Personvern­erklæring

Spott er en tjeneste fra S&S Marketing AS (org.nr. 930 641 340). Vi er behandlingsansvarlig for personopplysningene som behandles når du bruker Spott. Her står det hvilke opplysninger vi behandler, hvorfor vi gjør det, og hvilke rettigheter du har.

Opplysninger vi behandler

• Konto: e-postadressen din og passordet ditt. Passordet lagres som en enveiskode, så verken vi eller andre kan lese det. Logger du inn med Google, får vi navnet, e-postadressen og profilbildet ditt fra Google, og vi lagrer ikke noe passord.
• Bedriften: bedriftsnavnet og merkevareprofilen du fyller ut: nettside, tone, målgruppe, produkter og tjenester, ting dere vil unngå, og språk. Dette er opplysninger om bedriften, men de kan inneholde personopplysninger hvis du skriver dem inn.
• Filer: logoer, bilder og fonter du laster opp eller henter fra nettsiden deres. Bilder kan vise personer.
• Merkevareanalyse: tekst Spott leser fra de offentlige sidene på nettsiden dere oppgir, og analysen som lages av den.
• Teknisk: IP-adresse, tidspunkt og hvilken nettleser du bruker. Dette havner i serverlogger når du besøker nettsiden. Vi teller også hvor mange AI-oppgaver hver bedrift kjører per døgn, for å holde bruken innenfor grensene.

Vi bruker ikke analyseverktøy eller reklamesporing, og vi henter ikke opplysninger om deg fra andre.

Hva vi bruker opplysningene til

• Levere tjenesten: opprette kontoen din, logge deg inn og lagre det du legger inn. Grunnlaget er avtalen med deg (personvernforordningen artikkel 6 nr. 1 bokstav b).
• Lage analyse og innhold med AI: profilen, teksten fra nettsiden og analysen sendes til en AI-tjeneste som skriver forslag. Grunnlaget er avtalen med deg. Forslagene er bare forslag til du har godkjent dem.
• Ta betalt for abonnementet: bedriftsnavn, e-post, adresse og organisasjonsnummer på fakturaen. Grunnlaget er avtalen med deg og regnskapsloven.
• Sende nødvendig e-post: for eksempel lenken som bekrefter kontoen din. Grunnlaget er avtalen med deg.
• Sikkerhet og feilsøking: oppdage misbruk og rette feil. Grunnlaget er vår berettigede interesse i en trygg og stabil tjeneste (artikkel 6 nr. 1 bokstav f).

Vi sender ikke markedsføring på e-post uten at du har bedt om det.

Informasjonskapsler

Spott bruker bare informasjonskapsler som trengs for at innloggingen skal virke. De holder deg innlogget, og de slettes når du logger ut eller når de utløper. Fordi de er nødvendige for tjenesten du har bedt om, ber vi ikke om samtykke til dem.

Vi bruker ingen informasjonskapsler til analyse eller markedsføring.

Leverandører som behandler opplysninger for oss

• Supabase lagrer databasen og håndterer innloggingen. Opplysningene ligger i EU, i Stockholm.
• Vercel drifter nettsiden. Koden kjører i Stockholm. Tekniske opplysninger, som IP-adresser i logger, kan bli behandlet utenfor EØS.
• OpenAI lager merkevareanalysen og tekstforslagene. OpenAI får profilen, teksten fra nettsiden og analysen, men ikke passordet ditt. Etter OpenAIs vilkår brukes opplysninger som sendes via API-et, som standard ikke til å trene modellene.
• Stripe håndterer betalingen for abonnementet. Kortopplysninger går rett til Stripe, og vi ser dem aldri. Vi lagrer bare kundenummeret og statusen på abonnementet.
• Google Fonts: når du forhåndsviser fonter under Typografi, henter nettleseren fontfilene fra Google. Da ser Google IP-adressen din.

Alle fem er amerikanske selskaper. Når personopplysninger overføres ut av EØS, skjer det med et overføringsgrunnlag som personvernforordningen godtar, som EUs standard personvernbestemmelser.

Vi selger ikke personopplysninger, og vi deler dem ikke med andre enn leverandørene over, med mindre loven krever det.

Hvor lenge vi lagrer opplysningene

Kontoen og opplysningene om bedriften lagres så lenge du har konto hos oss. Ber du oss slette kontoen, sletter vi opplysningene uten ugrunnet opphold, med mindre loven pålegger oss å beholde noe lenger.

Tekniske logger lagres i en begrenset periode hos leverandørene våre.

Rettighetene dine

Du kan be om innsyn i opplysningene vi har om deg, få dem rettet eller slettet, be oss begrense behandlingen, få dem utlevert i et vanlig filformat, og protestere mot behandling som bygger på berettiget interesse.

Ta kontakt med oss for å bruke rettighetene. Vi svarer innen én måned.

Mener du at vi behandler opplysningene dine i strid med regelverket, kan du klage til Datatilsynet.

Sikkerhet

All trafikk til Spott er kryptert. Databasen har tilgangsregler som gjør at én kunde ikke kan se en annen kundes opplysninger, og passord lagres aldri i lesbar form.

Når tjenesten endres

Spott er under utvikling. Før vi tar i bruk nye funksjoner som behandler personopplysninger på nye måter, for eksempel tilkobling til kontoer i sosiale medier eller utkast skrevet av kunstig intelligens, oppdaterer vi denne erklæringen. Datoen øverst viser når den sist ble endret.

Kontakt

S&S Marketing AS, org.nr. 930 641 340.

E-post: hei@spott.no