Personvern

Kort fortalt

• Nettstedene vi lager, setter ingen informasjonskapsler og kjører ingen sporingsskript.
• Besøkstelleren lagrer aldri IP-adressen til dem som besøker nettstedet ditt.
• Vi bruker ikke innholdet ditt til å trene AI-modeller.
• Vi selger ikke opplysninger til noen. Aldri.

To roller, og forskjellen betyr noe

For din konto hos oss er vi behandlingsansvarlig. Det er vi som bestemmer hva vi lagrer om deg som kunde, og denne erklæringen forklarer det.

For det som ligger på nettstedet ditt er vi databehandler. Får du inn et skjemasvar fra en kunde, er det din behandling, ikke vår – vi lagrer det på dine vegne og gjør ikke noe annet med det enn du ber om. Reglene for det står i databehandleravtalen, som gjelder automatisk når du er kunde hos oss.

Behandlingsansvarlig er Nese Media, organisasjonsnummer 913 116 550, Mo 40, 5729 Modalen. Kontakt: hei@smartavis.no.

Hva vi lagrer om deg som kunde

• Navn og e-postadresse. For å kunne logge deg inn og kontakte deg. Grunnlaget er at vi trenger det for å oppfylle avtalen.
• Virksomhetens navn og organisasjonsnummer. Hentes fra Brønnøysundregistrene, som er offentlig informasjon.
• Nettstedene du lager, og innholdet i dem. Det er selve tjenesten.
• Hva du har bedt agenten om, og hva den svarte. For at samtalen skal henge sammen mellom økter, og for at vi skal kunne finne feil. Slettes sammen med nettstedet.
• Betalingsopplysninger. Stripe behandler kortet. Vi lagrer kundenummer hos Stripe, hvilken plan du har og status på abonnementet – aldri kortnummeret.
• IP-adresse ved registrering og innsending. Kun for å stoppe misbruk, i en tabell som tømmes fortløpende. Grunnlaget er berettiget interesse i å hindre automatisert misbruk.
• Teknisk logg. Feilmeldinger og driftsspor. Grunnlaget er berettiget interesse i at tjenesten virker.

Besøkstelleren på nettstedene

Nettstedene vi lager teller besøk med ett gjennomsiktig bilde på én piksel. Det er ikke et skript, og det setter ingen informasjonskapsel. Derfor trengs det ikke noe samtykkebanner.

For å skille to besøk fra hverandre lager vi en kode av IP-adressen, nettleseren og dagens dato. Koden er enveis og kan ikke regnes tilbake, og den byttes ut ved midnatt. IP-adressen lagres aldri. Vi kan altså se at nettstedet ditt hadde førti besøk i går, men ikke hvem som var innom, og ikke om noen av dem kommer tilbake i dag.

Informasjonskapsler

Nettstedene vi lager setter ingen. Det eneste unntaket er sider med skjema: der lastes Cloudflare Turnstile, som skiller mennesker fra roboter, og som kan sette en kortvarig kapsel for nettopp det. Den brukes ikke til å følge noen mellom nettsteder.

I byggeverktøyet setter vi én kapsel som holder deg innlogget. Uten den måtte du logget inn på nytt for hver side.

Kunstig intelligens

Når du ber agenten om noe, sendes det du skrev, innholdet på siden og informasjon om nettstedet til Anthropic, som kjører språkmodellen. Ber du om et bilde, sendes beskrivelsen til Google.

Innholdet ditt brukes ikke til å trene modellene. Ikke send personopplysninger inn i chatten som ikke skal ligge på nettstedet uansett.

Hvem vi deler med

Vi selger ingenting til noen. Disse leverandørene behandler opplysninger på våre vegne for at tjenesten skal virke:

Databasen og driften ligger i Stockholm. Der opplysninger går til leverandører utenfor EØS, skjer det på EUs standard personvernbestemmelser (SCC).

Kobler du på Adobe Fonts, lastes skriftene fra Adobes servere når noen besøker nettstedet ditt. Det er den eneste eksterne ressursen et nettsted hos oss henter, og du slår den på selv.

Hvor lenge

• Kontoen og nettstedene: så lenge du er kunde, og 90 dager etter at avtalen er avsluttet.
• Besøksstatistikk: 25 måneder, slik at du kan sammenligne med i fjor.
• Skjemasvar: til du sletter dem. Du styrer det selv.
• Betalingshistorikk: fem år, som bokføringsloven krever.
• Misbruksvern og teknisk logg: dager, ikke måneder.

Hva du kan kreve

Du kan be om innsyn i det vi har om deg, be om å få det rettet, be om at det slettes, be om en kopi i et vanlig filformat, og protestere mot behandling vi gjør på grunnlag av berettiget interesse. Send en e-post til hei@smartavis.no, så svarer vi innen 30 dager.

Mener du vi behandler opplysninger feil, kan du klage til Datatilsynet. Vi vil helst at du sier fra til oss først, så vi får rettet det.

Sikkerhet og avvik

Data lagres kryptert, og hvert nettsted er skilt fra de andre i databasen med regler som håndheves av databasen selv – ikke bare av koden. Tilgang til produksjonsdata er begrenset til dem som trenger det.

Skjer det et brudd som kan gå ut over noen, varsler vi Datatilsynet innen 72 timer og deg uten ugrunnet opphold.

Endringer

Endrer vi denne erklæringen på et punkt som betyr noe for deg, varsler vi på e-post før endringen gjelder. Datoen øverst sier når gjeldende versjon ble tatt i bruk.