Personvern-
erklæring

2.1 Omfanget av behandlingen

Vi behandler personopplysningene til brukerne våre kun i den grad det er nødvendig for å levere tjenesten anymize, eller når det foreligger et rettslig grunnlag.

2.2 Rettslige grunnlag

Behandlingen av personopplysninger skjer på grunnlag av følgende rettslige grunnlag i GDPR:

• Art. 6 nr. 1 bokstav b GDPR: Oppfyllelse av avtale
• Art. 6 nr. 1 bokstav c GDPR: Rettslig forpliktelse
• Art. 6 nr. 1 bokstav f GDPR: Berettigede interesser
• Art. 6 nr. 1 bokstav a GDPR: Samtykke (ved frivillige tilleggstjenester)

3.1 Loggfiler

Hver gang nettstedet vårt åpnes, lagres informasjon automatisk i loggfiler på serveren:

• IP-adressen til datamaskinen som sender forespørselen
• Dato og klokkeslett for tilgangen
• Navn på og URL til filen som hentes
• Nettstedet tilgangen kommer fra (referrer-URL)
• Nettleseren som brukes, og eventuelt operativsystemet

Rettslig grunnlag: Art. 6 nr. 1 bokstav f GDPR (berettigede interesser: systemsikkerhet og -stabilitet)

Lagringstid: 30 dager, deretter automatisk sletting

3.2 Informasjonskapsler og sporingsteknologier

Teknisk nødvendige informasjonskapsler: Øktkapsler for funksjonaliteten på nettstedet, samtykkestatus for informasjonskapsler, innloggingsstatus og sikkerhetsfunksjoner. Rettslig grunnlag: art. 6 nr. 1 bokstav f GDPR. Lagringstid: til økten avsluttes, eller 30 dager.

Kapsel for språkvalg (anymize_lang): Lagrer språket du har valgt eller som ble oppdaget automatisk (tysk, engelsk eller norsk), slik at du ved senere besøk kommer rett til riktig språkversjon. Rettslig grunnlag: art. 6 nr. 1 bokstav f GDPR sammenholdt med § 25 nr. 2 punkt 2 i den tyske TDDDG (teknisk nødvendig, samtykke kreves ikke). Lagringstid: 12 måneder.

Analysekapsler: Google Analytics for analyse av nettstedet, PostHog for brukeratferd og produktanalyse. Rettslig grunnlag: art. 6 nr. 1 bokstav a GDPR (samtykke). Lagringstid: inntil 26 måneder.

Markedsføringskapsler: Meta Pixel (Facebook) til annonseformål, LinkedIn Pixel til B2B-markedsføring, Microsoft UET-tagg til konverteringssporing. Rettslig grunnlag: art. 6 nr. 1 bokstav a GDPR. Lagringstid: inntil 2 år.

B2B-sporing (uten informasjonskapsler): LeadInfo for identifisering av virksomheter. Rettslig grunnlag: art. 6 nr. 1 bokstav f GDPR. Merk: ingen informasjonskapsler, ingen personopplysninger om enkeltpersoner.

3.3 Lokalt lagrede funksjonsdata (localStorage)

For å levere nødvendige funksjoner lagrer vi én verdi utelukkende i nettleserlagringen (localStorage) på enheten din. Disse dataene forlater ikke enheten din og overføres ikke til serverne våre.

anymize_partner: Slug og visningsnavn for partneren du kom inn på siden vår gjennom, samt et tidsstempel. Formål: konsistent visning av partnerbetingelsene som gjelder for deg når du navigerer videre til andre sider. Lagringstid: 30 dager fra siste partnerbesøk, deretter automatisk sletting.

Rettslig grunnlag: Art. 6 nr. 1 bokstav f GDPR sammenholdt med § 25 nr. 2 punkt 2 i den tyske TDDDG (strengt nødvendig lagring, samtykke kreves ikke, ettersom den utelukkende tjener funksjonen og ikke kan knyttes til en person).

Innsigelse: Verdiene kan når som helst slettes via utviklerverktøyene i nettleseren din (Application eller Lagring → Local Storage → anymize.ai).

3.4 Google Tag Manager

Vi bruker Google Tag Manager til å administrere tagger på nettstedet.

Leverandør: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

Formål: Sentral administrasjon av sporingskoder

Dataoverføring: EU-US Data Privacy Framework

Innsigelse: Nettleserinnstillinger eller reservasjon er tilgjengelig

3.5 Cookiebot (samtykkeadministrasjon)

Vi bruker Cookiebot til å innhente og administrere samtykke til ikke-tekniske informasjonskapsler.

Leverandør: Cybot A/S, Havnegade 39, 1058 København, Danmark

Data som behandles: Samtykke-ID, samtykkestatus, tidsstempel, IP-adresse (forkortet), nettleserdata

Formål: Dokumentasjon og administrasjon av gitt eller tilbakekalt samtykke i samsvar med GDPR og TDDDG

Rettslig grunnlag: Art. 6 nr. 1 bokstav c GDPR (rettslig plikt til å dokumentere samtykke)

Lagringstid: Inntil 12 måneder

4.1 Google Analytics

Data som behandles: IP-adresse (anonymisert), sidevisninger, tid på siden, enhetstype

Formål: Optimalisering av nettstedet, forstå brukeratferd

Lagringstid: 26 måneder

Reservasjon: https://tools.google.com/dlpage/gaoptout

4.2 PostHog Analytics

Leverandør: PostHog Inc., San Francisco, CA, USA

Hosting: Utelukkende på EU-servere (Frankfurt/Irland), ingen dataoverføring til USA

Data som behandles: Brukerinteraksjoner, funksjonsbruk, øktopptak (anonymisert)

Lagringstid: 12 måneder

Personvern: Fullt ut GDPR-kompatibel, EU-servere, ISO 27001-sertifisert

4.3 Meta Pixel (Facebook)

Leverandør: Meta Platforms Inc., Menlo Park, CA, USA

Data som behandles: Sidevisninger, konverteringshendelser, hashede e-postadresser

Formål: Optimalisering av annonser, custom audiences, lookalike audiences

Lagringstid: 180 dager

4.4 LinkedIn Insight Tag

Leverandør: LinkedIn Corporation, Mountain View, CA, USA

Data som behandles: Yrkesdemografiske data, interaksjoner på siden

Formål: B2B-annonsering, demografisk innsikt om nettstedet

4.5 LeadInfo

Leverandør: Leadinfo B.V., Haag, Nederland

Hosting: Utelukkende innenfor EU (Irland/Frankfurt)

Data som behandles: IP-adresser til virksomheter (ingen personopplysninger om enkeltpersoner), sidevisninger, besøkslengde, referrer-URL

Slik fungerer det: Sporing uten informasjonskapsler, kobling av IP-adresser til virksomheter via offentlige bedriftsdatabaser

LeadInfo identifiserer utelukkende virksomheter, aldri enkeltpersoner. 100 % GDPR-kompatibel, ISO 27001-sertifisert, EU-hosting.

4.6 Microsoft Advertising (UET-tagg)

Leverandør: Microsoft Corporation, Redmond, WA, USA / Microsoft Ireland Operations Limited, Dublin

Data som behandles: IP-adresse, kapsel-ID, sidevisninger, konverteringshendelser, enhetsinformasjon

Formål: Konverteringssporing, kampanjeoptimalisering, remarketing

Lagringstid: Inntil 390 dager

4.7 HubSpot CRM

Leverandør: HubSpot, Inc., Cambridge, MA, USA / HubSpot Ireland Limited, Dublin

Hosting: EU-datasenter i Frankfurt i Tyskland, med sikkerhetskopi i Irland

Data som behandles: Kontaktopplysninger, e-postadresse, kommunikasjonshistorikk, lead-scoring, interaksjoner

Formål: CRM, lead-håndtering, kundekommunikasjon, markedsføringsautomatisering

Rettslig grunnlag: Art. 6 nr. 1 bokstav b GDPR (oppfyllelse av avtale) / art. 6 nr. 1 bokstav f GDPR (berettigede interesser)

5.1 Samtykkebanner for informasjonskapsler

Ved første besøk på nettstedet vårt vises et banner der du kan gi samtykke til ikke-tekniske informasjonskapsler.

5.2 Muligheter for innsigelse og reservasjon

Google Analytics: Nettlesertillegg eller reservasjonskapsel via nettstedet vårt

Meta Pixel: Annonseinnstillinger på Facebook eller Your Online Choices (http://www.youronlinechoices.com/)

LinkedIn Insight Tag: Personverninnstillinger på LinkedIn (https://www.linkedin.com/psettings/)

PostHog: Reservasjon via innstillingene våre for informasjonskapsler. Do-Not-Track-innstillingen i nettleseren respekteres.

LeadInfo: Sporing uten informasjonskapsler, reservasjon er ikke nødvendig. Identifiserer utelukkende virksomheter.

Microsoft Advertising: Reservasjon via personverninnstillingene til Microsoft eller via samtykkebanneret

5.3 Nettleserinnstillinger

Du kan deaktivere informasjonskapsler i nettleserinnstillingene dine. Vær oppmerksom på at dette kan begrense funksjonaliteten på nettstedet vårt.

6.1 Kontoopplysninger

Ved registrering behandler vi:

Grunndata: Firmanavn, kontaktperson, e-postadresse

Tekniske data: API-nøkler, bruksstatistikk

Kontoadministrasjon: Innloggingsopplysninger, kontostatus, valgt plan

Rettslig grunnlag: Art. 6 nr. 1 bokstav b GDPR (oppfyllelse av avtale)

Lagringstid: Til oppsigelse + 10 år (oppbevaringsplikt etter tysk handelsrett)

6.2 Fakturerings- og betalingsopplysninger

For å gjennomføre betalinger behandler vi, i samarbeid med Stripe: fakturaopplysninger (firmanavn, fakturaadresse, MVA-nummer), betalingsinformasjon behandlet via Stripe, transaksjonshistorikk og faktureringsrelevante data (kredittforbruk, planendringer, oppsigelser).

Lagringstid: 10 år av hensyn til fakturering og oppbevaringsplikt etter tysk handelsrett

6.3 Bruksdata

For å levere tjenesten behandler vi: behandlingsstatistikk (antall behandlede credits, API-kall), chat-bruk (antall chat-meldinger per modellkategori), tekniske logger (feilmeldinger, ytelsesdata) og tjenestebruk (kredittforbruk, brukstidspunkter, funksjonsbruk).

Lagringstid: 3 år av hensyn til fakturering

6.4 Kredittsystem

Bruken av tjenesten faktureres via et kredittsystem: 1 credit = 1 behandlet ord ved anonymisering. Individuelle planer har 12 måneders overføring (FIFO); teamplaner har ingen overføring.

7.1 Kundedokumenter

Viktig merknad: Originaldokumenter lagres IKKE. Behandlingen skjer utelukkende i arbeidsminnet og forkastes etter anonymiseringen.

7.2 Par av hash og originalverdi

For å muliggjøre de-anonymisering lagrer vi: de tilfeldig genererte plassholderne (hash-verdiene), de tilhørende originalverdiene (for kontrollert gjenoppretting) og jobb-ID-er (for å knytte dem til bestemte behandlinger). Plassholderne er tilfeldige tokener og utledes ikke kryptografisk fra originaldataene.

Lagringssted: utelukkende i Tyskland (Hetzner), isolert per kundearbeidsområde

Lagringstid: Velges av kunden (24 timer til ubegrenset)

Tilgang: Kun mulig for kunden som opprinnelig utførte behandlingen

7.3 Kundens kontrollplikt og eget ansvar

(1) Kunden plikter å kontrollere alle anonymiserte dokumenter selv før de videreformidles til LLM-tjenester eller tredjeparter. Tjenesten oppnår en måldeteksjonsrate på >95 %; fullstendig gjenkjenning av alle personopplysninger kan ikke garanteres teknisk.

(2) Kunden har alene ansvaret for at anonymiseringen er tilstrekkelig og fullstendig for sitt bruksområde.

(3) Manuell etterkontroll er særlig viktig ved uvanlige skrivemåter, bransjespesifikke begreper, kontekstavhengige identifikatorer eller håndskrevne dokumenter.

7.4 Databehandling på vegne av kunden

I den grad kundedokumenter inneholder personopplysninger om tredjeparter, opptrer vi som databehandler etter art. 28 GDPR. Detaljene reguleres i den separate databehandleravtalen, som trer i kraft automatisk når vilkårene aksepteres.

8.1 Slik fungerer det

Tjenesten anymize har en chat-funksjon der kunder kan kommunisere med ulike KI-modeller (LLM-er). Når denne funksjonen brukes, overføres data til eksterne LLM-leverandører.

8.2 Anonymisering før overføring

Når anonymisering er aktivert, anonymiseres personopplysninger FØR overføring til LLM-leverandørene. LLM-leverandørene mottar dermed ingen personopplysninger.

8.3 LLM-leverandører

Når chat-funksjonen brukes, kan (anonymiserte) data overføres til følgende leverandører:

8.4 Ingen lagring hos LLM-leverandørene

De (anonymiserte) dataene som overføres, brukes ikke av LLM-leverandørene til treningsformål.

9.1 Google Workspace

Slik fungerer det: Brukeren kobler til Google-kontoen sin via OAuth. anymize får kun de tillatelsene brukeren uttrykkelig gir.

Omfanget av datatilgangen: Avhengig av hvilke tillatelser (scopes) som er gitt, kan anymize få tilgang til følgende tjenester:

• Gmail: Lese og søke i e-post, samt sende e-post
• Google Disk: Liste opp og lese eksisterende filer, samt opprette og redigere filer
• Google Dokumenter: Lese, opprette og redigere dokumenter
• Google Regneark: Lese, opprette og redigere regneark
• Google Presentasjoner: Lese eksisterende presentasjoner
• Google Kalender: Lese, samt opprette og redigere avtaler

Tilgangen skjer utelukkende på brukerens initiativ. Brukeren kan når som helst tilbakekalle tilgangen ved å koble fra Google-integrasjonen i innstillingene for anymize-kontoen sin, eller ved å trekke tilbake tillatelsen på https://myaccount.google.com/permissions.

Behandling og pseudonymisering: De hentede dataene behandles først av en KI-modell som anymize driver internt. Denne lager en pseudonymisert oppsummering til den etterfølgende KI-agenten. Kun denne pseudonymiserte oppsummeringen overføres til eksterne LLM-leverandører; rå personopplysninger fra Google-tjenester videreformidles ikke til eksterne modeller. For eksterne LLM-leverandører gjelder garantiene beskrevet i avsnitt 8.

Rettslig grunnlag: Art. 6 nr. 1 bokstav b GDPR (oppfyllelse av avtale) samt art. 6 nr. 1 bokstav a GDPR (samtykke gjennom OAuth-autorisasjon).

Lagring: Kun mellomresultatene (outputene) av behandlingen lagres. Disse slettes sammen med de tilhørende artefaktene så snart brukeren sletter den aktuelle chatten. Utover dette lagres ikke de hentede Google-dataene permanent.

Limited Use (Google API Services User Data Policy): Bruken og overføringen av informasjon mottatt fra Googles API-er er i samsvar med Google API Services User Data Policy, inkludert kravene til Limited Use. Denne informasjonen brukes særlig ikke til å vise annonser, til kredittvurdering, til salg til datameglere eller til å trene generaliserte KI-modeller, og leses ikke av mennesker, med mindre brukeren uttrykkelig har samtykket, det skjer av sikkerhets- eller etterlevelseshensyn, for å oppfylle rettslige plikter, eller i aggregert, anonymisert form til interne driftsformål.

9.2 Microsoft 365-tillegg (Word, Excel og PowerPoint)

Slik fungerer det: Tillegget «anymize for Word, Excel og PowerPoint» installeres av brukeren i Word, Excel eller PowerPoint. Det vises på Hjem-fanen og gjør det mulig å anonymisere dokumenter direkte i den aktuelle Office-applikasjonen. Autentiseringen skjer med brukerens eksisterende anymize-konto.

Omfanget av datatilgangen: Tillegget får kun tilgang til innholdet i dokumentet som er åpent og som brukeren aktivt har valgt for behandling (tekst i Word, tabelldata i Excel, presentasjonsinnhold i PowerPoint). Det hentes ingen metadata fra Microsoft-kontoen, ingen andre dokumenter og ikke noe innhold fra OneDrive eller SharePoint.

Behandling og pseudonymisering: Det valgte dokumentinnholdet overføres til serverne til anymize (Hetzner, Tyskland) for behandling. Anonymiseringsmodellen til anymize behandler innholdet og returnerer den anonymiserte teksten til tillegget, som setter den rett inn i dokumentet. Kun pseudonymisert materiale overføres til eksterne LLM-leverandører; rå personopplysninger fra dokumentet videreformidles ikke til eksterne modeller. For eksterne LLM-leverandører gjelder garantiene beskrevet i avsnitt 8.

Rettslig grunnlag: Art. 6 nr. 1 bokstav b GDPR (oppfyllelse av avtale) samt art. 6 nr. 1 bokstav a GDPR (samtykke gjennom aktiv bruk av tillegget).

Lagring: Dokumentinnholdet som overføres, lagres ikke permanent på serverne til anymize. For at anonymiseringen skal kunne etterprøves og reverseres, lagrer tillegget koblingstabellen (originalverdi ↔ plassholder) og chat-historikken i selve dokumentet — i Word og Excel som egendefinerte XML-deler, i PowerPoint via dokumentinnstillingene; alternativt i den lokale lagringen på enheten som brukes. Disse dataene blir dermed liggende i filen og følger med når filen deles. Via plassholderoversikten i tillegget kan brukeren når som helst tilbakestille enkelte eller alle koblinger; da reverseres anonymiseringen og koblingstabellen fjernes tilsvarende fra dokumentet. Det anonymiserte resultatet blir liggende utelukkende i brukerens dokument.

Avinstallering: Brukeren kan når som helst fjerne tillegget via Office-applikasjonen (Windows: via PowerShell-avinstallasjonsskriptet; Mac: ved å slette manifestfilen fra applikasjonsmappene; virksomhetsutrulling: via Microsoft 365 Admin Center). Avinstallering avslutter all videre tilgang til dokumentinnhold.

10.1 Hosting av nettstedet (Vercel)

Leverandør: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA

Nettstedet driftes via Vercel. Vercel behandler i den forbindelse tekniske tilkoblingsdata (IP-adresse, nettleserinformasjon) på grunnlag av art. 6 nr. 1 bokstav f GDPR (berettiget interesse i sikker og stabil drift av nettstedet). Dataoverføringer til USA skjer på grunnlag av standard personvernbestemmelser etter art. 46 nr. 2 bokstav c GDPR.

10.2 Hosting av tjenesten (Hetzner)

Leverandør: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Tyskland

Alle produktdata og kundedata forblir innenfor EU (tyske datasentre).

10.3 Markedsførings- og analysetjenester

Følgende tjenester behandler data delvis i USA på grunnlag av tilstrekkelighetsbeslutninger eller standard personvernbestemmelser:

Google Analytics og Tag Manager: EU-US Data Privacy Framework

PostHog: EU-servere (Frankfurt/Irland), ingen dataoverføring til USA

LeadInfo: EU-servere (Irland/Frankfurt), nederlandsk selskap, GDPR-kompatibel

HubSpot CRM: EU-datasenter (Frankfurt) med sikkerhetskopi i Irland, EU-US DPF og standard personvernbestemmelser

10.4 Teknisk utvikling og drift (anymize GmbH)

Leverandør: anymize GmbH, Schauenburger Str. 116, 24118 Kiel, Tyskland

Funksjon: Underdatabehandler etter art. 28 GDPR – teknisk utvikling, vedlikehold og drift av tjenesten anymize på vegne av anymize GmbH

Data som behandles: Tekniske bruksdata, logger og systemdata i forbindelse med driften av tjenesten

Rettslig grunnlag: Databehandleravtale etter art. 28 GDPR

10.5 Betalingsbehandling (Stripe)

Leverandør: Stripe Inc., South San Francisco, USA / Stripe Technology Europe Ltd., Dublin

Data som behandles: Betalingsopplysninger, fakturaadresse, e-postadresse, IP-adresse, transaksjonshistorikk

Formål: Betalingsbehandling, svindelforebygging, etterlevelse, fakturering

Lagringstid: I samsvar med lovbestemte oppbevaringsfrister (inntil 10 år)

Stripe opptrer som selvstendig behandlingsansvarlig for svindelforebygging og etterlevelse. Betalingsopplysninger overføres og lagres kryptert (PCI DSS Level 1). Kredittkortopplysninger lagres ikke på våre servere.

11.8 Rett til å klage

Du har rett til å klage til en tilsynsmyndighet for personvern:

12.1 Tekniske tiltak

• Kryptering av dataoverføringen (TLS 1.3)
• Databehandling og -lagring utelukkende i Tyskland (Hetzner)
• Regelmessige sikkerhetsoppdateringer
• Tilgangskontroll og logging
• Redundante systemer og sikkerhetskopier

12.2 Organisatoriske tiltak

• Opplæring av ansatte
• Konsept for tilgangsrettigheter
• Personvernkonsekvensvurdering
• Rutiner for håndtering av hendelser
• Regelmessig gjennomgang av sikkerhetstiltakene

13.1 KI-system for anonymisering

Tjenesten vår bruker et spesialisert KI-system for automatisk gjenkjenning av personopplysninger. Dette tjener utelukkende personvernformål og innebærer ingen profilering.

13.2 Åpenhet

KI-systemet arbeider på grunnlag av: mønstergjenkjenning for typiske dataformater, kontekstanalyse for å identifisere tilknytning til en person, og statistiske analyser uten tilknytning til enkeltpersoner.

13.3 Ingen profilering

Det skjer ingen automatiserte avgjørelser i henhold til art. 22 GDPR som har rettsvirkning eller på tilsvarende måte i betydelig grad påvirker deg.