Personvernerklæring

Kven er ansvarleg?

Ymsir AS ved Anne Mette Hjelle for IT-forum Vest er oppgitt som personvernansvarleg for prosjektnettsida Jenter i Tech 3.0. Spørsmål og førespurnader om personopplysningar kan sendast til annemette@ymsir.no.

Når du besøker sida

Lovable og Cloudflare leverer nettsida. Leveringa inneber behandling av tekniske nettverksopplysningar, som IP-adresse og opplysningar om førespurnaden og nettlesaren. Leverandørane kan bruke tekniske loggar og informasjonskapslar ved levering og vern av tenesta. Ja/nei-valet for statistikk styrer ikkje sjølve leveringa av sida.

Sida hentar skrifttypar frå Google Fonts. Google får mellom anna IP-adressa di når nettlesaren hentar skrifttypane.

Besøksstatistikk – berre ved ja

Vel du ja, blir besøksstatistikk send til Lovable si måleteneste for å forstå bruken av sida og betre innhaldet. Målinga omfattar tidspunkt, besøkt nettadresse, tilvisande side, nettlesaropplysningar, språk, omtrentleg land utleidd frå tidssone og ein økt-ID.

Økt-ID-en blir lagra i informasjonskapselen «session-id» med 30 minutt levetid, som blir fornya ved målehendingar. Dette er levetida i nettlesaren, ikkje lagringstida for statistikken hos leverandøren. Ytingsmåling og opptak av besøksøkter er ikkje aktiverte av samtykkevalet.

Samtykket ditt er grunnlaget for den valfrie målinga. Før du vel ja, og dersom du vel nei, blir måleskripta stogga. Du får same tilgang til innhaldet uansett val.

Du kan når som helst trekkje samtykket tilbake gjennom «Personvernval» nedst på sida. Vidare måling stoppar, og økt-ID-en blir fjerna frå nettlesaren der sida har tilgang til han. Tilbaketrekking slettar ikkje automatisk opplysningar som alt er sende.

Valet ditt og tidspunktet for valet blir lagra lokalt i nettlesaren i 180 dagar, berre for å hugse valet. Etter det blir du spurd på nytt. Dersom du slettar nettlesarlagringa eller bruker ein annan nettlesar, må du velje på nytt.

Kontakt og offentleg prosjektinnhald

Nettsida viser namn, rolle, organisasjon og e-postadresse til kontaktpersonar, og bilete med eventuell fotografkreditering. Dette er publisert prosjektinnhald, ikkje opplysningar som vanlege besøkande må registrere.

Sida har e-postlenkjer, ikkje kontaktskjema. Sender du e-post, behandlar mottakaren avsendaradressa, meldinga og eventuelle vedlegg for å svare. Unngå å sende sensitive opplysningar utan å avtale ein eigna kanal.

For redaktørar

Redaktørtilgang er avgrensa til personar på redaktørlista. E-postadresse, rolle og innloggingsopplysningar blir brukte til tilgangsstyring. Innloggingsøkta blir lagra i nettlesaren slik at redaktøren kan halde seg innlogga.

Redaktørar kan lagre bilete, bilettekst, alt-tekst, fotograf, kjelde og bruksrettar. Kjelde og bruksrettar blir ikkje viste på framsida, men kan lesast offentleg gjennom innhaldslesinga. Desse felta skal ikkje innehalde fortrulege eller sensitive opplysningar.

Når ein redaktør ber om AI-forslag til alt-tekst, blir ei nedskalert utgåve av biletet og ei tekstinstruksjon sende gjennom Lovable AI Gateway til ein OpenAI-modell. Dette skjer ikkje ved vanleg besøk. Redaktøren vurderer forslaget før lagring.

Leverandørar og lagring

Lovable Cloud blir brukt til prosjektinnhald, bilete og redaktørinnlogging; databasen og lagra filer ligg på ein server i EU (Stockholm).

Sjølve nettsida blir levert gjennom Lovable og Cloudflare. Google leverer skrifttypar, og Lovable AI Gateway og OpenAI blir brukte når ein redaktør ber om AI-alt-tekst. Lagring i Stockholm inneber ikkje at all behandling hos alle leverandørar skjer i EØS.

Nokre av underleverandørane til Lovable behandlar opplysningar utanfor EØS, mellom anna i USA (til dømes OpenAI og delar av Microsoft Azure og Amazon Web Services for AI-førespurnader). Cloudflare leverer sida gjennom eit globalt nettverk. Overføringar ut av EØS skjer etter EU-kommisjonen sine standardkontraktsvilkår (gjennomføringsavgjerd (EU) 2021/914). Ei oppdatert liste over underleverandørar med land og føremål finst på trust.lovable.dev/subprocessors.

Lovable oppgir at tekniske drifts- og tryggleiksloggar blir lagra så lenge det trengst for å drifte og sikre tenesta, og lenger ved gransking av hendingar, og at opplysningar elles blir sletta eller anonymiserte når dei ikkje lenger trengst. Besøksstatistikken blir lagra i ei analyseteneste i EU. Leverandøren har ikkje oppgitt eksakte lagringstider for loggar, besøksstatistikk og AI-førespurnader; vi har bede om desse og oppdaterer erklæringa når vi får svar. Databasen blir tryggingskopiert dagleg, og kopiane blir haldne i om lag 14 dagar.

Rettane dine

Du kan be om innsyn, retting eller sletting av personopplysningar om deg. Avhengig av behandlinga kan du òg ha rett til avgrensing, dataportabilitet eller å protestere. Du kan trekkje tilbake samtykke til statistikk gjennom «Personvernval».

Kontakt annemette@ymsir.no for å bruke rettane dine. Du kan klage til Datatilsynet.

Business-abonnement og personvern

Prosjektet bruker Lovable Business. Ifølgje Lovable er data i Business-arbeidsområde utelatne frå modelltrening som standard. Dette gjeld arbeidsområdedata, mellom anna instruksjonar, vedlegg, kode og prosjektfiler. Sjå Lovable sine opplysningar om data og modelltrening.

Business gir tilgang til fleire tryggleiks- og personvernkontrollar, men abonnementet åleine dokumenterer ikkje at alle kontrollane er aktiverte eller at ein databehandlaravtale er signert. Lovable tilbyr ein databehandlaravtale (DPA); det er ikkje stadfesta her at ein slik avtale er inngått for prosjektet.

Oppgraderinga stadfestar ikkje andre lagringstider eller at all behandling skjer innanfor EØS. Opplysningane ovanfor om lagring i Stockholm, leverandørar, overføringar og uavklarte lagringstider gjeld framleis. Besøksstatistikk krev framleis eit uttrykkeleg ja.