Personvern

Glippen er et produkt fra Nilsen Konsult, organisasjonsnummer 931 405 861 MVA. Det er Nilsen Konsult som er behandlingsansvarlig for opplysningene som samles inn gjennom disse sidene, og som inngår avtalene og fakturerer.

Kontaktopplysninger står nederst på denne siden og i bunnen av alle sider.

Når du sender inn en bestilling, sender du oss disse opplysningene, og ingen andre:

Kontaktskjemaet på /kontakt spør om navn, e-postadresse, hva henvendelsen gjelder og selve meldingen. Bedrift og telefonnummer er valgfrie felter.

Meldingen lagres hos oss og sendes videre til e-posten vår, slik at den ikke går tapt hvis e-postsendingen svikter. Den brukes bare til å svare deg, og du havner ikke i noen liste for nyhetsbrev eller markedsføring.

Grunnlaget for behandlingen er berettiget interesse: du har skrevet til oss og forventer et svar.

Opplysningene brukes til å svare på bestillingen, lage scope-dokumentet og gjennomføre og fakturere oppdraget. De brukes ikke til markedsføring, og de selges eller deles ikke med andre.

Grunnlaget for behandlingen er at det er nødvendig for å inngå og oppfylle en avtale med deg.

Under en test kan vi komme over personopplysninger, for eksempel navn, e-postadresser eller innhold i dokumenter som ligger åpnere enn de skal. Dette er ikke noe vi leter etter, men det kan være selve funnet.

Vi henter bare nok data til å vise at funnet er reelt, og til å bekrefte det en gang til. Aldri mer enn det. Vi tar aldri fulle uttrekk av en database, et arkiv eller en postkasse. Har vi vist at vi kommer inn i én rad, trenger vi ikke de neste ti tusen for å bevise poenget.

Grunnlaget for behandlingen er scope-dokumentet dere signerer. Det gir oss lov til å teste systemene og til å behandle det vi kommer over underveis, i den grad det trengs for å dokumentere og levere funnene. Vi inngår ikke egen databehandleravtale ut over dette.

I rapporten tas slike opplysninger med bare i den grad de er nødvendige for å dokumentere funnet, og de sladdes der det lar seg gjøre uten at dokumentasjonen mister verdi.

Rå dokumentasjon fra en test, altså skjermdumper, forespørsler, svar og utdrag, slettes 90 dager etter at rapporten er levert. Da har retestperioden løpt ut, og vi trenger den ikke lenger.

Selve rapporten og avtaledokumentene beholder vi så lenge regnskapslovgivningen krever det. Bestillingen din i e-post beholdes like lenge som kundeforholdet varer.

Vi bruker disse leverandørene, og de får bare det de trenger:

Hetzner og Resend behandler data innenfor EØS. Cloudflare er amerikansk og driver et nett av servere over hele verden, så trafikken din håndteres normalt av den nærmeste, men vi kan ikke love hvilken det blir. Leverandørene av språkmodeller ligger i hovedsak utenfor EØS, og det er hovedgrunnen til at vi ikke kan love at data aldri forlater EØS. Vi mener det er bedre å si det rett ut enn å skrive noe som høres tryggere ut.

Vi har valgt leverandører som ikke trener modeller på det som sendes gjennom API-et deres. Opplysningene deles ikke ut over dette, vi selger dem ikke, og vi bruker dem ikke til noe annet enn oppdraget.

Vi kan ikke garantere at data aldri kommer på avveie. Det kan ingen bedrift, og et slikt løfte hadde vært lite verdt uansett hvem som ga det. Det vi kan gjøre, er å si hva vi faktisk gjør.

Vi henter minst mulig i utgangspunktet. Ett bevis er nok, aldri et fullt uttrekk. Det som aldri ble hentet, kan heller ikke komme på avveie.

Verktøyene og orkestreringen kjøres fra maskiner vi kontrollerer selv. Dokumentasjonen ligger på vår egen server i Finland, og rå dokumentasjon slettes etter 90 dager. Vi har gjort betydelige tiltak for å beskytte den underveis.

Selve modellene er ikke våre. De kommer fra store leverandører og ligger i hovedsak utenfor EØS, fordi det er der de gode modellene finnes. Det betyr at innhold fra testen kan bli sendt dit som del av arbeidet. Vi har valgt leverandører som ikke trener på det som sendes gjennom API-et, og vi sender ikke mer enn arbeidet krever, men vi kan ikke påstå at data aldri forlater EØS.

Disse sidene setter ingen informasjonskapsler, og de har ingen sporing eller besøksstatistikk. Det er derfor du ikke har fått et samtykkevindu.

Bestillings- og kontaktskjemaet bruker Cloudflare Turnstile for å skille folk fra roboter. Den er satt opp uten forhåndsklarering, som er den innstillingen der Turnstile ville satt en informasjonskapsel, og den følger deg ikke videre til andre nettsteder. Cloudflare ser IP-adressen din og opplysninger om nettleseren mens sjekken kjøres.

Du kan be om innsyn i hvilke opplysninger vi har om deg, be om at de rettes, eller be om at de slettes når vi ikke lenger har plikt til å beholde dem. Send en e-post, så svarer vi innen 30 dager.

Mener du at vi behandler opplysninger feil, kan du klage til Datatilsynet.