1. Behandlingsansvarlig og kontakt
For GDPR-formål er behandlingsansvarlig:
Nemosine AS
Org.nr. 937 091 567
Vestre Furmyrveg 26, 6017 Aalesund, Norway
support@nemosine.app
Nemosine har foreløpig ikke utpekt eget personvernombud. Spørsmål om personvern kan sendes til kontakten ovenfor.
2. Hvilken behandling denne siden dekker
Denne siden oppsummerer GDPR-relevant behandling for Nemosines nåværende, aktive tjeneste, inkludert:
- kontoopprettelse og autentisering
- valgfri kryptert skysynk
- abonnementer og betalingsstatus
- support og kontakthenvendelser fra nettstedet
- operasjonelle målinger for stabilitet, kapasitet, lagring og båndbredde
Google Kalender og AI-funksjoner er ikke aktive produksjonsfunksjoner nå og inngår derfor ikke i gjeldende produksjonsomfang.
3. Hovedkategorier av personopplysninger
Nemosine kan behandle:
- identifikatorer som e-postadresse og bruker-ID
- brukerskapt innhold som du velger å lagre eller synke
- synkmetadata som tidsstempler, rad-IDer, versjoner og tilfeldig genererte enhets-IDer brukt av synkalgoritmen
- bruksdata som lagring, ingress, egress, lese-/skriveforespørsler og sesjonstall
- tekniske feildata bare hvis du selv velger å sende inn en feilrapport, uten notatinnhold eller synkede tanketekster
- abonnements- og transaksjonsmetadata
- support- og kontaktskjemaopplysninger
4. Behandlingsgrunnlag
For brukere i EØS, Norge og Storbritannia bygger Nemosine normalt på:
- Artikkel 6 nr. 1 bokstav b, avtale for kontoopprettelse, autentisering, skysynk, abonnementer og support knyttet til tjenesten
- Artikkel 6 nr. 1 bokstav f, berettiget interesse for tjenestesikkerhet, misbruksforebygging, feilsøking, operasjonelle målinger, kapasitetsplanlegging og interne aggregerte KPI-er
- Artikkel 6 nr. 1 bokstav c, rettslig forpliktelse der opplysninger må oppbevares etter regnskaps-, skatte-, forbruker- eller annen lovgivning
- Artikkel 6 nr. 1 bokstav a, samtykke bare der samtykke er særskilt påkrevd, for eksempel ved eventuelle fremtidige valgfrie cookies eller tilsvarende sporing
5. Kryptert synk og metadata
Hvis du aktiverer skysynk, krypteres synket tankeinnhold og synkede mediefiler på enheten før opplasting.
Ikke all metadata er likevel ende-til-ende-kryptert. For å levere autentisering og synk behandler Nemosine fortsatt tekniske metadata som:
- kontoidentifikatorer
- tidsstempler
- synk-rad- og tabellidentifikatorer
- radversjoner og sletteflagg
- tilfeldig genererte enhetsidentifikatorer brukt av synkalgoritmen som anonyme tekniske målere
- bruks- og kvotemålere
Tekniske feildata sendes bare hvis du selv velger å sende inn en feilrapport, og slike rapporter inneholder ikke notatinnhold eller synkede tanketekster.
Nemosine tilbyr derfor ende-til-ende-kryptering for synket innhold, men ikke for all synkmetadata.
6. Mottakere og internasjonale overføringer
Nemosine bruker leverandører som blant annet Supabase, Vercel, Formspree, Stripe, Apple og Google, avhengig av hvilken funksjon du bruker.
Når personopplysninger overføres utenfor EØS eller Norge, bruker Nemosine aktuelle overføringsmekanismer som adekvansbeslutninger, standard personvernbestemmelser og supplerende tiltak der det er hensiktsmessig.
7. Lagringstid
Som hovedregel:
- konto- og skydata lagres så lenge kontoen er aktiv
- skydata kan slettes etter 2 års inaktivitet
- betalte kontoer beholder normalt skydata så lenge abonnementet eller kontoen er aktiv
- lokale kopier på dine enheter slettes ikke automatisk når skydata slettes
- rettslige og regnskapsmessige opplysninger kan oppbevares lenger der loven krever det
- avidentifiserte eller aggregerte statistikker kan beholdes etter kontosletting
8. Dine rettigheter etter GDPR
Med forbehold om GDPR og gjeldende unntak kan du ha rett til:
- innsyn
- retting
- sletting
- begrensning
- protest
- dataportabilitet
- å trekke tilbake samtykke der behandling bygger på samtykke
Du har også rett til å klage til en tilsynsmyndighet. I Norge er dette Datatilsynet.
Forespørsler kan sendes til support@nemosine.app. Vi kan be om opplysninger som er nødvendige for å bekrefte identiteten din før vi behandler forespørselen.