Personvernerklæring

Behandlingsansvarlig

Econ Intel AS (org.nr 936 243 622) er behandlingsansvarlig for personopplysninger som samles inn i Analytiker'n. Kontakt: personvern@analytikern.no.

Hvilke opplysninger vi behandler

• Kontoinformasjon: navn, e-postadresse og passord (hashet). Nødvendig for pålogging og for å knytte innhold til brukeren din.
• Chat-innhold:spørsmål du stiller og svarene fra Analytiker'n. Lagres kryptert i ro (AES-256-GCM) i databasen vår i EU (Stockholm).
• Brukskreditter og betalingshistorikk: saldo, brukte tokens, kvitteringer og abonnementsstatus. Selve kortopplysningene håndteres av Stripe — vi lagrer dem aldri.
• Teknisk metadata: IP-adresse, nettlesertype og tidsstempler i drifts- og sikkerhetslogger. Brukes til feilsøking og for å avdekke misbruk.

Formål og rettslig grunnlag

• Levering av tjenesten (avtaleoppfyllelse, GDPR art. 6(1)(b)) — inkl. lagring av samtaler, prosessering av spørsmål gjennom AI-modeller og fakturering.
• Drift og sikkerhet (berettiget interesse, art. 6(1)(f)) — feilsøking, misbrukshåndtering og kapasitetsplanlegging.
• Oppfyllelse av rettslige forpliktelser (art. 6(1)(c)) — regnskap og skatt.

Databehandlere

Vi bruker følgende leverandører som databehandlere. Alle er underlagt databehandleravtaler og databehandlingen skjer i EU/EØS eller under EU-godkjente overføringsmekanismer.

• Supabase (Ireland/EU) — hosting av database, auth og lagring.
• Vercel (Frankfurt/EU-region) — hosting av webapplikasjonen.
• Anthropic (USA, EU-godkjente SCC) — prosessering av chat-spørsmål via Claude-modeller. Innhold sendes ikke til modelltrening.
• Stripe (Ireland/EU) — betaling og abonnement.
• Cloudflare Turnstile (EU-region) — bot-vern på innloggingsskjemaene.
• Upstash (Frankfurt/EU) — mellomlagring av strømmede AI-svar (opptil noen timer).

Lagringstid

• Konto- og samtaledata: så lenge kontoen din er aktiv. Sletter du en samtale er den permanent borte umiddelbart.
• Ved kontosletting: alle personopplysninger slettes innen 30 dager, med unntak av det vi må beholde av regnskapshensyn (fakturaer i inntil 5 år, jf. bokføringsloven).
• Drifts- og sikkerhetslogger: inntil 90 dager, deretter anonymisert.

Rettighetene dine

Du har rett til å:

• Få innsyn i hvilke opplysninger vi har om deg.
• Få rettet uriktige opplysninger.
• Få slettet opplysninger («retten til å bli glemt»).
• Få begrenset behandlingen eller protestere mot den.
• Få opplysningene dine utlevert i et strukturert format (dataportabilitet).

Send henvendelsen til personvern@analytikern.no. Vi svarer normalt innen 30 dager.

Klage

Mener du at vi behandler personopplysningene dine i strid med regelverket, kan du klage til Datatilsynet.

Endringer

Vi kan oppdatere denne erklæringen ved endringer i tjenesten eller regelverket. Vesentlige endringer varsles på e-post eller i appen.