Personvernerklæring

Hjertelig AS, organisasjonsnummer 935 837 138, med adresse Fiolvegen 2, 2166 Oppaker, Norge, er behandlingsansvarlig for opplysningene som beskrives her.

Spørsmål, innsyn, retting og sletting: post@hjertelig.no. Vi svarer innen 30 dager, som er fristen personvernforordningen setter.

Bruker du Sub-Zero på oppdrag for andre — du tekster en kommunes videoer, eller en kundes — er det som regel du som er behandlingsansvarlig for innholdet, og vi som er databehandler. Da gjelder også databehandleravtalen, som er skrevet for nettopp det.

Sub-Zero finnes i to utgaver, og de behandler opplysninger svært ulikt. Det er ikke en teknisk detalj — det er hovedsvaret på spørsmålet folk faktisk stiller, som er hvor videoen blir av.

• Skrivebordsutgaven — Transkribering, tidfesting, talergjenkjenning og innbrenning kjører på din egen maskin. Video og lyd forlater den ikke. Vi har ingen kopi, ingen tilgang og ingen mulighet til å hente den fram — heller ikke om noen skulle be oss om det. Serverne våre brukes bare til konto, lisens og betaling.
• Skydriften — Bruker du Sub-Zero i nettleseren eller på mobil, sendes lyden fra videoen til en transkriberingstjeneste vi leier (se punkt 6). Der behandles den mens jobben står på, og lagres ikke etterpå.

Resten av denne erklæringen sier for hvert punkt hvilken av de to det gjelder når det er forskjell.

• Kontoopplysninger — E-postadresse, navn hvis du oppgir det, rolle på kontoen og tidspunkt for opprettelse, bekreftelse og siste innlogging. Passordet lagres aldri — bare en Argon2id-hash av det, som ikke kan regnes tilbake.
• Økter — Når du er innlogget, lagrer vi et hashet øktnummer, IP-adressen og nettleserstrengen. Det er det som gjør at du kan se dine egne aktive enheter og logge ut alle sammen. Selve øktnøkkelen ligger i en informasjonskapsel som JavaScript ikke kan lese, og bare hashen av den er lagret hos oss.
• Bruk — Antall minutter transkribert eller dubbet, per måned. Det er grunnlaget for kvoten i planen din, og det er en logg framfor en teller nettopp fordi du skal kunne se forbruket tilbake i tid.
• Betaling — Kunde- og abonnementsnummer hos Stripe, hvilken plan du har, om den er sagt opp og når perioden løper ut. Kortopplysninger tastes hos Stripe og passerer aldri våre servere. Vi ser aldri kortnummeret.
• Innhold — Videoene du laster opp, lyden som trekkes ut av dem, transkripsjonen og undertekstene. I skrivebordsutgaven ligger alt dette på din egen maskin. I skydriften ligger det hos oss til du sletter prosjektet. Innhold kan i seg selv være personopplysninger om dem som er med i opptaket — det er derfor punkt 4 finnes.
• Tilkoblede kontoer — Kobler du til TikTok, Instagram, Facebook og LinkedIn for å publisere derfra, lagrer vi tilgangsnøkkelen, kontonavnet og hvilke rettigheter den er gitt. Du kan koble fra når som helst, og nøkkelen slettes da hos oss.
• Delingslenker — Lager du en lenke for godkjenning, lagrer vi merkelappen du gir den, når den ble åpnet, svaret og kommentaren fra den som så på. Den som åpner lenken trenger ikke konto, og vi ber ikke om noe fra dem.
• Driftslogger — Feil og jobbstatus logges for at vi skal kunne rette det som ryker. Loggene kan inneholde filnavn og IP-adresser. De er et driftsverktøy og ikke et arkiv: de leses ikke uten grunn, og slettes når de ikke lenger trengs til feilsøking.

Bruker du stemmekloning eller dubbing, lages en syntetisk kopi av en menneskestemme ut fra lydklipp av tale. En stemmeprofil laget for å kjenne igjen eller etterligne et bestemt menneske regnes som biometriske personopplysninger etter personvernforordningen artikkel 9, og har et strengere vern enn resten.

• Kloning skjer aldri automatisk. Den skjer bare når du ber om det, på en video du selv har valgt.
• Du må ha uttrykkelig samtykke fra den stemmen tilhører. Er det ikke din egen stemme, er det ditt ansvar å innhente det, og vi kan ikke innhente det for deg.
• Klonen ligger hos leverandøren av taletjenesten (se punkt 6) under en id vi lagrer. Sletter du klonen i Sub-Zero, ber vi leverandøren slette den hos seg.
• Skal stemme ikke ut av landet i det hele tatt, ikke bruk dubbing. Alt det andre — transkribering, undertekster, eksport — virker uendret uten den.

• Avtale (art. 6.1 b) — Konto, innlogging, behandling av videoene dine, kvote og fakturering. Uten dette kan vi ikke levere det du har bestilt.
• Berettiget interesse (art. 6.1 f) — Sikkerhet og misbruksvern: rate limiting, IP i øktlista, logger. Vi har vurdert det slik at interessen i å hindre kontokapring veier tyngre enn den begrensede registreringen det innebærer.
• Rettslig forpliktelse (art. 6.1 c) — Bokføring av salg, som bokføringsloven krever oppbevart i fem år.
• Uttrykkelig samtykke (art. 9.2 a) — Stemmekloning og dubbing, jf. punkt 4.

Vi selger ikke opplysninger, og vi bruker dem ikke til å bygge profiler eller til annonsering. Leverandørene under behandler opplysninger på våre vegne, etter avtale, og bare til det som står i kolonnen ved siden av.

Publiserer du til TikTok, Instagram, Facebook og LinkedIn, sendes videoen til den tjenesten du har valgt. De er ikke databehandlere for oss, men egne behandlingsansvarlige, og deres vilkår gjelder for det du legger ut der.

Bytter vi ut en leverandør på denne lista, varsler vi kunder som har databehandleravtale minst 30 dager i forveien, slik at innsigelse er mulig før endringen trer i kraft.

• Konto — Så lenge du har den. Sier du opp og ber om sletting, slettes konto, brukere og prosjekter innen 30 dager.
• Prosjekter og video — Til du sletter dem. Vi rydder dem ikke bort av eget tiltak, fordi et prosjekt som forsvant av seg selv er verre enn et som ligger for lenge.
• Økter — Utløper av seg selv, og fornyes så lenge du er aktiv. Logger du ut, slettes økten samme øyeblikk.
• E-postlenker — Bekreftelse og passordlenker er engangs og kortlevde, og hashen slettes når de er brukt eller utløpt.
• Forbrukslogg — Beholdes så lenge kontoen består, fordi den er grunnlaget for hva du har betalt for.
• Bokføring — Fem år etter regnskapsårets slutt, som loven krever. Dette kan vi ikke slette på forespørsel.

• Passord hashes med Argon2id etter OWASP-anbefalt profil. Alt vi deler ut — øktnøkler, API-nøkler, delingslenker, invitasjoner — lagres bare som SHA-256, slik at en database på avveie ikke er like god som nøklene selv.
• Øktkapselen er httpOnly og SameSite=Lax, og settes som Secure i drift.
• Alt er avgrenset til kontoen din. Ber du om noe som ikke er ditt, svarer vi 404 og ikke 403 — et 403 ville bekreftet at det finnes. En automatisk test går gjennom hver eneste rute i API-et og krever at den avviser den som ikke er innlogget.
• Innlogging, registrering og glemt passord svarer likt enten adressen finnes hos oss eller ikke. Skjemaene skal ikke kunne brukes til å slå opp hvem som er kunde.
• Trafikk går over TLS. Videofiler serveres av en rute som sjekker hvem som spør, ikke av en åpen filkatalog.

Sub-Zero har ingen sporing, ingen analyseverktøy og ingen annonsekapsler. Vi setter én informasjonskapsel: øktnøkkelen som holder deg innlogget. Den er nødvendig for at tjenesten skal virke, og krever derfor ikke samtykke etter ekomloven.

I tillegg husker nettleseren din to ting lokalt, som aldri sendes til oss: hvilket språk du har valgt i grensesnittet, og ordlista du eventuelt har limt inn til transkriberingen. Begge ligger i nettleserens eget lager og forsvinner når du tømmer det.

Du kan be om innsyn i hva vi har om deg, retting av det som er feil, sletting, begrensning av behandlingen, og å få opplysningene dine utlevert i et maskinlesbart format. Du kan protestere mot behandling vi gjør på grunnlag av berettiget interesse, og trekke tilbake et samtykke uten at det påvirker det som allerede er gjort.

Skriv til post@hjertelig.no. Er du ikke fornøyd med svaret, kan du klage til Datatilsynet, Postboks 458 Sentrum, 0105 Oslo.

Skjer det et brudd på personopplysningssikkerheten, melder vi det til Datatilsynet uten ugrunnet opphold og senest innen 72 timer. Er du kunde og bruddet gjelder opplysninger du er ansvarlig for, varsler vi deg direkte og gir deg det du trenger for å melde videre selv.

Endrer vi denne erklæringen på en måte som betyr noe for deg, varsler vi på e-post eller i appen før endringen trer i kraft. Datoen øverst sier når teksten sist ble endret.