Personvernerklæring

1. Behandlingsansvarlig

Nordpilot er ansvarlig for behandling av dine personopplysninger. Tjenesten drives av Glenn Ove Karlsen, og kan kontaktes på hei@nordpilot.no.

2. Hvilke opplysninger vi samler inn

Vi samler inn følgende opplysninger når du bruker Nordpilot:

• Kontoopplysninger: Navn, e-postadresse og profilbilde fra Google-innlogging.
• Betalingsinformasjon: Abonnementsstatus og betalingshistorikk behandles av Stripe. Nordpilot lagrer ikke kortopplysninger.
• Sosiale medier: Tilgangstoken til Facebook-sider og Instagram Business-kontoer du velger å koble til. Disse brukes utelukkende for å generere og publisere innlegg på dine vegne.
• Innhold du lager: Kampanjer, genererte innlegg og valgte innstillinger lagres i din konto.
• Bruksdata: Antall genereringer brukt per måned for å håndheve abonnementsgrenser.

3. Formål og rettslig grunnlag

• Levering av tjenesten (avtale, GDPR art. 6b): Behandle konto, generere innlegg, publisere til sosiale medier.
• Betaling og fakturering (avtale, GDPR art. 6b): Administrere abonnement via Stripe.
• Forbedring av tjenesten (berettiget interesse, GDPR art. 6f): Analysere aggregert bruk for å forbedre produktet.
• Lovpålagte forpliktelser (GDPR art. 6c): Regnskapsmessig oppbevaring av transaksjonsdata.

4. Deling med tredjeparter

Vi deler opplysninger med følgende underleverandører:

• Google Firebase – autentisering og databaselagring (EU/EØS-servere).
• Stripe – betalingsbehandling. Se Stripes personvernerklæring.
• OpenAI – AI-generering av innholdstekster og bilder. Innhold sendes ikke til opplæring av modeller.
• Meta (Facebook/Instagram) – publisering av innlegg til kontoer du har koblet til.
• Vercel – hosting og serverinfrastruktur.

Vi selger aldri personopplysninger til tredjeparter.

5. Lagring og sikkerhet

Data lagres i Google Firestore med tilgangskontroll. Tilgangstoken til sosiale medier krypteres i overføring (HTTPS). Vi lagrer kun det som er nødvendig for å levere tjenesten, og sletter data innen 30 dager etter avsluttet abonnement, med unntak av transaksjonsdata som oppbevares i 5 år etter regnskapslovens krav.

6. Dine rettigheter (GDPR)

Du har rett til å:

• Innsyn – be om kopi av opplysningene vi har om deg.
• Retting – be om korrigering av feilaktige opplysninger.
• Sletting – be om at kontoen og tilhørende data slettes.
• Dataportabilitet – motta opplysningene dine i maskinlesbart format.
• Innsigelse – protestere mot behandling basert på berettiget interesse.
• Klage – klage til Datatilsynet (datatilsynet.no).

Send forespørsler til hei@nordpilot.no. Vi svarer innen 30 dager.

7. Informasjonskapsler (cookies)

Nordpilot bruker kun teknisk nødvendige informasjonskapsler for autentisering og sesjonshåndtering. Vi bruker ikke tredjeparts sporingscookies eller reklamecookies.

8. Endringer

Vi kan oppdatere denne erklæringen. Vesentlige endringer varsles på e-post minst 14 dager i forveien. Oppdatert versjon publiseres alltid på denne siden med ny dato.

9. Kontakt

Spørsmål om personvern: hei@nordpilot.no