Personvernerklæring

1. Hvem er ansvarlig

Behandlingsansvarlig er Thorvildsen ENK, 0252 Oslo. Spørsmål om personvern kan sendes til personvern@studionett.no.

2. Hvilke opplysninger vi samler inn

Når du ber om en gratis demo lagrer vi det du fyller inn i skjemaet:

• bedriftsnavn og eventuelt organisasjonsnummer
• offentlige opplysninger om bedriften fra Brønnøysundregistrene (navn, organisasjonsform, adresse, næringskode), hvis du oppgir organisasjonsnummer
• kontaktperson: navn, e-postadresse og telefonnummer
• bransje, beskrivelse av bedriften og tjenester eller produkter
• eventuelt åpningstider, adresse, eksisterende nettside og lenker til sosiale medier
• om bedriften har domene og e-post på domenet i dag, og eventuelt hvem som leverer domene, nettside og e-post
• ønsket stil og farger
• logo og bilder du laster opp (bilder kan vise personer)
• tidspunkt for samtykket, og hvilken versjon av personvernerklæringen du samtykket til
• om du har samtykket til at vi følger opp etter at du har fått demoen
• en kryptografisk hash av IP-adressen din, som brukes til å hindre misbruk. Vi lagrer ikke selve IP-adressen.

Når du bruker kontaktskjemaet sendes navn, e-post, eventuelt telefon og bedrift, og meldingen din til oss på e-post. Meldingen lagres ikke i databasen vår.

Når du besøker nettstedet registreres anonymisert besøksstatistikk (se punkt 8), og serverne våre fører tekniske logger for drift og sikkerhet.

3. Formål og behandlingsgrunnlag

• Lage og levere demoen: Vi bruker opplysningene til å lage en demo av en nettside for bedriften din og sende deg en lenke til den. Grunnlaget er ditt samtykke (personvernforordningen artikkel 6 nr. 1 bokstav a), som du gir i skjemaet.
• Oppfølging: Vi kontakter deg om videre samarbeid bare hvis du har krysset av for det (samtykke). Du kan trekke samtykket når som helst.
• Svare på henvendelser: Når du kontakter oss, bruker vi opplysningene til å svare deg (artikkel 6 nr. 1 bokstav b og f).
• Sikkerhet og spam-beskyttelse: Vi begrenser antall innsendinger og sjekker at skjemaet ikke fylles ut av roboter. Grunnlaget er vår berettigede interesse i å beskytte tjenesten (artikkel 6 nr. 1 bokstav f).
• Blir du kunde, behandler vi opplysningene for å oppfylle avtalen med deg (artikkel 6 nr. 1 bokstav b), og regnskapsopplysninger oppbevares etter bokføringsloven.

4. Bruk av KI (kunstig intelligens)

For å lage et første utkast til demoen sender vi deler av opplysningene til KI-tjenesten Anthropic (Claude), som behandler dem på våre vegne som databehandler.

• Dette sendes: bedriftsnavn, bransje, registrert næring, beskrivelsen av bedriften, tjenestene dere tilbyr, valgt stil, og om dere har oppgitt åpningstider, adresse og bilder (bare ja/nei og antall).
• Dette sendes ikke: navnet ditt, e-post, telefonnummer, adresse, åpningstider, logo, bilder eller IP-adresse.
• KI-tjenesten returnerer forslag til tekster og rekkefølge på innholdet. Et menneske går gjennom og redigerer alt før du får demoen. Det tas ingen automatiserte avgjørelser om deg.
• Anthropic er et amerikansk selskap, og behandlingen kan skje i USA. Overføringen skjer med grunnlag i [EU-US Data Privacy Framework eller EUs standardkontraktsbestemmelser, kontroller og fyll inn]. Ifølge Anthropics kommersielle vilkår brukes data som sendes via API-et ikke til å trene modellene deres. Anthropic lagrer data i [fyll inn lagringstid etter gjeldende avtale].

5. Hvor opplysningene lagres

Vi bruker følgende leverandører (databehandlere), som vi har databehandleravtale med:

• Supabase: database og fillagring. Data lagres i EU (Stockholm, Sverige).
• Vercel: drift av nettstedet og anonymisert besøksstatistikk. Serverfunksjonene kjører i Stockholm, men Vercel er et amerikansk selskap [kontroller overføringsgrunnlag].
• Resend: utsending av e-post, fra EU-region (Irland).
• Cloudflare Turnstile: beskyttelse mot spam og roboter i skjemaene. Cloudflare behandler tekniske data om nettleseren din for å skille mennesker fra roboter [kontroller overføringsgrunnlag].
• Anthropic: KI-tjeneste for utkast til tekster, se punkt 4.
• Brønnøysundregistrene: vi henter offentlige opplysninger om bedriften når du oppgir organisasjonsnummer. Vi sender bare organisasjonsnummeret.

Opplastede filer ligger i en privat lagringsbøtte. Demoen er bare tilgjengelig via en personlig lenke med en tilfeldig, ikke-gjettbar kode, og den er merket slik at den ikke skal vises i søkemotorer.

6. Hvor lenge vi lagrer opplysningene

• Demolenken slutter å virke 30 dager etter at du har mottatt den.
• Innsendte opplysninger og filer slettes automatisk 90 dager etter innsending (eller når demolenken utløper, hvis det er senere), med mindre du blir kunde.
• Påbegynte innsendinger som aldri ble fullført, slettes etter 24 timer.
• Hashede IP-adresser brukt til å hindre misbruk slettes etter 2 døgn.
• Blir du kunde, lagrer vi opplysningene til nettsiden er levert, og sletter dem automatisk 90 dager etter levering. Nettsiden og innholdet overleveres til deg, så du trenger ikke oss for å ta vare på det. Fakturaer og andre regnskapsopplysninger oppbevares så lenge bokføringsloven krever.
• E-poster fra kontaktskjemaet slettes [fyll inn, f.eks. 12 måneder etter siste kontakt].

Du kan når som helst be oss slette opplysningene dine tidligere.

7. Dine rettigheter

Du har rett til å:

• få innsyn i hvilke opplysninger vi har om deg
• få rettet feil
• få opplysningene slettet
• begrense eller protestere mot behandlingen
• få utlevert opplysningene i et maskinlesbart format (dataportabilitet)
• trekke tilbake samtykket ditt når som helst, uten at det påvirker behandlingen før du trakk det

Send en e-post til personvern@studionett.no, så svarer vi innen 30 dager. Mener du at vi behandler personopplysninger i strid med regelverket, kan du klage til Datatilsynet.

8. Informasjonskapsler og statistikk

Vi bruker ikke informasjonskapsler (cookies) til sporing eller markedsføring. Besøksstatistikken fra Vercel Web Analytics fungerer uten cookies og uten å identifisere deg som person. Innloggingen til administrasjonspanelet bruker en teknisk nødvendig informasjonskapsel. Skrifttypene på nettstedet lastes fra vårt eget domene, ikke fra Google.

9. Endringer

Vi oppdaterer erklæringen når vi endrer hvordan vi behandler personopplysninger. Datoen øverst viser når den sist ble endret. Har du spørsmål, kan du kontakte oss.