Privatlivspolitik

Manual to Video gør samlevejledninger til animerede monteringsfilm. Denne politik forklarer, hvilke personoplysninger vi behandler, hvorfor, hvem der hjælper os, hvor længe vi gemmer dem, og hvad du kan bede os om at gøre. Den følger EU's databeskyttelsesforordning (GDPR), som den gælder i Norge gennem personopplysningsloven.

Hvem er ansvarlig

Den dataansvarlige er NorwAI AS (org. no. 920 631 908 MVA), Oslo, Norge. Manual to Video er en tjeneste fra NorwAI AS. Skriv til sondre@norwai.as med "privacy" i emnefeltet om alt i denne politik.

Hvad vi indsamler

• Kontooplysninger: din e-mail-adresse, og dit navn og profilbillede, hvis du logger ind med Google. Vi ser eller gemmer aldrig en Google-adgangskode.
• Det, du sender os: manualer (PDF-filer, billeder eller links), produktnavne, din hjemmesideadresse, hvis du giver den (vi læser offentlige farver, skrifttyper og logo derfra for at matche dit brand), brand-filer og noter eller ønsker til ændringer.
• Film og ordrer: forhåndsvisningerne og filmene, vi laver, ordrehistorikken og beskeder om dem.
• Betalingsoplysninger: når betalte ordrer åbnes, håndteres betalinger af Stripe. Vi modtager betalingsstatus, beløb samt dit faktureringsnavn, din adresse og dit momsnummer, hvis du giver os dem. Vi modtager aldrig hele kortnumre.
• Sikkerhedsoplysninger: din IP-adresse, et tilfældigt enheds-id, cookie'en mtv_device, samt e-mail-domænet for hver forhåndsvisningsordre, brugt til at håndhæve grænsen for gratis forhåndsvisning og stoppe misbrug.
• Brugsdata: vores egen cookieløse tælling af sidevisninger (side, henvisende site, enhedstype, sprog, land og en besøgsnøgle, der skifter hver dag og ikke kan føres tilbage), samt session-analytics fra Microsoft Clarity, beskrevet nedenfor.

Læg ikke personoplysninger om andre i samlevejledninger eller noter. Samlevejledninger har sjældent brug for noget af den slags.

Formål og retsgrundlag

• At lave og levere film, styre din konto, modtage betaling og svare dig: for at opfylde vores aftale med dig (GDPR art. 6(1)(b)).
• At forhindre misbrug af gratis forhåndsvisning, holde tjenesten sikker og tjekke uploads for skadelige filer: vores legitime interesse i en sikker tjeneste, der ikke misbruges (art. 6(1)(f)).
• At forstå, hvordan websitet bruges, så vi kan forbedre det (sidetællinger og Clarity): vores legitime interesse i et website, der virker (art. 6(1)(f)). Hvor loven kræver samtykke til cookies, se session-analytics og cookies.
• At føre regnskabsoptegnelser: en retlig forpligtelse efter den norske bogføringslov (art. 6(1)(c)).
• E-mails om dine film og din konto: en del af aftalen. Vi sender ingen nyhedsbreve eller marketing, medmindre du beder om det.

Filmene laves med AI. Vi træffer ikke beslutninger om dig med juridiske eller lignende betydelige virkninger på automatisk vis. Et automatisk tjek afviser straks en risikabel upload og beder om en ren kopi, en person beslutter, om en konto skal blokeres.

Session-analytics (Microsoft Clarity)

Vi bruger Microsoft Clarity til at se, hvordan folk bruger websitet og, under vores beta, den indloggede app: hvor de klikker, hvor langt de scroller, og hvor de går i stå. Clarity optager disse interaktioner som session-afspilninger og heatmaps. I den indloggede app er en optagelse knyttet til din kontos interne nummer, aldrig din e-mail, så vi kan se, hvor en kunde gik i stå, og rette det. Det er sat op til at maskere tekst, du skriver i felter, og det læser aldrig de samlevejledninger eller film, du uploader. Clarity sætter cookies (opført nedenfor) og sender dataene til Microsoft, som fungerer som vores databehandler for Clarity og kan behandle dem i USA. Microsofts egne vilkår og privatlivserklæring gælder for cookies, de sætter på deres egne domæner.

Vi har endnu ikke tilføjet en cookie-banner. Du kan til enhver tid slå Clarity fra for denne browser her. Du kan også blokere cookies fra clarity.ms i dine browserindstillinger, bruge en tracker-blokker eller bede os om at slette registrerede sessioner, der er knyttet til dig.

Hvem behandler data for os

Disse leverandører behandler kun personoplysninger efter vores instruktioner, under databehandleraftaler:

• Railway: applikationsservere og databaser (EU-region).
• Cloudflare R2: lagring af samlevejledninger, brandfiler og film.
• Vercel: levering af websiderne.
• Resend: afsendelse af login-koder og e-mails om dine film.
• Google: login, kun hvis du vælger "Log ind med Google".
• Stripe: betalinger, når betalte ordrer åbnes. Stripe har selv ansvar for nogle data efter deres egne regler om svindel og finansiel regulering.
• Microsoft Clarity: session-analytics, som beskrevet ovenfor.
• AI-model-udbydere, som vores film-motor bruger til at læse manualen og planlægge filmen. De behandler kun indholdet i manualen for at sende et resultat tilbage til os.

Selve film-motoren drives af NorwAI AS på de ovenstående udbydere. Vi deler kun data med myndigheder, når loven kræver det.

Overførsler uden for EØS

Nogle udbydere er baseret i, eller har supportmedarbejdere i, USA. Når personoplysninger forlader EØS, bygger overførslen på EU-U.S. Data Privacy Framework for certificerede udbydere, eller på Europa-Kommissionens standardkontraktbestemmelser. Spørg os om detaljerne for den konkrete sikkerhedsforanstaltning for en given udbyder.

Hvor længe vi gemmer det

• Login-koder: minutter, indtil de bruges eller udløber. Sessioner: op til 30 dage, eller indtil du logger ud.
• Konti, samlevejledninger, brandfiler og film: så længe din konto er aktiv, så du kan finde og downloade dem igen. Skriv til os, så sletter vi dem. Backup-arkiver rulles over inden for 30 dage.
• Sikkerhedsoptegnelser (IP-adresse, enheds-id, forhåndsvisningsgrænser): så længe det er nødvendigt for at forhindre misbrug af gratis forhåndsvisning, og ikke længere end 24 måneder. Korte rate-limit-tællere slettes inden for 7 dage.
• Vores egne tællinger af sidevisninger: uden cookies, den daglige nøgle kan ikke føres tilbage, når dagen er omme.
• Clarity-optagelser: gemt af Microsoft i den periode, Clarity fastsætter for optagelser og heatmaps, optagelser er kortlivede, samlede heatmaps gemmes længere.
• Regnskabsoptegnelser: så længe norsk bogføringslov kræver det, i øjeblikket op til fem år.

Dine rettigheder

Du kan bede om indsigt i dine data og en kopi af dem, og du kan bede os om at rette, slette, begrænse brugen af dem eller flytte dem til en anden tjeneste (dataportabilitet). Når vi bygger på legitim interesse, kan du gøre indsigelse, og så stopper vi, medmindre vi har tvingende grunde. Når vi bygger på samtykke, kan du til enhver tid trække det tilbage. Skriv til sondre@norwai.as. Vi svarer inden for en måned.

Du har også ret til at klage til det norske datatilsyn, Datatilsynet (datatilsynet.no), eller til myndigheden dér, hvor du bor i EØS. Vi vil meget gerne prøve at løse det med dig først.

Cookies

Cookies er små filer, et website gemmer i din browser. Vi bruger dem, der er nødvendige for at logge dig ind og beskytte gratis forhåndsvisning, samt Microsoft Claritys cookies til session-analytics. Vi bruger ingen reklamecookies.

Websitet bruger også din browsers local storage til små bekvemmeligheder, for eksempel at huske en upload, der er i gang, og dit valg af analyse ovenfor. De data bliver på din enhed.

Ændringer i denne politik

Hvis vi ændrer, hvordan vi bruger persondata, opdaterer vi denne side og datoen øverst. Hvis ændringen betyder noget for dig, giver vi dig besked på e-mail, før den træder i kraft.