Personvernerklæring

Behandlingsansvarlig

Econ Intel AS (org.nr 936 243 622) er behandlingsansvarlig for personopplysninger som samles inn i Analytiker'n. Kontakt: personvern@analytikern.no.

Hvilke opplysninger vi behandler

• Kontoinformasjon: navn og e-postadresse. Nødvendig for pålogging og for å knytte innhold til brukeren din. Du logger inn med en lenke eller kode på e-post, eller med Google eller Microsoft — da får vi bare navnet og e-postadressen din derfra, aldri passordet ditt. Kontoer opprettet før innlogging uten passord kan ha et hashet passord lagret, som ikke lenger brukes.
• Chat-innhold: spørsmål du stiller og svarene fra Analytiker'n. Lagres kryptert i ro (AES-256-GCM) i databasen vår i EU (Stockholm).
• Brukskreditter og betalingshistorikk: saldo, brukte tokens, kvitteringer og abonnementsstatus. Selve kortopplysningene håndteres av Stripe — vi lagrer dem aldri.
• Bruk av dashbordet: tidspunktet kontoen din sist åpnet dashbordet (bare det siste, ingen historikk). Brukes til å forstå om dashbordet er nyttig og forbedre det.
• Bruksdata: hvilke sider og funksjoner du bruker og hva du klikker på. Uten samtykke telles dette anonymt: PostHog lager en ID av IP-adressen og nettleseren din med en nøkkel som byttes hver dag, så besøk på ulike dager kan ikke kobles sammen, og ingenting lagres i nettleseren. Med samtykke brukes en anonym ID i nettleseren, og er du innlogget knyttes bruken til bruker-ID-en din, ikke til navn eller e-post. Bare med samtykke tas det også opptak av økter, med klikk og scrolling og all tekst skjult, så spørsmål, svar og selskapstall kommer ikke med. Se Informasjonskapsler.
• Teknisk metadata: IP-adresse, nettlesertype og tidsstempler i drifts- og sikkerhetslogger. Brukes til feilsøking og for å avdekke misbruk.

Formål og rettslig grunnlag

• Levering av tjenesten (avtaleoppfyllelse, GDPR art. 6(1)(b)) — inkl. lagring av samtaler, prosessering av spørsmål gjennom AI-modeller og fakturering.
• Drift og sikkerhet (berettiget interesse, art. 6(1)(f)) — feilsøking, misbrukshåndtering og kapasitetsplanlegging.
• Forbedring av tjenesten (berettiget interesse, art. 6(1)(f)) — se hvilke deler av tjenesten som er i bruk, som siste besøk på dashbordet.
• Produktanalyse — anonym telling av bruken (berettiget interesse, art. 6(1)(f)), og med samtykke (art. 6(1)(a)) sporing over tid og opptak av økter. Du kan trekke samtykket når som helst.
• Oppfyllelse av rettslige forpliktelser (art. 6(1)(c)) — regnskap og skatt.

Databehandlere

Vi bruker følgende leverandører som databehandlere. Alle er underlagt databehandleravtaler og databehandlingen skjer i EU/EØS eller under EU-godkjente overføringsmekanismer.

• Supabase (Ireland/EU) — hosting av database, auth og lagring.
• Vercel (Frankfurt/EU-region) — hosting av webapplikasjonen.
• Anthropic (USA, EU-godkjente SCC) — prosessering av chat-spørsmål via Claude-modeller. Innhold sendes ikke til modelltrening.
• Stripe (Ireland/EU) — betaling og abonnement.
• Cloudflare Turnstile (EU-region) — bot-vern på innloggingsskjemaene.
• Upstash (Frankfurt/EU) — mellomlagring av strømmede AI-svar (opptil noen timer).
• PostHog (lagring i Frankfurt/EU; kan behandles i USA under EU–US Data Privacy Framework og EU-godkjente SCC) — produktanalyse.
• Resend (sendes via Amazon SES i Irland/EU) — utsending av innloggings-e-post og varsler.

Logger du inn med Google eller Microsoft, er de selvstendig ansvarlige for sin del av innloggingen etter egne personvernerklæringer. Vi mottar bare navn og e-postadresse.

Informasjonskapsler

Vi bruker disse informasjonskapslene og tilsvarende lagring i nettleseren:

• Nødvendige — innlogging, valget ditt om informasjonskapsler (lagres i 180 dager) og innstillinger som bredden på sidemenyen. Brukes uten samtykke, fordi tjenesten ikke virker uten dem.
• Analyse (PostHog) — en anonym ID i cookie og localStorage, slik at vi ser hvordan tjenesten brukes over tid. Settes bare hvis du trykker «Godta alle», og fjernes hvis du trekker samtykket. Uten samtykke teller vi bruken anonymt uten å lagre noe i nettleseren din.

Sidevisninger telles også med Vercel Web Analytics. Den bruker ingen informasjonskapsler og lagrer ingenting i nettleseren din. Du endrer valget ditt med lenken «Informasjonskapsler» nederst på siden, eller i brukermenyen i appen.

Lagringstid

• Konto- og samtaledata: så lenge kontoen din er aktiv. Sletter du en samtale er den permanent borte umiddelbart.
• Ved kontosletting: alle personopplysninger slettes innen 30 dager, med unntak av det vi må beholde av regnskapshensyn (fakturaer i inntil 5 år, jf. bokføringsloven).
• Drifts- og sikkerhetslogger: inntil 90 dager, deretter anonymisert.
• Bruksdata i PostHog: hendelser inntil 7 år (PostHogs faste lagringstid), opptak av økter i 30 dager.

Rettighetene dine

Du har rett til å:

• Få innsyn i hvilke opplysninger vi har om deg.
• Få rettet uriktige opplysninger.
• Få slettet opplysninger («retten til å bli glemt»).
• Få begrenset behandlingen eller protestere mot den.
• Få opplysningene dine utlevert i et strukturert format (dataportabilitet).

Send henvendelsen til personvern@analytikern.no. Vi svarer normalt innen 30 dager.

Klage

Mener du at vi behandler personopplysningene dine i strid med regelverket, kan du klage til Datatilsynet.

Endringer

Vi kan oppdatere denne erklæringen ved endringer i tjenesten eller regelverket. Vesentlige endringer varsles på e-post eller i appen.