Personvernerklæring for punkt9

Kvamme KI (enkeltpersonforetak, org.nr 937 858 582, Bergen, Norge) er behandlingsansvarlig for opplysningene om deg som kunde. For henvendelser som sendes gjennom kontaktskjemaet på et nettsted du har publisert, er det du som er behandlingsansvarlig, og vi behandler dem på dine vegne som databehandler. Spørsmål om personvern sendes til hei@punkt9.no.

• Konto: navn, e-postadresse og et passord som bare lagres som en kryptografisk hash. Når e-postbekreftelse er slått på, lagrer vi også tidspunktet adressen ble bekreftet, og når du godtok vilkårene.
• Bedriftsfakta: det du legger inn om bedriften, inkludert offentlige opplysninger vi henter fra Enhetsregisteret (Brønnøysundregistrene) når du ber om det: organisasjonsnummer, firmanavn, selskapsform, næringskode og adresse. Du bekrefter selv hva som skal brukes.
• Innhold: tekst, bilder, sider og innstillinger for nettstedene dine, med revisjonshistorikk, samt beskrivelser og forespørsler du skriver til AI-en.
• Henvendelser: navn, kontaktopplysninger og meldinger som besøkende sender gjennom kontaktskjemaet på ditt publiserte nettsted, med tidspunkt og hvilken side de kom fra. Vi lagrer også samtykkevalg som besøkende gjør i samtykkeboksen, når nettstedet ditt har innhold som krever det.
• Betaling: plan, status på abonnementet, kreditter og betalingshistorikk. Kortopplysninger legges inn direkte hos Stripe og når aldri våre servere; vi lagrer bare Stripes referanser til kunde og abonnement.
• Tekniske logger: IP-adresse, tidspunkt og hvilken del av tjenesten som ble brukt, for sikkerhet, feilsøking og for å begrense antall forsøk på innlogging og registrering.

• For å levere tjenesten (avtalen med deg, personvernforordningen artikkel 6 nr. 1 b): konto, innhold, publisering, henvendelser til innboksen din, varsler på e-post og betaling.
• For å holde tjenesten trygg (berettiget interesse, artikkel 6 nr. 1 f): logger, beskyttelse mot misbruk og uautorisert tilgang, sikkerhetskopier.
• For å oppfylle lovkrav (artikkel 6 nr. 1 c): bokføring av betalinger.
• Når du ber om det (samtykke, artikkel 6 nr. 1 a): lenker vi sender på e-post for å bekrefte adressen din eller nullstille passordet, og valgfrie funksjoner du selv slår på. Samtykket kan trekkes tilbake når som helst.

Vi bruker ikke opplysningene dine til markedsføring overfor tredjeparter, og vi selger dem ikke.

Vi bruker noen få leverandører for å drive tjenesten. De behandler opplysninger bare etter instruks fra oss og er bundet av databehandleravtaler.

• Stripe – betaling, fakturaer og kundeportal. Stripe er selv behandlingsansvarlig for kortopplysningene og det som kreves for å forebygge svindel.
• Anthropic – språkmodellen som skriver og redigerer innhold. Teksten du skriver inn, de bekreftede bedriftsfaktaene og innholdet som skal endres, sendes til modellen når du ber om AI-hjelp. Etter Anthropics vilkår for API-bruk brukes ikke dette til å trene modeller.
• E-postleverandør – den e-postleverandøren som er satt opp for installasjonen sender varsler om henvendelser, bekreftelseslenker og passordnullstilling. Den ser mottakeradresse og innholdet i e-posten.
• Driftsleverandør – serveren og lagringen tjenesten kjører på. Opplysningene lagres i EU/EØS.

Der en leverandør behandler opplysninger utenfor EU/EØS, skjer det på grunnlag av EU-kommisjonens standardkontrakter eller en beslutning om tilstrekkelig beskyttelsesnivå.

• Konto, innhold og henvendelser beholdes så lenge kontoen finnes. Du kan eksportere alt og slette kontoen fra «Innstillinger»; sletting fjerner opplysningene fra tjenesten med en gang og fra sikkerhetskopier innen 30 dager.
• Tekniske logger slettes etter 90 dager.
• Betalingsopplysninger som trengs for regnskapet, beholdes så lenge bokføringsloven krever (fem år).
• Lenker for e-postbekreftelse og passordnullstilling er gyldige i kort tid og slettes når de er brukt eller utløpt.

Du har rett til innsyn i opplysningene vi har om deg, til å få dem rettet eller slettet, til å få dem utlevert i et maskinlesbart format (dataportabilitet), og til å protestere mot behandling som bygger på berettiget interesse. Det meste kan du gjøre selv i arbeidsområdet; resten ordner vi når du skriver til hei@punkt9.no. Mener du at vi behandler opplysninger i strid med loven, kan du klage til Datatilsynet.

Besøkende som har sendt en henvendelse gjennom nettstedet ditt, må rette seg til deg som eier av nettstedet. Vi hjelper deg med å finne, eksportere eller slette henvendelsen.

punkt9 bruker én nødvendig informasjonskapsel, nk_session, som holder deg innlogget. Noen valg du gjør i grensesnittet (som hvilket arbeidsområde eller hvilken visning du sist brukte) lagres lokalt i nettleseren din. Vi bruker ingen sporings- eller annonseringsverktøy på punkt9.no.

Nettstedene du publiserer, bruker ingen informasjonskapsler og ingen sporing som standard. Samtykkeboksen vises bare når nettstedet ditt har innhold som krever det, for eksempel et innebygd kart, og valget lagres hos oss slik at du kan dokumentere det.

All trafikk går over HTTPS. Passord lagres bare som hash, innlogging og registrering er beskyttet mot gjentatte forsøk, og endringer i tjenesten krever at forespørselen kommer fra punkt9.no selv. Tilgang til data krever medlemskap i arbeidsområdet, og det kontrolleres på serveren ved hvert kall. Publiserte nettsteder leveres med strenge sikkerhetshoder.

Vi oppdaterer denne erklæringen når tjenesten endrer seg. Vesentlige endringer varsler vi på e-post. Datoen øverst viser når erklæringen sist ble endret.

Kvamme KI (enkeltpersonforetak), org.nr 937 858 582, Bergen, Norge. E-post: hei@punkt9.no. Se også personvernerklæringen og vilkårene.

Vilkårene for bruk av tjenesten finner du under vilkår.