Personvernerklæring

1. Behandlingsansvarlig og kontaktinformasjon

Den behandlingsansvarlige for personopplysningene er enheten som driver SmartTranslate.ai-tjenesten ("Behandlingsansvarlig", "vi").

Viktig: For å oppfylle informasjonskravene i mange jurisdiksjoner (inkludert EU/UK) skal det her oppgis fullt navn (selskapets navn) på den behandlingsansvarlige, forretningsadresse, registreringsland og - dersom relevant - organisasjonsnummer og opplysninger om representant i EU/UK.

Ved spørsmål knyttet til personvern og utøvelse av registrertes rettigheter kan du kontakte oss på: privacy@smarttranslate.ai.

2. Omfanget av erklæringen og definisjoner

Erklæringen gjelder behandling av personopplysninger i forbindelse med bruk av Tjenesten (nettsted, kontrollpanel, oversettelsesfunksjoner, blogg), inkludert kontakt med oss og markedsføringsaktiviteter (f.eks. nyhetsbrev) - dersom slike aktiviteter er i bruk.

"Personopplysninger" betyr opplysninger om en identifisert eller identifiserbar fysisk person (f.eks. e-postadresse, kontoid, IP-adresse i visse tilfeller).

"Behandling" omfatter blant annet innsamling, registrering, lagring, bruk, deling og sletting av data.

3. Hvilke opplysninger vi behandler (datakategorier)

Opplysninger du oppgir: særlig e-postadresse (f.eks. påmelding til venteliste/nyhetsbrev), innhold du sender til oversettelse (tekst, filer) samt oversettelsesinnstillinger og preferanser (f.eks. valgt språkvariant, oversettelsesprofil).

Opplysninger for påmelding til venteliste/nyhetsbrev: e-post, språk/locale, informasjon om samtykker (f.eks. samtykke til venteliste og valgfritt markedsføringstillatelse), samt tekniske opplysninger knyttet til registreringen (IP-adresse, brukeragent) og datoer for opprettelse/oppdatering av oppføringen.

Konto- og autentiseringsopplysninger: dersom du bruker innlogging, behandler vi opplysninger som er nødvendige for å opprette og vedlikeholde kontoen (f.eks. bruker-ID, e-postadresse, sesjonsdata). Tjenesten bruker autentiseringsleverandøren Clerk.

Tekniske og driftsmessige opplysninger: IP-adresse, cookie-identifikatorer, informasjon om enhet og nettleser (f.eks. brukeragent) samt hendelser knyttet til bruk av Tjenesten.

Analyserelaterte opplysninger: dersom du samtykker til analyse-cookies, kan vi behandle statistiske data om hvordan Tjenesten brukes (f.eks. sidevisninger, grunnleggende sesjonsparametere) ved hjelp av analyseverktøy (f.eks. Google Analytics 4 og Cloudflare Web Analytics - avhengig av konfigurasjon).

Kommunikasjonsopplysninger: innhold i korrespondanse dersom du kontakter oss (f.eks. e-post om personvern).

Vi har ikke til hensikt å innhente, og krever ikke, særlige kategorier av personopplysninger (såkalte sensitive opplysninger) eller opplysninger om straffedommer og lovovertredelser. Vi ber deg om ikke å sende slike opplysninger i tekster som skal oversettes, med mindre det er nødvendig og du har et passende rettslig grunnlag.

4. Kilder til opplysninger

Vi samler inn opplysninger direkte fra deg (f.eks. når du registrerer deg på ventelisten, oppretter en konto, sender inn innhold til oversettelse eller kontakter oss).

Noen tekniske opplysninger samles inn automatisk av IT-systemer og nettleseren (f.eks. IP-adresse, informasjonskapsler, enhetsparametere).

Hvis du bruker innlogging via en ekstern autentiseringsleverandør (Clerk), kan vi også motta konto-/sesjonsopplysninger fra dette systemet i den grad det er nødvendig for at innloggingen skal fungere.

5. Formål med behandlingen og rettslig grunnlag (EU/UK)

Hvis du befinner deg i EU/EØS eller Storbritannia, følger det rettslige grunnlaget for behandlingen særlig av art. 6 i GDPR / UK GDPR. Nedenfor angir vi typiske formål og rettslige grunnlag - det faktiske omfanget avhenger av hvilke funksjoner du bruker.

Oppfyllelse av avtale eller tiltak før avtaleinngåelse (art. 6 nr. 1 bokstav b GDPR): levering av Tjenestens funksjoner, inkludert (der det er tilgjengelig) oversettelse av innhold og dokumenter, administrasjon av brukerkonto og håndtering av oppgaver knyttet til tjenesten.

Samtykke (art. 6 nr. 1 bokstav a GDPR): påmelding til nyhetsbrev (dersom dette tilbys), analyse-cookies og lignende teknologier (f.eks. Google Analytics 4), samt andre aktiviteter der vi ber om samtykke. Du kan trekke tilbake samtykket når som helst (uten at det påvirker lovligheten av behandlingen før tilbaketrekkingen).

Berettiget interesse (art. 6 nr. 1 bokstav f GDPR): sikre Tjenestens sikkerhet, forebygge misbruk (f.eks. begrense antall registreringer fra én IP på kort tid), vedlikeholde og videreutvikle Tjenesten, samt fastsette, gjøre gjeldende eller forsvare rettskrav.

Rettslig plikt (art. 6 nr. 1 bokstav c GDPR): dersom lovverket krever at vi behandler bestemte opplysninger (f.eks. i forbindelse med håndtering av meldinger, krav eller forespørsler fra myndigheter).

6. Om det er obligatorisk å oppgi opplysninger

Å oppgi enkelte opplysninger er nødvendig for å kunne bruke bestemte funksjoner i Tjenesten.

For eksempel: for å melde deg på ventelisten må du oppgi e-postadresse og gi det nødvendige samtykket knyttet til håndtering av ventelisten. Uten disse opplysningene kan du ikke registrere deg.

Ved oversettelser: innholdet som skal oversettes og de valgte innstillingene må oppgis for at tjenesten skal kunne utføres.

7. Mottakere av opplysninger og databehandlere

Vi bruker pålitelige tjenesteleverandører (databehandlere) som støtter driften av Tjenesten. Dette kan særlig være: Cloudflare (hosting, CDN/infrastruktur, Workers/D1/Images-tjenester), Clerk (autentisering og kontoadministrasjon) samt leverandører av analyseverktøy (f.eks. Google Analytics 4, Cloudflare Web Analytics - avhengig av konfigurasjon og ditt samtykke).

Leverandørene behandler opplysninger på grunnlag av avtaler og våre dokumenterte instrukser, i den grad det er nødvendig for å levere tjenestene.

Vi kan også gi opplysninger til: (a) autoriserte ansatte og samarbeidspartnere hos den behandlingsansvarlige, (b) rådgivere (f.eks. juridiske) - når det er nødvendig, (c) offentlige myndigheter - når loven krever det.

8. Informasjonskapsler, lignende teknologier og analyse

Tjenesten bruker informasjonskapsler og lignende teknologier til nødvendige formål (f.eks. opprettholde sesjon, sikkerhet, huske språkinnstillinger) og - etter ditt samtykke - til analyseformål.

Tjenesten har en samtykkebanner som lar deg velge kategorier av informasjonskapsler. Analyse-cookies er valgfrie.

Avhengig av konfigurasjonen kan vi bruke Google Analytics 4 (GA4) med Google Consent Mode v2 og Cloudflare Web Analytics. Når samtykke til analyse ikke er gitt, begrenser/deaktiverer vi mekanismer som krever samtykke og sletter angitte analyse-cookies (f.eks. _ga, _gid).

Detaljer om cookie-kategorier og hvordan du administrerer samtykke finner du i cookie-erklæringen.

9. Internasjonale overføringer (utenfor EU/EØS og UK)

På grunn av den globale karakteren til skytjenester kan opplysninger bli behandlet i land utenfor ditt bostedsland, inkludert utenfor EU/EØS eller Storbritannia.

Hvis vi overfører opplysninger utenfor EU/EØS eller UK, bruker vi egnede juridiske mekanismer, som beslutninger om tilstrekkelig beskyttelsesnivå eller standard kontraktsklausuler (SCC), og - når det er nødvendig - ytterligere sikkerhetstiltak.

Du kan be om informasjon om hvilke sikkerhetstiltak som brukes ved overføring, ved å kontakte oss.

10. Lagringsperioder

Vi lagrer opplysninger så lenge det er nødvendig for å oppfylle formålene beskrevet i denne erklæringen, og sletter eller anonymiserer dem deretter - med mindre lengre lagring er påkrevd ved lov eller er berettiget (f.eks. for å fastsette, gjøre gjeldende eller forsvare krav).

Påmeldinger til venteliste/nyhetsbrev: vi lagrer opplysninger (f.eks. e-post, samtykker, tekniske registreringsdata) til du melder deg av/trekker tilbake samtykket eller til opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for.

Analyserelaterte opplysninger: oppbevaringsperioder avhenger av konfigurasjonen til analyseverktøyet og cookie-innstillingene dine; detaljer kan også følge av leverandørenes retningslinjer.

Innhold for oversettelse (tekst/filer): som hovedregel behandler vi dette så lenge det er nødvendig for å utføre tjenesten og sikre kvaliteten, og sletter eller anonymiserer det deretter - i samsvar med kontoinnstillinger, abonnementstype og sikkerhets- og lovkrav.

11. Datasikkerhet

Vi bruker tekniske og organisatoriske tiltak for å beskytte opplysninger (f.eks. tilgangskontroll, begrensning av rettigheter, kryptering av overføring, sikkerhetsmekanismer i infrastrukturen, overvåking og hendelseslogging).

Ingen systemer kan garantere 100 % sikkerhet. Dersom vi avdekker et brudd på personopplysningssikkerheten, vil vi iverksette tiltak i samsvar med gjeldende regler (inkludert - dersom det er relevant - varsling).

12. Dine rettigheter (EU/EØS og Storbritannia)

Hvis du befinner deg i EU/EØS eller UK, har du - innenfor lovens rammer - rett til innsyn, retting, sletting ("retten til å bli glemt"), begrensning av behandling, dataportabilitet og til å protestere mot behandling basert på berettiget interesse.

Dersom behandlingen er basert på samtykke, kan du trekke samtykket tilbake når som helst (uten at det påvirker lovligheten av behandlingen før tilbaketrekkingen).

Hvis du mener at behandlingen bryter med loven, har du rett til å klage til en tilsynsmyndighet (f.eks. i Norge: Datatilsynet) eller til den kompetente myndigheten i ditt land.

13. Informasjon for innbyggere i USA (utvalgte delstater) - opplysninger og rettigheter

Avhengig av hvor du bor, kan du ha ytterligere rettigheter (f.eks. California - CCPA/CPRA; Colorado, Connecticut og andre delstater). Som hovedregel omfatter disse retten til å vite hvilke kategorier opplysninger som samles inn og til hvilke formål, innsyn i opplysninger, sletting av opplysninger, korrigering av opplysninger, og i noen delstater - rett til å reservere seg mot "salg"/"deling" av opplysninger eller behandling for målrettet reklame.

Vi selger ikke personopplysninger slik dette vanligvis forstås i delstatlige personvernlovgivninger. Hvis vi en gang i fremtiden skulle begynne med aktiviteter som kvalifiserer som "salg" eller "deling" (f.eks. for målrettet reklame), vil vi oppdatere erklæringen og sikre nødvendige opt-out-mekanismer.

For å sende inn en forespørsel om personvernrettigheter (innsyn/sletting/retting/opt-out), kontakt oss: privacy@smarttranslate.ai. Vi kan be om opplysninger som er nødvendige for å verifisere forespørselen og beskytte mot misbruk.

Vi diskriminerer ikke brukere fordi de utøver sine rettigheter.

14. Automatisert beslutningstaking og profilering

I Tjenesten kan det forekomme automatiserte prosesser (f.eks. automatisk oversettelse av tekst/dokumenter ved hjelp av AI-modeller, valg av innstillinger basert på valgt oversettelsesprofil).

Slike operasjoner medfører som hovedregel ikke rettsvirkninger for deg og påvirker deg heller ikke i tilsvarende betydelig grad. Hvis vi innfører prosesser som oppfyller vilkårene i art. 22 GDPR (automatiserte beslutninger med vesentlig virkning), vil vi gi egne opplysninger og nødvendige beskyttelsestiltak.

15. Opplysninger om barn

Tjenesten er ikke rettet mot barn. Hvis du er forelder/verge og mistenker at et barn har gitt oss personopplysninger uten nødvendig samtykke, kan du kontakte oss - vi vil iverksette egnede tiltak.

16. Endringer i personvernerklæringen og kontakt

Vi kan oppdatere personvernerklæringen for å gjenspeile endringer i Tjenesten, hos leverandører eller i lovkrav. Den gjeldende versjonen publiseres på denne siden sammen med datoen for siste oppdatering.

Ved personvernspørsmål og for å utøve dine rettigheter kan du kontakte oss på: privacy@smarttranslate.ai. Av sikkerhetshensyn kan vi be om ytterligere opplysninger for å bekrefte identitet eller fullmakt til å handle på vegne av en annen person.