Personvernerklæring

Denne personvernerklæringen forklarer hvordan Skjld Labs AS («vi», «oss») behandler personopplysninger når du besøker nettsiden vår, tar kontakt, eller bruker tjenesten Skjld Diktat. For personopplysninger som behandles på vegne av en virksomhetskunde (det som dikteres), opptrer vi som databehandler — se databehandleravtalen.

1. Behandlingsansvarlig

2. Hvilke personopplysninger vi behandler

• Nettsidebesøk: tekniske data som IP-adresse og forespørselsdata, behandlet av sikkerhetsleverandøren Cloudflare for å holde tjenesten oppe og trygg. Skjld bruker for tiden ikke webanalyse, annonsepiksler eller andre verktøy for å måle sidevisninger eller henvisningskilder. Se informasjonskapsler.
• Henvendelser: navn, e-postadresse og innholdet i meldinger du sender oss (f.eks. demo-forespørsler).
• Kunde- og kontodata: kontaktopplysninger, bruker-ID, e-post og lisensdata knyttet til en konto.
• Fakturering: opplysninger som er nødvendige for å sende faktura til virksomhetskunder.
• Diktert innhold: Lyd og transkripsjon behandles for å levere tjenesten, men lagres ikke av Skjld Labs etter behandlingen. Skjld Labs har heller ikke tilgang til eventuell lokal historikk som brukeren oppbevarer i Diktat-appen på sin egen enhet. Vi bruker ikke det du dikterer — verken lyd eller tekst — til å trene eller forbedre tale- eller AI-modeller. For virksomhetskunder behandles dette under databehandleravtalen, der kunden er behandlingsansvarlig.
• Tekniske metadata: nødvendige opplysninger om blant annet tidspunkt, konto eller enhet, endepunkt/modell, opplastingsstørrelse, lydvarighet, behandlingstid, status-/feilkategori samt kvote- og rate-limit-hendelser. Disse brukes til drift, fakturering, sikkerhet og misbruksdeteksjon; de inneholder ikke WAV, transkripsjon, prompt, autentiseringstoken eller komplett respons.

3. Formål og rettslig grunnlag

4. Lagringstid

Vi lagrer personopplysninger så lenge det er nødvendig for formålet. Lyd og transkripsjon lagres ikke av Skjld Labs etter behandlingen. Eventuell lokal historikk styres og slettes på brukerens egen enhet; Skjld Labs har ikke tilgang til den. Henvendelser slettes når de er ferdig behandlet (normalt innen 12 måneder), kontodata slettes ved opphør av kundeforholdet og regnskapsmateriale oppbevares i 5 år etter bokføringsloven. Tekniske logger roteres etter en størrelsesbasert grense; vi arbeider med å fastsette og dokumentere en eksplisitt tidsbasert slettefrist.

5. Databehandlere og deling

Vi selger ikke personopplysninger og deler dem ikke for markedsføring. Talegjenkjenning og språkvask utføres på vår egen infrastruktur i Sandefjord, og diktert innhold brukes aldri til å trene egne eller tredjeparts AI-modeller. For både nettsiden og dikterings-gatewayen bruker vi Cloudflare (CDN, DNS, sikkerhet og TLS-edge), som kan behandle dikteringslyd i transitt på vei til Sandefjord. For fakturering og regnskap bruker vi Tripletex (Norge); begge er databehandlere iht. GDPR art. 28. For kortbetaling ved kjøp av abonnement benytter vi Stripe, som behandler betalingsopplysningene som selvstendig behandlingsansvarlig (bl.a. for svindelforebygging) etter Stripes personvernerklæring — vi mottar aldri kortnummeret ditt.

6. Overføring utenfor EØS

Talegjenkjenning og språkvask utføres i Norge. Lyd og transkripsjon behandles for å levere tjenesten, men lagres ikke av Skjld Labs etter behandlingen. Støttetjenester innebærer likevel overføring til USA: Cloudflare (USA) er reverse-proxy/TLS-edge for både nettsiden og dikterings-gatewayen og kan dermed behandle trafikkdata, inkludert dikteringslyd i transitt. Betalingsopplysninger ved kortkjøp behandles av Stripe, der data kan overføres til Stripe Inc. (USA). Overføringene skjer på grunnlag av EU-U.S. Data Privacy Framework og/eller EUs standardvilkår (SCC), jf. GDPR art. 13 nr. 1 bokstav f.

7. Dine rettigheter

Du har rett til innsyn i, retting og sletting av egne personopplysninger, til å begrense eller protestere mot behandling, og til dataportabilitet, innenfor det loven gir. Be om innsyn, nedlasting eller sletting på e-post — vi svarer uten ugrunnet opphold og senest innen 30 dager. Selvbetjent nedlasting og kontosletting i kontoportalen kommer; denne siden oppdateres når det er på plass.

8. Klage til Datatilsynet

Mener du at vi behandler personopplysninger i strid med regelverket, kan du klage til Datatilsynet (datatilsynet.no). Vi setter pris på at du tar kontakt med oss først, så vi kan rette opp.

9. Endringer

Vi kan oppdatere denne erklæringen. Gjeldende versjon ligger alltid på denne siden.

Versjon 1.2 · 4. august 2026 · Spørsmål om personvern? Send e-post.