Personvernerklæring

Gjeldende fra: 16.10.2026

1. Behandlingsansvarlig

Behandlingsansvarlig for dine personopplysninger er:
Piotr Kulbacki
Foretaksnavn: Piotr Kulbacki Web Development
Adresse: Bendastr. 11, 12051 Berlin
E-post: kontakt@dokiero.com
Ytterligere opplysninger om tilbyderen finnes i den juridiske merknaden (Impressum).

6. Formål og rettslig grunnlag

Vi behandler personopplysninger kun for angitte formål:

  • Brukerkonto (registrering, innlogging, innstillinger) — art. 6 nr. 1 bokstav b GDPR (avtale).
  • Dokumentanalyse og brevgenerering — art. 6 nr. 1 bokstav b GDPR (avtale).
  • Betalinger og fakturaer — art. 6 nr. 1 bokstav b GDPR (avtale) og art. 6 nr. 1 bokstav c GDPR (rettslig forpliktelse).
  • Kontaktskjema — art. 6 nr. 1 bokstav b GDPR (prekontraktuell forespørsel) eller art. 6 nr. 1 bokstav f GDPR (besvarelse av henvendelser).
  • Øktinformasjonskapsler som trengs for å forbli innlogget — art. 6 nr. 1 bokstav b og f GDPR.
  • Rettslige forpliktelser (f.eks. regnskap) — art. 6 nr. 1 bokstav c GDPR.
  • Annonsemåling og besøksstatistikk (ChatGPT Ads / OpenAI-piksel, Google Analytics 4) — GDPR art. 6 nr. 1 bokstav a (samtykke).
  • Sjeldne beskjeder om endringer (en viktig endring eller et kort spørsmål) — art. 6 nr. 1 bokstav a GDPR (samtykke). Bare hvis du godtar i appen. Du trekker samtykket tilbake i innstillingene eller via lenken i e-posten. Fristpåminnelser du selv slår på, er egne.
  • Besøks- og ytelsesstatistikk uten informasjonskapsler (Vercel Web Analytics, Speed Insights) — GDPR art. 6 nr. 1 bokstav f (berettiget interesse: drift og forbedring av tjenesten).
  • Kilde for registreringen (kampanjen eller nettsiden du kom til Dokiero fra; informasjonskapselen dk_attr) — GDPR art. 6 nr. 1 bokstav f (berettiget interesse: vurdere hvor effektiv markedsføringen vår er).

7. Særlige kategorier av data

Offisielle brev du laster opp kan tilfeldig inneholde særlige kategorier av personopplysninger (art. 9 GDPR), for eksempel helseopplysninger. Vi ber ikke om slike data som en egen kategori. Behandlingen skjer kun for å levere den bestilte tjenesten. Ved å laste opp et dokument gir du uttrykkelig samtykke til denne behandlingen (art. 9 nr. 2 bokstav a GDPR). Du kan slette dokumenter og kontoen din når som helst.

2. Datalagringsperiode

Vi bruker en streng datalagringspolicy:

A. Kildefiler (Dine bilder/skanninger)

Filer lastet opp av deg for analyse behandles i arbeidsminnet utelukkende for å utføre tjenesten (OCR og datauthenting). De slettes umiddelbart etter generering av analyseresultatet og arkiveres eller lagres ikke noe sted på våre servere.

B. Analyseresultater (Generert PDF/Word)

Vi lagrer kun dokumenter generert av systemet (PDF-rapporter og redigerbare Word-brev) for å gjøre det mulig for deg å laste dem ned i fanen "Historikk". Lagringstiden avhenger av pakken din:

  • Standardpakke: 30 dager fra analysedatoen.
  • Pro-pakke: 90 dager fra analysedatoen.
  • Utvidet gyldighet (Alternativ): I henhold til kjøpt periode (f.eks. arkivering i 5 år).

Etter utløpet av disse fristene slettes de genererte filene permanent og automatisk.

C. Profildata og Signaturmal

Hvis du fyller ut dataene dine (fornavn, etternavn, adresse) i innstillingene og laster opp en fil med en signaturmal, lagres disse dataene i databasen vår til du sletter dem selv eller sletter kontoen. De tjener utelukkende til å fylle ut genererte brev automatisk.

D. Inaktive kontoer

Vi forbeholder oss retten til å slette kontoen og alle tilknyttede data permanent hvis Brukeren ikke logger inn på tjenesten i en periode på 24 måneder (2 år).

3. Datamottakere (Databehandlere)

For å levere tjenesten bruker vi pålitelige teknologileverandører. Dine data kan behandles av:

  • OpenAI, L.L.C. (USA) – tekstanalyse og oversettelse. Ifølge Enterprise/API-policyen brukes data sendt via API ikke til å trene OpenAI-modeller.
  • Supabase, Inc. (USA/EU) – database, filer og signaturmaler (hosting).
  • Stripe Payments Europe, Ltd. (Irland) – nettbetalinger. Stripe opptrer som selvstendig behandlingsansvarlig for betalingskortdata; tjenesteyteren mottar ikke ditt fulle kortnummer.
  • Vercel Inc. (USA/EU) – hosting og levering av applikasjonen samt besøks- og ytelsesstatistikk uten informasjonskapsler (Vercel Web Analytics, Speed Insights).
  • Brevo (Sendinblue, Frankrike/EU) – transaksjons-e-post.
  • Cloudflare, Inc. (USA/EU) – Turnstile-botbeskyttelse på kontaktskjemaet.
  • Anthropic, PBC (USA) – utvalgt KI-behandling i henhold til leverandørens API-vilkår.
  • Google Ireland Limited (Irland) / Google LLC (USA) – besøksstatistikk (Google Analytics 4), kun etter ditt samtykke i banneret for informasjonskapsler.

8. Internasjonale overføringer

Noen leverandører (særlig OpenAI, Anthropic, Google, Supabase, Vercel og Cloudflare) kan behandle data i USA eller andre land utenfor EØS. Der det kreves, er overføringer basert på EU-kommisjonens standard personvernbestemmelser og/eller EU–US Data Privacy Framework, i den grad det gjelder for leverandøren.

4. Dine rettigheter

I henhold til GDPR har du rett til:

  • Tilgang til dine data (via Dashboard).
  • Retting av data (redigering i Innstillinger).
  • Nedlasting av data (mulighet til å laste ned behandlede brev).
  • Sletting av data ("Retten til å bli glemt") – du kan når som helst slette individuelle dokumenter fra historikken eller hele kontoen i applikasjonsinnstillingene. Sletting er permanent.
  • Begrensning av behandlingen.
  • Innsigelse mot behandling basert på berettigede interesser.
  • Dataportabilitet når behandlingen er basert på en avtale eller et samtykke.
  • Inngi en klage til en tilsynsmyndighet, særlig Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.

Bruk av Google-kontodata (Google OAuth)

Applikasjonen vår bruker innlogging med en Google-konto. Vi får kun tilgang til e-postadressen, for- og etternavnet og profilbildet ditt for å opprette en konto, identifisere brukeren og autorisere tilgang til applikasjonen. Disse dataene lagres sikkert og deles ikke med tredjeparter. Vi får ikke tilgang til Google Drive, private e-poster eller andre data utover den grunnleggende profilen.

5. Informasjonskapsler (Cookies)

Tjenesten bruker nødvendige tekniske informasjonskapsler (økt) som kreves for innlogging og for å opprettholde Brukerens økt. Etter at du har godtatt i banneret for informasjonskapsler, bruker vi også Google Analytics 4 (Google) til besøksstatistikk og til å måle hvilke kanaler brukerne kommer fra, samt målepikselen ChatGPT Ads (OpenAI) til å måle effekten av annonsekampanjene våre. Disse verktøyene lastes bare inn med ditt samtykke; hvis du avslår, kjøres de ikke. Du kan når som helst endre eller trekke tilbake samtykket ved å klikke på «Innstillinger for informasjonskapsler» nederst på siden. Uavhengig av banneret setter vi vår egen informasjonskapsel dk_attr (opptil 90 dager) som husker hvilken kampanje eller nettside du kom til Dokiero fra (f.eks. utm-parametere i en lenke). Hvis du oppretter en konto, lagrer vi kilden sammen med kontoen og sletter informasjonskapselen.

9. Personvernombud og klager

Det er ikke utpekt personvernombud, da dette ikke er lovpålagt for denne tjenesten. Du kan kontakte den behandlingsansvarlige på kontakt@dokiero.com eller inngi en klage til Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.

← Tilbake til hovedsiden