Personvernerklæring

1. Introduksjon

Skjld Labs ("vi", "oss", "vår") er forpliktet til å beskytte ditt personvern. Denne personvernerklæringen forklarer hvordan vi samler inn, bruker, deler og beskytter dine personopplysninger når du bruker VekstKlar-plattformen.

2. Behandlingsansvarlig

Skjld Labs
E-post: [email protected]

3. Hvilke opplysninger samler vi inn?

3.1 Informasjon du gir oss

• Kontoinformasjon: Navn, e-postadresse, passord
• Profilinformasjon: Profilbilde (hvis du bruker OAuth-innlogging)
• Forretningsidéer: Beskrivelser av forretningsidéer, gründernavn, kommune, bransje, stadium, kapitalbehov
• Kommunikasjon: Meldinger du sender til oss

3.2 Informasjon vi samler automatisk

• Teknisk informasjon: IP-adresse, nettlesertype, enhet, operativsystem
• Bruksinformasjon: Sider du besøker, funksjoner du bruker, tidspunkt for aktivitet
• Cookies: Vi bruker cookies for å forbedre brukeropplevelsen (se seksjon 7)

3.3 Informasjon fra tredjeparter

• OAuth-leverandører: Hvis du logger inn med Google, Facebook eller LinkedIn, mottar vi grunnleggende profilinformasjon (navn, e-post, profilbilde)

4. Hvordan bruker vi dine opplysninger?

Vi bruker dine personopplysninger til følgende formål:

• Levere tjenesten: Gi deg tilgang til VekstKlar og analysere dine forretningsidéer med AI
• Forbedre tjenesten: Analysere bruksmønstre for å forbedre funksjonalitet og brukeropplevelse
• Kommunikasjon: Sende deg viktige oppdateringer, svar på henvendelser
• Sikkerhet: Beskytte mot svindel, misbruk og sikkerhetsbrudd
• Juridiske forpliktelser: Overholde lover og forskrifter
• AI-trening og utvikling: Anonymiserte data kan brukes til å trene og forbedre AI-modeller
• Forretningsutvikling: Innsendte forretningsidéer kan benyttes av Skjld Labs dersom innsender velger å ikke videreføre ideen selv, jf. vilkår for bruk

5. Deling av opplysninger

Vi deler dine personopplysninger kun i følgende tilfeller:

5.1 Tjenesteleverandører

• OpenAI: Dine forretningsidéer sendes til OpenAI for AI-analyse. OpenAI har egne personvernregler.
• Hosting: Våre serverleverandører som lagrer data
• OAuth-leverandører: Google, Facebook, LinkedIn for innlogging

5.2 Juridiske krav

Vi kan dele informasjon hvis det kreves ved lov eller for å beskytte våre rettigheter.

5.3 Anonymiserte data

Vi kan dele anonymiserte, aggregerte data som ikke kan identifisere deg personlig.

6. Lagring og sikkerhet

6.1 Hvor lagres data?

Dine data lagres på sikre servere. Noen tjenester (som OpenAI) kan lagre data utenfor Norge/EU. Vi sikrer at alle leverandører overholder GDPR-krav.

6.2 Hvor lenge lagres data?

• Kontoinformasjon: Så lenge kontoen er aktiv, eller til du ber om sletting
• Forretningsidéer: Så lenge du ønsker å beholde dem, eller til du sletter dem
• Logger: Tekniske logger slettes etter 90 dager

6.3 Sikkerhetstiltak

• Krypterte passord (bcrypt)
• HTTPS-kryptering for all kommunikasjon
• Regelmessige sikkerhetsoppdateringer
• Tilgangskontroll og logging

7. Cookies

Vi bruker cookies for:

• Nødvendige cookies: For innlogging og grunnleggende funksjonalitet
• Funksjonelle cookies: For å huske dine preferanser
• Sesjonscookies: For å holde deg innlogget

Du kan blokkere cookies i nettleseren din, men dette kan påvirke funksjonaliteten.

8. Dine rettigheter (GDPR)

Du har følgende rettigheter under GDPR:

• Rett til innsyn: Be om kopi av dine personopplysninger
• Rett til retting: Korrigere feil i dine opplysninger
• Rett til sletting: Be om at vi sletter dine opplysninger
• Rett til begrensning: Begrense behandlingen av dine opplysninger
• Rett til dataportabilitet: Få dine data i et maskinlesbart format
• Rett til å protestere: Protestere mot behandling av dine opplysninger
• Rett til å trekke samtykke: Trekke tilbake samtykke når som helst

For å utøve dine rettigheter, kontakt oss på: [email protected]

9. Barn

VekstKlar er ikke beregnet for barn under 16 år. Vi samler ikke bevisst inn personopplysninger fra barn under 16 år.

10. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Vesentlige endringer vil bli kommunisert via e-post eller på plattformen. Siste oppdateringsdato vises øverst.

11. Klagerett

Hvis du mener vi behandler dine personopplysninger i strid med personvernlovgivningen, har du rett til å klage til Datatilsynet:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
Telefon: 22 39 69 00
E-post: [email protected]