Personvernerklæring

Denne erklæringen beskriver hvordan medtek KI AS behandler personopplysninger når du bruker jille. Vi har lagt vekt på å samle inn så lite som mulig, og å fortelle deg hva vi gjør med det vi samler inn. Erklæringen er et utgangspunkt og vil bli oppdatert etter juridisk gjennomgang før offentlig lansering.

Behandlingsansvarlig

Behandlingsansvarlig for personopplysningene er medtek KI AS, organisasjonsnummer 932 014 887. Henvendelser om personvern sendes til hei@gille.no. Selskapet er registrert i Norge og leverer tjenesten til brukere i Norge og EU/EØS.

Hvilke data vi behandler

Vi behandler følgende kategorier av personopplysninger om deg som bruker:

• Konto- og innloggingsdata via vår autentiseringsleverandør Clerk: e-postadresse, navn dersom du oppgir det, og en intern bruker-id som kobler kontoen din til jille.
• Betalingsmetadata via Stripe: kunde-id, abonnementsstatus, fakturahistorikk og siste fire siffer av betalingskort. Selve kortnummeret behandles aldri av oss; det ligger hos Stripe.
• Idé- og agentinnhold: tekst du skriver inn i Idé-agenten, samt rapportene agenten genererer i din konto. Dette knyttes til bruker-id og lagres i vår database.
• E-postpreferanser: om du ønsker daglig idé, ukentlig oppsummering eller produktnyheter, samt avmeldingsstatus.
• Tekniske loggdata i kort tidsrom: IP-adresse, nettleserversjon og tidspunkt, brukt for feilsøking og sikkerhetshendelser.

Behandlingsgrunnlag

Vi støtter oss på flere grunnlag etter personvernforordningen (GDPR) artikkel 6:

• Oppfyllelse av avtale (art. 6(1)(b)): Behandling som er nødvendig for å levere tjenesten du har bestilt — konto, fakturering, agentkjøring, e-post med bestilt innhold.
• Samtykke (art. 6(1)(a)): Valgfri analyse via informasjonskapsler, og markedsførings-e-post du aktivt har meldt deg på.
• Berettiget interesse (art. 6(1)(f)): Sikkerhetslogging, misbruksforebygging og overordnet drift av tjenesten.
• Rettslig forpliktelse (art. 6(1)(c)): Lagring av regnskaps- og avgiftsbilag etter bokføringsloven.

Databehandlere

Vi bruker følgende underleverandører som behandler personopplysninger på våre vegne. Alle er bundet av databehandler- avtaler og leverer tjenester innenfor EU/EØS eller med godkjent overføringsgrunnlag:

• Clerk — autentisering og brukerkonto.
• Stripe — betaling, abonnement og fakturering.
• Neon — driftet Postgres-database for konto, tickets og innstillinger.
• Vercel — hosting og kjøremiljø for nettstedet og bakgrunnsjobber.
• Resend — utsending av transaksjons- og nyhetsbrev-e-post.
• Anthropic via Vercel AI Gateway — kjøring av språkmodeller når du bruker Idé-agenten.

Lagringstid

Vi sletter eller anonymiserer personopplysninger når formålet er oppfylt. Standard tidsrom:

• Idé- og agenthistorikk: 24 måneder etter siste aktivitet, så fremt du ikke selv sletter den tidligere via kontoinnstillingene.
• Konto: så lenge abonnementet er aktivt, og inntil 6 måneder etter avsluttet abonnement, før vi sletter eller anonymiserer.
• Regnskapspliktige bilag: minst 5 år etter regnskapsårets utgang, jf. bokføringsloven § 13.
• Tekniske logger: maksimalt 90 dager.

Dine rettigheter

Etter GDPR har du følgende rettigheter overfor oss som behandlingsansvarlig:

• Innsyn i hvilke personopplysninger vi behandler om deg.
• Retting av uriktige eller ufullstendige opplysninger.
• Sletting («retten til å bli glemt») når lovlig grunnlag for behandling ikke lenger foreligger.
• Dataportabilitet — å motta dine data i et maskinlesbart format.
• Innsigelse mot behandling basert på berettiget interesse.
• Tilbaketrekking av samtykke når som helst, uten at det påvirker lovligheten av behandlingen før tilbaketrekkingen.

Send forespørsel til hei@gille.no så svarer vi innen 30 dager.

Klage til Datatilsynet

Hvis du mener vi behandler dine opplysninger i strid med regelverket, kan du klage til Datatilsynet på postmottak@datatilsynet.no eller via datatilsynet.no.