I tilfælde af uoverensstemmelse har den engelske og polske udgave forrang.

1. Dataansvarlig

Dataansvarlig for de behandlinger, der er beskrevet i denne politik, er:

Peter's Engineering JDG (Piotr Bahdasaran, enkeltmandsvirksomhed — przedsiębiorca jednoosobowy) NIP: 9512534689 ul. KEN 19, 02-797 Warszawa, Polen Privatlivskontakt: inbox@commander-flow.pro

Softwaren ligger under den tærskel, hvor artikel 37 i databeskyttelsesforordningen kræver, at der udpeges en databeskyttelsesrådgiver; den dataansvarlige besvarer privatlivsanmodninger direkte på ovenstående e-mailadresse.

2. Hvad denne politik dækker

Denne politik omfatter (a) data, der behandles lokalt på din enhed af Softwaren; (b) data, som Softwaren sender over netværket (modeldownloads, licensaktivering, anonym livscyklustelemetri, frivillige fejlrapporter, kasse); (c) data, vi modtager om dig som Pro-kunde (licensnøgle, faktur-e-mail, betalingsmetadata); og (d) data, der behandles, når du besøger markedsføringssitet commander-flow.pro (cookies, analyse — se §10).

3. Data vi behandler — og data vi ikke behandler

3.1 Vi behandler ikke

Din dikterede tekst
Dine lydoptagelser
Dit mikrofonsignal
Indholdet af din udklipsholder
Indholdet af filer, du åbner eller redigerer
Telemetri, der indeholder dit indhold — den eneste telemetri er de anonyme livscykluspings, der er beskrevet i §3.2(e); de indeholder intet af det, du skriver eller siger, og du kan slå dem fra

Stemme-til-tekst-pipelinen kører i sin helhed på enheden. Lyd optages, behandles af lokale machine learning-modeller, omdannes til tekst og kasseres. Intet af det forlader din computer.

3.2 Vi behandler følgende data — kategoriseret efter formål

(a) Licensaktivering og Pro-tjeneste. Når du køber eller aktiverer en Pro-licens, sender Softwaren til vores licensserver (license.ptrs.ltd):

Din licensnøgle (udstedt af os ved købet);
Din e-mailadresse (anvendes til aktivering af licensen);
Et hardware-fingeraftryk (en hash af stabile hardwareidentifikatorer fra din enhed — anvendes til at binde licensen til én maskine og til at opdage licensdeling);
Softwarens version.

Som modydelse udsteder vi et signeret JWT-tillidsartefakt, der gemmes lokalt på din enhed (DPAPI-krypteret) og periodisk valideres på ny.

Retsgrundlag: opfyldelse af aftale (databeskyttelsesforordningens art. 6, stk. 1, litra b) — nødvendigt for at levere den Pro-tjeneste, du har købt.

(b) Betalingsbehandling. Pro-køb håndteres af Stripe Payments Europe, Ltd. ("Stripe"). Når du foretager et køb, indhenter Stripe de data, der er nødvendige for at gennemføre betalingen (kortdata, faktureringsadresse, bopælsland til momsberegning). I henhold til Stripes offentliggjorte roller fungerer Stripe som selvstændig dataansvarlig for så vidt angår svindelforebyggelse, hvidvaskningsbekæmpelse og lovpligtig indberetning, og som fælles eller databehandlerlignende dataansvarlig for de betalingsinstrukser, du giver os. Licensgiveren modtager kun de betalingsmetadata, der er nødvendige for at udstede din faktura og licens: kundens e-mail, bopælsland, det betalte beløb, Stripe-kunde-id'et og faktura-id'et. Stripes egen privatlivspolitik er tilgængelig på https://stripe.com/privacy og udgør en supplerende oplysning om Stripes behandling.

Vi modtager eller opbevarer ikke fulde kortnumre.

Retsgrundlag: opfyldelse af aftale (databeskyttelsesforordningens art. 6, stk. 1, litra b) og overholdelse af skattepligter (art. 6, stk. 1, litra c — polsk VAT-OSS).

(c) Diagnostiske rapporter (frivilligt samtykke). Hvis der opstår et problem, kan du vælge at sende en diagnostisk rapport via dialogen "Rapportér et problem" inde i appen. Intet sendes, før du trykker på Send. Rapporten indeholder: et genereret rapport-id, appversion, .NET-runtimeversion, Windows-version, CPU/GPU-model, aktive indstillinger, de seneste ~200 redigerede begivenhedslog-linjer og din valgfri fritekstkommentar. Rapporten udelukker dikteret tekst, lyd, stemmekommandoer, markeret tekst, udklipsholderindhold, filindhold, e-mail, login, licensnøgle og enhver kontooplysning.

Retsgrundlag: dit udtrykkelige samtykke (databeskyttelsesforordningens art. 6, stk. 1, litra a), afgivet ved at klikke på Send. Du kan til enhver tid trække samtykket tilbage ved blot ikke at sende flere rapporter.

(d) Modeldownloads. Ved første kørsel downloades ML-modelfiler over HTTPS fra commander-flow.pro (et offentligt CDN-lignende endpoint). Kun selve forespørgslen logges på serverniveau (IP-adresse, tidsstempel, URL); ingen kontooplysninger knyttes til disse forespørgsler.

Retsgrundlag: legitime interesser (databeskyttelsesforordningens art. 6, stk. 1, litra f) — levering af den Software, du har installeret.

(e) Anonym livscyklustelemetri. Softwaren sender et lille sæt livscykluspings til vores licensserver (license.ptrs.ltd), så vi kan tælle installationer og se, hvor i prøveperioden brugerne falder fra:

Livscyklusbegivenheder — én install-ping, én update_applied-ping, når den installerede version ændres, højst én startup-ping pr. 24 timer samt én uninstall-ping. De indeholder: en tilfældig installationsidentifikator (genereres lokalt på din enhed — udledes ikke af din hardware, e-mail eller nogen konto), Softwarens version (ved opdateringer tillige den foregående version), Windows-buildnummeret, appens grænsefladesprog samt — kun så længe en gyldig Pro-licens er aktiv på maskinen — serienummeret på dit licenstoken, så licenserede installationer kan skelnes fra prøveinstallationer (for Pro-brugere bliver pinget dermed pseudonymt frem for fuldt anonymt). Afinstallationspinget indeholder kun installationsidentifikatoren, versionen og Windows-buildnummeret.
Funnel-begivenheder — trial_started, trial_expired, nag_shown (en købspåmindelse blev vist; højst én ping pr. 24 timer) og pricing_opened_from_app (du åbnede et pris-/ købsskærmbillede fra appen). De indeholder kun installationsidentifikatoren og Softwarens version — intet andet.

Disse pings indeholder ingen dikteringslyd, ingen tekst, intet samtaleindhold og ingen filnavne — intet af det, du skriver eller siger, forlader nogensinde din enhed. Du kan til enhver tid slå hele kanalen fra med kontakten anonym telemetri i Softwarens indstillinger; så længe den er slået fra, sendes der slet ingen begivenheder.

Retsgrundlag: legitime interesser (databeskyttelsesforordningens art. 6, stk. 1, litra f) — måling af installationer og prøveperiodens konvertering, så vi kan vedligeholde, forbedre og bæredygtigt prissætte Softwaren. Du kan til enhver tid gøre indsigelse (art. 21) ved at slå kontakten fra — ingen e-mail er nødvendig.

(f) Automatiske nedbrudsrapporter (alle brugere, opt-out). Når Softwaren nedbryder eller rammer en intern fatal fejl, indsender den automatisk en diagnostisk rapport. Dette gælder enhver installation — både gratis og licenseret — og er aktiveret som standard; du kan til enhver tid slå det fra (se nedenfor). Rapporten har samme indholdsform og de samme udelukkelser som den frivillige opt-in-rapport "Rapportér et problem" beskrevet i §3.2(c) — den indeholder rapport-id, appens version, .NET-runtime, Windows-version, CPU/GPU-model, aktive indstillinger, redigerede begivenhedslog-linjer og undtagelsens stack-trace. Før indsendelse fjerner redaktionslaget stier med Windows-brugernavne og kendte stier til brugerprofilmapper (og erstatter dem med neutrale pladsholdere såsom %LOCALAPPDATA%), erstatter e-mailadresser med <email> og GUID'er med <guid> og kasserer enhver loglinje, som Softwaren har markeret som brugerindhold. Linjer, der indeholder dikteret tekst, udklipsholderindhold eller chatbeskeder, indsamles aldrig.

En stabil hash af de øverste stack-rammer beregnes lokalt, så serveren kan deduplikere gentagne rapporter om samme nedbrud, og Softwaren husker, hvilke signaturer den allerede har sendt, så en enkelt tilbagevendende fejl ikke rapporteres to gange. Softwaren begrænser desuden automatiske rapporter til 5 pr. enhed pr. dag for at beskytte mod oversvømmelser fra nedbrudssløjfer.

Hvis du har en aktiv licens, vedhæfter vi dens JWT-identifikator (en uigennemsigtig værdi på 32 tegn — ikke selve licensnøglen) til hver automatisk rapport, så udvikleren kan korrelere klynger af nedbrud til specifikke versioner eller berørte kunder og tage kontakt for opfølgning. Rapporter fra installationer uden en licens bærer ingen licensidentifikator og intet andet kontohandle.

Du kan slå automatiske nedbrudsrapporter fra når som helst via det samme afkrydsningsfelt "Del anonym diagnostik og nedbrudsrapporter" i vinduet "Om", der henvises til i §3.2(e) — denne ene kontrol styrer også denne kanal. Afkrydsningsfeltet står som standard til, fordi hurtig feedback om produktionsnedbrud er det, der lader et lille team finde og rette fejl hurtigt for alle; at slå den fra fører dig tilbage til det manuelle "Rapportér et problem"-flow.

Vi opbevarer automatiske nedbrudsrapporter i 30 dage til aktiv fejlfinding, hvorefter den fulde payload slettes. Aggregerede optællinger (antal gange en given stack-signatur er forekommet, i hvilke versioner) opbevares i 12 måneder med henblik på regressionssporing; de aggregerede data indeholder ikke identificerende oplysninger.

Retsgrundlag: legitime interesser (databeskyttelsesforordningens art. 6, stk. 1, litra f) — softwarekvalitet, sikkerhed og stabilitet. Opt-out-knappen, den strikse redaktion, den korte opbevaringstid og fraværet af brugerindhold holder samlet behandlingen inden for balancetesten for legitim interesse.

4. Lokale data på din enhed

Softwaren gemmer følgende data lokalt i %LOCALAPPDATA%\CommanderFlowApp\ (samt brugerdataundermappen %LOCALAPPDATA%\CommanderFlow\):

settings.json — dine præferencer (UI-sprog, tastaturgenvej, lydenhed osv.);
models/ — downloadede AI-modeller (~2 GB);
logs/ — rullende Serilog-logfiler (7-dages opbevaring; intet brugerindhold logges — kun diagnostiske begivenheder og fejl);
license.dat — DPAPI-krypteret tillidsartefakt for licensen (kun hvis du har en Pro-licens).

Når Commander Flow afinstalleres, fjernes programmets binærfiler. Du kan også slette de ovennævnte datamapper for at fjerne dine indstillinger, modeller og licensartefaktet.

5. Underdatabehandlere og datamodtagere

Følgende parter behandler personoplysninger på vores vegne eller i forbindelse med Softwaren og markedsføringssitet:

Underdatabehandler	Rolle	Land	Data
Stripe Payments Europe, Ltd.	Betalingsbehandling og skat (Stripe + Stripe Tax)	Irland (EU)	Kortdata, faktureringsadresse, bopælsland — kun ved køb
Time4VPS	VPS-hosting (`license.ptrs.ltd`, `commander-flow.pro` model-CDN, mailserver)	Litauen (EU)	Licensnøgle, e-mail, hardware-fingeraftryk, modeldownload-logs, mailtrafik
Google Ireland Ltd. (Google Analytics 4)	Anonym analyse af webtrafik, kun ved cookiesamtykke	Irland (EU) med mulig videreoverførsel til USA i medfør af angemessenhedsbeslutningen om EU-US Data Privacy Framework	Pseudonymt klient-id, sidens URL, henviser, grov geografi, browsermetadata
Google Ireland Ltd. (Google Ads)	Måling af købskonverteringer ("enhanced conversions" og serverbaseret konverteringsindberetning), kun ved samtykke til markedsføringscookies	Irland (EU) med mulig videreoverførsel til USA i medfør af angemessenhedsbeslutningen om EU-US Data Privacy Framework	Køberens e-mail som SHA-256-hash, annonceklik-id, ordre-id, beløb og valuta — kun ved køb med samtykke
Google Ireland Ltd. (Google Fonts)	Levering af webskrifttyper til markedsføringssitet	Irland (EU) med mulig videreoverførsel til USA	Browser-leveret IP-adresse (gemmes ikke og kobles ikke til en konto)

Aktiverings- og andre transaktionelle e-mails sendes fra en selvhostet mailserver under domænet commander-flow.pro, drevet på samme VPS som licens-backenden. Vi anvender ikke nogen ekstern e-mailmarketingleverandør; ingen tredjepart modtager din e-mailadresse fra os til dette formål.

6. Opbevaringsperioder

Licensoplysninger (licensnøgle, e-mail, fingeraftryk, købsmetadata): opbevares i hele licensens løbetid plus 24 måneder efter udløb, hvorefter de slettes, medmindre opbevaring kræves efter skattelovgivningen (polsk skattelovgivning kræver typisk 5 års opbevaring af fakturaer).
Serveradgangslogs (model-CDN, licensserver): opbevares i 30 dage af hensyn til sikkerhed og fejlfinding og slettes derefter.
Frivilligt indsendte diagnostiske rapporter: opbevares i 180 dage til fejlfinding og slettes derefter.
Anonyme diagnostiske begivenheder (install/startup/update/uninstall, §3.2(e)): opbevares i 90 dage.
Automatiske nedbrudsrapporter (alle brugere, §3.2(f)): den fulde payload opbevares i 30 dage; aggregerede stack-signatur-optællinger opbevares i 12 måneder uden identificerende data.
Programlogfiler på din enhed: 7-dages rulning, helt under din kontrol.

7. Dine rettigheder

Hvis du er registreret i EU/EØS, har du i medfør af databeskyttelsesforordningen følgende rettigheder:

Indsigtsret (art. 15) — at få en kopi af de personoplysninger, vi opbevarer om dig;
Ret til berigtigelse (art. 16) — at få ukorrekte oplysninger rettet;
Ret til sletning (art. 17) — "retten til at blive glemt";
Ret til begrænsning af behandling (art. 18);
Ret til dataportabilitet (art. 20) — at modtage dine data i et struktureret, maskinlæsbart format;
Indsigelsesret (art. 21) — herunder indsigelse mod behandling baseret på legitime interesser;
Ret til at trække samtykke tilbage (art. 7) — for frivilligt indsendte diagnostiske rapporter;
Ret til ikke at være genstand for automatiserede afgørelser (art. 22) — vi udfører ikke en sådan behandling.

For at udøve disse rettigheder skal du kontakte inbox@commander-flow.pro. Vi besvarer henvendelsen inden for 30 dage.

Du har desuden ret til at indgive en klage til den polske datatilsynsmyndighed:

Prezes Urzędu Ochrony Danych Osobowych (UODO) ul. Stawki 2, 00-193 Warszawa, Polen https://uodo.gov.pl +48 22 531 03 00

Hvis du er bosiddende i et andet EU/EØS-land, kan du tillige indgive klagen til din lokale tilsynsmyndighed. I Danmark er det Datatilsynet (Borgergade 28, 5., 1300 København K, https://www.datatilsynet.dk).

8. Internationale overførsler

Hele den licensrelaterede behandling foregår inden for Den Europæiske Union (VPS i Litauen, Stripe i Irland); den anonyme livscyklustelemetri, der er beskrevet i §3.2(e), modtages og gemmes på samme litauiske VPS. Markedsføringssitet integrerer Google Analytics 4, Google Ads-konverteringsmåling og Google Fonts; hvis du samtykker til analysecookies, kan dine pseudonyme interaktionsdata — og, hvis du samtykker til markedsføringscookies og gennemfører et køb, de hashede konverteringsdata beskrevet i §10 — blive videreoverført af Google fra Irland til USA. Denne overførsel støtter sig på Europa-Kommissionens angemessenhedsbeslutning EU-US Data Privacy Framework vedtaget den 10. juli 2023, hvorunder Google LLC er certificeret. Der finder ingen øvrige overførsler uden for EØS sted.

9. Sikkerhed

Trafik til licensserveren er krypteret med TLS;
Tillidsartefakter for licensen på din enhed beskyttes af Windows DPAPI bundet til din brugerkonto;
Licensserveren kører på en hærdet VPS med begrænset SSH-adgang;
Stripe er PCI-DSS-certificeret for al kortdatahåndtering;
Diagnostiske rapporter signeres (HMAC) før indsendelse for at forhindre manipulation under transmission.

10. Cookies og webstedsanalyse

Markedsføringssitet commander-flow.pro anvender cookies og din browsers localStorage som følger:

Strengt nødvendige (altid aktive, intet samtykke kræves; jf. ePrivacy-direktivets art. 5, stk. 3 om "strengt nødvendige"): husker dit valgte sprog, gemmer dit cookiesamtykke, lukker meddelelsesbanneret. Ingen tredjepart læser disse.
Analyse — Google Analytics 4 (kun med dit samtykke): pseudonyme trafikstatistikker. Standardtilstanden er "denied" via Google Consent Mode v2; indtil du giver samtykke, modtager GA kun anonyme, cookieløse pings.
Markedsføring — Google Ads-konverteringsmåling (kun med dit samtykke): anvendes udelukkende til den købsmåling, der er beskrevet nedenfor. Hvis du ikke giver samtykke, forbliver kategorien slået fra, og der sendes ingen data til Google til reklameformål.

Købsmåling ("enhanced conversions"). Når et køb gennemføres på vores websted, og du har givet samtykke til markedsføringscookies, indberetter vi denne ene konvertering til Google, så vores annoncering kan måles:

Den e-mailadresse, du angiver ved betalingen, videregives til Googles gtag-brugerdatagrænseflade, som hasher den (SHA-256), før den sendes — Google modtager hashen, aldrig adressen i klartekst;
vi kan derudover indberette købet til Google Ads på serversiden: klik-id'et for den annonce, der førte dig til webstedet, ordre-id'et og det betalte beløb (med valuta). Denne serverbaserede indberetning respekterer det samme cookiesamtykkevalg, som du traf i banneret.

Uden dit markedsføringssamtykke sendes der slet ingen købsdata til Google.

Retsgrundlag: dit samtykke (databeskyttelsesforordningens art. 6, stk. 1, litra a), afgivet i samtykkebanneret og til enhver tid tilbagekaldeligt via linket "Cookieindstillinger" i footeren.

Du kan til enhver tid gennemse og ændre disse valg via linket "Cookieindstillinger" i webstedets footer, der genåbner samtykkebanneret. At trække samtykke tilbage er lige så enkelt som at afgive det.

11. Børn

Commander Flow er et produktivitetsværktøj for arbejdende voksne og er ikke rettet mod børn. Vi indsamler ikke bevidst personoplysninger om børn under den minimumsalder for digitalt samtykke, der gælder i deres jurisdiktion (16 år som databeskyttelsesforordningens udgangspunkt; visse EU/EØS-medlemsstater har sat aldersgrænsen ned til 13 år). Hvis du har grund til at tro, at et barn under denne alder har afgivet personoplysninger til os, bedes du kontakte inbox@commander-flow.pro, hvorefter vi sletter oplysningerne uden unødigt ophold.

12. Ændringer af denne politik

Ved væsentlige ændringer af denne privatlivspolitik vil den næste version af Softwaren vise den ajourførte tekst og kræve din accept, før den kører. Vi noterer versionen og datoen øverst i dokumentet ved hver opdatering.

13. Kontakt

E-mail: inbox@commander-flow.pro
Postadresse: Peter's Engineering JDG, ul. KEN 19, 02-797 Warszawa, Polen
Webside: https://commander-flow.pro