Personvernerklæring

Behandlingsansvarlig

Mårdalen Solutions, organisasjonsnummer 934 441 664, Nedre Ullern terrasse 18, 0280 Oslo. Spørsmål om personvern: alfred.herje@gmail.com.

Hvilke opplysninger vi behandler

• Konto: e-postadressen din, tidspunkt for innlogging og en teknisk bruker-ID. Vi bruker passordløs innlogging med e-postlenke.
• Filene dine: dokumentene du laster opp, teksten som hentes ut av dem, og studieguiden som genereres. Dette er nødvendig for å levere tjenesten. Selve filen lagres bare midlertidig (i et privat fillager, normalt under ett minutt) mens teksten hentes ut, og slettes deretter automatisk. Det er den uttrukne teksten og guiden som beholdes.
• Kjøp: hvilket fag du har kjøpt, beløp, tidspunkt og Stripes referanser. Kortopplysninger behandles kun av Stripe og lagres aldri hos oss.
• Tekniske logger: feilkoder, størrelser og tokentall for drift og kostnadskontroll. Dokumentinnhold, filnavn og nøkler logges aldri.

Formål og behandlingsgrunnlag

• Levere tjenesten du har bedt om (avtale, GDPR art. 6 nr. 1 b): konto, filer, generering, kjøp.
• Drift, sikkerhet og misbruksvern (berettiget interesse, art. 6 nr. 1 f): tekniske logger, tak på antall genereringer.
• Bokføring av kjøp (rettslig forpliktelse, art. 6 nr. 1 c): kjøpsopplysninger oppbevares i fem år etter bokføringsloven.

Hvem vi deler opplysninger med (databehandlere)

• Supabase: database og innlogging. Data lagres i EU.
• Stripe: betaling. Stripe er selvstendig behandlingsansvarlig for betalingsdata, se Stripes personvernerklæring.
• Anthropic: KI-modellen som lager studieguiden. Teksten fra filene dine sendes til Anthropics API (USA) for generering. Anthropic bruker ikke API-data til å trene modeller, og overføringen skjer med EU-standardkontrakter / EU-US Data Privacy Framework.
• Vercel: drift av nettstedet.

Vi selger aldri opplysninger, og bruker ingen annonse- eller sporingsverktøy.

Informasjonskapsler

Vi bruker kun nødvendige informasjonskapsler for innlogging. Fremdrift i studieguiden (flashcard-vurderinger, quizresultater) lagres lokalt i nettleseren din og sendes ikke til oss.

Hvor lenge vi lagrer

• Filer, uttrukket tekst og studieguide: så lenge kontoen din finnes, eller til du ber om sletting.
• Kontoopplysninger: til du sletter kontoen.
• Kjøpsopplysninger: fem år (bokføringsloven).
• Tekniske logger: inntil 30 dager.

Dine rettigheter

Du har rett til innsyn, retting, sletting, begrensning, dataportabilitet og til å protestere. Innholdet ditt kan du når som helst eksportere fra studieguiden. Kontoen og alle data kan du slette selv under «Mine fag». Slettingen skjer umiddelbart. Kjøpsopplysninger som må oppbevares etter bokføringsloven ligger hos Stripe i lovpålagt tid. Spørsmål: alfred.herje@gmail.com. Du kan klage til Datatilsynet (datatilsynet.no).

Se også kjøpsvilkårene.