Personvernerklæring

Generell informasjon

Informasjonen nedenfor gir en enkel oversikt over hva som skjer med personopplysningene dine når du besøker dette nettstedet eller bruker Saytrue-appen. Personopplysninger er alle opplysninger som kan brukes til å identifisere deg personlig.

Innsamling av opplysninger på dette nettstedet

Hvem er ansvarlig for innsamlingen av opplysninger på dette nettstedet?

Behandlingen av opplysninger på dette nettstedet utføres av nettstedets operatør. Operatørens kontaktopplysninger finner du i avsnittet «Behandlingsansvarlig» i denne personvernerklæringen.

Hvordan samler vi inn opplysningene dine?

Dels samles opplysningene dine inn ved at du gir dem til oss. Det kan for eksempel være opplysninger du sender oss på e-post.

Andre opplysninger samles inn av IT-systemene våre når du besøker nettstedet, automatisk eller etter ditt samtykke. Dette er først og fremst tekniske opplysninger (f.eks. nettleser, operativsystem eller tidspunkt for sidevisningen). Disse opplysningene samles inn automatisk så snart du går inn på nettstedet.

Hva bruker vi opplysningene dine til?

En del av opplysningene samles inn for å sikre at nettstedet leveres uten feil. Andre opplysninger kunne brukes til å analysere brukeratferden din (for øyeblikket ikke implementert).

Hvilke rettigheter har du når det gjelder opplysningene dine?

Du har når som helst rett til å få gratis informasjon om opprinnelse, mottaker og formål med de lagrede personopplysningene dine. Du har også rett til å kreve retting eller sletting av disse opplysningene. Hvis du har gitt samtykke til behandling, kan du når som helst trekke det tilbake med virkning for fremtiden. Under visse omstendigheter har du i tillegg rett til å kreve begrensning av behandlingen av personopplysningene dine.

Rettslig grunnlag og ansvar

• Lokal behandling (transkripsjon, analyser med Ollama eller Apple Intelligence, lagring): skjer bare på enheten din, vi mottar ingen opplysninger. Hvis du bruker appen utelukkende privat, gjelder GDPR ikke for dette (artikkel 2 nr. 2 bokstav c i GDPR).
• LLM i skyen og transkripsjon i skyen (OpenAI, Anthropic, Mistral AI): ditt uttrykkelige samtykke i appens personverndialog (artikkel 6 nr. 1 bokstav a og artikkel 9 nr. 2 bokstav a i GDPR), for LLM i skyen særskilt per formål (analyser, chat og coaching; bibelimpuls og bønn; tekst fra menyen Tjenester og via hurtigtast). Begge dialogene nevner oss som leverandør av appen og vår rolle. Appen sender innholdet med din egen API-nøkkel direkte til leverandøren; vi mottar det ikke, lagrer det ikke og har ingen avtale med leverandørene om opplysningene dine. For behandlingen hos leverandøren gjelder leverandørens vilkår, som du har godtatt med kontoen din der.
• Krasjrapporter (valgfritt): ditt samtykke (artikkel 6 nr. 1 bokstav a i GDPR, § 25 nr. 1 i den tyske loven TDDDG), se avsnitt 4.
• Oppdateringssjekk: i direktedistribusjonen for Linux spør appen GitHub høyst én gang om dagen om det finnes en ny versjon (kan slås av i innstillingene), i Microsoft Store-versjonen bare når du velger «Se etter oppdateringer...» i menyen. Ingen enhetsidentifikator sendes; GitHub eller Microsoft ser IP-adressen din. Grunnlaget er vår berettigede interesse i å informere deg om feilrettinger og sikkerhetsoppdateringer (artikkel 6 nr. 1 bokstav f i GDPR, § 25 nr. 2 punkt 2 TDDDG).
• Nedlasting av talegjenkjenningsmodellene: hvis du under oppsettet eller i innstillingene laster ned en modell fra saytrue.de, behandler vår vertsleverandør ALL-INKL.COM IP-adressen din ved nedlastingen; for dette nettstedet opprettes ingen tilgangslogger (avsnitt 2). Grunnlaget er levering av den forespurte nedlastingen (artikkel 6 nr. 1 bokstav f i GDPR, § 25 nr. 2 punkt 2 TDDDG).

Andre personers innhold: hvis du gir meldinger eller opptak fra andre personer til en skyleverandør, bestemmer du selv over det. Ved utelukkende privat bruk gjelder GDPR ikke for dette. Hvis du bruker Saytrue i yrket, for eksempel for innhold fra kunder, klienter eller ansatte, er du behandlingsansvarlig for det og trenger et eget rettslig grunnlag samt en databehandleravtale med skyleverandøren. Forkort eller anonymiser slikt innhold før overføringen.

Kategorier av opplysninger

Lydopptak, transkripsjoner, importerte tekster, chatlogger, resultater av AI-analyser, konfigurasjonsinnstillinger (f.eks. valgt LLM-leverandør) inkludert tidspunkt og versjon for gitte eller tilbaketrukne samtykker.

Om artikkel 9 i GDPR: Saytrue er ikke medisinsk utstyr og stiller ingen diagnoser. De psykologisk funderte analysene (følelsesgjenkjenning etter Plutchik, ikkevoldelig kommunikasjon etter Rosenberg, kognitive forvrengninger etter Beck) tjener utelukkende til selvrefleksjon. Av opptak, tekster og analyser kan det likevel fremgå opplysninger om helse eller religiøs overbevisning (særlige kategorier etter artikkel 9 i GDPR). Behandlingen skjer lokalt på enheten din; ved bruk av skyen på grunnlag av ditt uttrykkelige samtykke (artikkel 9 nr. 2 bokstav a i GDPR).

Lagringssted

Lokalt på enheten din: macOS (App Store) i mappen du velger ved første oppstart (forslag ~/Documents/Saytrue/), macOS (direktedistribusjon) ~/Library/Application Support/Saytrue/recordings/, Windows %LOCALAPPDATA%\Saytrue\recordings\, Linux ~/.local/share/saytrue/recordings/ (som Snap $SNAP_USER_COMMON/recordings/). I App Store-versjonen kan mappen endres i innstillingene.

Lagringstid og automatisk opprydding

Standard: det eldste opptaket slettes så snart mer enn 100 opptak er lagret (kan velges: 25, 50, 100, 200 eller 500). Du kan når som helst slette manuelt («Slett alle»). Ingen lagring på våre servere.

Apptillatelser

• Mikrofon: nødvendig for lydopptak
• Filsystem: for lokal lagring og for eksport til stedet du velger i lagringsdialogen

Lydopptak og transkripsjoner lagres lokalt uten kryptering. API-nøkler lagres kryptert i operativsystemets lager for påloggingsinformasjon. Brukeren er ansvarlig for enhetens sikkerhet (diskkryptering som FileVault eller BitLocker anbefales).

Viktig merknad

Saytrue er et verktøy for selvrefleksjon, ikke et medisinsk produkt. AI-analysene tjener selvinnsikt, ikke diagnose eller behandling.

Minstealder

Saytrue er beregnet på voksne (18+). De psykologisk funderte analysefunksjonene er ikke utformet for mindreårige. Brukere under 16 år trenger samtykke fra en foresatt.

Ekstern hosting

Dette nettstedet og talegjenkjenningsmodellene for appen ligger på nettplassen til en ekstern vertsleverandør. Når en side hentes eller en modell lastes ned, behandler leverandøren teknisk nødvendige tilgangsopplysninger (IP-adresse, tidspunkt, forespurt fil, statuskode, overført datamengde, henvisende URL og nettleseridentifikator). Denne behandlingen er uunngåelig for leveringen.

Rettslig grunnlag er artikkel 6 nr. 1 bokstav f i GDPR, den berettigede interessen i en sikker, rask og effektiv levering av vårt nettilbud ved en profesjonell leverandør; når avtaler med kunder forberedes eller oppfylles, artikkel 6 nr. 1 bokstav b i GDPR.

Vertsleverandør: ALL-INKL.COM

ALL-INKL.COM - Neue Medien Münnich
Hauptstraße 68
02742 Friedersdorf
Tyskland

Mer informasjon: Personverninformasjon fra ALL-INKL.COM

Med ALL-INKL.COM er det inngått en databehandleravtale etter artikkel 28 i GDPR. Behandlingen skjer utelukkende på servere i Tyskland.

Serverlogger og statistikk

I vertsleverandørens administrasjonsgrensesnitt er innstillingen «Es werden keine Logs erzeugt» (det opprettes ingen logger) valgt for denne kontoen under «Logs & Statistiken». Det leveres derfor ingen loggfil til vår konto, og det opprettes ingen tilgangsstatistikk; vi mottar ingen tilgangsopplysninger. Vi har ingen tilgang til loggene som ALL-INKL.COM fører for egen drift; de analyseres ikke og slås ikke sammen med andre kilder. Ifølge leverandøren slettes disse loggfilene senest etter sju dager.

Personvern

Operatørene av disse sidene tar vern av personopplysningene dine svært alvorlig. Vi behandler personopplysningene dine konfidensielt og i samsvar med lovbestemte personvernregler og denne personvernerklæringen.

Behandlingsansvarlig

Behandlingsansvarlig for behandlingen av opplysninger på dette nettstedet er:

Marc Allgeier
Kugelfangtrift 81
30657 Hannover
Tyskland
E-post:

Behandlingsansvarlig er den fysiske eller juridiske personen som alene eller sammen med andre bestemmer formålet med behandlingen av personopplysninger og hvilke midler som skal benyttes (f.eks. navn, e-postadresser eller lignende).

Lagringstid

Med mindre en mer spesifikk lagringstid er angitt i denne personvernerklæringen, blir personopplysningene dine hos oss til formålet med behandlingen faller bort. Hvis du fremsetter en berettiget anmodning om sletting eller trekker tilbake samtykket ditt til behandling, slettes opplysningene dine, med mindre vi har andre lovlige grunner til å lagre dem.

Tilbaketrekking av samtykket ditt til behandling av opplysninger

Mange behandlinger av opplysninger er bare mulige med ditt uttrykkelige samtykke. Du kan når som helst trekke tilbake et samtykke du allerede har gitt. Lovligheten av behandlingen som har skjedd frem til tilbaketrekkingen, påvirkes ikke.

Rett til å klage til kompetent tilsynsmyndighet

Ved brudd på GDPR har de registrerte rett til å klage til en tilsynsmyndighet, særlig i den medlemsstaten der de har sitt vanlige bosted, sin arbeidsplass eller der det påståtte bruddet fant sted.

For nettstedets operatør, med sete i Niedersachsen, er kompetent tilsynsmyndighet:

Landesbeauftragte für den Datenschutz Niedersachsen (LfD Niedersachsen)
Prinzenstraße 5
30159 Hannover
Tyskland
E-post: poststelle@lfd.niedersachsen.de
https://lfd.niedersachsen.de

Registrerte fra andre EU- eller EØS-stater kan også henvende seg til tilsynsmyndigheten i landet der de er bosatt.

Rett til dataportabilitet

Du har rett til å få utlevert opplysninger som vi behandler automatisert på grunnlag av ditt samtykke eller for å oppfylle en avtale, til deg selv eller til en tredjepart, i et alminnelig anvendt, maskinlesbart format.

Innsyn, sletting og retting

Innenfor rammene av gjeldende lovbestemmelser har du når som helst rett til gratis informasjon om dine lagrede personopplysninger, deres opprinnelse og mottakere og formålet med behandlingen, og eventuelt rett til retting eller sletting av disse opplysningene.

Om krasjrapporter: Krasjrapporter som sendes via den valgfrie funksjonen, inneholder verken innhold, navn, brukeridentifikatorer eller brukernavn i filbaner; av tekniske grunner mottar Sentry IP-adressen din når forbindelsen opprettes (se avsnitt 4). Vi kan derfor ikke knytte en rapport til noen person.

Rett til begrensning av behandling

Du har rett til å kreve begrensning av behandlingen av personopplysningene dine. Du kan når som helst kontakte oss om dette.

SSL/TLS-kryptering

Av sikkerhetsgrunner og for å beskytte overføringen av konfidensielt innhold, for eksempel bestillinger eller forespørsler du sender til oss som nettstedsoperatør, bruker dette nettstedet SSL- eller TLS-kryptering. Du kjenner igjen en kryptert forbindelse på at nettleserens adresselinje endres fra «http://» til «https://», og på hengelåssymbolet i nettleserlinjen.

Formål og omfang

Saytrue-appen gir mulighet til å sende krasjrapporter for å forbedre programmets stabilitet og kvalitet. Funksjonen er slått av som standard og aktiveres først etter ditt uttrykkelige samtykke (opt-in under Innstillinger > Avansert > Krasjrapporter). Hvis du ikke gjorde et eget valg i en tidligere versjon, er funksjonen også slått av etter oppdateringen.

Behandlede opplysninger

Ved en feil sendes utelukkende følgende tekniske opplysninger:

• Tekniske feilmeldinger (stack traces, f.eks. «funksjonen XY mislyktes»)
• Appversjon
• Operativsystem og plattform (f.eks. «macOS 14.2», «Windows 11»)
• Tidspunkt for feilen

Følgende opplysninger behandles uttrykkelig IKKE:

• Transkripsjonene, lydopptakene eller analyseresultatene dine
• Personopplysninger som navn, e-post eller brukernavn
• IP-adresser som del av rapporten (appen legger ikke til noen; av tekniske grunner mottar Sentry likevel IP-adressen din når forbindelsen opprettes)
• Filbaner med brukernavn (anonymiseres automatisk)

Rettslig grunnlag

Behandlingen skjer på grunnlag av ditt samtykke etter artikkel 6 nr. 1 bokstav a i GDPR; samtykket omfatter også avlesingen av de tekniske opplysningene fra enheten din (§ 25 nr. 1 TDDDG). Du kan når som helst trekke tilbake samtykket ved å slå av funksjonen i appens innstillinger. Lovligheten av behandlingen som har skjedd frem til tilbaketrekkingen, påvirkes ikke.

Mottaker og lagringssted

Krasjrapportene behandles av Sentry (Functional Software, Inc., San Francisco, USA). Behandlingen skjer utelukkende på EU-servere i Frankfurt, Tyskland.

Mer informasjon: Sentrys personvernerklæring

Med Sentry er det inngått en databehandleravtale etter artikkel 28 i GDPR. Siden Sentry (Functional Software, Inc.) er et amerikansk selskap, skjer overføringen av opplysninger på grunnlag av standard personvernbestemmelser etter artikkel 46 nr. 2 bokstav c i GDPR. Selve behandlingen skjer utelukkende på EU-servere i Frankfurt, Tyskland. Mer informasjon: Sentry Data Processing Addendum

Lagringstid

Krasjrapporter slettes automatisk etter 7 dager.

Tilbaketrekking og deaktivering

Du kan når som helst slå av overføringen i appens innstillinger (Innstillinger > Avansert > Krasjrapporter). Rapporter som allerede er sendt, slettes automatisk etter 7 dager.

Om de registrertes rettigheter

Krasjrapportene inneholder ikke navn, brukernavn eller brukeridentifikator; Sentry ser IP-adressen bare når forbindelsen opprettes. Vi kan derfor ikke knytte en rapport til noen person, og forespørsler om innsyn og sletting etter artikkel 15 til 17 i GDPR kan ikke knyttes til en bestemt rapport. Du kan når som helst slå av funksjonen slik at det ikke sendes flere opplysninger.

Gjeldende rett

Dette nettstedet og appen drives av en privatperson bosatt i Tyskland. Behandlingen av opplysninger skjer på grunnlag av GDPR (EU 2016/679).

Kompetente tilsynsmyndigheter etter land

Brukere fra ulike land kan henvende seg til følgende myndigheter:

• EU/EØS: Tilsynsmyndigheten i landet der du er bosatt (liste over EDPB-medlemmer)
• Tyskland (ansvarlig myndighet): LfD Niedersachsen, se avsnitt 3
• Norge: Datatilsynet: datatilsynet.no
• Storbritannia: Information Commissioner's Office (ICO): ico.org.uk
• Canada: Privacy Commissioner of Canada (OPC): priv.gc.ca
• Island / Liechtenstein (EØS, utenfor EU): Disse landene anvender GDPR gjennom EØS-avtalen.
• Sveits: Anvender nFADP (ligner GDPR; EU-adekvansbeslutning gjelder). Føderal datatilsynsombud (FDPIC): edoeb.admin.ch
• Frankrike: Commission Nationale de l'Informatique et des Libertés (CNIL): cnil.fr

Do Not Track (DNT)

Dette nettstedet bruker ingen sporing, ingen analyseverktøy og ingen informasjonskapsler. Do Not Track-signaler fra nettleseren din respekteres derfor underforstått; det finnes ingen atferdsbasert sporing som måtte slås av.

Grenseoverskridende overføringer av opplysninger

Ved bruk av OpenAI eller Anthropic som LLM i skyen overføres innholdet nevnt på Privacy-First-kortet (transkripsjoner, tekster, analyseresultater som kontekst, chatlogg) til USA, og ved transkripsjon i skyen via OpenAI også lydopptakene dine. Dette gjelder brukere fra alle land, også Canada, Australia og Storbritannia. Overføringen skjer utelukkende etter ditt uttrykkelige samtykke i appen, som du når som helst kan trekke tilbake ved å bytte til lokal behandling. Den aktuelle leverandørens personvernerklæring gjelder. Ifølge sine databehandleravtaler baserer OpenAI og Anthropic overføringer til USA på standard personvernbestemmelser; ingen av dem er sertifisert under EU-US Data Privacy Framework (per 9. oktober 2026). Ifølge Mistral AI lagres opplysninger som standard i EU; avhengig av funksjonen kan midlertidige overføringer utenfor EU forekomme, som Mistral sikrer etter artikkel 46 i GDPR.