QR Code AI personvernerklæring

PERSONVERNERKLÆRING

Sist oppdatert 2. mars 2026

Denne personvernerklæringen for Supernovae («vi», «oss» eller «vår») beskriver hvordan og hvorfor vi kan samle inn, lagre, bruke og/eller dele («behandle») opplysningene dine når du bruker tjenestene våre («Tjenestene»), for eksempel når du:

• Besøker nettstedet vårt på https://qrcode-ai.com eller andre nettsteder vi eier som lenker til denne personvernerklæringen
• Bruker verktøyene våre for å generere QR-koder, herunder KI-basert oppretting av kunstneriske QR-koder
• Samhandler med oss på andre tilknyttede måter, herunder ved salg, markedsføring eller arrangementer

Har du spørsmål eller bekymringer? Denne personvernerklæringen hjelper deg å forstå personvernrettighetene og valgmulighetene dine. Hvis du ikke godtar retningslinjene og praksisen vår, ber vi deg om ikke å bruke Tjenestene. Hvis du fortsatt har spørsmål eller bekymringer, kan du kontakte oss på [email protected].

SAMMENDRAG AV HOVEDPUNKTENE

Dette sammendraget gir hovedpunktene i personvernerklæringen. Du finner flere opplysninger om hvert tema i den fullstendige erklæringen nedenfor.

Hvilke personopplysninger behandler vi? Når du besøker, bruker eller navigerer i Tjenestene, kan vi behandle personopplysninger avhengig av hvordan du samhandler med oss og Tjenestene, valgene du gjør og produktene og funksjonene du bruker.

Behandler vi sensitive personopplysninger? Vi ber ikke om sensitive personopplysninger for å opprette kontoen din. Innhold du velger å laste opp eller kode inn i en QR-kode, kan inneholde slike opplysninger; se punkt 1.

Mottar vi opplysninger fra tredjeparter? Ja. Hvis du logger inn med Google, mottar vi konto- og profilopplysninger for autentisering og kontoadministrasjon, som beskrevet i punkt 7.

Hvordan behandler vi opplysningene dine? Vi behandler opplysningene dine for å levere, forbedre og administrere Tjenestene, kommunisere med deg, ivareta sikkerheten, forebygge svindel og overholde loven. Vi kan også behandle opplysningene til andre formål med ditt samtykke.

Bruker vi KI til å behandle dataene dine? Ja. Vi bruker Anthropic og OpenAI til å generere kunstneriske QR-koder fra tekstinstruksene og bildene dine, og Replicate til å fjerne bildebakgrunner. For fjerning av bakgrunn sender vi bare bildet du velger, til Replicate. Punkt 5 forklarer disse bruksområdene og leverandørenes egne regler om modelltrening.

I hvilke situasjoner og med hvem deler vi personopplysninger? Vi kan dele opplysninger med leverandører og andre tredjeparter til formålene beskrevet nedenfor. Microsoft mottar personopplysninger gjennom Clarity og er selvstendig behandlingsansvarlig, også for annonseringsformål, med forbehold om gjeldende krav til samtykke og reservasjon. Se punkt 4, 6 og 12 og siden Underbehandlere.

Hvor lagres dataene dine? Dataene dine lagres hovedsakelig på servere i EU (Frankrike) og EØS (Nederland). Noen data kan behandles av USA-baserte tjenesteleverandører med egnede garantier.

Hvordan beskytter vi opplysningene dine? Vi har organisatoriske og tekniske prosesser og rutiner for å beskytte personopplysningene dine. Ingen elektronisk overføring over internett eller teknologi for lagring av opplysninger kan likevel garanteres å være 100 % sikker.

Hvilke rettigheter har du? Avhengig av hvor du befinner deg, kan gjeldende personvernlovgivning gi deg visse rettigheter knyttet til personopplysningene dine.

Hvordan utøver du rettighetene dine? Du kan kontakte oss på [email protected]. Vi vurderer og følger opp forespørsler i samsvar med gjeldende personvernlovgivning; punkt 12 forklarer relevante fremgangsmåter og svarfrister.

INNHOLDSFORTEGNELSE

1. Hvilke opplysninger samler vi inn?
2. Hvordan behandler vi opplysningene dine?
3. Hvilke behandlingsgrunnlag bruker vi for personopplysningene dine?
4. Når og med hvem deler vi personopplysningene dine?
5. KI-generert innhold og databehandling
6. Bruker vi informasjonskapsler og annen sporingsteknologi?
7. Hvordan håndterer vi innlogging med Google?
8. Hvor lenge oppbevarer vi opplysningene dine?
9. Hvordan beskytter vi opplysningene dine?
10. Internasjonale dataoverføringer
11. Samler vi inn opplysninger fra mindreårige?
12. Hvilke personvernrettigheter har du?
13. Do-Not-Track og Global Privacy Control
14. Oppdaterer vi denne erklæringen?
15. Hvordan kan du kontakte oss?
16. Hvordan kan du få innsyn i, oppdatere eller slette dataene vi samler inn om deg?

1. HVILKE OPPLYSNINGER SAMLER VI INN?

Personopplysninger du gir oss

Kort fortalt: Vi samler inn personopplysninger som du gir oss.

Vi samler inn personopplysninger som du frivillig gir oss når du registrerer deg i Tjenestene, viser interesse for informasjon om oss eller produktene og Tjenestene våre, deltar i aktiviteter i Tjenestene eller på annen måte kontakter oss.

Personopplysninger du oppgir. Hvilke personopplysninger vi samler inn, avhenger av sammenhengen du samhandler med oss og Tjenestene i, valgene du gjør og produktene og funksjonene du bruker. Opplysningene kan omfatte:

• Navn
• E-postadresser

Sensitive opplysninger. Vi ber deg ikke oppgi sensitive personopplysninger for å opprette kontoen din. Bilder, tekst og annet innhold du sender inn eller koder inn i QR-koder, kan imidlertid inneholde sensitive personopplysninger. Send bare inn opplysninger du har rett til å gi, og som er nødvendige for den tiltenkte bruken.

Betalingsdata. Ved betalinger gjennom Stripe samler Stripe inn betalingskortopplysninger direkte. Vi lagrer ikke fullstendige betalingskortnumre eller kortenes sikkerhetskoder på serverne våre. Vi mottar og oppbevarer opplysninger som er nødvendige for å administrere fakturering og abonnementer, for eksempel faktureringsopplysninger, kunde- og transaksjonsidentifikatorer og betalings- eller abonnementsstatus. Stripe beskriver sin behandling på https://stripe.com/privacy.

Data ved innlogging med Google. Du kan registrere deg eller logge inn med Google-kontoen din. Velger du dette, samler vi inn opplysningene som er beskrevet i punktet «Hvordan håndterer vi innlogging med Google?» nedenfor. Du kan også logge inn med en bekreftelseskode som sendes til e-postadressen din.

Data om KI-generert innhold. Når du bruker KI-funksjonene våre for generering av QR-koder, samler vi inn:

• Tekstinstrukser du gir for KI-generering av bilder
• Bilder du laster opp for å tilpasse QR-koder
• De genererte QR-kodene

Disse dataene lagres på serverne våre for å levere og forbedre Tjenestene. Se punkt 5 for formålene med behandlingen og leverandørenes egne regler om modelltrening.

Alle personopplysninger du gir oss, må være sanne, fullstendige og riktige, og du må varsle oss om endringer i opplysningene.

Opplysninger som samles inn automatisk

Kort fortalt: Enkelte opplysninger, for eksempel IP-adressen din og/eller egenskaper ved nettleseren og enheten din, samles inn automatisk når du besøker Tjenestene.

Vi samler automatisk inn visse opplysninger når du besøker, bruker eller navigerer i Tjenestene. Opplysningene kan utgjøre personopplysninger og kan etter innlogging knyttes til kontoen din, som beskrevet i punkt 6. De kan omfatte enhets- og bruksopplysninger, for eksempel IP-adresse, nettleser- og enhetsegenskaper, operativsystem, språkinnstillinger, henvisende URL-er, enhetsnavn, land, posisjon, opplysninger om hvordan og når du bruker Tjenestene og andre tekniske opplysninger. Disse opplysningene er hovedsakelig nødvendige for å opprettholde sikkerheten og driften av Tjenestene og for vår interne analyse og rapportering.

Som mange andre virksomheter samler vi også inn opplysninger gjennom informasjonskapsler og lignende teknologi.

Opplysningene vi samler inn, omfatter:

• Logg- og bruksdata. Logg- og bruksdata er tjeneste-, diagnose-, bruks- og ytelsesopplysninger som serverne våre automatisk samler inn når du åpner eller bruker Tjenestene, og som vi registrerer i loggfiler. Avhengig av hvordan du samhandler med oss, kan loggdataene omfatte IP-adressen din, enhetsopplysninger, nettlesertype og innstillinger, opplysninger om aktiviteten din i Tjenestene (for eksempel dato- og tidsstempler for bruk, viste sider og filer, søk og andre handlinger, som hvilke funksjoner du bruker), og enhetshendelser (for eksempel systemaktivitet, feilrapporter og maskinvareinnstillinger).
• Enhetsdata. Vi samler inn enhetsdata, for eksempel opplysninger om datamaskinen, telefonen, nettbrettet eller andre enheter du bruker for å få tilgang til Tjenestene. Avhengig av enheten kan dataene omfatte IP-adressen (eller proxyserveren) din, identifikasjonsnumre for enhet og applikasjon, posisjon, nettlesertype, maskinvaremodell, internettleverandør og/eller mobiloperatør, operativsystem og opplysninger om systemkonfigurasjonen.
• Posisjonsdata. Vi utleder omtrentlig posisjon, for eksempel land, region eller by, fra IP-adressen din. Dette er et anslag og fastslår ikke din nøyaktige fysiske posisjon. Behandlingen bruker ikke enhetens tillatelse til GPS-posisjon; å slå av denne tillatelsen hindrer ikke IP-baserte posisjonsanslag.

2. HVORDAN BEHANDLER VI OPPLYSNINGENE DINE?

Kort fortalt: Vi behandler opplysningene dine for å levere, forbedre og administrere Tjenestene, kommunisere med deg, ivareta sikkerheten, forebygge svindel og overholde loven. Vi kan også behandle opplysningene til andre formål med ditt samtykke.

Vi behandler personopplysningene dine av flere grunner, avhengig av hvordan du samhandler med Tjenestene, blant annet:

• For å legge til rette for kontooppretting og autentisering og ellers administrere brukerkontoer. Vi kan behandle opplysningene dine slik at du kan opprette og logge inn på kontoen din, og for å holde kontoen i drift.
• For å levere og legge til rette for levering av tjenester til brukeren. Vi kan behandle opplysningene dine for å levere tjenesten du ber om, herunder generering av QR-koder og KI-baserte kunstneriske design.
• For å be om tilbakemeldinger. Vi kan behandle opplysningene dine når det er nødvendig for å be om tilbakemeldinger og kontakte deg om bruken din av Tjenestene.
• For å sende deg markedsførings- og reklamemeldinger. Vi kan behandle personopplysningene du gir oss, til markedsføring dersom dette er i samsvar med markedsføringsvalgene dine. Du kan når som helst reservere deg mot markedsføring på e-post. Se «Hvilke personvernrettigheter har du?» nedenfor for flere opplysninger.
• For å identifisere brukstrender. Vi kan behandle opplysninger om hvordan du bruker Tjenestene, for å forstå bruken bedre og forbedre dem.
• Microsofts annonsering og andre selvstendige formål. Microsoft kan bruke personopplysninger mottatt gjennom Clarity til egne formål, som beskrevet i punkt 6, med forbehold om gjeldende krav til samtykke og reservasjon.
• For å redde eller beskytte en persons vitale interesser. Vi kan behandle opplysningene dine når det er nødvendig for å redde eller beskytte en persons vitale interesser, for eksempel for å forebygge skade.

3. HVILKE BEHANDLINGSGRUNNLAG BRUKER VI FOR OPPLYSNINGENE DINE?

Kort fortalt: Vi behandler personopplysningene dine bare når vi mener det er nødvendig og har et gyldig rettslig grunnlag etter gjeldende lov, for eksempel ditt samtykke, overholdelse av lovkrav, levering av tjenester for å inngå eller oppfylle avtaleforpliktelsene våre, beskyttelse av rettighetene dine eller ivaretakelse av våre berettigede forretningsinteresser.

Hvis du befinner deg i EU eller Storbritannia

Personvernforordningen (GDPR) og UK GDPR krever at vi forklarer hvilke gyldige behandlingsgrunnlag vi benytter for å behandle personopplysningene dine. Vi kan derfor benytte følgende grunnlag:

• Samtykke. Vi kan behandle opplysningene dine hvis du har gitt oss tillatelse (samtykke) til å bruke personopplysningene til et bestemt formål. Du kan trekke samtykket tilbake når som helst.
• Oppfyllelse av en avtale. Vi kan behandle personopplysningene dine når vi mener det er nødvendig for å oppfylle avtaleforpliktelsene våre overfor deg, herunder for å levere Tjenestene, eller på din forespørsel før vi inngår en avtale med deg.
• Berettigede interesser. Vi kan behandle opplysningene dine når vi mener det med rimelighet er nødvendig for å ivareta våre berettigede forretningsinteresser, forutsatt at dine interesser eller grunnleggende rettigheter og friheter ikke går foran. Vi kan for eksempel behandle personopplysningene til enkelte av de beskrevne formålene for å:
  • Sende brukere informasjon om spesialtilbud og rabatter på produktene og tjenestene våre
  • Analysere hvordan Tjenestene brukes, slik at vi kan forbedre dem for å engasjere og beholde brukere
  • Forstå hvordan brukerne benytter produktene og tjenestene våre, slik at vi kan forbedre brukeropplevelsen
• Rettslige forpliktelser. Vi kan behandle opplysningene dine når vi mener det er nødvendig for å overholde rettslige forpliktelser, for eksempel for å samarbeide med politi, påtalemyndigheter eller tilsynsorganer, utøve eller forsvare rettslige krav eller fremlegge opplysningene dine som bevis i en rettssak vi er involvert i.
• Vitale interesser. Vi kan behandle opplysningene dine når vi mener det er nødvendig for å beskytte dine eller en tredjeparts vitale interesser, for eksempel i situasjoner med mulige trusler mot noens sikkerhet.

Berettigede interesser erstatter ikke samtykke der samtykke kreves for informasjonskapsler som ikke er nødvendige, lignende teknologi eller annonseringsrelatert behandling. Se punkt 6.

Hvis du befinner deg i Canada

Vi kan behandle opplysningene dine hvis du har gitt oss uttrykkelig tillatelse (uttrykkelig samtykke) til å bruke personopplysningene til et bestemt formål, eller i situasjoner der tillatelsen kan utledes (underforstått samtykke). Du kan trekke samtykket tilbake når som helst.

I enkelte unntakstilfeller kan gjeldende lov tillate at vi behandler opplysningene dine uten samtykke, for eksempel:

• Hvis innsamlingen klart er i en persons interesse og samtykke ikke kan innhentes i tide
• Ved undersøkelser og avdekking og forebygging av svindel
• Ved forretningstransaksjoner når visse vilkår er oppfylt
• Hvis opplysningene finnes i en vitneforklaring og innsamlingen er nødvendig for å vurdere, behandle eller avgjøre et forsikringskrav
• For å identifisere skadde, syke eller avdøde personer og kontakte pårørende
• Hvis vi har rimelig grunn til å tro at en person har vært, er eller kan bli utsatt for økonomisk misbruk
• Hvis det er rimelig å forvente at innsamling og bruk med samtykke vil sette opplysningenes tilgjengelighet eller riktighet i fare, og innsamlingen er rimelig for formål knyttet til å undersøke et avtalebrudd eller en overtredelse av canadisk lov eller en provinslov
• Hvis utlevering er nødvendig for å etterkomme en stevning, rettslig kjennelse, rettspålegg eller rettens regler om fremleggelse av dokumentasjon
• Hvis opplysningene ble utarbeidet av en person som ledd i ansettelse, virksomhet eller yrkesutøvelse, og innsamlingen er i samsvar med formålene de ble utarbeidet for
• Hvis innsamlingen utelukkende skjer for journalistiske, kunstneriske eller litterære formål
• Hvis opplysningene er offentlig tilgjengelige og er angitt i regelverket

4. NÅR OG MED HVEM DELER VI PERSONOPPLYSNINGENE DINE?

Kort fortalt: Vi kan dele opplysninger i bestemte situasjoner som er beskrevet i dette punktet, og/eller med følgende kategorier av tredjeparter.

Vi kan ha behov for å dele personopplysningene dine i følgende situasjoner:

• Tjenesteleverandører. Vi kan dele opplysningene dine med tredjepartsleverandører som utfører tjenester på våre vegne, herunder betalingsbehandling, datahosting, analyse, kundestøtte og KI-generering av innhold. Se siden Underbehandlere for en fullstendig og oppdatert liste.
• Selvstendige behandlingsansvarlige. Noen leverandører behandler opplysninger til egne formål. Microsoft er selvstendig behandlingsansvarlig for Clarity og ikke vår databehandler. Stripes rolle avhenger av den aktuelle behandlingen. Gjeldende vilkår og personvernerklæringer beskriver rollene deres.
• Virksomhetsoverdragelser. Vi kan dele eller overføre opplysningene dine i forbindelse med, eller under forhandlinger om, en fusjon, salg av selskapets eiendeler, finansiering eller overdragelse av hele eller deler av virksomheten vår til et annet selskap.
• Lovkrav. Vi kan utlevere opplysningene dine når loven krever det, for eksempel for å etterkomme en stevning eller lignende rettslig prosess, når vi i god tro mener at utlevering er nødvendig for å beskytte rettighetene våre, din eller andres sikkerhet, undersøke svindel eller besvare en forespørsel fra myndighetene.

Sentrale tredjepartsleverandører

Se siden Underbehandlere for den mest oppdaterte listen.

5. KI-GENERERT INNHOLD OG DATABEHANDLING

Kort fortalt: Vi bruker tredjeparts API-er for KI til å generere kunstneriske QR-koder og fjerne bildebakgrunner. Bare det valgte bildet sendes til Replicate for fjerning av bakgrunn. Hver leverandør har egne regler om behandling, lagring og modelltrening.

Tjenestene våre har KI-funksjoner som lar deg generere kunstneriske QR-kodedesign og fjerne bildebakgrunner. Når du bruker disse funksjonene:

Data vi samler inn:

• Tekstinstrukser du gir for å beskrive ønsket QR-kodedesign
• Bilder du laster opp som referanser, for innlemming i QR-koder eller for fjerning av bakgrunn
• De genererte QR-kodene og bildene med fjernet bakgrunn

Slik behandler vi dataene:

• Tekstinstruksene og bildene dine sendes til Anthropic og OpenAI for å generere kunstneriske QR-kodedesign
• For fjerning av bakgrunn sendes bare bildet du velger, til Replicate for behandling med modellen fottoai/remove-bg-2
• Genererte QR-koder lagres på serverne våre og knyttes til kontoen din
• Vi oppbevarer dataene for å gi deg tilgang til design du har generert tidligere

Slik håndterer vi innholdet ditt:

• Vi bruker tekstinstruksene, de opplastede bildene og resultatene dine for å levere den forespurte genereringen eller fjerningen av bakgrunn; leverandørenes egne regler om trening beskrives nedenfor
• Vi deler ikke det KI-genererte innholdet ditt med andre brukere med mindre du uttrykkelig velger å gjøre det offentlig
• Vi selger ikke det KI-genererte innholdet ditt til tredjeparter

Personvernregler hos tredjeparts KI-leverandører:

• Anthropic: https://www.anthropic.com/privacy
• OpenAI: https://openai.com/policies/privacy-policy
• Replicate: https://replicate.com/privacy

Vi bruker OpenAI og Anthropic til å generere kunstneriske QR-kodedesign fra tekstinstruksene og bildene dine. For å fjerne bildebakgrunn sender vi bare bildet du velger, til Replicate for behandling med modellen fottoai/remove-bg-2. OpenAI og Anthropic opplyser at innhold som sendes inn gjennom deres kommersielle API-er, som standard ikke brukes til å trene modellene deres. Retningslinjene deres beskriver unntak for frivillig datadeling eller tilbakemeldinger. Replicate behandler bildene som sendes inn for fjerning av bakgrunn og de resulterende bildene i henhold til vår databehandleravtale med Replicate, deres tjenestevilkår og vilkårene som gjelder for modellen fottoai/remove-bg-2. Disse leverandørspesifikke vilkårene gir ingen generell garanti for at alle leverandører og modeller er underlagt det samme forbudet mot trening. Du finner flere opplysninger i OpenAIs datakontroller for API-et, Anthropics retningslinjer for kommersielle data og Replicates tjenestevilkår.

6. BRUKER VI INFORMASJONSKAPSLER OG ANNEN SPORINGSTEKNOLOGI?

Kort fortalt: Vi kan bruke informasjonskapsler og annen sporingsteknologi til å samle inn og lagre opplysningene dine.

Vi kan bruke informasjonskapsler og lignende sporingsteknologi (for eksempel sporingsbilder og piksler) til å få tilgang til eller lagre opplysninger. Vi bruker følgende typer informasjonskapsler og sporingsteknologi:

Nødvendige informasjonskapsler: Disse informasjonskapslene er nødvendige for at nettstedet skal fungere riktig, og kan ikke slås av. De omfatter øktkapsler, autentiseringstokener og kapsler for språkinnstillinger.

Microsoft Clarity: Vi bruker Clarity til atferdsanalyse, varmekart og øktopptak. Tjenesten behandler klikk, rulling, musebevegelser, enhetsopplysninger, IP-adresser og bruker- og øktidentifikatorer. Disse dataene er ikke nødvendigvis anonyme. Etter Clarity-vilkårene er QR Code AI og Microsoft selvstendige behandlingsansvarlige. Microsoft samler inn eller mottar personopplysninger for Microsoft Advertising og kan bruke dem til å levere Clarity, forbedre Microsoft-produkter, måle ytelse og bygge brukerprofiler for annonsering, med forbehold om gjeldende krav til samtykke og reservasjon. Microsofts personvernerklæring forklarer Microsofts behandling og valgmulighetene dine.

Vi bruker også PostHog-programvare på vår egen installasjon på Scaleway-infrastruktur i Frankrike til produktanalyse og ytelsesmåling. Dette omfatter sidevisninger, produkthandlinger, enhets- og posisjonsopplysninger og målinger av nettstedets ytelse. Informasjonskapsler og lokal lagring bidrar til å knytte aktivitet på nettstedet og i applikasjonen sammen. Etter innlogging kan aktiviteten knyttes til kontoidentifikatoren din, navnet ditt, e-postadressen din, produktbruken og abonnementsstatusen din. Analysen er derfor ikke begrenset til anonyme data.

Samtykke og valg: Analysesporing og reklamesporing som ikke er nødvendig, krever forhåndssamtykke der gjeldende lov krever det, blant annet for Clarity-informasjonskapsler i EØS, Storbritannia og Sveits. Du kan nekte eller trekke tilbake samtykke uten at det påvirker lovligheten av tidligere samtykkebasert behandling. Clarity skiller mellom samtykke til analyse og samtykke til annonsering. Å avvise informasjonskapsler alene stanser ikke nødvendigvis all datainnsamling: Microsoft beskriver begrenset innsamling uten informasjonskapsler. Ved forespørsler om samtykke kan du kontakte [email protected].

Nettleserkontroller: Du kan også bruke nettleserinnstillingene til å blokkere eller slette informasjonskapsler. Blokkering av nødvendige informasjonskapsler kan påvirke innlogging og andre nødvendige funksjoner. Nettleserinnstillingene erstatter ikke kravene til samtykke og reservasjon som beskrives i denne erklæringen. Se punkt 12 og 13 om personvernrettigheter og personvernsignaler fra nettleseren.

7. HVORDAN HÅNDTERER VI INNLOGGING MED GOOGLE?

Kort fortalt: Hvis du registrerer deg eller logger inn med Google, mottar vi opplysninger som er nødvendige for å autentisere deg og administrere kontoen din.

Du kan registrere deg og logge inn med Google-kontoen din. Når du gjør det, mottar vi e-postadressen din og Google-kontoidentifikatoren, samt visningsnavn og profilbilde når disse er tilgjengelige. Vi bruker opplysningene til å autentisere deg og opprette eller vedlikeholde QR Code AI-kontoen din.

Vi bruker opplysningene vi mottar, bare til formålene som er beskrevet i denne personvernerklæringen eller som ellers er gjort tydelige for deg i de aktuelle Tjenestene. Google behandler også opplysninger etter sin egen personvernerklæring. Vi anbefaler at du leser den for å forstå hvordan Google samler inn, bruker og deler opplysningene dine, og hvordan du kan angi personverninnstillingene dine.

8. HVOR LENGE OPPBEVARER VI OPPLYSNINGENE DINE?

Kort fortalt: Vi oppbevarer opplysningene dine så lenge det er nødvendig for å oppfylle formålene i denne personvernerklæringen, med mindre loven krever noe annet.

Vi oppbevarer personopplysningene dine bare så lenge det er nødvendig for formålene i denne personvernerklæringen, med mindre en lengre lagringstid kreves eller tillates ved lov (for eksempel skatte-, regnskaps- eller andre lovkrav).

Bestemte lagringstider:

Denne perioden på 26 måneder gjelder PostHog-analysen vår. Den fastsetter ikke Microsofts lagringstid for selvstendig behandling av Clarity-data, som reguleres av Microsofts personvernerklæring.

Når vi ikke lenger har et legitimt forretningsbehov for å behandle personopplysningene dine, sletter eller anonymiserer vi dem. Hvis dette ikke er mulig (for eksempel fordi opplysningene er lagret i sikkerhetskopiarkiver), oppbevarer vi dem sikkert og isolerer dem fra videre behandling til sletting er mulig.

9. HVORDAN BESKYTTER VI OPPLYSNINGENE DINE?

Kort fortalt: Vi tar sikte på å beskytte personopplysningene dine gjennom organisatoriske og tekniske sikkerhetstiltak.

Vi har innført egnede og rimelige tekniske og organisatoriske sikkerhetstiltak for å beskytte personopplysningene vi behandler. Tiltakene omfatter:

• Kryptering av data under overføring (TLS/HTTPS), med kryptering av sensitive opplysninger ved lagring
• Tilgangskontroll og autentisering for interne systemer
• Regelmessige sikkerhetsvurderinger og overvåking
• Infrastruktur driftet av Scaleway og DigitalOcean, med sikkerhets- og etterlevelsestiltak som avhenger av leverandøren og hostingtjenesten
• DDoS-beskyttelse og brannmur for nettapplikasjoner via Cloudflare

Til tross for beskyttelsestiltakene og arbeidet vårt med å sikre opplysningene dine, kan ingen elektronisk overføring over internett eller teknologi for lagring av opplysninger garanteres å være 100 % sikker. Vi kan derfor ikke love eller garantere at hackere, nettkriminelle eller andre uautoriserte tredjeparter ikke kan omgå sikkerheten og urettmessig samle inn, få tilgang til, stjele eller endre opplysningene dine. Selv om vi gjør vårt beste for å beskytte personopplysningene dine, skjer overføring av personopplysninger til og fra Tjenestene på egen risiko. Du bør bare bruke Tjenestene i et sikkert miljø.

10. INTERNASJONALE DATAOVERFØRINGER

Kort fortalt: Dataene dine lagres hovedsakelig i EU, men noen data kan overføres til tjenesteleverandører i andre land med egnede garantier.

De primære serverne våre befinner seg i:

• Frankrike (EU) via Scaleway
• Nederland (EU) via DigitalOcean

Noen av tredjepartsleverandørene våre befinner seg imidlertid i USA, herunder Cloudflare, AWS, Anthropic, OpenAI, Replicate, Google (Firebase), Microsoft (Clarity) og Rewardful. Når vi overfører data til disse leverandørene, sørger vi for at egnede garantier er på plass, herunder:

• EU-US Data Privacy Framework: Der det er relevant, benytter vi EU-US Data Privacy Framework for overføringer til USA-baserte leverandører som er sertifisert under rammeverket.
• Standard personvernbestemmelser (SCC-er): Vi bruker standard personvernbestemmelser godkjent av Europakommisjonen som rettslig mekanisme for dataoverføringer der Data Privacy Framework ikke gjelder.
• Avtaleforpliktelser: Vår bruk av leverandørtjenester reguleres av deres gjeldende forretnings- eller API-vilkår og databehandleravtaler. OpenAI og Anthropic innlemmer et databehandlertillegg i de aktuelle kommersielle vilkårene sine. Replicates behandling av bilder for fjerning av bakgrunn reguleres av vår databehandleravtale med Replicate. Når en leverandør er vår databehandler, krever vi at behandlingen er underlagt garantiene og avtaleforpliktelsene som gjeldende personvernlovgivning krever.

Microsoft er selvstendig behandlingsansvarlig for Clarity. Behandlingen og de internasjonale overføringene deres beskrives i Microsofts egen personvernerklæring og gjeldende Clarity-vilkår, og bygger ikke på en forutsetning om at Microsoft bare behandler disse dataene etter våre instrukser.

Se siden Underbehandlere for flere opplysninger om de konkrete garantiene for hver leverandør.

11. SAMLER VI INN OPPLYSNINGER FRA MINDREÅRIGE?

Kort fortalt: Vi samler ikke bevisst inn data fra eller markedsfører overfor barn under 18 år.

Vi ber ikke bevisst om data fra eller markedsfører overfor barn under 18 år. Du må være minst 18 år for å opprette en konto eller bruke tjenestene våre for oppretting og administrasjon av QR-koder. Samtykke fra foreldre eller verge gir ikke personer under 18 år rett til å opprette en konto eller bruke disse tjenestene. Hvis vi blir kjent med at personopplysninger fra brukere under 18 år er samlet inn, deaktiverer vi kontoen og treffer rimelige tiltak for raskt å slette dataene fra registrene våre. Hvis du blir oppmerksom på data vi kan ha samlet inn fra barn under 18 år, kan du kontakte oss på [email protected].

12. HVILKE PERSONVERNRETTIGHETER HAR DU?

Kort fortalt: Avhengig av hvor du befinner deg, kan du ha rettigheter som omfatter innsyn i, retting, sletting og overføring av personopplysningene dine.

Det europeiske økonomiske samarbeidsområdet (EØS), Storbritannia og Sveits

Hvis du befinner deg i EØS, Storbritannia eller Sveits, har du visse rettigheter etter gjeldende personvernlovgivning. Disse omfatter:

• Rett til innsyn: Du kan be om en kopi av personopplysningene vi har om deg.
• Rett til retting: Du kan be oss rette uriktige eller ufullstendige personopplysninger.
• Rett til sletting: Du kan be oss slette personopplysningene dine, med visse unntak.
• Rett til begrensning av behandling: Du kan be oss begrense hvordan vi bruker personopplysningene dine.
• Rett til dataportabilitet: Du kan be om en kopi av dataene dine i et strukturert, alminnelig brukt og maskinlesbart format.
• Rett til å protestere: Du kan protestere mot behandling av personopplysningene dine som bygger på berettigede interesser.
• Rett til å trekke tilbake samtykke: Hvis vi bygger på samtykket ditt, kan du trekke det tilbake når som helst.

For å utøve disse rettighetene kan du kontakte oss på [email protected]. Vi svarer innen 30 dager.

Hvis du mener at vi behandler personopplysningene dine ulovlig, har du rett til å klage til din lokale personvernmyndighet:

• EU: Personvernmyndigheten i medlemsstaten din
• Storbritannia: Information Commissioner's Office (ICO)
• Sveits: Federal Data Protection and Information Commissioner (FDPIC)
• Frankrike: Commission Nationale de l'Informatique et des Libertes (CNIL)

California (CCPA/CPRA)

Hvis du er bosatt i California, gir California Consumer Privacy Act (CCPA), som endret ved California Privacy Rights Act (CPRA), deg følgende rettigheter:

• Rett til informasjon: Du kan be om informasjon om hvilke personopplysninger vi har samlet inn, brukt, utlevert og solgt om deg de siste 12 månedene.
• Rett til sletting: Du kan be oss slette personopplysningene vi har samlet inn fra deg, med visse unntak.
• Rett til retting: Du kan be oss rette uriktige personopplysninger vi har om deg.
• Rett til å reservere deg mot salg/deling: Utlevering av identifikatorer og samhandlingsdata til Microsoft gjennom Clarity for annonsering kan regnes som salg eller deling etter CCPA. Der CCPA gjelder, har du rett til å reservere deg mot slikt salg eller slik deling, også gjennom et anerkjent reservasjonssignal som Global Privacy Control (GPC). Kontakt [email protected] for å sende en reservasjonsforespørsel; du trenger verken konto eller identitetskontroll for denne forespørselen.
• Rett til å begrense bruk av sensitive opplysninger: Vi bruker eller utleverer ikke sensitive personopplysninger til andre formål enn dem CCPA tillater.
• Rett til ikke-diskriminering: Vi diskriminerer deg ikke for å utøve rettighetene dine etter CCPA/CPRA.

For å utøve rettighetene dine kan du kontakte oss på [email protected]. Vi kontrollerer identiteten der dette kreves for forespørsler om innsyn, sletting eller retting, og svarer innen 45 dager, med forbehold om lovlige forlengelser. Forespørsler om reservasjon mot salg/deling håndteres så snart det er praktisk mulig og senest innen 15 virkedager; fristen på 45 dager gjelder ikke disse forespørslene.

Canada

Hvis du befinner deg i Canada, kan du ha rett til å be om innsyn i og retting av personopplysningene dine eller trekke tilbake samtykket til behandlingen vår. For å utøve disse rettighetene kan du kontakte oss på [email protected].

Reservasjon mot markedsføring

Du kan når som helst melde deg av markedsførings- og reklamemeldingene våre ved å klikke på avmeldingslenken i e-postene vi sender, eller kontakte oss på [email protected]. Du fjernes da fra markedsføringslistene. Vi kan likevel fortsatt kontakte deg, for eksempel med tjenesterelaterte meldinger som er nødvendige for administrasjon og bruk av kontoen din, for å besvare tjenesteforespørsler eller til andre formål enn markedsføring.

Kontoopplysninger

Hvis du vil se eller endre opplysningene på kontoen din eller avslutte kontoen, kan du kontakte oss på [email protected]. Når du ber om å avslutte kontoen, deaktiverer eller sletter vi kontoen og opplysningene fra de aktive databasene våre innen 30 dager. Vi kan likevel oppbevare enkelte opplysninger i arkivene våre for å forebygge svindel, feilsøke, bistå ved undersøkelser, håndheve de juridiske vilkårene våre og/eller overholde gjeldende lovkrav. Data i sikkerhetskopier slettes innen 6 måneder.

Informasjonskapsler og lignende teknologi

Punkt 6 forklarer bruken av informasjonskapsler, kravene til samtykke og nettleserkontroller. Du kan kontakte [email protected] for å nekte eller trekke tilbake samtykke til samtykkebasert behandling. Rettigheter knyttet til salg eller deling og anerkjente reservasjonssignaler gjelder uavhengig av nettleserens innstillinger for informasjonskapsler.

Hvis du har spørsmål eller kommentarer om personvernrettighetene dine, kan du sende oss en e-post på [email protected].

13. DO-NOT-TRACK OG GLOBAL PRIVACY CONTROL

Do Not Track (DNT) og Global Privacy Control (GPC) er forskjellige nettlesersignaler. Vi reagerer foreløpig ikke på DNT-signaler. Microsoft opplyser at Clarity støtter GPC, som kan formidle en forespørsel om reservasjon mot salg eller deling der gjeldende lov anerkjenner signalet. Vår håndtering av DNT begrenser ikke retten din til å bruke et lovlig anerkjent reservasjonssignal. Se punkt 12 for rettigheter knyttet til salg/deling og kontaktopplysninger.

14. OPPDATERER VI DENNE ERKLÆRINGEN?

Kort fortalt: Ja, vi oppdaterer erklæringen ved behov for å overholde relevante lover.

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Den oppdaterte versjonen merkes med en ny «Sist oppdatert»-dato og trer i kraft så snart den er tilgjengelig. Hvis vi gjør vesentlige endringer i erklæringen, kan vi varsle deg ved å publisere et tydelig varsel om endringene eller sende deg et varsel direkte. Vi oppfordrer deg til å lese erklæringen jevnlig for å holde deg informert om hvordan vi beskytter opplysningene dine.

15. HVORDAN KAN DU KONTAKTE OSS OM DENNE ERKLÆRINGEN?

Hvis du har spørsmål eller kommentarer om erklæringen, kan du sende en e-post til [email protected] eller skrive til oss på:

Supernovae 27 Rue Wurtz Juvisy-sur-Orge, Ile-de-France 91260 Frankrike

16. HVORDAN KAN DU FÅ INNSYN I, OPPDATERE ELLER SLETTE DATAENE VI SAMLER INN OM DEG?

Du har rett til å be om innsyn i personopplysningene vi samler inn fra deg, endring av opplysningene eller sletting. For å be om innsyn i, oppdatering eller sletting av personopplysningene dine kan du sende oss en e-post på [email protected]. Vi svarer på forespørselen innen 30 dager.