Personvernerklæring

1. Behandlingsansvarlig

Klarlinje ASP, enkeltpersonforetak, org.nr 936 712 940, Møllergata 6, 0179 Oslo, Norge, er behandlingsansvarlig for opplysningene om de som bruker tjenesten og de som besøker nettstedet. Kontakt: hello@donoreye.com.

Laster du opp brev med personopplysninger om andre (for eksempel givere), er du behandlingsansvarlig for dem, og vi er databehandler. Se databehandlervilkårene under.

2. Hvilke opplysninger vi behandler, og hvorfor

• E-postadressen din: for å logge deg inn (kode eller lenke), sende kvitteringer og varsler om tjenesten. Grunnlag: avtale (GDPR art. 6 nr. 1 b). Vi lagrer den kryptert og som hash.
• Organisasjonen og profilen (navn, målgruppe, valg du gjør) og hvem som er med i organisasjonen: for å levere tjenesten. Grunnlag: avtale.
• Brevene du laster opp (tekst, bilder, PDF-er), vurderinger, varianter, rapporter og videoer: for å gi deg tilbakemelding. Alt lagres kryptert. Grunnlag: avtale.
• Svarene dine på funn («Enig» eller «Jeg vet bedre»): for å forbedre tjenesten og vurderingene. Grunnlag: berettiget interesse (art. 6 nr. 1 f).
• Bruksdata uten innhold: hvilke KI-kall som er gjort (tidspunkt, formål, antall tokens og kostnad), knyttet til organisasjonen og brevet, men ikke teksten. For å sette bruksgrenser, regne kostnader og finne feil. Grunnlag: berettiget interesse.
• Betaling: Stripe håndterer betalingskortet. Vi får kunde-ID, plan, status og fakturaer, og beholder regnskapsopplysninger så lenge regnskapsloven krever det. Grunnlag: avtale og rettslig forpliktelse (art. 6 nr. 1 b og c).
• Chatten på forsiden: spørsmålet ditt sendes til KI-leverandøren vår for å få et svar. Vi lagrer ikke samtalen, bare antall tokens og kostnad. Skriv ikke inn personopplysninger. For å hindre misbruk bruker vi IP-adressen kort i minnet, som hash, til å begrense antall spørsmål. Den lagres ikke. Grunnlag: berettiget interesse.
• Filen du slipper på forsiden: den blir i nettleseren din til du har bekreftet e-postadressen. Deretter lagres den kryptert hos oss.
• E-poster du sender oss: vi behandler dem for å svare. Grunnlag: berettiget interesse.
• Markedsføring til organisasjoner: vi kan sende e-post om tjenesten til kontaktadresser organisasjoner selv har gjort offentlige. Grunnlag: berettiget interesse (i Tyskland og Spania bare etter at grunnlaget er bekreftet). Alle meldinger har en lenke for å melde seg av, og avmelding sletter kontaktopplysningene. Tips og nyheter til kunder sender vi bare med samtykke.

3. Informasjonskapsler

Vi bruker bare nødvendige informasjonskapsler, som ikke krever samtykke:

• giverblikk_okt: holder deg innlogget. Utløper etter 60 dager eller når du logger ut.
• giverblikk_kode: husker innloggingsforsøket mens du skriver inn koden. Utløper etter 15 minutter.
• giverblikk_sprak og giverblikk_sprak_valgt: husker språket du har valgt. Utløper etter ett år.

Vi bruker ikke analyse-, sporings- eller reklameinformasjonskapsler, og laster ikke inn skript, skrifter eller bilder fra tredjeparter. Nettserveren vår har ingen tilgangslogg.

4. Hvem vi deler opplysninger med

Vi bruker disse databehandlerne. Vi selger aldri opplysninger, og vi bruker ingen andre mottakere enn disse, bortsett fra myndigheter når loven krever det.

• Hetzner Online GmbH (Falkenstein, Tyskland): serveren der alt lagres.
• Anthropic (USA): KI-modellen som leser brevene og lager vurderinger, varianter, fortellinger til videoen og svar i chatten. Innholdet sendes via API-et og brukes ikke til å trene modellene.
• ElevenLabs (USA): lager stemmen i skumleser-videoen. Bare den korte fortellingen (omtrent 25 ord, som kan sitere korte utdrag fra brevet) sendes, ikke hele brevet.
• Resend (USA): sender e-post (innloggingskode og -lenke, kvitteringer, varsler).
• Stripe (Irland og USA): betaling og beregning av merverdiavgift.
• Domeneshop AS (Norge): domenenavnet og DNS.

5. Overføring utenfor EØS

Anthropic, ElevenLabs, Resend og Stripe kan behandle opplysninger i USA. Overføringen skjer på grunnlag av EU–USA-rammeverket for personvern (Data Privacy Framework) eller EUs standard personvernbestemmelser (SCC), avhengig av leverandør.

6. KI og innholdet ditt

Vi bruker ikke innholdet ditt til å trene KI-modeller, og avtalene med KI-leverandørene våre tillater ikke at de trener på det vi sender. Vurderingen av brevet er et råd til deg. Ingen avgjørelser om deg tas automatisk med rettslig virkning.

Last helst opp en uadressert prøve uten navn og adresser til givere.

7. Sikkerhet

Alt du skriver eller laster opp, krypteres (AES-256-GCM) før det lagres, filer likeså. E-postadresser og innloggingskoder lagres som hash. Trafikken er kryptert (TLS). Hver organisasjon ser bare sitt eget innhold. Oppdager vi et sikkerhetsbrudd som angår deg, varsler vi deg og Datatilsynet når loven krever det.

8. Hvor lenge vi lagrer

• Brev, vurderinger, varianter, rapporter og videoer: til du sletter dem, eller til kontoen er slettet. Når du sletter et brev, slettes også filene og fortellingen og stemmen til videoen.
• Innloggingskoder: slettes etter 2 dager. Innloggingsøkter: utløper etter 60 dager.
• Historiesjekker: slettes av seg selv etter 30 dager.
• Kontoopplysninger: til du ber om sletting. Vi sletter normalt innen 30 dager.
• Regnskapsopplysninger (betalinger, fakturaer): så lenge regnskapsloven krever det.
• Bruksdata uten innhold (KI-kall og kostnader): så lenge de trengs for kostnader, grenser og feilsøking.

9. Dine rettigheter

Du har rett til innsyn, retting, sletting, begrensning av behandlingen og dataportabilitet, og til å protestere mot behandling som bygger på berettiget interesse. Der behandlingen bygger på samtykke, kan du trekke det tilbake når som helst. Send oss en e-post på hello@donoreye.com. Vi svarer innen én måned.

Mener du at vi behandler opplysninger i strid med loven, kan du klage til Datatilsynet.

10. Databehandlervilkår

Når du laster opp brev som inneholder personopplysninger om andre (for eksempel navn på givere eller mottakere), er du behandlingsansvarlig, og vi behandler opplysningene på dine vegne som databehandler. Dette punktet er databehandleravtalen vår etter GDPR art. 28, og den er en del av vilkårene.

• Formål og varighet: å levere tjenesten, så lenge du er kunde og til opplysningene er slettet.
• Typer opplysninger og registrerte: personopplysningene som står i brevene du laster opp (for eksempel navn og adresser i eksempler), om givere og mottakere i brevene.
• Vi behandler opplysningene bare etter dine dokumenterte instrukser, som er bruken av tjenesten og vilkårene.
• Alle hos oss som har tilgang, har taushetsplikt.
• Vi har tekniske og organisatoriske tiltak som beskrevet under «Sikkerhet» (art. 32).
• Underleverandørene er de som står under «Hvem vi deler opplysninger med». Vi varsler deg på e-post minst 30 dager før vi tar i bruk en ny, og du kan si opp hvis du ikke godtar den.
• Vi hjelper deg å svare på henvendelser fra de registrerte og med sikkerhetsbrudd, og varsler deg uten ugrunnet opphold hvis vi oppdager et brudd som angår opplysningene dine.
• Når avtalen ender, sletter vi opplysningene (normalt innen 30 dager) eller gir dem tilbake hvis du ber om det.
• Du kan be om dokumentasjon på at vi oppfyller dette punktet, og vi bidrar til revisjon i rimelig omfang.

11. Endringer

Vi oppdaterer erklæringen når tjenesten endres. Datoen øverst viser når den sist ble endret. Vesentlige endringer varsler vi om.

12. Kontakt

Klarlinje ASP, Møllergata 6, 0179 Oslo, Norge, org.nr 936 712 940. E-post: hello@donoreye.com.