Personvernerklæring

1. Våre roller og din rolle

Rollene våre avhenger av hvilke opplysninger det gjelder:

• Vi er behandlingsansvarlig (eller «virksomheten» etter visse amerikanske delstatslover) for opplysninger om deg som bruker og om besøkende på vårt eget nettsted, herunder kontoopplysninger, abonnements- og faktureringsopplysninger, bruksopplysninger, sikkerhetsopplysninger, annonseopplysninger og kommunikasjon med oss. Vi bestemmer formålene med og måten disse opplysningene behandles på. Du er personen opplysningene gjelder.
• Vi er databehandler / tjenesteleverandør for innholdet og kundeopplysningene du administrerer gjennom tjenestene, for eksempel innhold du publiserer, filer du lagrer, AI-inndata og -utdata, opplysninger som samles inn om besøkende på innholdet ditt, informasjon om dine egne kunder og kjøpere samt sluttbrukere av alt du bygger med API-et vårt. I slike tilfeller er du behandlingsansvarlig (eller «virksomheten»), og vi er databehandleren din. Du bestemmer formålene med og måten disse opplysningene brukes på. Vi behandler dem bare for å levere tjenestene og i samsvar med instruksjonene dine, holder dem konfidensielle og sikre, hjelper deg med å håndtere forespørsler fra besøkende og kunder og sletter dem som beskrevet i delen Oppbevaring av opplysninger. Du er ansvarlig for å ha et rettslig grunnlag for behandlingen, gi besøkende og kunder lovpålagt informasjon og håndtere forespørslene deres.
• Vi kan ha begge roller for de samme opplysningene. Vi kan for eksempel behandle tekniske opplysninger om besøk på innhold publisert av brukerne våre som deres databehandler for å levere analysefunksjoner, og som behandlingsansvarlig for våre egne formål, som sikkerhet, forebygging av svindel, visning av annonser og forbedring av tjenestene.
• Teamarbeidsområder. Vi er behandlingsansvarlig for opplysninger knyttet til din egen konto. For innhold og aktiviteter i et arbeidsområde bestemmer eieren av arbeidsområdet, for eksempel arbeidsgiveren eller organisasjonen din, hvordan opplysningene brukes. Vi opptrer da som databehandler.
• Våre tjenesteleverandører. Leverandører av blant annet hosting, lagring, e-post og AI behandler opplysninger for å hjelpe oss med å levere tjenestene, som beskrevet i delen Hvordan vi deler personopplysninger.
• Betalingsportaler og annonsepartnere opptrer selvstendig. Når du kobler til en ekstern betalingsportal, er leverandøren en selvstendig behandlingsansvarlig for betalingsopplysningene den behandler. Annonsepartnere som Google er også selvstendige behandlingsansvarlige for opplysninger de samler inn gjennom annonser. Hver part handler i samsvar med sine egne vilkår og sin egen personvernerklæring.
• Databehandleravtaler. Når personvernlovgivningen krever en databehandleravtale for opplysninger du behandler gjennom tjenestene, kan vi utlevere en slik avtale på forespørsel via [email protected].
• Dine egne forpliktelser. Hvis du publiserer innhold, analyserer trafikk eller samler inn opplysninger om besøkende eller kunder, må du overholde lovgivningen som gjelder for deg, blant annet regler om samtykke til informasjonskapsler og sporing, markedsføringssamtykke, forbrukerbeskyttelse og skatt.

2. Personopplysninger vi samler inn

Opplysninger du gir oss

• Kontoopplysninger: navn, e-postadresse, passord (lagret som en hash), språk, tidssone og profilinnstillinger. Hvis du logger inn med en konto fra en tredjepart, for eksempel Google, mottar vi grunnleggende profilopplysninger som du har gitt tillatelse til at deles.
• Abonnements- og faktureringsopplysninger: abonnement, faktureringsperiode, fakturaer, faktureringsnavn og -adresse samt skatteidentifikasjonsnummer. Betalingskort- og bankopplysninger for våre egne abonnementsavgifter samles inn og behandles av betalingsleverandørene våre. Vi lagrer ikke fullstendige kortnumre.
• Innhold du oppretter eller laster opp: tekst, lenker, bilder, filer, kontaktopplysninger, innstillinger og annet materiale du legger til i tjenestene.
• AI-inndata og -utdata: instruksjoner, chatmeldinger, bilder, lyd, tekst som sendes inn for behandling, og resultatene som genereres for deg.
• Inndata til verktøy: tekst, domener, URL-er, tall eller andre opplysninger du skriver inn i nettverktøyene.
• Betalingsinnstillinger: hvis du kobler til en betalingsportal, lagrer vi kontoreferanser og API-legitimasjon som du oppgir, i kryptert form, sammen med innstillingene dine for utbetalinger. Vi trenger ikke passordet ditt til betalingsportalen og ber ikke om det.
• Teamopplysninger: hvis du oppretter eller deltar i et teamarbeidsområde, navn og e-postadresser til inviterte medlemmer, rollene og tillatelsene deres samt innholdet og aktivitetene de oppretter i arbeidsområdet.
• API-opplysninger: API-nøkler (lagret i sikker form), forespørslene du sender, forespørsels- og feillogger, IP-adresser og bruksvolum.
• Opplysninger om egendefinerte domener: domenenavnene du kobler til, tilhørende DNS-oppføringer og bekreftelsesstatus samt sikkerhetssertifikater som utstedes for domenene.
• Innstillinger for egen merkevare: merkenavn, logo, farger og andre visuelle elementer du oppgir.
• Support og kommunikasjon: meldinger du sender til oss, tilbakemeldinger og svar på undersøkelser.

Opplysninger vi samler inn automatisk

• Enhets- og loggopplysninger: IP-adresse, nettlesertype, operativsystem, enhetsidentifikatorer, språk, henvisende URL, besøkte sider, datoer og klokkeslett samt feillogger.
• Bruksopplysninger: funksjoner som brukes, forbruk av abonnementsgrenser og kvoter samt handlinger som opprettelse av innhold eller generering av AI-resultater.
• Informasjonskapsler og lignende teknologier: se delen Informasjonskapsler og lignende teknologier nedenfor.
• Omtrentlig posisjon: utledet fra IP-adressen din på land- eller bynivå og brukt til lokalisering, forebygging av svindel og analyse.

Opplysninger om besøkende på innholdet ditt

Når noen besøker eller samhandler med innhold som er publisert av en bruker av TisTos, kan vi samle inn tekniske opplysninger om besøket, for eksempel land og by utledet fra IP-adressen, enhetstype, nettleser, operativsystem, henvisende side, språk og hvilken lenke eller knapp personen klikker på. Dette gjør vi for å levere analysefunksjoner, håndheve grenser og beskytte tjenestene. Opplysningene gjøres tilgjengelige for brukeren som eier innholdet. IP-adresser kan anonymiseres eller forkortes, avhengig av konfigurasjonen. Dette gjelder også når innholdet ditt leveres via et egendefinert domene eller under din egen merkevare.

Opplysninger om kundene og kjøperne dine

Hvis du bruker betalingsfunksjonene, behandler vi informasjon som er nødvendig for å vise og registrere transaksjoner, for eksempel ordre- eller vareopplysninger, beløp, valuta, betalingsstatus og kjøperens navn, e-postadresse, leverings- eller faktureringsopplysninger og andre felt du velger å samle inn. Vi mottar eller lagrer ikke kjøpernes fullstendige kortnumre; disse behandles av betalingsportalen.

Opplysninger fra tredjeparter

Vi kan motta opplysninger fra betalingsleverandører og betalingsportaler, for eksempel betalings- og utbetalingsstatus, begrensede faktureringsopplysninger og varsler om refusjoner og tvister, fra innloggingstjenester og fra tjenester for sikkerhet og forebygging av svindel.

3. Hvordan vi bruker personopplysninger

• Levere, drifte, vedlikeholde og sikre tjenestene, blant annet ved å opprette kontoen din og gjøre funksjonene du bruker tilgjengelige.
• Behandle betalinger for abonnementene våre, administrere abonnementer, utstede fakturaer og forebygge betalingssvindel.
• Koble til betalingsportalen du velger, vise betalings- og transaksjonsopplysninger og utveksle transaksjonsopplysninger mellom deg, kundene dine og betalingsportalen.
• Behandle innholdet ditt, blant annet ved å generere AI-utdata, lagre filer og levere publisert innhold.
• Drifte teamfunksjoner, API-tilgang, egendefinerte domener og funksjoner for egen merkevare som du velger å bruke.
• Gi deg analyser av trafikk og aktivitet knyttet til innholdet ditt.
• Vise og måle annonser, inkludert personlig tilpassede annonser der dette er tillatt.
• Kommunisere med deg om tjenestemeldinger, sikkerhetsvarsler, fakturering, svar fra kundestøtte og, der det er tillatt, produktoppdateringer og markedsføring. Du kan når som helst reservere deg mot markedsføring.
• Oppdage, undersøke og forhindre misbruk, søppelpost, phishing, skadelig programvare, svindel, ulovlig innhold og brudd på vilkårene våre.
• Forbedre, teste og videreutvikle tjenestene, blant annet ved å måle ytelse og rette feil.
• Oppfylle juridiske forpliktelser og håndheve rettighetene våre.

4. Rettslig grunnlag (EØS, Storbritannia og lignende regelverk)

Når lovgivning som EUs personvernforordning (GDPR) eller den britiske personvernforordningen gjelder, baserer vi behandlingen på følgende rettslige grunnlag:

• Avtale: for å opprette kontoen din og levere tjenestene du ber om.
• Berettigede interesser: for å sikre og forbedre tjenestene, forebygge svindel og misbruk og kommunisere med deg om tjenestene, så lenge dine rettigheter og interesser ikke veier tyngre.
• Samtykke: for ikke-nødvendige informasjonskapsler, personlig tilpassede annonser, markedsførings-e-poster og all behandling som krever samtykke. Du kan når som helst trekke tilbake samtykket uten at det påvirker lovligheten av behandlingen som fant sted før tilbaketrekkingen.
• Rettslig forpliktelse: for skatte- og regnskapsforpliktelser og for å besvare lovlige forespørsler.

5. AI-funksjoner og automatisert behandling

AI-funksjonene våre støttes delvis av eksterne leverandører av AI-modeller. Når du bruker disse funksjonene:

• Sendes inndataene dine, for eksempel instruksjoner, tekst, bilder, lyd og andre filer du sender inn, bare til den aktuelle leverandøren for å generere resultatet du ber om. Resultatene sendes deretter tilbake til kontoen din.
• Lagrer vi inndataene og utdataene dine på kontoen din, slik at du kan se historikken din, frem til du sletter opplysningene eller kontoen din, eller i samsvar med delen Oppbevaring av opplysninger.
• Selger vi ikke inndataene eller utdataene dine. Vi bruker ikke inndataene eller utdataene dine til å trene våre egne modeller.
• Bruker vi tjenestene til disse leverandørene via deres offisielle API-er. De behandler opplysninger i samsvar med sine egne vilkår og personvernerklæringer, som beskriver hvordan opplysninger håndteres, lagres og brukes, inkludert eventuell lagring for overvåking av misbruk. Les disse retningslinjene hvis du bruker AI-funksjonene.
• Bruker vi ikke stemmeopptak eller bilder du sender inn, til å identifisere personer eller opprette biometriske profiler.
• Kan AI-resultater være uriktige, ufullstendige eller ligne på resultater som genereres for andre brukere. Ikke betrakt slike resultater som profesjonell rådgivning, og kontroller dem før du bruker dem.
• Må du ikke laste opp stemmeopptak, bilder eller personopplysninger om andre uten rettslig grunnlag og eventuelt nødvendig samtykke. Ikke bruk AI-funksjonene til å lage villedende etterligninger eller innhold som bryter vilkårene våre.

Vi kan bruke automatiserte verktøy, inkludert AI-baserte klassifiseringssystemer, for å oppdage søppelpost, misbruk og forbudt innhold. Vi treffer ikke avgjørelser som utelukkende er basert på automatisert behandling, og som har rettslige eller tilsvarende vesentlige konsekvenser for deg, med unntak av automatisert håndheving ved tydelige brudd, for eksempel blokkering av lenker til skadelig programvare. Du kan be oss om å gjennomgå slike tiltak.

6. Betalinger og transaksjoner

Våre egne abonnementsavgifter

Når du kjøper et betalt abonnement hos oss, behandles betalingen av betalingsleverandørene våre. Vi mottar betalingsbekreftelse og begrensede faktureringsopplysninger, men ikke ditt fullstendige kortnummer eller bankkontonummer. Hvis du velger gjentakende betalinger, kan betalingsleverandørene våre lagre betalingsmåten din eller et token som representerer den, slik at fremtidige fornyelser kan belastes frem til du sier opp abonnementet.

Betalinger mellom deg og kundene dine

Gjennom tjenestene kan du koble kontoen din til støttede eksterne betalingsportaler, slik at kundene dine kan betale deg og pengene settes direkte inn på kontoen din hos betalingsportalen. For slike transaksjoner gjelder følgende:

• Du er selgeren. Salget skjer mellom deg og kunden din. Vi er ikke part i transaksjonen, er ikke en bank, betalingsinstitusjon eller pengeoverføringstjeneste og mottar, oppbevarer eller overfører ikke kundenes penger.
• Du er ansvarlig for kundeopplysningene dine. Du bestemmer hvilke opplysninger du samler inn, må ha rettslig grunnlag for behandlingen, gi kundene dine en personvernerklæring og håndtere forespørsler, refusjoner, tvister, skatter og fakturaer. Vi behandler transaksjons- og kundeopplysninger bare på dine vegne og i samsvar med instruksjonene dine for å levere tjenestene.
• Betalingsportalen behandler betalingsopplysningene. Kort- og bankopplysninger oppgis til og behandles av betalingsportalen i samsvar med dens egne vilkår og personvernerklæring, ikke vår. Betalingsportalen kan også samle inn opplysninger direkte fra kundene dine, gjennomføre egne kontroller mot svindel og for å sikre etterlevelse av regelverket, og dele opplysninger med banker, kortnettverk og myndigheter.
• Sikkerhetsstandarder og verifisering. Kortopplysninger legges direkte inn i betalingsportalens sikre betalingsgrensesnitt, behandles i samsvar med sikkerhetsstandarden for betalingskortbransjen (PCI DSS) og lagres ikke på serverne våre. Betalingsportaler kan be deg om å bekrefte identiteten din eller virksomheten din gjennom kundekontroll (KYC) og kontroller mot hvitvasking. De kan holde tilbake, forsinke eller avvise betalinger i henhold til egne regler. Dette er beslutninger som tas av betalingsportalen, ikke av TisTos.
• Påloggingsopplysninger. API-nøklene eller kontoreferansene du oppgir, lagres kryptert og brukes bare til å koble til kontoen din hos betalingsportalen. Du kan når som helst koble fra betalingsportalen. Etter frakobling bruker vi ikke lenger disse påloggingsopplysningene.
• Transaksjonsregistre. Vi oppbevarer transaksjonsopplysninger så lenge det er nødvendig for å levere tjenestene, gi deg tilgang til salgshistorikken din og oppfylle juridiske forpliktelser, som beskrevet i delen Oppbevaring av opplysninger.

7. Team, API-tilgang, egendefinerte domener og egen merkevare

Team

• Et teamarbeidsområde har en eier eller administratorer som kan invitere og fjerne medlemmer, tildele roller og vise, administrere, eksportere eller slette innhold og aktiviteter i arbeidsområdet i samsvar med tillatelsene som er konfigurert.
• Hvis du deltar i et arbeidsområde, kan eieren eller administratorene se navnet ditt, e-postadressen din, rollen din og aktivitetene dine i arbeidsområdet. Hvis arbeidsgiveren din, skolen din eller en annen organisasjon stiller arbeidsområdet til rådighet, bestemmer organisasjonen hvordan opplysningene i arbeidsområdet brukes. Du bør derfor først rette personvernforespørsler om disse opplysningene til organisasjonen.
• Eieren av arbeidsområdet er ansvarlig for bare å invitere personer som har samtykket til å delta, administrere medlemmenes tilgang og informere medlemmene om hvordan opplysningene deres behandles.
• Innhold som opprettes i et arbeidsområde, administreres av eieren av arbeidsområdet og vil vanligvis fortsatt være tilgjengelig for eieren når et medlem forlater arbeidsområdet, med mindre eieren sletter innholdet.

API-tilgang

• Vi logger API-forespørsler, IP-adresser, feil og bruk for å drifte og sikre API-et, håndheve bruksgrenser og forhindre misbruk.
• Hvis du sender personopplysninger via API-et eller bygger en applikasjon for dine egne brukere, er du behandlingsansvarlig for disse opplysningene, og vi er databehandleren din. Du er ansvarlig for rettslig grunnlag, personvernerklæringer og sikkerheten i applikasjonen din.
• Hold API-nøklene dine hemmelige, ikke inkluder dem i offentlig kode, og tilbakekall en nøkkel umiddelbart hvis du mistenker at den er blitt eksponert. Du er ansvarlig for aktivitet som utføres med nøklene dine.

Egendefinerte domener

• Når du kobler til et egendefinert domene, behandler vi domenenavnet, DNS- og bekreftelsesopplysninger samt trafikk til domenet, slik at vi kan levere innholdet ditt og utstede og fornye sikkerhetssertifikater.
• Besøkende på et egendefinert domene ser kanskje ikke navnet TisTos, men vi fortsetter å behandle de tekniske opplysningene deres som tjenesteleverandør for deg, som beskrevet i denne erklæringen.
• Du er ansvarlig for domenet, DNS-innstillingene og eventuelle erklæringer om informasjonskapsler, samtykke og personvern som kreves for besøkende på domenet ditt. Fjern DNS-oppføringene når du ikke lenger bruker domenet sammen med tjenestene.

Egen merkevare

• Med funksjoner for egen merkevare kan du tilby tjenestene under din egen merkevare. TisTos er kanskje ikke synlig for besøkende eller kunder, men vi fortsetter å behandle opplysningene deres på dine vegne som beskrevet i denne erklæringen.
• Du må gi besøkende og kunder din egen personvernerklæring, der du identifiseres som parten som er ansvarlig for opplysningene deres, og der det opplyses at tjenesteleverandører som TisTos behandler opplysningene på dine vegne. Du må ikke gi inntrykk av at denne erklæringen er din egen personvernerklæring.
• Du er fortsatt ansvarlig for å håndtere personvernforespørsler fra besøkende og kunder. Vi bistår deg i denne prosessen som databehandler.

8. Hvordan vi deler personopplysninger

Vi selger ikke personopplysningene dine mot betaling. Vi deler dem bare på følgende måter:

• Tjenesteleverandører: leverandører av hosting og skyinfrastruktur, innholdslevering og sikkerhet, fillagring, e-postutsendelse, utstedelse av sikkerhetssertifikater for egendefinerte domener, analyse, kundestøtteverktøy og feilovervåking. De er bundet av krav til konfidensialitet og personvern.
• AI-leverandører: for å behandle AI-forespørslene dine, som beskrevet ovenfor.
• Betalingsleverandører og betalingsportaler: for å behandle våre abonnementsavgifter og, når du bruker betalingsfunksjonene, overføre transaksjons- og kundeopplysninger til betalingsportalen du har koblet til, og motta betalingsstatus fra den.
• Teammedlemmer og eiere av arbeidsområder: hvis du tilhører et teamarbeidsområde, er navnet ditt, e-postadressen din, rollen din og aktivitetene dine synlige for eieren og administratorene av arbeidsområdet og for andre medlemmer i den grad innstillingene for arbeidsområdet tillater det.
• Analysetjenester: for eksempel Google Analytics, som mottar bruks-, enhets- og omtrentlige posisjonsopplysninger for å levere analysefunksjoner, som beskrevet i delen Informasjonskapsler og lignende teknologier.
• Annonsepartnere: for eksempel Google AdSense, som mottar identifikatorer for informasjonskapsler og enheter samt bruksopplysninger for å vise og måle annonser, som beskrevet i delen Annonsering.
• Brukere hvis innhold du besøker eller samhandler med: tekniske opplysninger om besøket eller samhandlingen din, og ved et kjøp opplysninger som er nødvendige for å gjennomføre kjøpet, gjøres tilgjengelige for den aktuelle brukeren som beskrevet i denne erklæringen.
• Innhold du gjør offentlig: alt du publiserer offentlig, kan ses av alle som har tilgang til det, og kan indekseres av søkemotorer. Vurder derfor nøye hva du publiserer.
• Lovgivning og sikkerhet: for å overholde lovgivning, rettskjennelser eller gyldige myndighetsforespørsler, håndheve vilkårene våre og beskytte rettighetene, sikkerheten og eiendelene til brukere, oss selv eller andre.
• Virksomhetsoverdragelser: i forbindelse med fusjon, oppkjøp, finansiering eller salg av eiendeler, samtidig som beskyttelsestiltakene i denne erklæringen opprettholdes.
• Med ditt samtykke eller etter instruksjon fra deg, for eksempel når du kobler til en tredjepartsintegrasjon.

9. Informasjonskapsler og lignende teknologier

Vi bruker informasjonskapsler og lignende teknologier til følgende formål:

• Strengt nødvendige: innloggingsøkter, sikkerhet (CSRF-beskyttelse), lastbalansering, språkinnstillinger og preferanser for samtykke til informasjonskapsler.
• Funksjonelle: huske innstillinger som tema og språk.
• Analyse: forstå hvordan tjenestene brukes og forbedre dem.
• Annonsering: vise og måle annonser, inkludert personlig tilpassede annonser der dette er tillatt (se delen Annonsering).

Der loven krever det, bruker vi ikke-nødvendige informasjonskapsler bare med ditt samtykke. Du kan administrere dem via informasjonskapselbanneret vårt eller innstillingene i nettleseren din. Blokkering av enkelte informasjonskapsler kan påvirke hvordan tjenestene fungerer. Vi respekterer nettlesersignaler som Global Privacy Control når gjeldende lovgivning krever det. Du finner en detaljert oversikt over informasjonskapslene vi bruker, i vår informasjonskapselerklæring.

Vi bruker Google Analytics, en nettanalysetjeneste fra Google, for å forstå hvordan tjenestene brukes. Denne tjenesten benytter informasjonskapsler og lignende teknologier. Google mottar informasjon som hvilke sider du besøker, hvilken enhet du bruker, og din omtrentlige posisjon. Du kan reservere deg mot Google Analytics ved å bruke nettlesertillegget for å reservere deg mot Google Analytics. Du finner mer informasjon i Slik bruker Google informasjon fra nettsteder eller apper som benytter Googles tjenester.

10. Annonsering

Vi viser annonser i tjenestene, blant annet gjennom Google AdSense. Annonsepartnere, inkludert Google, bruker informasjonskapsler, enhetsidentifikatorer og lignende teknologier for å vise og måle annonser, blant annet annonser basert på besøkene dine på tjenestene og andre nettsteder.

• Tredjepartsleverandører, inkludert Google, bruker informasjonskapsler til å vise annonser basert på tidligere besøk på tjenestene og andre nettsteder.
• Googles bruk av annonseringsinformasjonskapsler gjør det mulig for Google og partnerne deres å vise annonser til deg basert på besøkene dine på tjenestene og/eller andre nettsteder på internett.
• Du kan reservere deg mot personlig tilpassede annonser via Google Ads-innstillinger. Du kan også reservere deg mot at enkelte tredjepartsleverandører bruker informasjonskapsler til personlig tilpassede annonser via www.aboutads.info.
• Du finner mer informasjon om hvordan Google bruker opplysninger når du bruker nettsteder og apper fra partnerne deres, i Slik bruker Google informasjon fra nettsteder eller apper som benytter Googles tjenester.
• Det europeiske økonomiske samarbeidsområdet, Storbritannia og Sveits: Personlig tilpasning av annonser og tilhørende informasjonskapsler brukes bare hvis du samtykker via samtykkebanneret vårt. Uten samtykke blir annonser ikke personlig tilpasset, og de kan være begrensede eller ikke vises. Du kan når som helst endre valget ditt.
• Amerikanske delstater med personvernlovgivning: Du kan reservere deg mot målrettet annonsering og deling av opplysningene dine til annonseformål, blant annet via et Global Privacy Control-signal eller personverninnstillingene våre. Når du reserverer deg, stanser vi personlig tilpasset annonsering og begrenser behandlingen av opplysningene dine hos annonsepartnere som Google, slik gjeldende lovgivning krever.

11. Internasjonal overføring av opplysninger

Vi driver virksomhet globalt, og opplysningene dine kan behandles i andre land enn landet du bor i, inkludert land med personvernlovgivning som kan avvike fra lovgivningen i landet ditt. Der det kreves, benytter vi egnede sikkerhetstiltak for overføringer, for eksempel Europakommisjonens standardavtalevilkår, Storbritannias internasjonale tillegg for overføring av personopplysninger, adekvansbeslutninger eller andre lovlige overføringsmekanismer. Du kan kontakte oss for å be om mer informasjon om disse sikkerhetstiltakene. En liste over våre viktigste tjenesteleverandører (underdatabehandlere) er tilgjengelig på forespørsel via [email protected].

12. Oppbevaring av opplysninger

Vi oppbevarer ikke personopplysninger lenger enn det som er nødvendig for formålene som beskrives i denne erklæringen:

• Konto og innhold: så lenge kontoen din er aktiv. Når du sletter kontoen din, sletter eller anonymiserer vi personopplysningene og innholdet ditt innen rimelig tid, vanligvis innen 30 dager, med mindre vi er juridisk forpliktet til å oppbevare dem eller trenger dem til de berettigede formålene som beskrives nedenfor.
• Lagrede filer og AI-historikk: frem til du sletter dem eller kontoen din. Filer kan bli liggende i sikkerhetskopier i en begrenset periode.
• Faktureringsopplysninger: så lenge skatte- og regnskapslovgivningen krever det, ofte 5 til 10 år.
• Transaksjonsopplysninger om salgene dine: så lenge kontoen din er aktiv, slik at du kan se salgshistorikken din, og deretter bare så lenge det er nødvendig for å oppfylle juridiske forpliktelser, løse tvister og forebygge svindel. Du er fortsatt ansvarlig for å oppbevare opplysninger som skatte- og regnskapslovgivningen som gjelder for deg, krever.
• Team-, API- og domeneopplysninger: så lenge arbeidsområdet, domenetilkoblingen eller API-nøkkelen er aktiv. API-forespørselslogger oppbevares vanligvis i en begrenset periode. Når du sletter et domene, et medlem eller en nøkkel, slettes eller anonymiseres tilhørende opplysninger innen rimelig tid, med forbehold om juridiske krav og sikkerhetsbehov.
• Logger og sikkerhetsopplysninger: vanligvis i en begrenset periode, eller lenger hvis det er nødvendig for å undersøke misbruk eller sikkerhetshendelser.
• Besøksanalyser: i samsvar med abonnementet ditt og innstillingene for oppbevaring i tjenestene.
• Support- og markedsføringsopplysninger: supportmeldinger oppbevares så lenge det er nødvendig for å håndtere forespørselen din og oppfylle juridiske forpliktelser. Kontaktopplysninger for markedsføring oppbevares frem til du reserverer deg eller ber oss om å slette dem.
• Inaktive gratiskontoer og filer: kan bli slettet etter en periode med inaktivitet, om praktisk mulig etter at du er blitt varslet.

13. Sikkerhet

Vi bruker tekniske og organisatoriske tiltak som er utformet for å beskytte personopplysninger, blant annet kryptering under overføring, kryptering av lagrede betalingsopplysninger, hashing av passord, tilgangskontroller og overvåking. Ingen systemer er fullstendig sikre, og vi kan derfor ikke garantere absolutt sikkerhet. Bruk et sterkt og unikt passord, hold innloggingsopplysninger og API- og betalingsportalenøkler konfidensielle, administrer teamroller og tillatelser nøye, og tilbakekall alle nøkler du mistenker er kompromittert. Hvis vi blir kjent med et brudd på personopplysningssikkerheten som berører opplysningene dine, varsler vi deg og relevante myndigheter slik loven krever.

14. Dine rettigheter og valgmuligheter

Avhengig av hvor du bor, kan du ha noen eller alle følgende rettigheter:

• Innsyn i personopplysningene dine og rett til å få en kopi av dem.
• Retting av uriktige eller ufullstendige opplysninger.
• Sletting av personopplysningene dine.
• Begrensning av eller innsigelse mot visse former for behandling, inkludert direkte markedsføring.
• Dataportabilitet: få opplysningene dine i et strukturert og vanlig brukt format.
• Tilbaketrekking av samtykke når som helst.
• Rett til ikke å være gjenstand for utelukkende automatiserte avgjørelser med vesentlige konsekvenser.
• Reservasjon mot målrettet annonsering og salg eller deling av personopplysningene dine når loven gir deg denne retten.
• Rett til å klage til din lokale personvernmyndighet.

Du kan utøve mange av disse rettighetene selv gjennom funksjonene som er tilgjengelige i kontoen din og på nettstedet vårt, for eksempel ved å redigere profilen din, eksportere eller slette opplysninger, slette kontoen din og administrere preferanser for informasjonskapsler og e-post. For forhold du ikke kan håndtere selv, kan du kontakte oss via [email protected]. Vi kan måtte bekrefte identiteten din. Vi svarer innen fristen som er fastsatt i loven, vanligvis innen 30 dager. Vi vil ikke behandle deg dårligere fordi du utøver rettighetene dine. Hvis vi avslår en forespørsel, forklarer vi hvorfor. Hvis loven gir deg rett til å bestride avgjørelsen, kan du be om en ny vurdering ved å svare på meldingen vår. Du kan også kontakte din lokale personvernmyndighet.

15. Regional informasjon

Det europeiske økonomiske samarbeidsområdet, Storbritannia og Sveits

I henhold til GDPR, den britiske GDPR og den sveitsiske føderale personvernloven (FADP) har du rettighetene som er beskrevet ovenfor. Du kan klage til den nasjonale tilsynsmyndigheten din.

California, USA (CCPA/CPRA) og andre amerikanske delstater

I løpet av de siste 12 månedene kan vi ha samlet inn kategoriene av personopplysninger som beskrives i Personopplysninger vi samler inn, brukt dem til forretningsformålene som beskrives i Hvordan vi bruker personopplysninger, og utlevert dem til mottakerkategoriene som er oppført i Hvordan vi deler personopplysninger. Innbyggere i California og andre amerikanske delstater kan be om informasjon, innsyn, retting eller sletting og reservere seg mot salg eller deling av opplysninger eller målrettet annonsering. De kan også be om å begrense bruken av sensitive personopplysninger. Du kan utpeke en autorisert representant til å sende inn forespørsler på dine vegne.

Brasil, Canada, Australia, Singapore, Vietnam, Japan, Sør-Korea, India og andre land

Når lokal lovgivning gjelder, for eksempel LGPD, PIPEDA, Privacy Act 1988 (Australia), PDPA (Singapore), Vietnams lov om beskyttelse av personopplysninger og tilhørende gjennomføringsregler (inkludert dekret 356/2025/ND-CP), APPI (Japan), PIPA (Sør-Korea) eller DPDP Act (India), har du rettighetene som følger av den aktuelle lovgivningen. Disse ligner i hovedsak på rettighetene som er beskrevet ovenfor. Når slik lovgivning krever samtykke til behandling eller grenseoverskridende overføring av opplysninger, innhenter vi samtykket ditt før vi baserer oss på det, for eksempel ved registrering eller via et samtykkebanner. Kontakt oss for å utøve rettighetene dine.

16. Barns personvern

Tjenestene er ikke beregnet på barn under 16 år, eller under en høyere minstealder som gjelder i landet ditt. Vi samler ikke bevisst inn personopplysninger om slike barn. Hvis du tror at et barn har gitt oss personopplysninger, kan du kontakte oss på [email protected]. Vi vil slette opplysningene.

17. Lenker og tredjepartstjenester

Innhold, lenker og verktøy i tjenestene kan vise til nettsteder eller tjenester vi ikke kontrollerer, inkludert betalingsportaler. Vi er ikke ansvarlige for personvernpraksisen deres. Les personvernerklæringene deres.

18. Endringer i denne erklæringen

Vi kan oppdatere denne erklæringen fra tid til annen. Hvis vi gjør vesentlige endringer, varsler vi deg før de trer i kraft, når dette kreves, via e-post, et varsel i appen eller en tydelig melding i tjenestene. Datoen «Sist oppdatert» angir den nyeste versjonen. Hvis du fortsetter å bruke tjenestene etter at endringene er trådt i kraft, betyr det at du godtar den oppdaterte erklæringen. Denne erklæringen kan være tilgjengelig på flere språk for enkelhets skyld. Ved motstrid mellom språkversjoner gjelder den engelske versjonen, i den grad loven tillater det.

19. Kontakt oss

Hvis du har spørsmål eller forespørsler om denne erklæringen eller personopplysningene dine, kan du kontakte oss:

• E-post: [email protected]