← Saykeeper

Personvernerklæring

Saykeeper tar opp og behandler samtaler. Det er sensitivt, så her forklarer vi enkelt og fullstendig hvilke data vi behandler, hvem som hjelper oss med det, og hvor.

Denne siden er en oversettelse av den engelske originalen for din bekvemmelighet. Hvis de to versjonene avviker, gjelder den engelske versjonen.

1. Hvem er behandlingsansvarlig

Behandlingsansvarlig er Timur Cimerman, enkeltpersonforetak (SZČO), med forretningsadresse 29. augusta 5682/36A, 058 01 Poprad, Slovakia, organisasjonsnummer (IČO): 56643454, skatte-ID (DIČ): 1130022674, registrert i næringsregisteret hos distriktskontoret i Poprad, nr. 740-44854 («Saykeeper», «vi»). Kontakt for personvern: privacy@saykeeper.com. Vi har ikke utnevnt personvernombud, så send alt til denne adressen.

2. Hvilke data vi behandler

• Konto: e-postadresse, passord (lagres bare som en sikker hash), navn hvis du oppgir det, språk og innstillinger. Hvis du logger inn med Google eller LinkedIn (der dette alternativet finnes), mottar vi navn, e-post og profilbilde fra dem (bare grunnleggende profildata: openid, email, profile). Vi ber ikke om tilgang til kalenderen, e-posten eller kontaktene dine.
• Opptak: lyd og video som du tar opp i appen eller laster opp til den fra en fil, og skjermbilder hvis du legger dem til i et møte. Android-appen lagrer først et opptak på mobilen din. Det sendes til oss for behandling når du er logget inn og på nett, og abonnementet og innstillingene i appen tillater det. Ellers blir det bare på mobilen.
• Møteinnhold: transkripsjoner med tidsstempler og talermerking (for eksempel «Taler 1», eller et navn hvis det sies i samtalen), sammendrag, oppgaver, referat, e-poster, spørsmålene dine og assistentens svar, notater, titler, merker og spillelister. Vi lagrer også at du bekreftet varselet til deltakerne før opptak, og når.
• Deling og team: delte lenker, e-postadresser til personer du ga tilgang, eller som ba om det, og medlemmer og inviterte i arbeidsområdene og teamene dine.
• Betalinger: Stripe-kunde- og abonnementsidentifikatorer, abonnementsstatus og periode. Kortopplysninger behandles av Stripe. Vi ser eller lagrer dem ikke.
• Support: det du skriver til oss i appen eller på e-post, sammen med plattform, appversjon og enhetstype.
• Integrasjoner du slår på: API-nøkler (vi lagrer bare hashen), webhook-adressene dine og en logg over bruk av verktøy via MCP.
• Tekniske data: innloggingskapsler, feillogger (kontoidentifikator, side, feilmelding, nettleser- og appversjon, uten IP-adresse), en forkortet hash av IP-adressen for beskyttelse mot misbruk, og serverlogger fra vertstjenesten, som inneholder IP-adressen.

Vi samler ikke inn posisjonen din, kontaktene på mobilen, reklameidentifikatorer eller push-varslingstokener (Android-appen viser bare lokale varsler på mobilen din). Appen har ingen reklame og ingen analyse- eller sporingsverktøy.

Opptak og transkripsjoner inneholder personopplysninger om menneskene du møter. For disse dataene er du (eller selskapet ditt) behandlingsansvarlig, og vi behandler dem på dine vegne som databehandler, bare for å levere tjenesten til deg. Det er ditt ansvar å ha rettslig grunnlag for å ta opp og å informere folk (se samtykke til opptak). Hvis du trenger en databehandleravtale etter art. 28 i GDPR, skriv til oss.

3. Hvorfor og på hvilket rettslig grunnlag

• Levering av tjenesten (konto, opptak, transkripsjon, sammendrag, e-post, deling, team, support): oppfyllelse av en avtale, art. 6 nr. 1 bokstav b i GDPR.
• Betalinger, fakturaer og regnskap: oppfyllelse av en avtale og rettslig forpliktelse, art. 6 nr. 1 bokstav b og c i GDPR.
• Sikkerhet, beskyttelse mot misbruk (captcha, hastighetsbegrensning) og feilretting: vår berettigede interesse i en sikker og fungerende tjeneste, art. 6 nr. 1 bokstav f i GDPR.
• Tjenesteeposter (tilbakestilling av passord, invitasjoner, svar på henvendelser): oppfyllelse av en avtale. Vi sender ikke markedsføringse-poster.

Å oppgi e-postadressen din er nødvendig for å opprette en konto. Uten den kan vi ikke levere tjenesten. Vi bruker ikke automatiserte avgjørelser med rettsvirkning eller profilering.

4. Kunstig intelligens

Transkripsjon gjøres av ElevenLabs (talegjenkjenningsmodellen Scribe v2). Sammendrag, oppgaver, referat, svar på spørsmålene dine og gjenkjenning av talernavn lages av språkmodellen Claude Haiku 5.5, og oppfølgings-e-poster og meldinger av Claude Sonnet 5.5, begge fra Anthropic. Vi sender teksten til Anthropic direkte gjennom API-et deres. Vi bruker ikke opptakene eller transkripsjonene dine til å trene noen modeller, og vi gir dem ikke til noen for det formålet. I henhold til vilkårene for det kommersielle API-et bruker Anthropic som standard ikke data til trening og sletter input og output innen 30 dager (innhold som sikkerhetssystemene deres flagger som brudd på retningslinjene, kan oppbevares lenger). Transkripsjonsleverandøren ElevenLabs kan oppbevare lyd og transkripsjoner etter egne regler. Alle databehandlere kan bare behandle data i henhold til en databehandleravtale, for å levere tjenesten sin til oss.

Vi selger ikke opptakene eller transkripsjonene dine, vi bruker dem ikke til reklame, og ingen mennesker leser dem, unntatt når du uttrykkelig ber oss om det (for eksempel for å rette en feil), når loven krever det, eller når vi undersøker misbruk.

5. Hvem behandler data sammen med oss, og hvor

Hver databehandler får bare de dataene den trenger til oppgaven sin.

Overføringer utenfor EU. Databasen, opptakene og serverne våre ligger i EU (Irland). Transkripsjon (ElevenLabs) og kunstig intelligens (Anthropic) behandles i USA. Noen databehandlere er amerikanske selskaper (Vercel, Stripe, Resend, Cloudflare, Google) og kan få tilgang til data derfra, for eksempel for support eller sikkerhet. For overføringer til USA bygger vi på Europakommisjonens beslutning om tilstrekkelig beskyttelsesnivå under EU-U.S. Data Privacy Framework (beslutning (EU) 2023/1795) der databehandleren er sertifisert under det (Vercel, ElevenLabs, Stripe, Resend, Cloudflare, Google), og ellers på standard personvernbestemmelser godkjent av Europakommisjonen (beslutning (EU) 2021/914), som er en del av databehandleravtalene (Anthropic, Supabase). Vi sender deg en kopi av garantiene på forespørsel.

Tredjepartstjenester som du velger:

• Direkte tekst i Chrome: mens du tar opp i Chrome, viser appen tekst ved hjelp av talegjenkjenningen som er innebygd i nettleseren. Chrome sender mikrofonlyd til Googles servere, og Google behandler den etter egne regler som egen behandlingsansvarlig. I andre nettlesere og i Android-appen lages teksten av serveren vår gjennom samme tjeneste som transkripsjonen, og vi lagrer ingenting fra den. Den endelige møtetranskripsjonen lages alltid først etter opptaket, gjennom databehandlerne våre.
• Innlogging med Google eller LinkedIn: disse tjenestene behandler innloggingen din etter egne regler.
• Webhooks, API og MCP: hvis du slår dem på, sender vi møtedata til adressen eller verktøyet du oppgir.

6. Hvor lenge vi oppbevarer data

• Møter, opptak, transkripsjoner og resultater: til du sletter dem eller lukker kontoen din.
• Papirkurv: et møte du sletter, flyttes til papirkurven og blir der i 30 dager, slik at du kan gjenopprette det. Etter 30 dager sletter vi det permanent, sammen med lyd, video og filer.
• Konto: så lenge kontoen finnes. Etter en slettingsforespørsel fjerner vi dataene innen 30 dager (se sletting av konto).
• Feillogger: 30 dager, deretter slettes de automatisk.
• På mobilen din: opptak i Android-appen blir på mobilen til du sletter dem eller avinstallerer appen.
• Supporthenvendelser: så lenge kontoen finnes, og høyst 2 år etter at saken er løst.
• Fakturaer og betalingsregistre: i den perioden regnskaps- og skattereglene krever (høyst 10 år).
• Sikkerhetskopier: hver dag tar vi en kryptert sikkerhetskopi av databasen og filene og lagrer den i EU, i en Cloudflare R2-bucket som er adskilt fra den aktive lagringen. Vi beholder 30 daglige og 12 månedlige sikkerhetskopier. Data du sletter, eller som slettes sammen med kontoen din, kan derfor bli liggende i daglige sikkerhetskopier i inntil 30 dager og i månedlige i inntil 12 måneder, til de overskrives. Vi bruker sikkerhetskopier bare til å gjenopprette tjenesten etter en feil, og gjenoppretter ikke slettede data i tjenesten.
• Serverlogger: hostingloggene overskrives fortløpende og brukes bare til sikkerhet.
• Hos AI-databehandlere: etter reglene deres, som beskrevet i avsnitt 4.

7. Rettighetene dine

Du har rett til innsyn i dataene dine, retting, sletting, begrenset behandling, dataportabilitet og rett til å protestere mot behandling som bygger på berettiget interesse. Skriv bare til privacy@saykeeper.com. Vi svarer uten unødig opphold og senest innen én måned. Du kan også se, redigere eller slette de fleste dataene selv i appen.

Eksport og forespørsler. I appen kan du under Innstillinger → Mine data når som helst laste ned alle dataene dine som en ZIP-fil (møter, transkripsjoner samt lenker eller filer til opptak). Forespørsler etter GDPR (innsyn, sletting og andre) kan du sende via kontaktskjemaet (emne “Mine personopplysninger”), fra appen eller på e-post.

Hvis du mener at vi behandler dataene dine ulovlig, kan du sende en klage til en tilsynsmyndighet. I Slovakia er det Úrad na ochranu osobných údajov Slovenskej republiky (det slovakiske datatilsynet), Galvaniho 7/B, 821 04 Bratislava (dataprotection.gov.sk). I Tsjekkia er det Úřad pro ochranu osobních údajů (uoou.gov.cz). Du kan også kontakte tilsynsmyndigheten i landet der du bor eller arbeider.

Er du med i andres opptak? Personen som laget opptaket bestemmer over det, så ta kontakt med vedkommende først. Hvis du ikke kjenner personen eller ikke får svar, skriv til oss, så hjelper vi deg.

8. Sikkerhet

Data overføres kryptert (HTTPS). Opptak oppbevares i privat lagring, og bare du og de du har delt dem med, kan åpne dem. Et møte er privat som standard. Bare du kan opprette en offentlig lenke, og du kan oppheve den når som helst. Alle med en offentlig lenke kan se møtet og kan spørre assistenten om det, med mindre du har slått av dette alternativet.

Sikkerhetskopier er krypterte og lagres i EU. Videoer og større filer ligger i en privat Cloudflare R2-bucket med EU-jurisdiksjon og kan bare åpnes via kortlivede lenker.

9. Alder

Saykeeper er ikke beregnet på personer under 16 år.

10. Endringer

Hvis vi endrer denne informasjonen på en vesentlig måte, sier vi fra på forhånd på e-post eller i appen. En detaljert liste over kapsler finner du på siden informasjonskapsler.

Sist oppdatert: 30. oktober 2026