GDPR-informasjon

1. Behandlingsansvarlig og kontakt

For GDPR-formål er behandlingsansvarlig:

Nemosine AS
Org.nr. 937 091 567
Vestre Furmyrveg 26, 6017 Aalesund, Norway
support@nemosine.app

Nemosine har foreløpig ikke utpekt eget personvernombud. Spørsmål om personvern kan sendes til kontakten ovenfor.

2. Hvilken behandling denne siden dekker

Denne siden oppsummerer GDPR-relevant behandling for Nemosines nåværende, aktive tjeneste, inkludert:

• kontoopprettelse og autentisering
• valgfri kryptert skysynk
• abonnementer og betalingsstatus
• support og kontakthenvendelser fra nettstedet
• operasjonelle målinger for stabilitet, kapasitet, lagring og båndbredde

Den valgfrie skrivebeskyttede Google Kalender-integrasjonen og valgfrie modeller for sky-AI med Nemosine Pro inngår i gjeldende behandlingsomfang. Innholdsbehandling i sky-AI bygger på uttrykkelig samtykke som kan trekkes tilbake. Luna (Cloud), den eneste skymodellen, bruker OpenAI; hver forespørsel går til OpenAI. Se punkt 7a i personvernerklæringen og databehandling for sky-AI.

3. Hovedkategorier av personopplysninger

Nemosine kan behandle:

• identifikatorer som e-postadresse og bruker-ID
• brukerskapt innhold som du velger å lagre eller synke
• synkmetadata som tidsstempler, rad-IDer, versjoner og tilfeldig genererte enhets-IDer brukt av synkalgoritmen
• bruksdata som lagring, ingress, egress, lese-/skriveforespørsler og sesjonstall
• tekniske feildata fra den lokale feilloggen bare hvis du selv velger å legge den ved en tilbakemelding du sender, og automatiske feilrapporter bare hvis du tillater det, begge uten notatinnhold eller synkede notattekster
• abonnements- og transaksjonsmetadata
• support- og kontaktskjemaopplysninger
• innhold du velger å inkludere i en forespørsel til sky-AI, mens det videresendes og behandles
• bruksdata for sky-AI med antall tokens, modell, tidsbruk, status og kostnad, uten innhold fra ledetekster eller svar
• Lunas resonneringstilstand, returnert kryptert av OpenAI og lagret på enheten din sammen med samtalen, som Nemosine ikke kan lese

4. Behandlingsgrunnlag

For brukere i EØS, Norge og Storbritannia bygger Nemosine normalt på:

• Artikkel 6 nr. 1 bokstav b, avtale for kontoopprettelse, autentisering, skysynk, abonnementer og support knyttet til tjenesten
• Artikkel 6 nr. 1 bokstav f, berettiget interesse for tjenestesikkerhet, misbruksforebygging, feilsøking, operasjonelle målinger, kapasitetsplanlegging og interne aggregerte KPI-er
• Artikkel 6 nr. 1 bokstav c, rettslig forpliktelse der opplysninger må oppbevares etter regnskaps-, skatte-, forbruker- eller annen lovgivning
• Artikkel 6 nr. 1 bokstav a, samtykke for innhold du velger å sende til sky-AI, og ellers der samtykke er særskilt påkrevd, for eksempel ved eventuelle fremtidige valgfrie cookies eller tilsvarende sporing

5. Kryptert synk og metadata

Hvis du aktiverer skysynk, krypteres synket notatinnhold og synkede mediefiler på enheten før opplasting.

Ikke all metadata er likevel ende-til-ende-kryptert. For å levere autentisering og synk behandler Nemosine fortsatt tekniske metadata som:

• kontoidentifikatorer
• tidsstempler
• synk-rad- og tabellidentifikatorer
• radversjoner og sletteflagg
• tilfeldig genererte enhetsidentifikatorer brukt av synkalgoritmen som anonyme tekniske målere
• bruks- og kvotemålere

Tekniske feildata sendes bare hvis du selv velger å sende inn en feilrapport, og slike rapporter inneholder ikke notatinnhold eller synkede notattekster.

Nemosine tilbyr derfor ende-til-ende-kryptering for synket innhold, men ikke for all synkmetadata.

6. Mottakere og internasjonale overføringer

Nemosine bruker leverandører som blant annet Supabase, Vercel, Formspree, Stripe, Apple og Google, avhengig av hvilken funksjon du bruker. Hvis du bruker sky-AI, mottar OpenAI Ireland Limited Luna-forespørsler. Nemosine legger ikke kontoidentifikatoren, e-postadressen eller klientens IP-adresse i en leverandørforespørsel. Fritekst i forespørselen er fortsatt pseudonyme personopplysninger når den kan knyttes til en person. Den behandles ikke som anonyme opplysninger.

Når personopplysninger overføres utenfor EØS eller Norge, bruker Nemosine aktuelle overføringsmekanismer som adekvansbeslutninger, standard personvernbestemmelser og supplerende tiltak der det er hensiktsmessig. For sky-AI er databehandleravtalen for Luna inngått med OpenAI Ireland Limited i Irland, og OpenAI håndterer eventuell videre overføring ut av EØS – blant annet til OpenAI OpCo, LLC i USA – etter egne avtaler med standard personvernbestemmelser eller en adekvansbeslutning.

7. Lagringstid

Som hovedregel:

• konto- og skydata lagres så lenge kontoen er aktiv
• skydata kan slettes etter 2 års inaktivitet
• betalte kontoer beholder normalt skydata så lenge abonnementet eller kontoen er aktiv
• lokale kopier på dine enheter slettes ikke automatisk når skydata slettes
• Nemosine beholder eller logger ikke innhold fra ledetekster eller svar for sky-AI på serverne sine
• OpenAI kan beholde innhold fra Luna-forespørsler og svar i logger for misbruksovervåking i opptil 30 dager, med mindre Nemosines OpenAI-organisasjon blir særskilt godkjent og konfigurert for null datalagring. store: false hindrer lagring som leverandørhostet applikasjonstilstand, men fjerner ikke i seg selv perioden for misbruksovervåking
• bruks- og faktureringsposter for sky-AI beholdes i 24 måneder og aggregeres deretter til statistikk som ikke identifiserer deg
• rettslige og regnskapsmessige opplysninger kan oppbevares lenger der loven krever det
• avidentifiserte eller aggregerte statistikker kan beholdes etter kontosletting

8. Dine rettigheter etter GDPR

Med forbehold om GDPR og gjeldende unntak kan du ha rett til:

• innsyn
• retting
• sletting
• begrensning
• protest
• dataportabilitet
• å trekke tilbake samtykke der behandling bygger på samtykke

Du har også rett til å klage til en tilsynsmyndighet. I Norge er dette Datatilsynet.

Forespørsler kan sendes til support@nemosine.app. Vi kan be om opplysninger som er nødvendige for å bekrefte identiteten din før vi behandler forespørselen.