Personvernerklæring

Generell informasjon

Informasjonen nedenfor gir en enkel oversikt over hva som skjer med personopplysningene dine når du besøker dette nettstedet eller bruker Saytrue-appen. Personopplysninger er alle opplysninger som kan brukes til å identifisere deg personlig.

Innsamling av opplysninger på dette nettstedet

Hvem er ansvarlig for innsamlingen av opplysninger på dette nettstedet?

Behandlingen av opplysninger på dette nettstedet utføres av nettstedets operatør. Operatørens kontaktopplysninger finner du i avsnittet «Behandlingsansvarlig» i denne personvernerklæringen.

Hvordan samler vi inn opplysningene dine?

Dels samles opplysningene dine inn ved at du gir dem til oss. Det kan for eksempel være opplysninger du sender oss på e-post.

Andre opplysninger samles inn av IT-systemene våre når du besøker nettstedet, automatisk eller etter ditt samtykke. Dette er først og fremst tekniske opplysninger (f.eks. nettleser, operativsystem eller tidspunkt for sidevisningen). Disse opplysningene samles inn automatisk så snart du går inn på nettstedet.

Hva bruker vi opplysningene dine til?

En del av opplysningene samles inn for å sikre at nettstedet leveres uten feil. Andre opplysninger kunne brukes til å analysere brukeratferden din (for øyeblikket ikke implementert).

Hvilke rettigheter har du når det gjelder opplysningene dine?

Du har når som helst rett til å få gratis informasjon om opprinnelse, mottaker og formål med de lagrede personopplysningene dine. Du har også rett til å kreve retting eller sletting av disse opplysningene. Hvis du har gitt samtykke til behandling, kan du når som helst trekke det tilbake med virkning for fremtiden. Under visse omstendigheter har du i tillegg rett til å kreve begrensning av behandlingen av personopplysningene dine.

Rettslig grunnlag og ansvar

• Lokal behandling (transkripsjon, på iPhone og Android med operativsystemets talegjenkjenning, analyser med Ollama eller Apple Intelligence, lagring): skjer bare på enheten din, vi mottar ingen opplysninger. Hvis du bruker appen utelukkende privat, gjelder GDPR ikke for dette (artikkel 2 nr. 2 bokstav c i GDPR).
• LLM i skyen og transkripsjon i skyen (OpenAI, Anthropic, Mistral AI): ditt uttrykkelige samtykke i appens personverndialog (artikkel 6 nr. 1 bokstav a og artikkel 9 nr. 2 bokstav a i GDPR), for LLM i skyen særskilt per formål (analyser, chat og coaching; bibelimpuls og bønn; på datamaskinen tekst fra menyen Tjenester og via hurtigtast). Begge dialogene nevner oss som leverandør av appen og vår rolle. Appen sender innholdet med din egen API-nøkkel direkte til leverandøren; vi mottar det ikke, lagrer det ikke og har ingen avtale med leverandørene om opplysningene dine. For behandlingen hos leverandøren gjelder leverandørens vilkår, som du har godtatt med kontoen din der.
• Krasjrapporter: Foreløpig skjer det ingen behandling, se avsnitt 4.
• Oppdateringssjekk: i direktedistribusjonen for Linux spør appen GitHub høyst én gang om dagen om det finnes en ny versjon (kan slås av i innstillingene), i Microsoft Store-versjonen bare når du velger «Se etter oppdateringer...» i menyen. Ingen enhetsidentifikator sendes; GitHub eller Microsoft ser IP-adressen din. Grunnlaget er vår berettigede interesse i å informere deg om feilrettinger og sikkerhetsoppdateringer (artikkel 6 nr. 1 bokstav f i GDPR, § 25 nr. 2 punkt 2 TDDDG).
• Nedlasting av talegjenkjenningsmodellene: hvis du under oppsettet eller i innstillingene laster ned en modell fra saytrue.de, behandler vår vertsleverandør ALL-INKL.COM IP-adressen din ved nedlastingen; for dette nettstedet opprettes ingen tilgangslogger (avsnitt 2). Grunnlaget er levering av den forespurte nedlastingen (artikkel 6 nr. 1 bokstav f i GDPR, § 25 nr. 2 punkt 2 TDDDG). På iPhone og Android laster operativsystemet på din forespørsel ned språkmodellen for et språk fra servere hos Apple eller Google; opptakene dine overføres ikke. Hvilke opplysninger operativsystemet overfører da, bestemmer Apple eller Google, og deres personvernerklæringer gjelder. Også her er grunnlaget levering av den forespurte funksjonen (artikkel 6 nr. 1 bokstav f i GDPR, § 25 nr. 2 punkt 2 TDDDG).
• Oppsettshjelper: med DMG-en for macOS, installasjonsprogrammet for Windows og Linux-pakkene .deb og .rpm følger det med en oppsettshjelper; installasjonen via Homebrew, AppImage-versjonen og Store-versjonene inneholder den ikke. Hvis du starter den, installerer den Ollama på din forespørsel (via Homebrew, installasjonsskriptet fra ollama.com eller i Windows via winget) og laster ned språkmodeller fra modellbiblioteket til Ollama. I macOS åpner den et Terminal-vindu for dette; ved første oppstart spør macOS om den får styre Terminal. Installasjonsprogrammene kobler seg da til serverne til leverandørene sine (for eksempel Homebrew og GitHub, ollama.com, i Windows Microsoft), Ollama til modellbiblioteket sitt. Disse leverandørene ser IP-adressen din; Homebrew sender i standardinnstillingen i tillegg anonyme bruksdata til Homebrew-prosjektet. Oppsettshjelperen overfører ikke innhold fra appen. Personvernerklæringen til den aktuelle leverandøren gjelder. Grunnlaget er levering av den forespurte funksjonen (artikkel 6 nr. 1 bokstav f i GDPR, § 25 nr. 2 punkt 2 TDDDG).
• Butikker og kjøp av Saytrue Pro: Saytrue Pro kjøper du i Mac App Store eller i Microsoft Store. Kjøp og betaling håndteres av butikken som selvstendig behandlingsansvarlig; personvernerklæringene til Apple eller Microsoft gjelder. For kjøpet mottar vi fra butikkene bare samlet salgsstatistikk, ingen navn, e-postadresser eller betalingsopplysninger. Avhengig av diagnoseinnstillingene i operativsystemet ditt gjør Apple eller Microsoft i tillegg krasjrapporter og samlet bruksstatistikk tilgjengelig for oss, uten navnet ditt; dette gjelder alle versjoner fra butikkene, også Saytrue Free. Vurderinger i butikken ser vi med navnet du oppgir der. Appen har ingen kjøp i appen, kontrollerer ikke kjøpet og sender ingenting for dette; en lenke i appen åpner bare butikksiden.
• Rapportering av AI-svar (iPhone og Android): Hvis du trykker på «Rapporter» ved et AI-svar, åpner appen en forberedt e-post til oss i e-postappen din. Den inneholder årsaken du har valgt, kommentaren din hvis du skriver en, samt appens versjon, utgave (Free eller Pro) og operativsystem. Teksten i svaret kommer bare med hvis «Send med svarteksten» er avkrysset. Felt der appen gjengir din egen tekst som sitat, utelates da; AI-svaret kan likevel gjengi setninger fra teksten din, for eksempel ved en omformulering. Du ser e-posten før den sendes, og kan endre den. Først når du sender den, mottar vi den, sammen med e-postadressen din og navnet som e-postappen din sender med. Vi bruker rapporten bare til å gjennomgå støtende, skadelige eller feilaktige svar og til å forbedre appen. Grunnlaget for årsak, kommentar og opplysninger om appen er vår berettigede interesse i dette (artikkel 6 nr. 1 bokstav f i GDPR). Svarteksten kan inneholde særlige kategorier av personopplysninger, for eksempel opplysninger om helsen eller troen din, som i en bønn. Grunnlaget for den er ditt uttrykkelige samtykke med avkryssingen (artikkel 6 nr. 1 bokstav a og artikkel 9 nr. 2 bokstav a i GDPR); du kan når som helst trekke det tilbake med en e-post til oss. Vi ber deg om ikke å skrive slike opplysninger i kommentaren; mottar vi dem likevel, bruker vi dem ikke og sletter dem så snart vi oppdager dem. E-posten ligger i postkassen vår hos ALL-INKL.COM (avsnitt 2). Vi sletter den så snart rapporten er behandlet, senest etter seks måneder.

Andre personers innhold: hvis du gir meldinger eller opptak fra andre personer til en skyleverandør, bestemmer du selv over det. Ved utelukkende privat bruk gjelder GDPR ikke for dette. Hvis du bruker Saytrue i yrket, for eksempel for innhold fra kunder, klienter eller ansatte, er du behandlingsansvarlig for det og trenger et eget rettslig grunnlag samt en databehandleravtale med skyleverandøren. Forkort eller anonymiser slikt innhold før overføringen.

Kategorier av opplysninger

Lydopptak, transkripsjoner, importerte tekster, chatlogger, resultater av AI-analyser, konfigurasjonsinnstillinger (f.eks. valgt LLM-leverandør) inkludert tidspunkt og versjon for gitte eller tilbaketrukne samtykker. Ved en rapportering av AI-svar i tillegg opplysningene i e-posten din til oss (se «Rapportering av AI-svar»).

Om artikkel 9 i GDPR: Saytrue er ikke medisinsk utstyr og stiller ingen diagnoser. De psykologisk funderte analysene (følelsesgjenkjenning etter Plutchik, ikkevoldelig kommunikasjon etter Rosenberg, kognitive forvrengninger etter Beck) tjener utelukkende til selvrefleksjon. Av opptak, tekster og analyser kan det likevel fremgå opplysninger om helse eller religiøs overbevisning (særlige kategorier etter artikkel 9 i GDPR). Behandlingen skjer lokalt på enheten din; ved bruk av skyen på grunnlag av ditt uttrykkelige samtykke (artikkel 9 nr. 2 bokstav a i GDPR).

Lagringssted

Lokalt på enheten din: macOS (App Store) i mappen du velger ved første oppstart (forslag ~/Documents/Saytrue/), macOS (direktedistribusjon) ~/Library/Application Support/Saytrue/recordings/, Windows %LOCALAPPDATA%\Saytrue\recordings\, Linux ~/.local/share/saytrue/recordings/ (som Snap $SNAP_USER_COMMON/recordings/). I App Store-versjonen kan mappen endres i innstillingene. På iPhone og Android ligger opptakene i appens beskyttede lagringsområde, som andre apper ikke har tilgang til. Hvis enheten din sikkerhetskopierer apper til iCloud eller til Google-kontoen din, er opptakene med i denne sikkerhetskopien; dette styrer du i innstillingene til operativsystemet.

Lagringstid og automatisk opprydding

Standard: det eldste opptaket slettes så snart mer enn 100 opptak er lagret (kan velges: 25, 50, 100, 200 eller 500). Du kan når som helst slette manuelt («Slett alle»). Opptak, tekster og analyser lagrer vi ikke på våre servere; om rapporter per e-post, se «Rapportering av AI-svar».

Apptillatelser

• Mikrofon: nødvendig for lydopptak
• Filsystem: for lokal lagring, for filer du åpner for import, og for eksport til stedet du velger i lagringsdialogen
• Varsler: for meldinger fra hurtigopptaket, for eksempel om at resultatet ligger på utklippstavlen; varslene inneholder ikke teksten
• Utklippstavle: appen leser den bare når du selv gjør noe: når du trykker hurtigtasten for omformuleringsalternativer eller for innliming fra utklippstavlen, eller når du velger «Lim inn fra utklippstavlen» i tekstinntastingen. Appen legger tekst der når du kopierer noe, velger et omformuleringsalternativ eller avslutter et hurtigopptak
• Hurtigtaster: på datamaskinen registrerer appen hurtigtastene sine hos systemet, slik at de også virker når et annet program er i forgrunnen. Andre tastetrykk leser den ikke
• Autostart: ikke i versjonene fra Mac App Store og Microsoft Store; ellers bare hvis du slår på alternativet «Start ved systemoppstart» under «Avansert» i innstillingene

Lydopptak og transkripsjoner lagres lokalt uten kryptering. API-nøkler lagres kryptert i operativsystemets lager for påloggingsinformasjon. Brukeren er ansvarlig for enhetens sikkerhet (diskkryptering som FileVault eller BitLocker anbefales).

Viktig merknad

Saytrue er et verktøy for selvrefleksjon, ikke et medisinsk produkt. AI-analysene tjener selvinnsikt, ikke diagnose eller behandling.

Minstealder

Saytrue er beregnet på voksne (18+). De psykologisk funderte analysefunksjonene er ikke utformet for mindreårige. Brukere under 16 år trenger samtykke fra en foresatt.

Ekstern hosting

Dette nettstedet og talegjenkjenningsmodellene for appen ligger på nettplassen til en ekstern vertsleverandør. Når en side hentes eller en modell lastes ned, behandler leverandøren teknisk nødvendige tilgangsopplysninger (IP-adresse, tidspunkt, forespurt fil, statuskode, overført datamengde, henvisende URL og nettleseridentifikator). Denne behandlingen er uunngåelig for leveringen.

Rettslig grunnlag er artikkel 6 nr. 1 bokstav f i GDPR, den berettigede interessen i en sikker, rask og effektiv levering av vårt nettilbud ved en profesjonell leverandør; når avtaler med kunder forberedes eller oppfylles, artikkel 6 nr. 1 bokstav b i GDPR.

Vertsleverandør: ALL-INKL.COM

ALL-INKL.COM - Neue Medien Münnich
Hauptstraße 68
02742 Friedersdorf
Tyskland

Mer informasjon: Personverninformasjon fra ALL-INKL.COM

Med ALL-INKL.COM er det inngått en databehandleravtale etter artikkel 28 i GDPR. Behandlingen skjer utelukkende på servere i Tyskland.

Også e-postkassen vår ligger hos ALL-INKL.COM.

Serverlogger og statistikk

I vertsleverandørens administrasjonsgrensesnitt er innstillingen «Es werden keine Logs erzeugt» (det opprettes ingen logger) valgt for denne kontoen under «Logs & Statistiken». Det leveres derfor ingen loggfil til vår konto, og det opprettes ingen tilgangsstatistikk; vi mottar ingen tilgangsopplysninger. Vi har ingen tilgang til loggene som ALL-INKL.COM fører for egen drift; de analyseres ikke og slås ikke sammen med andre kilder. Ifølge leverandøren slettes disse loggfilene senest etter sju dager.

Personvern

Operatørene av disse sidene tar vern av personopplysningene dine svært alvorlig. Vi behandler personopplysningene dine konfidensielt og i samsvar med lovbestemte personvernregler og denne personvernerklæringen.

Behandlingsansvarlig

Behandlingsansvarlig for behandlingen av opplysninger på dette nettstedet er:

Marc Allgeier
Kugelfangtrift 81
30657 Hannover
Tyskland
E-post:

Behandlingsansvarlig er den fysiske eller juridiske personen som alene eller sammen med andre bestemmer formålet med behandlingen av personopplysninger og hvilke midler som skal benyttes (f.eks. navn, e-postadresser eller lignende).

Lagringstid

Med mindre en mer spesifikk lagringstid er angitt i denne personvernerklæringen, blir personopplysningene dine hos oss til formålet med behandlingen faller bort. Hvis du fremsetter en berettiget anmodning om sletting eller trekker tilbake samtykket ditt til behandling, slettes opplysningene dine, med mindre vi har andre lovlige grunner til å lagre dem.

Tilbaketrekking av samtykket ditt til behandling av opplysninger

Mange behandlinger av opplysninger er bare mulige med ditt uttrykkelige samtykke. Du kan når som helst trekke tilbake et samtykke du allerede har gitt. Lovligheten av behandlingen som har skjedd frem til tilbaketrekkingen, påvirkes ikke.

Rett til å klage til kompetent tilsynsmyndighet

Ved brudd på GDPR har de registrerte rett til å klage til en tilsynsmyndighet, særlig i den medlemsstaten der de har sitt vanlige bosted, sin arbeidsplass eller der det påståtte bruddet fant sted.

For nettstedets operatør, med sete i Niedersachsen, er kompetent tilsynsmyndighet:

Landesbeauftragte für den Datenschutz Niedersachsen (LfD Niedersachsen)
Prinzenstraße 5
30159 Hannover
Tyskland
E-post: poststelle@lfd.niedersachsen.de
https://lfd.niedersachsen.de

Registrerte fra andre EU- eller EØS-stater kan også henvende seg til tilsynsmyndigheten i landet der de er bosatt.

Rett til dataportabilitet

Du har rett til å få utlevert opplysninger som vi behandler automatisert på grunnlag av ditt samtykke eller for å oppfylle en avtale, til deg selv eller til en tredjepart, i et alminnelig anvendt, maskinlesbart format.

Innsyn, sletting og retting

Innenfor rammene av gjeldende lovbestemmelser har du når som helst rett til gratis informasjon om dine lagrede personopplysninger, deres opprinnelse og mottakere og formålet med behandlingen, og eventuelt rett til retting eller sletting av disse opplysningene.

Rett til begrensning av behandling

Du har rett til å kreve begrensning av behandlingen av personopplysningene dine. Du kan når som helst kontakte oss om dette.

SSL/TLS-kryptering

Av sikkerhetsgrunner og for å beskytte overføringen av konfidensielt innhold, for eksempel bestillinger eller forespørsler du sender til oss som nettstedsoperatør, bruker dette nettstedet SSL- eller TLS-kryptering. Du kjenner igjen en kryptert forbindelse på at nettleserens adresselinje endres fra «http://» til «https://», og på hengelåssymbolet i nettleserlinjen.

I appens innstillinger finnes bryteren «Krasjrapporter» under «Avansert». Den er slått av som standard. Foreløpig sender appen ingen krasjrapporter, heller ikke når bryteren er slått på, fordi det ikke er satt opp noen tjeneste som tar imot dem. Det overføres altså ingen data.

Før vi innfører krasjrapporter, utvider vi denne personvernerklæringen med mottakere, omfang, lagringstid og rettslig grunnlag. Også da sendes det bare med ditt samtykke.

Gjeldende rett

Dette nettstedet og appen drives av et enkeltpersonforetak i Tyskland. Behandlingen av opplysninger skjer på grunnlag av GDPR (EU 2016/679).

Kompetente tilsynsmyndigheter etter land

Brukere fra ulike land kan henvende seg til følgende myndigheter:

• EU/EØS: Tilsynsmyndigheten i landet der du er bosatt (liste over EDPB-medlemmer)
• Tyskland (ansvarlig myndighet): LfD Niedersachsen, se avsnitt 3
• Norge: Datatilsynet: datatilsynet.no
• Storbritannia: Information Commissioner's Office (ICO): ico.org.uk
• Canada: Privacy Commissioner of Canada (OPC): priv.gc.ca
• Island / Liechtenstein (EØS, utenfor EU): Disse landene anvender GDPR gjennom EØS-avtalen.
• Sveits: Anvender nFADP (ligner GDPR; EU-adekvansbeslutning gjelder). Føderal datatilsynsombud (FDPIC): edoeb.admin.ch
• Frankrike: Commission Nationale de l'Informatique et des Libertés (CNIL): cnil.fr

Do Not Track (DNT)

Dette nettstedet bruker ingen sporing, ingen analyseverktøy og ingen informasjonskapsler. Do Not Track-signaler fra nettleseren din respekteres derfor underforstått; det finnes ingen atferdsbasert sporing som måtte slås av.

Grenseoverskridende overføringer av opplysninger

Ved bruk av OpenAI eller Anthropic som LLM i skyen overføres innholdet nevnt på Privacy-First-kortet (transkripsjoner, tekster, analyseresultater som kontekst, chatlogg) til USA, og ved transkripsjon i skyen via OpenAI også lydopptakene dine. Dette gjelder brukere fra alle land, også Canada, Australia og Storbritannia. Overføringen skjer utelukkende etter ditt uttrykkelige samtykke i appen, som du når som helst kan trekke tilbake ved å bytte til lokal behandling. På iPhone og Android trekker du det tilbake i innstillingene under AI-modeller (se ovenfor). Den aktuelle leverandørens personvernerklæring gjelder. Ifølge sine databehandleravtaler baserer OpenAI og Anthropic overføringer til USA på standard personvernbestemmelser; ingen av dem er sertifisert under EU-US Data Privacy Framework (per 9. oktober 2026). Ifølge Mistral AI lagres opplysninger som standard i EU; avhengig av funksjonen kan midlertidige overføringer utenfor EU forekomme, som Mistral sikrer etter artikkel 46 i GDPR.