Personvern og vilkår

For å levere tjenesten behandler vi:

• Kontoinformasjon – e-postadressen din, kredittsaldo og historikk over analysene du har kjørt.
• Dokumenter du laster opp – PDF-en og teksten behandles for å lage analysen. Vi lagrer ikke nye PDF-er, filnavn eller den uttrukne dokumentteksten i databasen eller filarkivet vårt.
• Analyserapporter – når du er innlogget, lagrer vi rapporten på kontoen din. Den kan inneholde sitater og personopplysninger fra dokumentet. Forhåndsvisninger uten innlogging lagres ikke på en konto.
• Betalingsdata – metadata om kjøp (f.eks. beløp og bekreftelse) fra Stripe. Vi mottar ikke og lagrer ikke kortnummeret ditt.

Vi lagrer ikke mer enn det tjenesten trenger for å fungere.

For å lage analysen sender vi teksten i dokumentet du laster opp til OpenAIs API i USA, som genererer rapporten. Det betyr at dokumentteksten overføres til og behandles av OpenAI som vår databehandler. Overføringen til USA skjer på grunnlag av EU/US Data Privacy Framework og EUs standardkontrakter (SCC).

Last derfor ikke opp opplysninger du ikke ønsker å sende til en AI-leverandør. Vi bruker ikke innholdet ditt til å trene egne modeller.

Dokumentteksten behandles også av Netlify når analysen kjøres i bakgrunnen. Vi ber ikke OpenAI om å lagre analysen som en gjenbrukbar samtale. Dette fjerner ikke leverandørens separate lagring for sikkerhet og misbruksforebygging: OpenAI oppgir normalt inntil 30 dager, med enkelte unntak. Se OpenAIs informasjon om datalagring.

Vi bruker noen utvalgte leverandører for å drive tjenesten. Hver av dem behandler data på våre vegne, med rolle, plassering og overføringsgrunnlag som vist under:

Vi selger aldri personopplysningene dine, og vi deler dem ikke med andre enn de databehandlerne som er nødvendige for å levere tjenesten, eller når vi er rettslig forpliktet til det.

Nye PDF-er arkiveres ikke hos oss. Analyserapporter oppbevares til du sletter dem eller kontoen din. Kontoinformasjon beholdes så lenge du har en aktiv konto. Sletting fra kontoen fjerner rapportene fra den aktive databasen; sikkerhetskopier følger leverandørens egne oppbevaringsrutiner.

Leverandørenes midlertidige behandling og sikkerhetslogger er beskrevet over.

Etter personvernforordningen har du rett til innsyn i, retting av og sletting av opplysningene vi har om deg, rett til å få utlevert dataene dine (dataportabilitet), og rett til å trekke tilbake samtykke.

For å be om innsyn, sletting av kontoen din, eller utlevering av dataene dine, sender du en henvendelse til personvern@ai-analyse.no. Vi behandler forespørselen og bekrefter når den er gjennomført. Du kan også klage til Datatilsynet hvis du mener vi behandler opplysningene dine i strid med regelverket.

Spørsmål om personvern, eller ønske om innsyn eller sletting? Kontakt oss på personvern@ai-analyse.no. Vi svarer normalt innen noen virkedager.