[VIRKSOMHEDSNAVN], [CVR-NR],
[ADRESSE] og [KONTAKT-EMAIL] med de rigtige oplysninger. Teksten er skrevet ud fra
hvad koden faktisk gør pr. 2. august 2026, men den er ikke gennemgået af en jurist.
Senest opdateret: 2. august 2026
Hvem er dataansvarlig
[VIRKSOMHEDSNAVN], CVR [CVR-NR], [ADRESSE], er dataansvarlig for behandlingen af personoplysninger i ThinkAloud. Spørgsmål, indsigt og sletning: [KONTAKT-EMAIL].
Hvilke oplysninger behandler vi
| Oplysning | Hvorfor | Retsgrundlag |
|---|---|---|
| Din e-mailadresse | Login via link, oprettelse af konto, kvittering for køb | Opfyldelse af aftale (art. 6.1.b) |
| Login-token og session-cookie | Så du forbliver logget ind | Opfyldelse af aftale |
| Credit-saldo og købshistorik | Afregning og bogføring | Aftale + retlig forpligtelse (bogføringsloven) |
| Det indhold du sender til test: URL, uploadet HTML/billede, mål og persona-beskrivelser | Selve analysen | Opfyldelse af aftale |
| Screenshots og tekst fra de sider vi besøger på dine vegne | Grundlag for heatmap og rapport | Opfyldelse af aftale |
| IP-adresse (kortvarigt, i hukommelsen) | Begrænsning af misbrug af login- og prøve-formularen | Legitim interesse (art. 6.1.f) |
| Forbrugstal pr. kørsel (antal tokens, omkostning) | Prissætning og drift | Legitim interesse |
Vi bruger ikke analytics, reklamesporing eller profilering. Vi sælger ikke data.
Hvem deler vi data med
ThinkAloud kan ikke fungere uden underdatabehandlere. Det indhold du beder os teste — inklusive tekst og screenshots fra siden — sendes til sprogmodel-udbydere som led i analysen.
| Underdatabehandler | Formål | Placering |
|---|---|---|
| Fly.io | Hosting og lagring af kørsler | EU (Amsterdam), selskab i USA |
| Mailjet (Sinch) | Afsendelse af login-mails | EU |
| Lemon Squeezy | Betaling (merchant of record) | USA |
| OpenAI | Sprogmodel + tale-til-tekst | USA |
| Google (Gemini) | Sprogmodel | USA |
| Anthropic (Claude) | Sprogmodel | USA |
| Mistral AI | Sprogmodel | EU (Frankrig) |
| Together AI | Sprogmodel (Llama, Qwen) | USA |
Overførsel til tredjelande: flere af udbyderne er amerikanske. Overførslen sker på grundlag af EU-Kommissionens standardkontraktbestemmelser og udbydernes egne databehandleraftaler. Vælger du kun Mistral som model, forlader indholdet ikke EU. Modellen er markeret "EU" i værktøjet.
Send ikke personoplysninger om andre, fortrolige oplysninger eller sundhedsdata til test. Tester du en side bag login, så brug altid en testkonto — aldrig en rigtig brugerkonto.
Hvor længe gemmer vi det
- Kørsler, rapporter og screenshots: indtil du beder om sletning. Skriv til os, så fjerner vi dem.
- Konto og e-mail: så længe kontoen findes.
- Login-tokens: 20 minutter, og de kan kun bruges én gang.
- Købs- og bogføringsdata: 5 år efter regnskabsårets udløb (bogføringsloven).
Cookies
Vi bruger kun teknisk nødvendige cookies: ta_session (holder dig logget ind, 30 dage) og
kortlivede g_state/g_link under Google-login. Ingen analyse- eller reklamecookies —
derfor er der ingen cookie-boks.
Dine rettigheder
Du har ret til indsigt, berigtigelse, sletning, begrænsning, dataportabilitet og til at gøre indsigelse. Skriv til [KONTAKT-EMAIL] — vi svarer inden for en måned. Du kan klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, datatilsynet.dk.
Sikkerhed
Trafikken er krypteret (HTTPS). Adgangskoder til staging-miljøer og session-data, du indsætter i
"Avanceret", sendes videre i hukommelsen og gemmes aldrig på disken — de erstattes af *** i
kørslens konfiguration. Rapporter kan kun åbnes med et signeret link eller af den konto der bestilte dem.
Senest opdateret: 2. august 2026
Hvad ThinkAloud er — og ikke er
ThinkAloud er et prædiktionsværktøj. Syntetiske personaer gennemgår dit indhold i en rigtig browser, og en opmærksomhedsmodel forudsiger hvor øjet lander. Det er en simulering, ikke en måling af rigtige brugere, og det erstatter ikke brugertest. Vi giver ingen garanti for at forudsigelserne rammer virkeligheden, og beslutninger truffet på baggrund af en rapport er dine egne.
Din konto
Du skal bruge en gyldig e-mailadresse. Du er ansvarlig for aktivitet på din konto. Vi kan lukke konti der misbruger tjenesten.
Hvad du må teste
Du må kun teste indhold du selv ejer eller har tilladelse til at teste. Personaerne klikker på det de finder — inklusive knapper der sletter, sender eller køber. Tester du bag login, skal du bruge en testkonto. Du må ikke bruge tjenesten til at belaste, skrabe eller omgå adgangskontrol på tredjeparts sider.
Credits og betaling
Kørsler betales med credits. Prisen pr. kørselstype vises i værktøjet før du starter. Credits trækkes når kørslen gennemføres; en kørsel der fejler undervejs koster ikke credits. Credits udløber ikke, kan ikke veksles til kontanter og kan ikke overdrages. Køb håndteres af Lemon Squeezy som forhandler; deres vilkår gælder for selve betalingen, og kvitteringen kommer fra dem.
Fortrydelse: køber du som forbruger, har du 14 dages fortrydelsesret. Fortrydelsesretten bortfalder for den del af købet du har forbrugt, når du beder os levere med det samme.
Tilgængelighed
Tjenesten leveres "som den er". Vi lover ikke en bestemt oppetid, og vi kan afbryde driften for vedligeholdelse. Vi kan ændre eller indstille funktioner; væsentlige ændringer varsles på e-mail.
Ansvar
Vores samlede ansvar er begrænset til det beløb, du har betalt i de seneste 12 måneder. Vi er ikke ansvarlige for indirekte tab, herunder tabt fortjeneste eller tabte data. Intet i disse vilkår begrænser ansvar der ikke kan begrænses efter dansk ret.
Lovvalg
Dansk ret. Værneting er [BYRET/DOMSTOL], medmindre ufravigelige forbrugerregler siger andet.
Kontakt
[VIRKSOMHEDSNAVN], CVR [CVR-NR], [ADRESSE] — [KONTAKT-EMAIL].
[COMPANY NAME], [COMPANY REG. NO],
[ADDRESS] and [CONTACT EMAIL] with the real details. This text describes what the
code actually does as of 2 August 2026, but it has not been reviewed by a lawyer.
Last updated: 2 August 2026
Who is the data controller
[COMPANY NAME], reg. no [COMPANY REG. NO], [ADDRESS], is the controller for personal data processed in ThinkAloud. Questions, access requests and deletion: [CONTACT EMAIL].
What we process
| Data | Purpose | Legal basis |
|---|---|---|
| Your email address | Login link, account creation, purchase receipts | Performance of a contract (art. 6.1.b) |
| Login token and session cookie | Keeping you signed in | Performance of a contract |
| Credit balance and purchase history | Billing and accounting | Contract + legal obligation |
| The content you submit: URL, uploaded HTML/image, goal and persona descriptions | The analysis itself | Performance of a contract |
| Screenshots and text from the pages we visit on your behalf | Basis for the heatmap and the report | Performance of a contract |
| IP address (briefly, in memory) | Rate limiting the login and free-trial forms | Legitimate interest (art. 6.1.f) |
| Usage metrics per run (tokens, cost) | Pricing and operations | Legitimate interest |
We use no analytics, no ad tracking and no profiling. We do not sell data.
Who we share it with
ThinkAloud cannot work without sub-processors. The content you ask us to test — including text and screenshots from the page — is sent to language model providers as part of the analysis.
| Sub-processor | Purpose | Location |
|---|---|---|
| Fly.io | Hosting and storage of runs | EU (Amsterdam), US company |
| Mailjet (Sinch) | Sending login emails | EU |
| Lemon Squeezy | Payments (merchant of record) | USA |
| OpenAI | Language model + speech-to-text | USA |
| Google (Gemini) | Language model | USA |
| Anthropic (Claude) | Language model | USA |
| Mistral AI | Language model | EU (France) |
| Together AI | Language model (Llama, Qwen) | USA |
Transfers outside the EU: several providers are US-based. Transfers rely on the European Commission's standard contractual clauses and the providers' own data processing agreements. If you select only Mistral, the content stays within the EU — that model is marked "EU" in the tool.
Do not submit other people's personal data, confidential information or health data for testing. When testing behind a login, always use a test account — never a real user account.
How long we keep it
- Runs, reports and screenshots: until you ask us to delete them. Email us and we will.
- Account and email: for as long as the account exists.
- Login tokens: 20 minutes, single use.
- Purchase and accounting records: 5 years after the end of the financial year (statutory).
Cookies
Strictly necessary cookies only: ta_session (keeps you signed in, 30 days) and short-lived
g_state/g_link during Google sign-in. No analytics or advertising cookies — which is
why there is no cookie banner.
Your rights
You have the right of access, rectification, erasure, restriction, data portability and objection. Write to [CONTACT EMAIL] and we will respond within one month. You may lodge a complaint with the Danish Data Protection Agency (Datatilsynet), datatilsynet.dk.
Security
Traffic is encrypted (HTTPS). Staging credentials and session data you paste under "Advanced" are passed
through in memory and never written to disk — they are replaced by *** in the run configuration.
Reports can only be opened with a signed link or by the account that ordered them.
Last updated: 2 August 2026
What ThinkAloud is — and is not
ThinkAloud is a prediction tool. Synthetic personas go through your content in a real browser, and an attention model predicts where the eye lands. It is a simulation, not a measurement of real users, and it does not replace user testing. We make no guarantee that the predictions match reality, and decisions you make based on a report are your own.
Your account
You need a valid email address. You are responsible for activity on your account. We may close accounts that abuse the service.
What you may test
You may only test content you own or have permission to test. The personas click what they find — including buttons that delete, send or buy. When testing behind a login, use a test account. You may not use the service to load, scrape or circumvent access control on third-party sites.
Credits and payment
Runs are paid for with credits. The price per run type is shown before you start. Credits are deducted when a run completes; a run that fails does not cost credits. Credits do not expire, cannot be exchanged for cash and cannot be transferred. Purchases are handled by Lemon Squeezy as merchant of record; their terms apply to the payment itself and the receipt comes from them.
Right of withdrawal: as a consumer you have 14 days to withdraw. The right lapses for the part you have already consumed once you ask us to deliver immediately.
Availability
The service is provided "as is". We do not promise a specific uptime and may suspend it for maintenance. We may change or discontinue features; material changes are announced by email.
Liability
Our total liability is limited to the amount you have paid in the past 12 months. We are not liable for indirect losses, including lost profits or lost data. Nothing here limits liability that cannot be limited under Danish law.
Governing law
Danish law. Venue is [COURT], unless mandatory consumer rules provide otherwise.
Contact
[COMPANY NAME], reg. no [COMPANY REG. NO], [ADDRESS] — [CONTACT EMAIL].