Personvernerklæring

1. Hvem er ansvarlig?

Mercatur AS er behandlingsansvarlig for personopplysninger som samles inn gjennom Snakkis-appen.

Kontakt: torgeir@mercatur.no

2. Hvilke opplysninger samler vi inn?

Kontoinformasjon

• Navn (påkrevd ved registrering)
• E-postadresse (påkrevd ved registrering)
• Telefonnummer (valgfritt — brukes kun til medlemssjekk)

Bruksdata

• Antall API-kall per bruker (for kostnadskontroll)
• Tidspunkt for bruk
• Type funksjon brukt (transkribering, redigering, meldingsskriving)

Data vi IKKE samler inn

• Taleopptak: Lydopptak prosesseres i sanntid og slettes umiddelbart. Vi lagrer aldri taledata.
• Transkripsjoner: Tekst som genereres fra tale lagres ikke i våre systemer. Teksten finnes kun på din enhet i den aktive sesjonen.
• Innhold i meldinger: Tekst du skriver, redigerer eller deler lagres ikke av oss.

3. Hvorfor samler vi inn opplysninger?

Formål	Opplysning	Grunnlag
Opprette og administrere brukerkonto	Navn, e-post	Avtale (GDPR Art. 6(1)(b))
Sjekke medlemskap i Parkinsonforbundet	Telefonnummer	Samtykke (GDPR Art. 6(1)(a))
Overvåke bruk og kostnader	Bruksstatistikk	Berettiget interesse (GDPR Art. 6(1)(f))
Forhindre misbruk	Bruksstatistikk	Berettiget interesse (GDPR Art. 6(1)(f))

4. Medlemssjekk og sensitive opplysninger

Hvis du oppgir telefonnummeret ditt og samtykker, sjekker vi om du er medlem av Norges Parkinsonforbund. Denne sjekken kan indirekte avsløre helsestatus, og behandles derfor som en særlig kategori personopplysning (GDPR Art. 9). Sjekken utføres kun med ditt eksplisitte samtykke.

5. Samtykke til AI-behandling

Første gang du bruker Snakkis, blir du bedt om å samtykke til at lydopptak sendes til OpenAI for transkribering. Du kan velge å ikke godta — da kan du fortsatt bruke appen, men opptaksfunksjonen vil være deaktivert. Du kan når som helst endre ditt samtykke i innstillingene i appen.

6. Tredjeparter som prosesserer data

Tjeneste	Formål	Data som deles	Lokasjon
Supabase	Autentisering og database	Kontoinformasjon	EU (Frankfurt)
OpenAI	Taletranskribering og tekstprosessering	Lydopptak (midlertidig), tekstinstruksjoner	USA

OpenAI prosesserer lyd og tekst via API og lagrer ikke data fra API-kall i henhold til deres databehandleravtale.

7. Dine rettigheter

Du har rett til å:

• Se hvilke opplysninger vi har om deg
• Rette feilaktige opplysninger
• Slette kontoen din og all tilknyttet data
• Trekke tilbake samtykke (f.eks. for medlemssjekk)
• Klage til Datatilsynet (datatilsynet.no)

For å utøve dine rettigheter, kontakt oss på torgeir@mercatur.no.

8. Sletting av data

Når du sletter kontoen din, slettes all personlig informasjon (navn, e-post, telefonnummer, bruksstatistikk) permanent fra våre systemer. Taleopptak og transkripsjoner lagres aldri, og kan derfor ikke slettes.

9. Sikkerhet

• All kommunikasjon er kryptert (HTTPS/TLS)
• API-nøkler lagres aldri på enheten din
• Databasetilgang er begrenset med Row Level Security
• Lydopptak prosesseres i minnet og slettes umiddelbart

10. Endringer

Vi kan oppdatere denne personvernerklæringen. Vesentlige endringer varsles via appen.

11. Kontakt

Mercatur AS
E-post: torgeir@mercatur.no