Personvernerklæring

Manual to Video gjør monteringsanvisninger om til animerte monteringsvideoer. Denne personvernerklæringen forklarer hvilke personopplysninger vi behandler, hvorfor, hvem som hjelper oss, hvor lenge vi lagrer dem, og hva du kan be oss om å gjøre. Den følger EUs personvernforordning (GDPR) slik den gjelder i Norge gjennom personopplysningsloven.

Hvem er ansvarlig

Behandlingsansvarlig er NorwAI AS (org. no. 920 631 908 MVA), Oslo, Norge. Manual to Video er en tjeneste fra NorwAI AS. Skriv til sondre@norwai.as med «privacy» i emnefeltet for alt i denne erklæringen.

Hva vi samler inn

• Kontodata: e-postadressen din, og navnet og profilbildet ditt hvis du logger inn med Google. Vi ser eller lagrer aldri et Google-passord.
• Det du sender oss: manualer (PDF-filer, bilder eller lenker), produktnavn, nettadressen til nettstedet ditt hvis du oppgir den, vi leser offentlige farger, skrifter og logo fra den for å matche merkevaren din, merkevarefiler og notater eller endringsønsker.
• Filmer og bestillinger: forhåndsvisningene og filmene vi lager, ordrehistorikken og meldinger om dem.
• Betalingsdata: når betalte bestillinger åpnes, håndteres betalinger av Stripe. Vi mottar betalingsstatus, beløp og faktureringsnavn, adresse og MVA-nummer hvis du oppgir dem. Vi mottar aldri hele kortnumre.
• Sikkerhetsdata: IP-adressen din, en tilfeldig enhets-ID, mtv_device-informasjonskapselen, og e-postdomenet til hver forhåndsvisningsbestilling. Dette brukes til å håndheve grensen for gratis forhåndsvisning og til å stoppe misbruk.
• Bruksdata: vårt eget sidevisningstall uten informasjonskapsler, siden, henvisende nettsted, enhetstype, språk, land og en besøksnøkkel som endres hver dag og ikke kan spores tilbake, samt øktanalyse fra Microsoft Clarity, beskrevet nedenfor.

Ikke legg personopplysninger om andre inn i manualer eller notater. Monteringsanvisninger trenger sjelden noe slikt.

Formål og rettslige grunnlag

• Å lage og levere filmer, drifte kontoen din, ta betaling og svare deg: for å oppfylle avtalen vår med deg (GDPR art. 6(1)(b)).
• Å hindre misbruk av gratis forhåndsvisning, holde tjenesten sikker og sjekke opplastinger for skadelige filer: vår berettigede interesse i en trygg tjeneste som ikke misbrukes (art. 6(1)(f)).
• Å forstå hvordan nettstedet brukes, slik at vi kan forbedre det (sidevisninger og Clarity): vår berettigede interesse i et nettsted som fungerer (art. 6(1)(f)). Når loven krever samtykke for informasjonskapsler, se øktanalyse og informasjonskapsler.
• Å føre regnskapsopplysninger: en lovpålagt plikt etter bokføringsloven (art. 6(1)(c)).
• E-poster om filmene og kontoen din: en del av avtalen. Vi sender ingen nyhetsbrev eller markedsføring, med mindre du ber om det.

Filmer lages med AI. Vi tar ikke avgjørelser om deg med rettslige eller tilsvarende betydelige virkninger ved hjelp av automatiserte metoder. En automatisk sjekk avviser en risikabel opplasting med en gang og ber om en ren kopi. En person avgjør om en konto skal blokkeres.

Øktanalyse (Microsoft Clarity)

Vi bruker Microsoft Clarity for å se hvordan folk bruker nettstedet og, i løpet av betaen vår, appen når man er logget inn, hvor de klikker, hvor langt de scroller og hvor de stopper opp. Clarity registrerer disse interaksjonene som øktavspillinger og varmekart. I appen når man er logget inn, knyttes en opptak til kontonummeret ditt internt, aldri e-posten din, slik at vi kan se hvor en kunde stoppet opp og fikse det. Det er satt opp til å skjule tekst du skriver i felt, og det leser aldri manualene eller filmene du laster opp. Clarity setter informasjonskapsler, oppført nedenfor, og sender dataene til Microsoft, som opptrer som vår databehandler for Clarity og kan behandle dem i USA. Microsofts egne vilkår og personvernerklæring gjelder for informasjonskapsler det setter på sine egne domener.

Vi har ikke lagt til et banner for informasjonskapsler ennå. Du kan når som helst slå av Clarity for denne nettleseren her. Du kan også blokkere informasjonskapsler fra clarity.ms i nettleserinnstillingene dine, bruke en blokkering av sporere, eller be oss slette registrerte økter som er knyttet til deg.

Hvem behandler data for oss

Disse leverandørene behandler personopplysninger bare på våre instrukser, under databehandleravtaler:

• Railway: applikasjonsservere og databaser (EU-region).
• Cloudflare R2: lagring for manualer, merkevarefiler og filmer.
• Vercel: levering av nettsidene.
• Resend: sending av innloggingskoder og e-poster om filmene dine.
• Google: innlogging, bare hvis du velger "Sign in with Google".
• Stripe: betalinger, når betalte bestillinger åpnes. Stripe er selvstendig ansvarlig for noen data etter egne regler om svindel og finansregulering.
• Microsoft Clarity: øktanalyse, som beskrevet ovenfor.
• AI-modellleverandører som brukes av film-motoren vår til å lese manualen og planlegge filmen. De behandler bare innholdet i manualen for å sende et resultat tilbake til oss.

Selve film-motoren driftes av NorwAI AS på leverandørene over. Vi deler data med myndigheter bare når loven krever det.

Overføringer utenfor EØS

Noen leverandører er basert i, eller har supportmedarbeidere i, USA. Når personopplysninger forlater EØS, bygger overføringen på EU-U.S. Data Privacy Framework for sertifiserte leverandører, eller på EU-kommisjonens standard kontraktsklausuler. Be oss om detaljer om sikkerhetsgrunnlaget for en bestemt leverandør.

Hvor lenge vi oppbevarer det

• Innloggingskoder: minutter, til de er brukt eller utløpt. Økter: opptil 30 dager, eller til du logger ut.
• Konto, manualer, merkevarefiler og filmer: mens kontoen din er aktiv, så du kan finne dem igjen og laste dem ned på nytt. Be oss om det, så sletter vi dem. Sikkerhetskopier rulleres innen 30 dager.
• Sikkerhetslogger (IP-adresse, enhets-ID, forhåndsvisningsgrenser): så lenge det trengs for å hindre misbruk av gratis forhåndsvisning, og aldri lenger enn 24 måneder. Korte tellere for hastighetsbegrensning slettes innen 7 dager.
• Våre egne sidevisningstall: uten informasjonskapsler. Den daglige nøkkelen kan ikke spores tilbake når dagen er over.
• Clarity-opptak: beholdes av Microsoft i perioden Clarity setter for opptak og varmekart. Opptak er kortvarige, samlede varmekart varer lenger.
• Regnskapsopplysninger: så lenge norsk bokføringslov krever det, for tiden opptil fem år.

Dine rettigheter

Du kan be om innsyn i dataene dine og en kopi av dem, og be oss rette dem, slette dem, begrense bruken av dem eller flytte dem til en annen tjeneste (dataportabilitet). Når vi bygger på berettiget interesse, kan du protestere, og da stopper vi, med mindre vi har tvingende grunner. Når vi bygger på samtykke, kan du trekke det tilbake når som helst. Skriv til sondre@norwai.as. Vi svarer innen én måned.

Du har også rett til å klage til Datatilsynet (datatilsynet.no), eller til tilsynsmyndigheten der du bor i EØS. Vi vil gjerne prøve å ordne opp sammen med deg først.

Informasjonskapsler

Informasjonskapsler er små filer et nettsted lagrer i nettleseren din. Vi bruker dem som trengs for å logge deg inn og beskytte gratis forhåndsvisning, og Microsoft Claritys informasjonskapsler for øktanalyse. Vi bruker ingen informasjonskapsler for annonsering.

Nettstedet bruker også nettleserens lokale lagring til små praktiske ting, som å huske en pågående opplasting og analysevalget ditt ovenfor. Disse dataene blir værende på enheten din.

Endringer i denne policyen

Hvis vi endrer hvordan vi bruker personopplysninger, oppdaterer vi denne siden og datoen øverst. Hvis endringen er viktig for deg, sier vi fra på e-post før den trer i kraft.