Personvern

1. Kven som er ansvarleg (behandlingsansvarleg)

Steffen Valle Øvrebø, enkeltpersonføretak, driv under byvalle ENK. Organisasjonsnummer 837 640 482, registrert i Sunnfjord, Noreg. byvalle ENK driftar JACKAL (projectjackal.com) og er behandlingsansvarleg for alle personopplysningar som blir handsama gjennom tenesta.

For personvernspørsmål, innsynsbegjæringar eller tilbaketrekking av samtykke, skriv til steffen@byvalle.no. Vi svarar innan 30 dagar etter GDPR artikkel 12.

2. Kva vi samlar inn

2.1 Teknisk data

JACKAL er kontolaust. Du opprettar ikkje konto, og vi ber ikkje om namn, passord eller innlogging for å ta ei sitting. Vi tek imot minimal teknisk informasjon nettlesaren din sender ved besøk (IP-adresse, som vi berre lagrar i hasha form, og grunnleggjande førespurnadsloggar) for å drive tenesta trygt.

2.2 Intervjusvar

Teksten du skriv under det strukturerte intervjuet. Svara kan innehalde referansar til kjensler, relasjonar, helse, livssyn eller andre sensitive tilhøve. Etter GDPR artikkel 9 kvalifiserer dette som særlege kategoriar av personopplysningar, fordi motoren utleier psykologiske slutningar frå svara.

2.3 JIK-resultat

JIK-resultatet som blir sett saman frå svara dine, levert i tre format (web, PDF, JSON). Det er dette du har betalt for og det du eig, og du lastar det ned og tek vare på din eigen kopi.

2.4 Betalingsdata

Betaling blir handtert av Paddle som merchant of record. Vi ser aldri fullt kortnummer eller bankopplysningar. Vi tek imot ein transaksjonsreferanse, faktureringsland og betalt sum, som vi beheld for å oppfylle norsk bokføringslov.

2.5 Driftsloggar

Revisjonsloggar for kvart LLM-kall (tidspunkt, modell, talet på tokens, kostnad) og for samtykkehendingar og slettingar. Loggane inneheld ikkje rå intervjutekst etter at oppbevaringstida er utløpt.

3. Rettsleg grunnlag

Vi handsamar dataene dine på to grunnlag etter GDPR artikkel 6 og artikkel 9:

• Avtaleoppfylling (art. 6(1)(b)) for betaling og levering av lesinga du har kjøpt.
• Uttrykkeleg samtykke (art. 9(2)(a)) for handsaming av intervjusvara og produksjon av strukturelle slutningar frå dei. Du gir dette samtykket via ein eigen, uavkryssa boks før intervjuet startar. Du kan trekkje samtykket tilbake når som helst.

Tilbaketrekking stansar vidare handsaming straks, men påverkar ikkje lovlegheita av handsaming som er utført før tilbaketrekkinga.

4. Korleis vi brukar dataene

Berre for å levere og halde ved like tenesta du har betalt for. Konkret:

• Køyre det adaptive intervjuet og produsere lesinga di.
• Levere lesinga til deg og sende kvittering for kjøpet.
• Handsame refusjonar og svare på førespurnader.
• Oppfylle bokførings- og skatteplikter etter norsk lov.

Vi brukar ikkje dataene til marknadsføring, annonseprofilering, forsking eller til å trene AI-modellar. Vi sel eller leiger ikkje ut data til nokon.

5. Kvar data blir lagra

Databasen og applikasjonsservarane våre driv på Hetzner i Helsingfors, Finland, innanfor EU/EØS. Det statiske frontend-laget blir levert via Vercel; frontenden handsamar ingen intervjudata og lagrar ingen personopplysningar.

Eitt unntak gjeld AI-inferensen: intervjuteksten din blir send til AI-leverandøren vår, Anthropic, for å produsere lesinga, og dette kan innebere ei overføring av teksten ut av EU/EØS. Overføringa skjer under standard kontraktsmessige garantiar. (Utkastmerknad for gjennomgang: det nøyaktige overføringsgrunnlaget, til dømes Anthropic sin databehandlaravtale og standard personvernklausuler, er enno ikkje endeleg stadfesta og blir namngitt her når det er avklart.) Dataene dine blir ikkje brukte til å trene modellar.

6. Kor lenge vi lagrar (oppbevaringstid)

Sletting du ber om, fjernar lesinga di frå aktive system innan 30 dagar, inkludert sikringskopiar. Det som må takast vare på etter bokføringslova, ligg i arkivert form og blir berre henta fram ved lovleg førespurnad.

7. Underleverandørar (databehandlarar)

Vi brukar følgjande databehandlarar. Kvar opererer under ein skriftleg databehandlaravtale i tråd med GDPR artikkel 28.

• Hetzner Online GmbH (Tyskland) · drift av applikasjon og database i Helsingfors, Finland.
• Anthropic (Anthropic PBC og Anthropic Ireland Ltd) · LLM-inferens for intervjuhandsaming under databehandlaravtale. Sjå punkt 5 om mogleg overføring ut av EU/EØS under standard kontraktsmessige garantiar. Ingen modelltrening på dine data.
• Paddle.com Market Ltd · merchant of record for betaling, mva-handsaming og fakturering.
• Resend (EU-region) · transaksjonell e-postlevering for kvitteringar og støttemeldingar.
• Vercel Inc. · statisk frontend-hosting og Vercel Analytics (aggregerte besøkstal, ingen PII, ingen sporing på tvers av nettstader).

Lista blir oppdatert på denne sida. Vi gir 30 dagars varsel før vi legg til eller byter ein underleverandør som handsamar personopplysningar.

8. Informasjonskapslar og sporing

Vi brukar berre naudsynte sesjonscookies for å hugse samtykkeval under sittinga. Vi brukar ikkje reklamecookies, sporing på tvers av nettstader eller tredjepartsanalyseskript som identifiserer einskildpersonar.

Vercel Analytics er aktivert på nettstaden frå og med 2026-05-28. Det registrerer aggregerte sidevisingar, land og einingstype. Det set ingen cookies, samlar ikkje IP-adresser i identifiserbar form, og byggjer ingen brukarprofilar. Tek vi seinare i bruk analyse som går utover aggregerte tal, publiserer vi ein samtykkebanner og spør om samtykke fyrst.

9. Rettane dine

Du har følgjande rettar etter GDPR, gratis å bruke:

• Innsyn (art. 15): kopi av personopplysningane dine.
• Korrigering (art. 16): rette feilaktige opplysningar.
• Sletting (art. 17): slette dataene dine, med atterhald for lovpålagt oppbevaring.
• Dataportabilitet (art. 20): motta dataene i maskinlesbart format. Lesinga blir alt levert som JSON av denne grunn.
• Avgrensing (art. 18): pause handsaminga medan ein tvist blir løyst.
• Innvending (art. 21): protestere mot handsaming basert på rettkomen interesse.
• Tilbaketrekking av samtykke (art. 7(3)): trekkje tilbake artikkel 9-samtykket når som helst, utan å påverke tidlegare lovleg handsaming.

Sidan sittinga er kortvarig og kontolaus, slettar den rå teksten din seg sjølv innan 30 dagar, og du har alt din eigen nedlasta kopi av lesinga. Vil du bruke ein rett tidlegare, skriv til steffen@byvalle.no. Vi svarar innan 30 dagar.

10. Klagerett

Meiner du vi har handsama dataene dine feil, kan du klage til Datatilsynet, datatilsynet.no, Postboks 458 Sentrum, 0105 Oslo. Du har òg rett til rettsleg prøving etter GDPR artikkel 79.

11. Tryggleik

Data under overføring er verna med TLS. Data i kvile er kryptert på Hetzner-lagring. Tilgang til produksjonsdatabasen er avgrensa til operatøren og sikra med maskinvarebasert autentisering. Vi har sikringskopiar innanfor EU og testar attoppretting. All administrativ tilgang blir logga.

Ved brot på personopplysningstryggleiken som truleg medfører risiko for rettane dine, varslar vi Datatilsynet innan 72 timar etter GDPR artikkel 33 og kontaktar berørte brukarar der det krevst etter artikkel 34.

12. Mindreårige

JACKAL er for vaksne 18 år og oppover. Vi handsamar ikkje med vilje data frå mindreårige. Trur du ein mindreårig har teke ei sitting, kontakt oss, så slettar vi tilhøyrande data.

13. Automatisert handsaming og EU AI Act

Intervjuet blir køyrt av ein stor språkmodell under menneskeleg tilsyn. JIK blir generert ved strukturell slutning, ikkje ved scoring eller rangering mot andre personar. Resultatet er eit refleksjonsinstrument, ikkje ein profil brukt til å treffe rettslege eller tilsvarande betydelege avgjerder om deg. Vi gjer ikkje automatisert avgjerdstaking i tydinga GDPR artikkel 22.

14. Endringar i denne erklæringa

Vi publiserer endringar på denne sida og oppdaterer datoen øvst. Vesentlege endringar gjeld berre framtidige sittingar.

15. Kontakt

Har du spørsmål, skriv til steffen@byvalle.no.