Personvern

1. Hvem som er ansvarlig (behandlingsansvarlig)

Steffen Valle Øvrebø, enkeltpersonforetak, driver under byvalle ENK. Organisasjonsnummer 837 640 482, registrert i Sunnfjord, Norge. byvalle ENK drifter JACKAL (projectjackal.com) og er behandlingsansvarlig for alle personopplysninger som blir behandlet gjennom tjenesten.

For personvernspørsmål, innsynsbegjæringer eller tilbaketrekking av samtykke, skriv til steffen@byvalle.no. Vi svarer innen 30 dager etter GDPR artikkel 12.

2. Hva vi samler inn

2.1 Teknisk data

JACKAL er kontoløst. Du oppretter ikke konto, og vi ber ikke om navn, passord eller innlogging for å ta en sitting. Vi mottar minimal teknisk informasjon nettleseren din sender ved besøk (IP-adresse, som vi bare lagrer i hashet form, og grunnleggende forespørselslogger) for å drive tjenesten trygt.

2.2 Intervjusvar

Teksten du skriver under det strukturerte intervjuet. Svarene kan inneholde referanser til følelser, relasjoner, helse, livssyn eller andre sensitive forhold. Etter GDPR artikkel 9 kvalifiserer dette som særlige kategorier av personopplysninger, fordi motoren utleder psykologiske slutninger fra svarene.

2.3 JIK-resultat

JIK-resultatet som settes sammen fra svarene dine, levert i tre formater (web, PDF, JSON). Det er dette du har betalt for og det du eier, og du laster det ned og tar vare på din egen kopi.

2.4 Betalingsdata

Betaling håndteres av Paddle som merchant of record. Vi ser aldri fullt kortnummer eller bankopplysninger. Vi mottar en transaksjonsreferanse, faktureringsland og betalt beløp, som vi beholder for å oppfylle norsk bokføringslov.

2.5 Driftslogger

Revisjonslogger for hvert LLM-kall (tidspunkt, modell, antall tokens, kostnad) og for samtykkehendelser og slettinger. Disse loggene inneholder ikke rå intervjutekst etter at oppbevaringstiden er utløpt.

3. Rettslig grunnlag

Vi behandler dataene dine på to grunnlag etter GDPR artikkel 6 og artikkel 9:

• Avtaleoppfyllelse (art. 6(1)(b)) for betaling og levering av lesningen du har kjøpt.
• Uttrykkelig samtykke (art. 9(2)(a)) for behandling av intervjusvarene og produksjon av strukturelle slutninger fra dem. Du gir dette samtykket via en egen, uavkrysset boks før intervjuet starter. Du kan trekke samtykket tilbake når som helst.

Tilbaketrekking stanser videre behandling umiddelbart, men påvirker ikke lovligheten av behandling utført før tilbaketrekkingen.

4. Hvordan vi bruker dataene

Kun for å levere og vedlikeholde tjenesten du har betalt for. Konkret:

• Kjøre det adaptive intervjuet og produsere lesningen din.
• Levere lesningen til deg og sende kvittering for kjøpet.
• Behandle refusjoner og besvare henvendelser.
• Oppfylle bokførings- og skatteforpliktelser etter norsk lov.

Vi bruker ikke dataene til markedsføring, annonseprofilering, forskning eller for å trene AI-modeller. Vi selger eller leier ikke ut data til noen.

5. Hvor data blir lagret

Databasen og applikasjonsserverne våre driftes på Hetzner i Helsingfors, Finland, innenfor EU/EØS. Det statiske frontend-laget leveres via Vercel; frontenden håndterer ingen intervjudata og lagrer ingen personopplysninger.

Ett unntak gjelder AI-inferensen: intervjuteksten din sendes til AI-leverandøren vår, Anthropic, for å produsere lesningen, og dette kan innebære en overføring av teksten ut av EU/EØS. Overføringen skjer under standard kontraktsmessige garantier. (Utkastmerknad for gjennomgang: det nøyaktige overføringsgrunnlaget, for eksempel Anthropic sin databehandleravtale og standard personvernklausuler, er ennå ikke endelig bekreftet og navngis her når det er avklart.) Dataene dine brukes ikke til å trene modeller.

6. Hvor lenge vi lagrer (oppbevaringstid)

Sletting du ber om, fjerner lesningen din fra aktive systemer innen 30 dager, inkludert sikkerhetskopier. Det som må beholdes etter bokføringsloven, ligger i arkivert form og hentes kun fram på lovlig forespørsel.

7. Underleverandører (databehandlere)

Vi bruker følgende databehandlere. Hver opererer under en skriftlig databehandleravtale i tråd med GDPR artikkel 28.

• Hetzner Online GmbH (Tyskland) · drift av applikasjon og database i Helsingfors, Finland.
• Anthropic (Anthropic PBC og Anthropic Ireland Ltd) · LLM-inferens for intervjubehandling under databehandleravtale. Se punkt 5 om mulig overføring ut av EU/EØS under standard kontraktsmessige garantier. Ingen modelltrening på dine data.
• Paddle.com Market Ltd · merchant of record for betaling, mva-håndtering og fakturering.
• Resend (EU-region) · transaksjonell e-postlevering for kvitteringer og støttemeldinger.
• Vercel Inc. · statisk frontend-hosting og Vercel Analytics (aggregerte besøkstall, ingen PII, ingen sporing på tvers av nettsteder).

Listen oppdateres på denne siden. Vi gir 30 dagers varsel før vi legger til eller bytter en underleverandør som behandler personopplysninger.

8. Informasjonskapsler og sporing

Vi bruker bare nødvendige sesjonscookies for å huske samtykkevalg under sittingen. Vi bruker ikke reklamecookies, sporing på tvers av nettsteder eller tredjeparts analyseskript som identifiserer enkeltpersoner.

Vercel Analytics er aktivert på nettstedet fra og med 2026-05-28. Det registrerer aggregerte sidevisninger, land og enhetstype. Det setter ingen cookies, samler ikke IP-adresser i identifiserbar form, og bygger ingen brukerprofiler. Hvis vi senere tar i bruk analyse som går utover aggregerte tall, publiserer vi en samtykkebanner og ber om samtykke først.

9. Dine rettigheter

Du har følgende rettigheter etter GDPR, gratis å utøve:

• Innsyn (art. 15): kopi av dine personopplysninger.
• Korrigering (art. 16): rette feilaktige opplysninger.
• Sletting (art. 17): slette dine data, med forbehold for lovpålagt oppbevaring.
• Dataportabilitet (art. 20): motta dataene i maskinlesbart format. Lesningen leveres allerede som JSON av denne grunn.
• Begrensning (art. 18): pause behandlingen mens en tvist løses.
• Innvending (art. 21): protestere mot behandling basert på berettiget interesse.
• Tilbaketrekking av samtykke (art. 7(3)): trekke tilbake artikkel 9-samtykket når som helst, uten å påvirke tidligere lovlig behandling.

Siden sittingen er kortvarig og kontoløs, sletter den rå teksten din seg selv innen 30 dager, og du har allerede din egen nedlastede kopi av lesningen. Vil du bruke en rettighet tidligere, skriv til steffen@byvalle.no. Vi svarer innen 30 dager.

10. Klagerett

Hvis du mener vi har behandlet dataene dine feil, kan du klage til Datatilsynet, datatilsynet.no, Postboks 458 Sentrum, 0105 Oslo. Du har også rett til rettslig prøving etter GDPR artikkel 79.

11. Sikkerhet

Data under overføring er beskyttet med TLS. Data i hvile er kryptert på Hetzner-lagring. Tilgang til produksjonsdatabasen er begrenset til operatøren og sikret med maskinvarebasert autentisering. Vi har sikkerhetskopier innenfor EU og tester gjenoppretting. All administrativ tilgang logges.

Ved brudd på personopplysningssikkerheten som sannsynligvis medfører risiko for dine rettigheter, varsler vi Datatilsynet innen 72 timer etter GDPR artikkel 33 og kontakter berørte brukere der det kreves etter artikkel 34.

12. Mindreårige

JACKAL er for voksne 18 år og oppover. Vi behandler ikke bevisst data fra mindreårige. Hvis du tror en mindreårig har tatt en sitting, kontakt oss, så sletter vi tilhørende data.

13. Automatisert behandling og EU AI Act

Intervjuet kjøres av en stor språkmodell under menneskelig tilsyn. JIK genereres ved strukturell slutning, ikke ved scoring eller rangering mot andre personer. Resultatet er et refleksjonsinstrument, ikke en profil brukt til å treffe rettslige eller tilsvarende betydelige avgjørelser om deg. Vi utfører ikke automatisert beslutningstaking i betydningen GDPR artikkel 22.

14. Endringer i denne erklæringen

Vi publiserer endringer på denne siden og oppdaterer datoen øverst. Vesentlige endringer gjelder bare framtidige sittinger.

15. Kontakt

Har du spørsmål, skriv til steffen@byvalle.no.