Personvernpolicy

Behandlingsansvarlig

The Between, med sete i Sverige, er behandlingsansvarlig for behandlingen av dine personopplysninger. Kontakt: info@thebetween.se.

Hvilke opplysninger vi samler inn

• Kontoinformasjon: Navn, e-postadresse og kryptert passord når du oppretter en konto.
• Betalingsinformasjon: Håndteres direkte av Stripe. Vi lagrer aldri kortnummer eller fullstendige betalingsopplysninger.
• Profilinformasjon: Bedrift og rolle dersom du velger å oppgi det.
• Skjemasvar: Navn, e-post, by og melding ved innsending av skjema (kontakt, nyhetsbrev, interessemeldinger, søknader).
• Nyhetsbrev: E-postadresse, valgt kategori og språk. For hver utsendelse registreres om den ble levert eller returnert, om den ble åpnet og hvilke lenker som ble klikket og når. Åpninger måles med et usynlig bilde i utsendelsen og klikk ved at lenkene går via vår e-postleverandør.
• Discord-konto: Discord-bruker-ID dersom du velger å koble til kontoen din via OAuth.
• After Commerce-oppmøte: Navn og e-postadresse på deltakere som registreres av The Between. Navn og kontaktopplysninger vises som utgangspunkt for de andre deltakerne på samme treff — du kan når som helst stille om til Skjult. Aktiverer du en konto via din personlige invitasjonslenke, knyttes opplysningene til brukerkontoen din.
• Utvidet profilinformasjon: LinkedIn-URL dersom du velger å oppgi det i profilen din på Mine sider.
• Deltakerefleksjoner: Frivillige svar på tre refleksjonsspørsmål etter After Commerce-treff. Lagres tilknyttet din deltakerprofil og er kun synlig for deg.
• Kalendertoken: En unik personlig identifikator som kan inngå i URL-en for personaliserte iCal-kalenderstrømmer. Brukes for å forbedre kalenderstatistikk og er ikke knyttet til nettøkten din.
• Analysedata: Aggregerte og anonymiserte data om sidevisninger og funksjonsbruk via Google Analytics 4.
• Tekniske data: IP-adresse (anonymisert av Google Analytics), nettlesertype og enhetsinformasjon.
• Oppmøte uten e-postadresse: Vi kan registrere oppmøtet ditt med bare navnet ditt, før vi har noen adresse til deg. Oppretter du senere en konto, knyttes oppmøtet til den.
• Loggede kontakter: LinkedIn-adresser til personer du oppgir at du knyttet kontakt med på et treff. Lagres knyttet til kontoen din og vises bare for deg.
• Tipsede kontakter: E-postadresser til personer du vil invitere til After Commerce. Lagres kun for å kunne se om tipset førte til et oppmøte.
• Kalenderinnstillinger: Byene du har valgt at ditt personlige kalenderfeed skal omfatte. Lagres knyttet til e-postadressen din og kan endres når som helst på Mine sider.
• Boardroom-bookinger: Blir du booket på et forum, registreres bookingen med navn, e-postadresse og eventuelt firma. Bookede forum legges automatisk til i ditt personlige kalenderfeed.

Informasjonskapsler (cookies)

• Strengt nødvendige informasjonskapsler: Innloggingssesjon (Auth.js) – kreves for at du skal forbli innlogget. Lagres til utlogging eller maks 30 dager.
• Analyseinformasjonskapsler (krever samtykke): Google Analytics 4 setter _ga og _ga_[ID] for å måle anonym besøksstatistikk. Lagres i opptil 2 år. Lastes kun inn hvis du har gitt samtykke.
• Du kan når som helst trekke tilbake samtykket til analyseinformasjonskapsler via innstillingene for informasjonskapsler nederst på siden.

Rettslig grunnlag for behandlingen

• Avtale (GDPR art. 6.1.b): Kontoinformasjon, betaling, Discord-integrasjon og arrangementsregistreringer – nødvendig for å oppfylle tjenesten vår.
• Berettiget interesse (GDPR art. 6.1.f): Skjemasvar ved interessemeldinger og kontakthenvendelser – vi har en berettiget interesse i å besvare og følge opp innkomne henvendelser.
• Samtykke (GDPR art. 6.1.a): Google Analytics og analyseinformasjonskapsler – du gir samtykke via informasjonskapsel-banneret. Nyhetsbrevabonnement, inkludert måling av åpninger og klikk i utsendelsene – du gir samtykke ved påmelding og trekker det tilbake ved å avslutte abonnementet.
• Berettiget interesse (GDPR art. 6.1.f): After Commerce-oppmøtedata – vi har en berettiget interesse i å dokumentere oppmøte og muliggjøre kontakt og nettverksbygging mellom deltakere. Du kan når som helst protestere mot denne behandlingen.

Hvordan vi bruker opplysningene dine

• Levere og forbedre nettstedet og tjenestene våre.
• Administrere kontoen din, ditt Commerce Commons-abonnement og betalinger.
• Gi deg tilgang til Discord-communityet for Commerce Commons-abonnenter.
• Sende transaksjons-e-poster: velkomst-e-post, bekreftelser og svar på skjemainnsendinger.
• Sende nyhetsbrev og oppdateringer (dersom du abonnerer – du kan avslutte abonnementet når som helst).
• Måle hvordan nyhetsbrevene mottas – levering, åpninger og klikk – for å forbedre innholdet. Adresser som gjentatte ganger returneres, eller der mottakeren har merket utsendelser som søppelpost, settes automatisk på pause.
• Besvare kontakt- og interessehenvendelser.
• Analysere anonym besøksstatistikk for å forbedre nettstedet.
• Muliggjøre kontakt og nettverksbygging mellom After Commerce-deltakere: navnet ditt og, dersom oppgitt, LinkedIn-adresse vises som utgangspunkt for de andre deltakerne på samme treff. Du kan når som helst stille om til Skjult på Mine sider.
• Sende personlige oppfølgings-e-poster etter After Commerce-treff med en lenke til treffets side på Mine sider.

Tredjepartsleverandører og databehandlere

• Stripe (Stripe Inc., USA/Irland) – betalingsbehandling. Stripe er selvstendig ansvarlig for betalingsdata. Se Stripes personvernpolicy på stripe.com.
• Discord (Discord Inc., USA) – communityplattform for Commerce Commons-abonnenter. Se Discords personvernpolicy på discord.com.
• Resend (Resend Inc., USA) – utsendelse av transaksjons-e-post (bekreftelser, velkomst-e-post) og nyhetsbrev, inkludert måling av levering, åpninger og klikk. Utsendelsene håndteres i EU (Irland).
• Google Analytics (Google LLC, USA) – anonymisert besøksstatistikk. Data kan behandles i USA under EU–US Data Privacy Framework. Lastes kun inn med ditt samtykke.
• Google Search Console (Google LLC, USA) – SEO-verktøy. Behandler ingen personopplysninger om nettstedsbesøkende.
• Vercel (Vercel Inc., USA) – webhosting. Nettstedets serverfunksjoner kjører i EU (Frankfurt, Tyskland).
• Neon (Neon Inc., USA) – databasehosting. Databasen lagres i EU (Frankfurt, Tyskland).
• Anthropic (Anthropic PBC, USA) – AI-tjeneste for The Between Dialogue. Meldingene dine i chatten sendes til Anthropic for å generere svar. Se Anthropics personvernpolicy på anthropic.com.
• OpenAI (OpenAI OpCo LLC, USA) – søkeinnbygninger (embeddings) for AI-assistentens kontekstuelle søk. Brukes kun hvis funksjonen er konfigurert. Se OpenAIs personvernpolicy på openai.com.

AI-assistenten The Between Dialogue

• Meldingene dine i AI-chatten sendes til Anthropic for å generere svar i sanntid. Samtaler lagres ikke i databasen vår. Samtalen lagres lokalt i nettleseren din slik at du kan fortsette den, også når du bytter språk på nettstedet – du sletter den selv med knappen i chatten eller ved å slette nettstedsdata i nettleseren.
• IP-adressen din brukes midlertidig i minnet for å begrense antall forespørsler (rate limiting). Den lagres ikke.
• Rettslig grunnlag: berettiget interesse (GDPR art. 6.1.f) – du initierer aktivt samtalen for å motta informasjon om The Between.
• The Between Dialogue er et AI-system. Del ikke sensitive personopplysninger – personnummer, betalingsopplysninger, passord eller helseinformasjon – i chatten.

Lagring og sletting

• Kontoinformasjon lagres så lenge kontoen din er aktiv. Ved sletting av konto anonymiseres personopplysninger innen 30 dager.
• Skjemasvar lagres i opptil 24 måneder.
• Nyhetsbrev: Abonnementet og leveringshistorikken (levert, åpnet, klikket) lagres så lenge du abonnerer. Du kan når som helst be om at historikken slettes.
• Betalingshistorikk lagres i henhold til norsk bokføringslov (5 år) / svensk bokføringslag (7 år).
• Analyseinformasjonskapsler: opptil 2 år (Google Analytics standard).
• After Commerce-oppmøtedata lagres til du ber om sletting eller kontoen din avsluttes. Anonymisering skjer innen 30 dager.

Internasjonale overføringer

Noen av leverandørene våre (Stripe, Discord, Google, Vercel, Anthropic, OpenAI) er basert i eller overfører data til USA. Neon og Resend er amerikanske selskaper, men lagrer og behandler opplysningene i EU. Disse overføringene skjer under passende sikkerhetstiltak, inkludert EU–US Data Privacy Framework eller EUs standard kontraktsklausuler.

Dine rettigheter (GDPR)

• Rett til innsyn: Be om en kopi av personopplysningene vi har om deg.
• Rett til retting: Be om korrigering av unøyaktige opplysninger.
• Rett til sletting: Be om sletting av opplysningene dine (med forbehold om rettslige forpliktelser).
• Rett til å protestere: Protestere mot behandling basert på berettiget interesse.
• Rett til dataportabilitet: Motta opplysningene dine i et maskinlesbart format.
• Rett til å trekke tilbake samtykke: Når som helst, uten at det påvirker lovligheten av tidligere behandling.
• Rett til å klage: Til Datatilsynet (Norge), datatilsynet.no, eller Integritetsskyddsmyndigheten (Sverige), imy.se.

Kontakt

Spørsmål om personvernet ditt eller for å utøve rettighetene dine: info@thebetween.se.