Personvern
Personvern og vilkår
Vi tar personvern på alvor. Her er en tydelig oversikt over hva vi samler inn, hvordan analysen lages, hvilke underleverandører vi bruker, og hvilke rettigheter du har etter personvernforordningen (GDPR).
Hva vi samler inn og lagrer
For å levere tjenesten behandler vi:
- Kontoinformasjon – e-postadressen din, kredittsaldo og historikk over analysene du har kjørt.
- Dokumenter du laster opp – selve PDF-en, samt analysen (rapporten) vi genererer fra den.
- Betalingsdata – metadata om kjøp (f.eks. beløp og bekreftelse) fra Stripe. Vi mottar ikke og lagrer ikke kortnummeret ditt.
Vi lagrer ikke mer enn det tjenesten trenger for å fungere.
Hvordan analysen lages (viktig)
For å lage analysen sender vi teksten i dokumentet du laster opp til OpenAIs API i USA, som genererer rapporten. Det betyr at dokumentteksten overføres til og behandles av OpenAI som vår databehandler. Overføringen til USA skjer på grunnlag av EU/US Data Privacy Framework og EUs standardkontrakter (SCC).
Last derfor ikke opp opplysninger du ikke ønsker å sende til en AI-leverandør. Vi bruker ikke innholdet ditt til å trene egne modeller.
Underleverandører (databehandlere)
Vi bruker noen utvalgte leverandører for å drive tjenesten. Hver av dem behandler data på våre vegne, med rolle, plassering og overføringsgrunnlag som vist under:
| Leverandør | Rolle | Plassering | Overføringsgrunnlag |
|---|---|---|---|
| OpenAI | AI-analyse av dokumentteksten (genererer selve rapporten) | USA | EU/US Data Privacy Framework og EUs standardkontrakter (SCC) |
| Supabase | Database, fillagring og innlogging (autentisering) | EU (eu-north-1) | Behandling innenfor EU/EØS |
| Netlify | Hosting og innholdslevering (CDN) for nettsiden | USA/globalt CDN | EUs standardkontrakter (SCC) |
| Stripe | Betalingsbehandling ved kjøp av kreditter | EU/USA | EUs standardkontrakter (SCC) |
Vi selger aldri personopplysningene dine, og vi deler dem ikke med andre enn de databehandlerne som er nødvendige for å levere tjenesten, eller når vi er rettslig forpliktet til det.
Hvor lenge vi lagrer data
Dokumenter og analyser oppbevares så lenge du har dem på kontoen din. Når du ber om at en analyse eller hele kontoen din slettes, fjerner vi tilhørende dokumenter og data fra våre aktive systemer kort tid etter. Kontoinformasjon beholdes så lenge du har en aktiv konto.
Dine rettigheter (GDPR)
Etter personvernforordningen har du rett til innsyn i, retting av og sletting av opplysningene vi har om deg, rett til å få utlevert dataene dine (dataportabilitet), og rett til å trekke tilbake samtykke.
For å be om innsyn, sletting av kontoen din, eller utlevering av dataene dine, sender du en henvendelse til personvern@ai-analyse.no. Vi behandler forespørselen og bekrefter når den er gjennomført. Du kan også klage til Datatilsynet hvis du mener vi behandler opplysningene dine i strid med regelverket.
Vilkår for bruk
Analysene er et hjelpemiddel og utgjør ikke juridisk eller teknisk rådgivning. Du er selv ansvarlig for beslutningene du tar. Ved viktige avgjørelser anbefaler vi at du også rådfører deg med en fagperson. Kreditter kjøpt for analyser refunderes ikke etter at en analyse er gjennomført.
Kontakt
Spørsmål om personvern, eller ønske om innsyn eller sletting? Kontakt oss på personvern@ai-analyse.no. Vi svarer normalt innen noen virkedager.