Personvernerklæring

1Innledning

Vertifai («vi», «vår» eller «oss») respekterer personvernet ditt. Denne personvernerklæringen forklarer hvordan vi samler inn, bruker, deler og sikrer informasjonen din når du bruker nettleserutvidelsen vår, nettstedet vertif.ai og tilhørende tjenester («Tjenesten»).

Behandlingsansvarlig er Algora AS, organisasjonsnummer 934 323 114, Garderbakken 17 B, 1900 Fetsund, Norge.

Erklæringen er publisert på engelsk og norsk. Begge versjonene gjelder likt; hvis de er forskjellige, gjelder den som er gunstigst for deg.

2Innsamling av data

Vi samler inn følgende typer informasjon:

A. Personopplysninger

• E-postadresse: Samles inn når du oppretter en konto for å administrere kreditter og analysehistorikk.
• Påloggingsopplysninger: Passord samles inn for sikker innlogging. Logger du inn med Google, mottar vi kontoidentifikatoren og e-postadressen Google oppgir.
• Sikkerhetslogger: innlogginger og kontohendelser med IP-adresse og nettleseropplysninger, for å beskytte kontoen din.
• Innstillinger og samtykker: innstillingene dine og en oversikt over samtykkene du gir (for eksempel til nettresearch med Bypass), med tidspunkt og versjon.

B. Bruksdata og innhold

• Siden du er på: Utvidelsen leser siden du er på i nettleseren for å forberede svar; denne forberedelsen skjer på enheten din. Sideinnhold, inkludert tekst du merker, sendes til oss bare når du spør om det. Tittelen og adressen til siden følger med meldingene dine i en innlogget oppgave, med mindre du slår av sidelesing for den oppgaven. Søk kan inneholde tekst fra siden og går til søkeleverandøren vår. Sideinnhold som brukes som kilde, lagres med oppgaven til du sletter den, eller til en tidligere utløpsfrist gjelder.
• YouTube-videoadresser: Når du ber om en analyse, samler vi inn adressen til YouTube-videoen du ser på.
• Videometadata og -innhold: Vi henter offentlig videoinformasjon (titler, kanalnavn, undertekster/transkripsjoner) for å utføre faktasjekkanalysen.
• Innhentede sider og utvalg: Når du legger ved innhold eller ber om en sidebasert handling, behandler vi den merkede teksten, sideinnholdet, bildene og tilhørende sidetittel og -adresse som ble oppgitt for oppgaven. Disse kildene kan omfatte privat innhold du har tilgang til.
• Samtaler og research: Vi lagrer spørsmålene dine, svarene, oppgaveinnstillinger, kildereferanser og innhentet kildeinnhold, slik at du kan åpne oppgaver igjen og se dokumentasjonen som ble brukt. Innhentede utdrag kan dekke bare en del av en side eller video.
• Analysehistorikk: Vi lagrer resultatene av faktasjekkforespørslene dine slik at du kan se dem senere.

C. Betalingsinformasjon

• Kjøper du analysekreditter eller et abonnement, håndteres betalingen av vår tredjeparts betalingsformidler (Stripe). Vi lagrer eller samler ikke inn fullstendige kortopplysninger selv.

3Slik bruker vi dataene dine

Vi bruker informasjonen vi samler inn til å:

• Forklare, oppsummere og analysere innholdet du sender inn, og søke etter kilder på det åpne nettet når spørsmålet ditt trenger dem.
• Administrere kontoen, abonnementet og kredittsaldoen din.
• Synkronisere analysehistorikken din mellom enheter.
• Kommunisere med deg om kontoen din eller tjenesteoppdateringer.

4Rettslig grunnlag

Vi behandler personopplysninger bare når personvernforordningen (GDPR) gir oss et rettslig grunnlag:

• Avtale (art. 6 nr. 1 bokstav b): for å levere det du ber om: kontoen din, oppgaver, svar og kilder, historikk på tvers av enheter, eksport, abonnement, kjøp av kreditter og e-postene Tjenesten trenger, som tilbakestilling av passord.
• Samtykke (art. 6 nr. 1 bokstav a): for funksjoner du slår på selv, som nettresearch med Bypass, personlig minne og tilkoblede tjenester. Du kan trekke samtykket når som helst ved å slå funksjonen av; det påvirker ikke behandling som skjedde før.
• Rettslig forpliktelse (art. 6 nr. 1 bokstav c): for å oppbevare regnskapsopplysninger om betalinger, slik bokføringsloven krever.
• Berettiget interesse (art. 6 nr. 1 bokstav f): for å holde Tjenesten og kontoen din sikker (innloggingsbeskyttelse, begrensning av forespørsler, sikkerhetslogger, hindring av misbruk), svare på henvendelser til support og sende sikkerhetsvarsler, for eksempel om endret e-postadresse. Du kan protestere mot denne behandlingen (se «Dine rettigheter»).

5Deling av data og tredjeparter

Vi selger ikke personopplysningene dine. Vi deler data bare med følgende tredjeparts tjenesteleverandører som er nødvendige for å drive Tjenesten:

• AI-leverandører (inkludert OpenAI, OpenRouter og den valgte modelleverandøren): Forespørselen din og kildeinnholdet som trengs for oppgaven, sendes til modellbehandling.
• Brave Search: Når spørsmålet ditt trenger oppdaterte kilder, søker assistenten på det åpne nettet gjennom Brave Search uten å spørre, i alle moduser. Søketeksten skrives av assistenten ut fra meldingene dine og sidene assistenten har lest i oppgaven (siden du er på, andre faner du har delt og tidligere sider i samme oppgave), og kan inneholde tekst fra disse sidene. Når et søk kan inneholde informasjon fra filer du har lagt ved, lagret minne eller tilkoblede tjenester, ber assistenten deg godkjenne akkurat det søket først. Med Bypass på sendes slike søk uten at du blir spurt; en faktasjekk kan sende et utdrag på inntil 75 ord fra teksten som sjekkes. Filer og poster i seg selv legges aldri ved. Slår du av Bypass, stoppes Bypass-oppgaver som kjører; verken Stopp eller å slå av Bypass kan hente tilbake informasjon som allerede er sendt til en leverandør.
• Offentlige nettsteder og tilkoblede tjenester: Lesing av en offentlig kilde sender hele den forespurte adressen til det nettstedet fra vår backend, uten nettleserens informasjonskapsler. Bare adresser du har skrevet i spørsmålet ditt, eller som kom fra søkeresultater eller fra offentlige sider lest tidligere i samtalen, leses, og uten at du blir spurt. Andre eksterne utleveringer krever godkjenningen som vises i oppgaven. Kan en handling ikke avgrenses trygt, ber agenten deg ta over.
• Stripe: Betalingsinformasjon behandles sikkert av Stripe ved kjøp av kreditter og abonnementer.
• Postmark (transaksjonell e-post): Postmark leverer e-postene Tjenesten sender: tilbakestilling av passord, bekreftelse og varsel om endret e-postadresse, og supporthenvendelsene dine til oss. Postmark mottar mottakeradressen og meldingen: lenken for tilbakestilling eller bekreftelse, eller for en supporthenvendelse e-postadressen din, emnet og teksten du skrev. En problemrapport leveres bare som et varsel; innholdet sendes ikke på e-post.
• Drift og infrastruktur: Brukerdata og analysehistorikk lagres hos våre administrerte infrastrukturleverandører (Railway med administrert PostgreSQL og Redis, og Cloudflare R2 for lagrede analysefiler). Sted: EU: servere og database i Nederland (Railway, Google Cloud europe-west4) og lagrede filer i Cloudflare R2 innenfor EU-jurisdiksjonen.

6Overføring utenfor EØS

Noen av disse leverandørene behandler data i USA. For Stripe, Google, Postmark, New Relic, Sentry, Railway og Cloudflare bygger overføringen på EU–US Data Privacy Framework, som disse selskapene er sertifisert under, med EUs standardavtaler som reserve der avtalene deres sier det. For OpenAI, OpenRouter og Brave, som ikke er sertifisert, bygger overføringen på EUs standardavtaler i databehandleravtalene deres (personvernforordningen art. 46 nr. 2 bokstav c). Du kan be om en kopi av disse garantiene på support@vertif.ai.

7Hvor lenge vi lagrer data

Kildeinnhold i oppgaver beholdes til du sletter samtalen eller kontoen, eller til en tidligere utløpsfrist gjelder. Utløpte eller slettede kilder er ikke lenger tilgjengelige for lesing eller gjenbruk; innholdet fjernes ved sletting eller opprydding. Et svar kan bli stående i en beholdt samtale etter at kilden er utløpt, med kilden merket som utilgjengelig. Sletting av en samtale fjerner det beholdte kildeinnholdet; det sletter ikke en egen kopi du uttrykkelig har tatt med i en annen oppgave. Økonomi- og sikkerhetsposter har egne lagringskrav. Sletting av innhold i Vertifai kan ikke hente tilbake informasjon som allerede er sendt til en leverandør.

Andre data lagres slik:

• Kontoen din: så lenge kontoen finnes. Når du sletter den, planlegges slettingen etter en frist på 7 dager der du kan angre; deretter slettes innholdet ditt, og kontoposten fjernes for e-postadresse, innloggingsopplysninger, innstillinger og betalingsreferanser.
• Oppgaver uten konto: svar og oppgaveinnhold fjernes 30 dager etter at oppgaven er ferdig.
• Filer du legger ved en melding: midlertidige kopier som slettes etter 24 timer.
• Dataeksport: nedlastingen er tilgjengelig i opptil 30 dager, eller kortere hvis data i eksporten skal slettes tidligere; da får du vite den tidligere datoen.
• Rapporter til support: teksten i 180 dager, vedlagt dokumentasjon i 30 dager. Andre supporthenvendelser i 180 dager etter at de er sendt.
• Sikkerhetsvarsler (for eksempel om endret e-postadresse): 180 dager etter at de er sendt.
• Innlogging: en økt varer i opptil 30 dager etter at den sist ble fornyet; lenker for å tilbakestille passord utløper etter 1 time; en påbegynt Google-innlogging utløper etter 10 minutter.
• Videoanalyser: lagrede analysefiler slettes etter 365 dager, og transkripsjoner mellomlagres i opptil 7 dager; analysehistorikken din blir stående til du sletter den eller kontoen.
• Betalings- og kredittposter: beholdes etter at kontoen er slettet, uten e-postadressen din, fordi bokføringsreglene krever det (minst fem år etter regnskapsårets slutt).
• Sikkerhetslogger: beholdes for å beskytte kontoer og dokumentere hvordan forespørsler ble behandlet; ber du om det, fjerner vi IP-adresse og nettleseropplysninger fra dem.
• Serverlogger og sikkerhetskopier: Server- og applikasjonslogger lagres i opptil 30 dager (Railway, New Relic) og feilrapporter i opptil 90 dager (Sentry). Sikkerhetskopier av databasen lagres i opptil 3 måneder og slettes deretter automatisk.

8Informasjonskapsler og lagring i nettleseren

vertif.ai setter ingen egne informasjonskapsler og bruker ingen informasjonskapsler for analyse eller reklame. Når du logger inn, setter API-et vårt på api.vertif.ai informasjonskapsler som er strengt nødvendige for innloggingen:

• __Host-sid holder deg innlogget, i opptil 30 dager etter at økten sist ble fornyet.
• __Host-oauth_attempt finnes bare under en Google-innlogging og knytter den til nettleseren din; den utløper med innloggingsforsøket, etter høyst 12 minutter.

Mens en Google-innlogging pågår, lagrer dette nettstedet statusen i nettleserens øktlagring for den fanen; den inneholder verken passord eller token. Utvidelsen lagrer innstillingene sine i nettleserens lagring for utvidelser og lagrer aldri passord eller tokens der.

9Datasikkerhet

Vi bruker administrative, tekniske og fysiske sikkerhetstiltak for å beskytte personopplysningene dine. Selv om vi har tatt rimelige skritt for å sikre opplysningene du gir oss, er ingen sikkerhetstiltak perfekte eller ugjennomtrengelige.

10Dine rettigheter

Du har rett til å:

• Få innsyn i personopplysningene vi har om deg.
• Få rettet uriktige opplysninger.
• Få slettet kontoen og dataene dine.
• Få utlevert dataene dine i et format som kan flyttes.
• Kreve begrenset behandling, eller protestere mot behandling som bygger på berettiget interesse.
• Trekke tilbake et samtykke når som helst, uten at det påvirker behandling før tilbaketrekkingen.

Du kan eksportere dataene dine og slette kontoen fra kontosiden. For de andre rettighetene, skriv til support@vertif.ai; vi svarer innen én måned. Du kan også klage til Datatilsynet.

11Kontakt oss

Har du spørsmål eller kommentarer til denne personvernerklæringen, kontakt oss på support@vertif.ai.