Personvernpolicy

Behandlingsansvarlig

The Between, med sete i Sverige, er behandlingsansvarlig for behandlingen av dine personopplysninger. Kontakt: info@thebetween.se.

Hvilke opplysninger vi samler inn

• Kontoinformasjon: Navn, e-postadresse og kryptert passord når du oppretter en konto.
• Betalingsinformasjon: Håndteres direkte av Stripe. Vi lagrer aldri kortnummer eller fullstendige betalingsopplysninger.
• Profilinformasjon: Bedrift og rolle dersom du velger å oppgi det.
• Skjemasvar: Navn, e-post, by og melding ved innsending av skjema (kontakt, nyhetsbrev, interessemeldinger, søknader).
• Discord-konto: Discord-bruker-ID dersom du velger å koble til kontoen din via OAuth.
• Analysedata: Aggregerte og anonymiserte data om sidevisninger og funksjonsbruk via Google Analytics 4.
• Tekniske data: IP-adresse (anonymisert av Google Analytics), nettlesertype og enhetsinformasjon.

Informasjonskapsler (cookies)

• Strengt nødvendige informasjonskapsler: Innloggingssesjon (Auth.js) – kreves for at du skal forbli innlogget. Lagres til utlogging eller maks 30 dager.
• Analyseinformasjonskapsler (krever samtykke): Google Analytics 4 setter _ga og _ga_[ID] for å måle anonym besøksstatistikk. Lagres i opptil 2 år. Lastes kun inn hvis du har gitt samtykke.
• Du kan når som helst trekke tilbake samtykket til analyseinformasjonskapsler via innstillingene for informasjonskapsler nederst på siden.

Rettslig grunnlag for behandlingen

• Avtale (GDPR art. 6.1.b): Kontoinformasjon, betaling, Discord-integrasjon og arrangementsregistreringer – nødvendig for å oppfylle tjenesten vår.
• Berettiget interesse (GDPR art. 6.1.f): Skjemasvar ved interessemeldinger og kontakthenvendelser – vi har en berettiget interesse i å besvare og følge opp innkomne henvendelser.
• Samtykke (GDPR art. 6.1.a): Google Analytics og analyseinformasjonskapsler – du gir samtykke via informasjonskapsel-banneret. Nyhetsbrevabonnement – du gir samtykke ved påmelding.

Hvordan vi bruker opplysningene dine

• Levere og forbedre nettstedet og tjenestene våre.
• Administrere kontoen din, ditt Commerce Commons-abonnement og betalinger.
• Gi deg tilgang til Discord-communityet for Commerce Commons-abonnenter.
• Sende transaksjons-e-poster: velkomst-e-post, bekreftelser og svar på skjemainnsendinger.
• Sende nyhetsbrev og oppdateringer (dersom du abonnerer – du kan avslutte abonnementet når som helst).
• Besvare kontakt- og interessehenvendelser.
• Analysere anonym besøksstatistikk for å forbedre nettstedet.

Tredjepartsleverandører og databehandlere

• Stripe (Stripe Inc., USA/Irland) – betalingsbehandling. Stripe er selvstendig ansvarlig for betalingsdata. Se Stripes personvernpolicy på stripe.com.
• Discord (Discord Inc., USA) – communityplattform for Commerce Commons-abonnenter. Se Discords personvernpolicy på discord.com.
• Resend (Resend Inc., EU) – transaksjons-e-post (bekreftelser, velkomst-e-post).
• Google Analytics (Google LLC, USA) – anonymisert besøksstatistikk. Data kan behandles i USA under EU–US Data Privacy Framework. Lastes kun inn med ditt samtykke.
• Google Search Console (Google LLC, USA) – SEO-verktøy. Behandler ingen personopplysninger om nettstedsbesøkende.
• Vercel (Vercel Inc., USA/EU) – webhosting. Data lagres i EU (Stockholm-regionen).
• Neon (Neon Inc., EU) – databasehosting. Data lagres i Stockholm, Sverige.
• Anthropic (Anthropic PBC, USA) – AI-tjeneste for The Between Dialogue. Meldingene dine i chatten sendes til Anthropic for å generere svar. Se Anthropics personvernpolicy på anthropic.com.
• OpenAI (OpenAI OpCo LLC, USA) – søkeinnbygninger (embeddings) for AI-assistentens kontekstuelle søk. Brukes kun hvis funksjonen er konfigurert. Se OpenAIs personvernpolicy på openai.com.

AI-assistenten The Between Dialogue

• Meldingene dine i AI-chatten sendes til Anthropic for å generere svar i sanntid. Samtaler lagres ikke i databasen vår – de eksisterer kun i løpet av den aktive sesjonen.
• IP-adressen din brukes midlertidig i minnet for å begrense antall forespørsler (rate limiting). Den lagres ikke.
• Rettslig grunnlag: berettiget interesse (GDPR art. 6.1.f) – du initierer aktivt samtalen for å motta informasjon om The Between.
• The Between Dialogue er et AI-system. Del ikke sensitive personopplysninger – personnummer, betalingsopplysninger, passord eller helseinformasjon – i chatten.

Lagring og sletting

• Kontoinformasjon lagres så lenge kontoen din er aktiv. Ved sletting av konto anonymiseres personopplysninger innen 30 dager.
• Skjemasvar lagres i opptil 24 måneder.
• Betalingshistorikk lagres i henhold til norsk bokføringslov (5 år) / svensk bokføringslag (7 år).
• Analyseinformasjonskapsler: opptil 2 år (Google Analytics standard).

Internasjonale overføringer

Noen av leverandørene våre (Stripe, Discord, Google, Vercel) er basert i eller overfører data til USA. Disse overføringene skjer under passende sikkerhetstiltak, inkludert EU–US Data Privacy Framework eller EUs standard kontraktsklausuler.

Dine rettigheter (GDPR)

• Rett til innsyn: Be om en kopi av personopplysningene vi har om deg.
• Rett til retting: Be om korrigering av unøyaktige opplysninger.
• Rett til sletting: Be om sletting av opplysningene dine (med forbehold om rettslige forpliktelser).
• Rett til å protestere: Protestere mot behandling basert på berettiget interesse.
• Rett til dataportabilitet: Motta opplysningene dine i et maskinlesbart format.
• Rett til å trekke tilbake samtykke: Når som helst, uten at det påvirker lovligheten av tidligere behandling.
• Rett til å klage: Til Datatilsynet (Norge), datatilsynet.no, eller Integritetsskyddsmyndigheten (Sverige), imy.se.

Kontakt

Spørsmål om personvernet ditt eller for å utøve rettighetene dine: info@thebetween.se.