GDPR

Kort fortalt

Dette kommer i tillegg til personvernerklæringen vår, som beskriver den samme behandlingen mer overordnet.

Hvem er behandlingsansvarlig?

Useful Tool Ai er behandlingsansvarlig for personopplysningene som er beskrevet her. Du når personvernkontakten vår via kontaktskjemaet.

Siden vi behandler så få personopplysninger, og verken overvåker enkeltpersoner eller behandler særlige kategorier av personopplysninger i stor skala, er vi ikke pålagt å utnevne et personvernombud etter artikkel 37. Skjemaet over når de som er ansvarlige for disse avgjørelsene.

Hva vi behandler

Den fullstendige listen, uten utelatelser:

• Innsendinger via kontaktskjemaet – navnet, e-postadressen, emnet og meldingen du skriver, pluss avsenderens IP-adresse og tidspunkt.
• Server- og feillogger – IP-adresse, nettleser og operativsystem, forespurt side samt dato og klokkeslett, registrert automatisk.

Vi behandler ikke bildene, videoene eller filene du åpner i verktøyene. Din egen nettleser leser og omformer dem på din egen enhet, og ingen kopi sendes noen gang til oss. Det finnes ikke noe opplastingspunkt de kan sendes til.

Rettslig grunnlag

• Artikkel 6 nr. 1 bokstav a – samtykke. Du bestemmer selv at du vil sende kontaktskjemaet. Du kan trekke samtykket tilbake når som helst ved å be oss slette meldingen. Tilbaketrekkingen påvirker ikke lovligheten av behandlingen før den fant sted.
• Artikkel 6 nr. 1 bokstav f – berettiget interesse. Å holde nettstedet tilgjengelig og sikkert, begrense og blokkere misbruk og finne feil. Avveid mot dine rettigheter, og med data begrenset til det som er nødvendig.
• Artikkel 6 nr. 1 bokstav c – rettslig forpliktelse. Der loven krever at vi lagrer eller utleverer opplysninger.

Dine rettigheter

Etter GDPR og britisk GDPR har du rett til å:

• Innsyn (art. 15) – få bekreftet om vi behandler opplysninger om deg, og få en kopi.
• Retting (art. 16) – få uriktige eller ufullstendige opplysninger rettet.
• Sletting (art. 17) – få opplysningene slettet, også kalt «retten til å bli glemt».
• Begrensning (art. 18) – be oss sette behandlingen på pause mens en uenighet løses.
• Dataportabilitet (art. 20) – få opplysningene dine i et maskinlesbart format, eller få dem overført til en annen behandlingsansvarlig.
• Innsigelse (art. 21) – protestere mot behandling som bygger på berettiget interesse, og mot direkte markedsføring, som vi ikke driver med.
• Trekke tilbake samtykke (art. 7 nr. 3) – når som helst.
• Klage (art. 77) – til en tilsynsmyndighet, som beskrevet nedenfor.

Slik bruker du rettighetene dine

Bruk kontaktskjemaet med emnet «Spørsmål om personvern», og fortell oss hvilken rettighet du vil bruke.

• Vi svarer innen 30 dager. Ved uvanlig kompliserte henvendelser kan vi forlenge fristen med inntil to måneder til, og vi forklarer deg hvorfor innen den første måneden.
• Henvendelser er gratis. Vi kan bare kreve et rimelig gebyr, eller avslå, når en henvendelse er åpenbart ugrunnet eller overdreven – og da forklarer vi hvorfor.
• Vi kan be deg bekrefte e-postadressen henvendelsen gjelder. Siden vi ikke har noen kontoer, er den adressen vanligvis den eneste måten å knytte en henvendelse til opplysningene på, og kontrollen hindrer at vi gir én persons melding til en annen.
• Når du bruker en rettighet, endrer det aldri hvordan du kan bruke tjenesten.

Lagringstid

• Kontaktmeldinger – mens henvendelsen behandles, deretter i inntil 24 måneder, og så slettes de. Tidligere på forespørsel.
• Server- og feillogger – normalt ikke mer enn 12 måneder.
• Bilder og filer – det finnes ingen lagringstid, fordi vi aldri mottar dem.

Databehandlere vi bruker

En bevisst kort liste, der hver databehandler er bundet av en databehandleravtale som oppfyller artikkel 28:

• Vår leverandør av webhotell – driver serverne og har databasen med kontaktmeldingene.
• Vår e-postleverandør – sender svarene våre til deg.

Den offentlige verten for AI-modellfilene er ikke vår databehandler: nettleseren din ber om disse filene direkte, og den verten opptrer som egen behandlingsansvarlig for forespørselsdataene den mottar. Den mottar ingen bilder og ingen kontaktopplysninger.

Vi selger ikke personopplysninger og deler dem ikke med annonsører eller datameglere.

Overføring til land utenfor EØS

Leverandørene våre kan lagre eller behandle data utenfor EØS, Storbritannia eller Sveits. Når de gjør det, bruker vi et overføringsgrunnlag som er anerkjent etter kapittel V – en beslutning om tilstrekkelig beskyttelsesnivå, eller standard personvernbestemmelser (SCC) sammen med det britiske tillegget for internasjonale dataoverføringer (International Data Transfer Addendum) der britisk GDPR gjelder – støttet av egnede tekniske og organisatoriske tiltak. Du kan spørre hvilket grunnlag som gjelder for en bestemt overføring.

Automatiserte avgjørelser

Vi gjennomfører ingen automatiserte avgjørelser som har rettslige eller tilsvarende betydelige virkninger, og vi profilerer deg ikke, i henhold til artikkel 22. AI-modellen avgjør noe om piksler, på enheten din, aldri om mennesker.

Brudd på personopplysningssikkerheten

Hvis et brudd på personopplysningssikkerheten sannsynligvis medfører risiko for dine rettigheter og friheter, varsler vi den kompetente tilsynsmyndigheten innen 72 timer etter at vi ble kjent med det, i henhold til artikkel 33, og vi informerer berørte personer uten ugrunnet opphold der artikkel 34 krever det.

Fordi bildene dine aldri når infrastrukturen vår, er et eventuelt brudd hos oss begrenset til innsendinger fra kontaktskjemaet og serverlogger.

Klager

Ta gjerne opp bekymringer med oss først – de fleste løses i én enkelt samtale. Du har også rett til å klage til en tilsynsmyndighet, særlig i EU- eller EØS-landet der du bor eller arbeider, eller der den påståtte overtredelsen fant sted. I Norge er dette Datatilsynet, i Storbritannia Information Commissioner’s Office (ICO), og i Sveits den føderale personvern- og informasjonskommissæren (FDPIC).

Kontakt oss

For alle spørsmål om personvern, bruk kontaktskjemaet og velg emnet «Spørsmål om personvern».

Se også personvernerklæringen og retningslinjene for informasjonskapsler.