Personvernerklæring

NordicPulse ("vi", "oss", "vår") er opptatt av å beskytte ditt personvern. Denne personvernerklæringen forklarer hvordan vi samler inn, bruker, lagrer og beskytter dine personopplysninger når du bruker NordicPulse ("Tjenesten").

GDPR-kompatibel

Vi følger EUs personvernforordning (GDPR) og norsk personvernlovgivning.

Innledning

NordicPulse ("vi", "oss", "vår") er opptatt av å beskytte ditt personvern. Denne personvernerklæringen forklarer hvordan vi samler inn, bruker, lagrer og beskytter dine personopplysninger når du bruker NordicPulse ("Tjenesten"). Ved å bruke Tjenesten samtykker du til behandlingen av dine personopplysninger som beskrevet i denne erklæringen.

Behandlingsansvarlig

NordicPulse er behandlingsansvarlig for personopplysningene som samles inn gjennom Tjenesten. KlarForEndring AS (dba NordicPulse) Org.nr: 935 806 798. Reinhold Ziegler's Veg 21A. 6416 Molde, Norway. Øystein Kalseth (Daglig leder)

Kontoinformasjon

Navn og e-postadresse · Bedriftsnavn og rolle · Passord (kryptert) · Registreringstidspunkt.

Bruksdata

Hvilke funksjoner du bruker · Søkeord og analyser du genererer · Tidspunkt for bruk · IP-adresse og enhetstype.

Integrasjonsdata

Google Analytics-data (hvis du kobler til) · Google Search Console-data (hvis du kobler til) · Andre tredjepartsintegrasjoner du aktiverer.

Hvordan vi bruker dataene

Vi bruker dine personopplysninger til følgende formål: Levere Tjenesten:, Autentisering, personalisering og funksjonalitet · Forbedre Tjenesten:, Analysere bruksmønstre for å forbedre produktet · Kommunikasjon:, Sende viktige oppdateringer og støtte · Sikkerhet:, Beskytte mot svindel og misbruk · Juridiske forpliktelser:, Overholde gjeldende lover.

Rettslig grunnlag (GDPR)

Vi behandler dine personopplysninger basert på følgende rettslige grunnlag: Avtale (Art. 6(1)(b)), Behandling som er nødvendig for å oppfylle vår avtale med deg. · Samtykke (Art. 6(1)(a)), For markedsføring og ikke-essensielle informasjonskapsler. · Berettiget interesse (Art. 6(1)(f)), For å forbedre Tjenesten og sikre mot misbruk.

Lagringstid

Vi lagrer dine personopplysninger så lenge det er nødvendig for formålene beskrevet i denne erklæringen, eller så lenge det kreves av lov. Kontoinformasjon:, Så lenge kontoen er aktiv, pluss 30 dager etter sletting · Bruksdata:, 12 måneder (anonymisert etter 30 dager for sikkerhet og ytelse) · Faktureringsinformasjon:, 7 år (lovpålagt)

Dine rettigheter

I henhold til GDPR har du følgende rettigheter:

Innsyn

Rett til å få vite hvilke data vi har om deg.

Retting

Rett til å korrigere unøyaktige data.

Sletting

Rett til å be om sletting av dine data.

Dataportabilitet

Rett til å få utlevert dine data i et strukturert format. For å utøve dine rettigheter, kontakt oss på.

Datasikkerhet

Vi tar datasikkerhet på alvor og har implementert følgende tiltak: Kryptering av data under overføring (TLS/SSL) · Kryptering av sensitive data i hvile · Tilgangskontroll og autentisering · Regelmessige sikkerhetsrevisjoner · Databehandleravtaler med underleverandører.

AI-generert innhold

NordicPulse bruker kunstig intelligens (blant annet Google Gemini, Azure OpenAI, OpenAI og Anthropic Claude) til å generere analyser, tekst og anbefalinger i Tjenesten. Dette skjer i tråd med EUs forordning om kunstig intelligens (AI-forordningen, (EU) 2024/1689). I henhold til artikkel 50(2) merkes AI-generert innhold med et eget AI-merke der det faktisk vises i Tjenesten, ikke bare her i personvernerklæringen. Denne merkingen rulles fortløpende ut til flere verktøy og er ennå ikke universell på tvers av alle verktøy i Tjenesten. I henhold til artikkel 50(4) opplyser vi om at tekst, analyser og bilder generert av Tjenesten er syntetisk innhold produsert av kunstig intelligens, og at det kan inneholde feil eller unøyaktigheter. Slikt innhold skal ikke oppfattes som autentisk menneskeskapt materiale uten videre kontroll. Innholdet du sender inn for AI-behandling (tekst, nettadresser, søkeord) sendes til den aktuelle AI-leverandøren for prosessering og slettes normalt etter at svaret er levert, med mindre annet er angitt for det spesifikke verktøyet. Vi bruker ikke dine data til å trene AI-modellene til våre leverandører.

Underleverandører (Sub-processors)

Vi bruker følgende underleverandører som kan behandle dine personopplysninger. For fullstendig liste, se: Vi varsler kunder 30 dager før vi legger til nye underleverandører.

Infrastruktur

Supabase, EU (Frankfurt), Database, autentisering og fillagring · Vercel, EU-region, Hosting og CDN · Azure, EU (West Europe), Backup, AI-tjenester, Key Vault.

AI-leverandører

Google Vertex AI (Gemini 3 Flash), EU (Netherlands), Primær AI-modell for alle verktøyene. Prosesseres i EU-region (europe-west4, Netherlands) med 2M token kontekstvindu og 4-lags redundans (99.9% oppetid). · Azure OpenAI, EU Data Boundary, AI embeddings (EU-only prosessering) · OpenAI, SCCs + DTIA, AI-tekstgenerering og embeddings · Anthropic (Claude), SCCs + DTIA, AI-tekstgenerering (humanizer) · OpenRouter, SCCs, AI model routing (fallback) · Perplexity, SCCs, Live web research · Fal.ai, SCCs, Bildegenerering.

Søke- og analysedataleverandører

Søkedataleverandører har kun tilgang til offentlig tilgjengelig webdata. De har ikke tilgang til dine private prosjektdata eller personopplysninger. DataForSEO, EU (SCCs), Søkeords-, SERP-, backlink- og domenedata (live API) · Serper.dev, US, SERP-data og søkeresultater · Google APIs, Global, Search Console, Analytics, PageSpeed (med ditt samtykke) · YouTube API, Global, Video-metadata · Azure Text Analytics, EU (West Europe), Tekstanalyse og sentimentanalyse.

Media, kommunikasjon og betaling

Stripe, EU / PCI-DSS, Betalingsbehandling · Brevo, EU (Frankrike), E-postlevering · ElevenLabs, US / SCCs, Tekst-til-tale · Pexels, Offentlig, Stockbilder og video.

Fremtidige underleverandører

Shotstack, Planlagt, Videobehandling og rendering · Nebius, Planlagt, Bildegenerering (FLUX) SCCs = Standard Contractual Clauses (EUs standardavtaler for dataoverføring). DTIA = Data Transfer Impact Assessment. Vi overfører ikke data utenfor EU/EØS uten tilstrekkelige garantier i henhold til GDPR kapittel V.

Dataoverføring til land utenfor EU/EØS

Vi overfører visse personopplysninger til US-baserte leverandører under Standard Contractual Clauses (SCCs) og Schrems II-rammeverket.

Standard Contractual Clauses (SCCs)

Vi har inngått EUs standardavtaler for dataoverføring med alle US-leverandører.

Data Transfer Impact Assessment (DTIA)

Vi har vurdert alle overføringer case-by-case: Datatyper:, Primært offentlige SEO-data · PII-klassifisering:, Minimal · US CLOUD Act risiko:, Lav · Supplementære tiltak:, TLS 1.3 + AES-256 kryptering, 30-dagers datalagring, tilgangskontroll og logging. Overføringer er juridisk forsvarlige.

EU Data Boundary (Azure OpenAI)

For kritiske AI-prosesseringer bruker vi Azure OpenAI EU-DataZone Standard, som garanterer EU-only data prosessering.

Dine rettigheter

Du kan: Motsette deg overføringer til spesifikke leverandører · Be om detaljer om våre DTIA-vurderinger · Kreve EU-only behandling.

Informasjonskapsler

Vi bruker informasjonskapsler for å: Holde deg innlogget (nødvendig) · Huske dine preferanser (nødvendig) · Analysere bruk av Tjenesten (valgfritt) Du kan administrere dine preferanser for informasjonskapsler via banneret som vises ved første besøk.

Kontakt og klager

Hvis du har spørsmål om denne personvernerklæringen eller ønsker å utøve dine rettigheter, kontakt oss: Du har også rett til å klage til Datatilsynet hvis du mener vi behandler dine personopplysninger i strid med personvernlovgivningen.

Relatert