Personvern hos IDDS

1. Hvem er ansvarlig?

Intelligent Data-Driven Solutions AS (IDDS), organisasjonsnummer 934 858 204, er behandlingsansvarlig for opplysningene vi bruker til disse formålene. Kontakt oss på hello@intelligent-datadriven.solutions.

Erklæringen gjelder denne nettsiden og IDDS’ investorrom på investor.intelligent-datadriven.solutions, også når rommet åpnes via idds-investor-room.xxlbo.chatgpt.site. Andre produkter og partneres tjenester kan ha egne personvernerklæringer.

2. Når du bruker investorrommet

En «godkjent e-postadresse» er en adresse som IDDS’ administrator har lagt til på rommets invitasjonsliste. Adressen kommer fra deg eller fra kontakten som formidlet invitasjonen. Du kan spørre oss hvor vi fikk akkurat din adresse fra. Adressen blir ikke offentlig.

Invitasjon og tilgang

Vi lagrer e-postadresse, teknisk bruker-ID, tilgangsstatus og tidspunkt for tilgangsendringer. Formålet er å gi bare inviterte tilgang til fortrolig materiale. Grunnlaget er vår berettigede interesse i sikker investor- og partnerdialog (GDPR artikkel 6 nr. 1 bokstav f).

Engangskode og innlogget økt

Vi bruker adressen til å sende kode og kontrollere at du disponerer den. Appen lagrer nøkkelbeskyttede kontrollsummer av kode og økttoken, utløp og antall kodeforsøk — ikke koden eller økttokenet i klartekst i databasen. Formålet og grunnlaget er sikker tilgang som beskrevet over.

Konfidensialitetsavtalen (NDA)

Vi registrerer bruker-ID, e-postadresse, avtaleversjon, dokumentets kontrollsum, aksepttidspunkt og utløp. Behandlingen er nødvendig for å inngå og oppfylle avtalen med deg (artikkel 6 nr. 1 bokstav b). Dokumentasjon av avtalen og eventuelle rettskrav bygger også på vår berettigede interesse i å beskytte fortrolig informasjon (bokstav f). Aksepten er ikke markedsføringssamtykke.

Sikkerhet og feilsøking

Appen bruker kortvarige, nøkkelbeskyttede kontrollsummer av e-post- og IP-adresse for å begrense misbruk. Tilgangsendringer loggføres med administrator, berørt e-postadresse, handling og tidspunkt. Hosting- og e-postleverandørene behandler også tekniske logger, som IP-adresse, nettleser, tidspunkt, forespørsler og leveringsstatus. Formålet er sikkerhet, levering og feilsøking; grunnlaget er berettiget interesse (bokstav f).

Det er frivillig å bruke rommet, men uten e-postverifisering og NDA-aksept kan vi ikke gi tilgang. Tilgangen styres av invitasjonslisten og tekniske kontroller, ikke av profilering. Vi tar ikke automatiserte avgjørelser om deg med rettsvirkning eller tilsvarende betydelig virkning.

Appen bruker ikke atferdsanalyse, annonsepiksler eller åpning-/klikksporing i engangskode-e-postene. Vi bruker ikke innloggingsopplysningene til AI-analyse eller modelltrening i investorrommet. Endringer du gjør i de økonomiske scenarioene er midlertidige i visningen og lagres ikke som en personlig investorprofil.

3. Hvor lenge lagres opplysningene?

Engangskode: 10 minutter

Koden blir ugyldig etter ti minutter eller når den er brukt. Den kan også sperres etter for mange feilforsøk.

Innlogging: inntil 12 timer

Økten utløper etter maksimalt tolv timer. Utlogging eller tilbakekalt tilgang avslutter økten tidligere.

Misbruksvern og tilgangslogg

De personknyttede begrensningene gjelder i inntil én time. Tilgangsendringer beholdes i 90 dager. Utløpte koder, økter, begrensninger og eldre tilgangslogger ryddes ved nye kodeforespørsler; fysisk sletting skjer derfor ikke nødvendigvis i samme øyeblikk som gyldigheten utløper.

Invitasjonsliste

Adressen beholdes mens tilgangen er aktuell. Når tilgangen trekkes tilbake, blir posten inaktiv og aktive økter/koder fjernes. Inaktive invitasjonsposter slettes ikke automatisk. IDDS må vurdere og slette dem manuelt når tilgangsadministrasjon og nødvendig dokumentasjon ikke lenger krever dem. Du kan be oss fjerne din post.

NDA-aksept: normalt tre år

Akseptposten beholdes normalt til avtalen utløper, tre år etter aksept. Utløpte akseptposter ryddes ved bruk av rommet. Ved en konkret tvist kan nødvendig dokumentasjon beholdes særskilt så lenge rettskravet må håndteres.

Leverandørenes leveringslogger, driftslogger og sikkerhetskopier har egne oppbevaringsregler; fristene over gjelder appens aktive database. Opplysninger i slike systemer kan bestå lenger for gjenoppretting, sikkerhet eller lovpålagte plikter. Kontakt IDDS for opplysninger om lagring og sletting i den konkrete tjenesten.

4. Nettside, informasjonskapsler og kontakt

Den offentlige nettsiden har ingen egne analyseverktøy, reklamesporing eller informasjonskapsler. Skrifter og bilder lastes fra nettstedet. Google Firebase Hosting behandler tekniske forespørselsopplysninger for å levere og sikre siden.

Investorrommet bruker den nødvendige informasjonskapselen __Host-investor-session for å holde deg innlogget, i inntil tolv timer. Den inneholder et tilfeldig økttoken, ikke e-postadressen din. Plattformen kan i tillegg bruke nødvendige sikkerhets- og innloggingsmekanismer. Blokkering av nødvendige informasjonskapsler kan hindre innlogging.

Kontaktlenkene åpner ditt eget e-postprogram; ingenting sendes før du selv sender. Vi bruker navn, adresse og meldingsinnhold til å besvare henvendelsen og følge opp dialogen, på grunnlag av berettiget interesse (bokstav f), eller nødvendige skritt før en avtale du ber om (bokstav b). Henvendelser beholdes så lenge saken og nødvendig dokumentasjon krever det. Eventuelle lovpålagte regnskapsopplysninger følger regnskapsreglene. Unngå å sende sensitive personopplysninger.

5. Hvem mottar opplysningene?

Tilgang begrenses til IDDS’ autoriserte administratorer og driftsleverandører som trenger opplysningene for oppgaven. Vi selger ikke opplysningene eller deler dem med andre investorer.

• OpenAI / ChatGPT Sites leverer hosting og datalagring for investorrommet, med underleverandører, blant annet Cloudflare. Hosted data behandles på våre vegne etter Sites-vilkårene og databehandleravtalen. Egne plattform- og kontodata kan være omfattet av OpenAIs personvernerklæring. Gjestetilgang krever ingen OpenAI-konto; eierens separate ChatGPT-innlogging er frivillig for eieren.
• Sweego (Mindbaz) mottar e-postadresse, engangskode og meldingsinnhold for utsending og behandler leveringslogger, for eksempel mottakende e-postserver, tidspunkt og leveringsresultat. Tjenestens vilkår med databehandleravtale beskriver behandlingen av mottakerdata. Din egen e-postleverandør mottar meldingen for å levere den til deg.
• Google / Firebase Hosting leverer den offentlige nettsiden. Se Firebase og personvern.
• Leverandører av e-post og teknisk drift kan behandle kontaktmeldinger eller nødvendige driftsopplysninger når de leverer disse tjenestene. Opplysninger kan også utleveres når vi er rettslig forpliktet til det, eller når det er nødvendig for et konkret rettskrav.

Behandling utenfor EØS

Hosting og underleverandører kan innebære behandling utenfor EØS, blant annet i USA. Vi lover ikke at investorrommets data bare lagres i Norge eller EØS. OpenAIs databehandleravtale beskriver bruk av EUs standard personvernbestemmelser (SCC) eller EU-kommisjonens beslutning om tilstrekkelig beskyttelsesnivå ved slike overføringer. Se også OpenAIs underleverandører. Du kan kontakte IDDS for informasjon om overføringsgrunnlaget og kopi av relevante garantier for behandlingen som gjelder deg.

6. Dine rettigheter og kontakt

Du kan be om innsyn og kopi, retting, sletting eller begrensning av opplysninger om deg. Du kan protestere mot behandling basert på berettiget interesse. Der vilkårene gjelder, har du rett til dataportabilitet. Rettighetene er ikke absolutte; nødvendig avtaledokumentasjon eller rettskrav kan begrunne fortsatt lagring. Vi forklarer i så fall hvorfor.

Send forespørselen til hello@intelligent-datadriven.solutions, gjerne fra adressen invitasjonen gjelder. Vi kan be om det som er nødvendig for å bekrefte identiteten din. Vi svarer normalt innen én måned og informerer om eventuell lovlig forlengelse.

Du kan klage til Datatilsynet, eller personvernmyndigheten der du bor eller arbeider. Du trenger ikke kontakte oss først.

7. Endringer

Datoen øverst viser når erklæringen sist ble oppdatert. Ved vesentlige endringer i behandlingen gir vi ny informasjon før endringen gjelder. Denne erklæringen er informasjon om personvern, ikke en ny NDA eller en investeringsforpliktelse.