Personvernerklæring

FRAMTID TECH AS (org.nr. 837 596 092) er behandlingsansvarlig for personopplysninger som behandles i forbindelse med tjenesten Somify®.

Kontakt: hei@framtidtech.no

Adresse: Luhrtoppen 2, 1470 LØRENSKOG

Telefon: 473 87 761

• Kontoopplysninger: Navn, e-postadresse, bedriftsnavn ved registrering
• Betalingsinformasjon: Håndteres av Stripe — vi lagrer ikke kortnummer
• Innholdsdata: AI-genererte innlegg og ideer du oppretter i tjenesten
• Bruksdata: Tidspunkt for innlogging, hvilke funksjoner du bruker
• Tekniske data: IP-adresse, nettlesertype, enhetstype
• Live-chat: Hvis du tar kontakt via chat-vinduet på nettsiden lagrer vi navn (hvis oppgitt), e-post (hvis oppgitt), meldingsinnhold, eventuelle filer du laster opp, samt tidsstempel og IP-adresse. Selve chatten driftes av en selvdrevet løsning (Chatwoot) som vi hoster hos Hetzner i Tyskland.

• Levere tjenesten: Rettslig grunnlag: avtale (GDPR art. 6 (1) b)
• Fakturering og betaling: Rettslig grunnlag: rettslig forpliktelse og avtale
• Forbedre tjenesten: Rettslig grunnlag: berettiget interesse (GDPR art. 6 (1) f)
• Kundesupport via live-chat: Rettslig grunnlag: avtale eller berettiget interesse (GDPR art. 6 (1) b og f) — vi besvarer henvendelser og dokumenterer dialogen for kvalitetssikring og oppfølging
• E-postvarsler og markedsføring: Rettslig grunnlag: samtykke (GDPR art. 6 (1) a)

Vi bruker følgende underleverandører som behandler data på våre vegne:

• Supabase Inc. — databasehosting (USA, SCCs)
• OpenAI LLC — AI-innholdsgenerering (USA, SCCs)
• Stripe Inc. — betalingsbehandling (EU/USA)
• Resend Inc. — e-postutsendelse (USA, SCCs)
• Vercel Inc. — applikasjonshosting (USA/EU)
• bundle.social — publisering, statistikk og kommentarhenting for sosiale medier; lagrer OAuth-tokens på vegne av kunden (selskap i Polen, databasehosting i Tyskland — innen EØS)
• Hetzner Online GmbH — hosting av selvdrevet kundesupport-løsning (live-chat) i Tyskland — innen EØS
• Usercentrics A/S (Cookiebot) — samtykkeløsning (CMP) for informasjonskapsler; lagrer anonymiserte samtykkelogger som dokumentasjon (Danmark — innen EØS)

Overføringer til tredjeland (USA) er regulert av standard kontraktsbestemmelser (SCCs) og/eller EU-US Data Privacy Framework i henhold til GDPR art. 46. Behandling hos bundle.social og Hetzner skjer innen EØS — ingen tredjelandsoverføring.

Detaljert oversikt og lenker til hver leverandørs DPA finner du i vår databehandleravtale.

Under GDPR har du følgende rettigheter:

• Innsyn (art. 15): Du kan be om kopi av alle opplysninger vi har om deg
• Retting (art. 16): Du kan korrigere uriktige opplysninger i kontoinnstillingene
• Sletting (art. 17): Du kan slette kontoen din i Innstillinger → Konto
• Dataportabilitet (art. 20): Be om eksport av dine data via e-post
• Innsigelse (art. 21): Du kan reservere deg mot visse typer behandling
• Klage: Du kan klage til Datatilsynet på datatilsynet.no

Vi følger prinsippet om dataminimering. Konkret oppbevaring per datakategori:

• Aktiv konto: Så lenge kontoen er aktiv.
• Etter kontosletting: Dataene slettes umiddelbart fra produksjonsdatabasen; eventuelle rester i sikkerhetskopier ryddes innen 90 dager.
• Innholdsdata (innlegg, idéer, statistikk): Hele kontolevetiden + 90 dager.
• Publiseringshistorikk for analyse: Inntil 2 år, eller hele kontolevetiden.
• Logger (innlogging, AI-bruk): 12 måneder for sikkerhet og feilsøking.
• Regnskapsdata: 5 år (lovpålagt etter norsk bokføringslov).
• Cookie-/personvernsamtykker: 5 år (dokumentasjonsplikt).
• Data hos bundle.social: Statistikk 30 dager, webhook-events 7 dager, slettede uploads 7 dager — vi synkroniserer til egen database for lengre historikk.
• Live-chat-samtaler: 24 måneder fra siste melding, eller til du ber om sletting. Vedlegg slettes samtidig med samtalen.

Du kan når som helst be om sletting av dine personopplysninger via hei@framtidtech.no eller direkte i appen, med unntak av regnskapsdata som vi er lovpålagt å oppbevare.

Vi bruker nødvendige informasjonskapsler for autentisering (innloggingssesjon). Statistikk-, markedsførings- og preferansecookies (inkl. live-chat) lastes kun etter at du har gitt samtykke.

Samtykke håndteres av samtykkeløsningen Cookiebot (Cybot A/S) sammen med Googles Consent Mode v2. Inntil du har tatt et valg, holdes alle ikke-nødvendige cookies tilbake. Du kan når som helst endre eller trekke tilbake samtykket ditt via knappen nederst på siden eller i bunnteksten.

Oversikten under genereres automatisk av Cookiebot og viser hvilke informasjonskapsler nettstedet faktisk bruker, fordelt på kategori:

Når du kobler en sosial medier-konto til Somify (Instagram, Facebook, Threads, LinkedIn, X, TikTok, YouTube, Pinterest, Bluesky m.fl.), gir du oss tillatelse til å publisere innhold på dine vegne og hente begrenset profil- og statistikkdata fra plattformen. Vi lagrer kun det som er nødvendig for å levere tjenesten: bruker-ID, brukernavn, profilbilde og publiseringsstatus.

OAuth-tokens via bundle.social: For nye tilkoblinger oppbevares OAuth-tokens hos vår underdatabehandler bundle.social (innen EØS), ikke hos oss. Vi har ikke selv tilgang til de rå tokenene. Når du kobler fra en konto i Kontoer, ber vi bundle.social slette tokenet umiddelbart, og henter ingen flere data fra plattformen.

Enkelte eldre tilkoblinger som ble opprettet før mai 2026 kan fortsatt benytte direkte token-lagring eller annen underdatabehandler. Disse migreres etter hvert til bundle.social. Du kan se hvilken løsning som brukes for hver konto i Kontoer.

8.1 YouTube API Services

Somify bruker YouTube API Services for å laste opp videoer og hente kanalinformasjon på dine vegne. Ved å koble til en YouTube-konto godtar du:

• YouTube Terms of Service
• Google Privacy Policy

Hvilke YouTube-data vi henter: kanal-ID, kanalnavn, profilbilde, abonnenttall og videostatistikk for innlegg du har publisert via tjenesten.

Hva vi gjør med dataene: Vi lagrer dem i din konto for å vise statistikk og bekrefte at videoer er publisert. Vi deler dem ikke med tredjepart, bruker dem ikke til reklame, og overfører dem ikke utenfor de databehandlerne listet i punkt 4.

Tilbakekalle tilgang: Du kan når som helst tilbakekalle Somifys tilgang til din YouTube-konto via Googles sikkerhetsinnstillinger, eller ved å koble fra kontoen i Kontoer i appen.

8.2 Meta-plattformer (Instagram, Facebook, Threads)

Vi bruker Meta Graph API og Threads Graph API til å publisere innlegg og hente profilinformasjon. Ved å koble til godtar du Metas tjenestevilkår og Metas personvernregler. Tilgang kan tilbakekalles via Meta Business Tools.

8.3 Andre plattformer

For LinkedIn, X (Twitter) og Pinterest gjelder respektive plattformers vilkår. Tilgang tilbakekalles via plattformens eget app-administrasjonsgrensesnitt eller ved å koble fra i Kontoer.

For spørsmål om personvern, kontakt oss på hei@framtidtech.no eller ring 473 87 761.