glimt.ai

Personvern

Personvernerklæring for glimt.ai

Sist oppdatert:

Her forklarer vi hvilke opplysninger vi samler inn når du bruker glimt.ai, hvorfor vi gjør det og hvilke rettigheter du har.

Hvem er ansvarlig

Glimt AI leveres av Raven Labs AS (org.nr. 937 930 178), som er behandlingsansvarlig for opplysningene som beskrives her.

Har du spørsmål om personvern, eller vil du bruke rettighetene dine, kan du sende en e-post til hei@glimt.ai.

Når du fyller ut kontaktskjemaet

Vi lagrer navnet ditt, bedriften din og e-postadressen din. Hvis du fyller dem ut, lagrer vi også nettsiden din og meldingen din. Kommer du fra hurtigtesten, kobler vi henvendelsen til testen du kjørte.

Vi bruker opplysningene bare til å svare på henvendelsen din. Når henvendelsen kommer inn, får vi et varsel i Slack med navnet ditt, bedriften din og e-postadressen din. Meldingen din sendes ikke til Slack.

Vi lagrer ikke IP-adressen din sammen med henvendelsen.

Grunnlaget er at du har bedt oss ta kontakt (GDPR artikkel 6 nr. 1 bokstav b).

Når du bruker hurtigtesten

Når du skriver inn en nettadresse, henter vi den nettsiden og vurderer den. Vi lagrer adressen, resultatet og tekniske data som svartider, men aldri teksten på siden.

Dette bør du vite:

  • Resultatet er ikke privat. Resultatet for et domene gjenbrukes i 24 timer for alle som tester det samme domenet, og lenken til resultatet kan deles.
  • Vi besøker siden du tester. Crawleren vår vises i sidens logger som GlimtCheck/1.0 (+https://glimt.ai/site-check/).
  • Vi bruker tjenester fra andre. Tekst fra siden sendes til Mistral AI, som vurderer den. Navnet eller domenet til bedriften sendes til Serper, som gjør ett Google-søk.

For å hindre misbruk begrenser vi hvor mange tester hver besøkende kan kjøre. Vi lagrer ikke IP-adressen din til dette. Vi lagrer bare en kryptografisk kode som ikke kan gjøres om til adressen, og den slettes etter 48 timer. For å stoppe roboter bruker vi Cloudflare Turnstile, som får IP-adressen din for å avgjøre om du er et menneske.

Grunnlaget er at du har bedt om testen (artikkel 6 nr. 1 bokstav b). For misbruksvernet er grunnlaget vår berettigede interesse i å holde tjenesten tilgjengelig (artikkel 6 nr. 1 bokstav f).

Når du bestiller en analyse

Når du bestiller en analyse, lagrer vi navnet på bedriften, nettsiden, landet, språkene og e-postadressen din. Har du fylt ut bransje, steder eller egne spørsmål, lagrer vi dem også. Opplysningene ligger i databasen vår hos Supabase i Irland.

Før bestillingen sendes, sjekker Cloudflare Turnstile at du er et menneske. Turnstile får IP-adressen din for å avgjøre det. Før du betaler, besøker vi nettsiden for å sjekke at den svarer.

Analysen stiller ChatGPT, Claude, Google Gemini og Perplexity spørsmål om bransjen og stedene, og noen av spørsmålene nevner bedriften ved navn. Har du lagt til egne spørsmål, stiller vi dem også, slik du skrev dem. Språkmodeller går så gjennom svarene og skriver rapporten, og de får navnet på bedriften, nettsiden, bransjen og stedene. Alt dette går via OpenRouter i USA.

Du betaler hos Stripe. Stripe får e-postadressen din, kortopplysningene og fakturaadressen, og organisasjonsnummeret hvis du oppgir det. Kortopplysningene går rett til Stripe, ikke via oss. Når betalingen er bekreftet, sender vi deg lenken til analysen på e-post, og vi registrerer deg som kunde.

Alle som har lenken, kan åpne analysen. Serveren vår hos Cloudflare logger adressene til sidene den lager, også adressen til en analyse. Loggene slettes etter høyst sju dager.

Grunnlaget er avtalen med deg om analysen (artikkel 6 nr. 1 bokstav b). Regnskapsopplysninger oppbevarer vi så lenge bokføringsloven krever (artikkel 6 nr. 1 bokstav c). For robotsjekken er grunnlaget vår berettigede interesse i å holde bestillingen unna roboter (artikkel 6 nr. 1 bokstav f).

Hvis du er nevnt i en analyse

En analyse viser hvordan en bedrift blir beskrevet på nettet og av AI-assistenter. Den kan derfor nevne personer, for eksempel ansatte eller eiere, med navn, rolle og kontaktopplysninger slik de står der.

Opplysningene kommer fra offentlige nettsider og fra svarene AI-assistenter gir. Språkmodeller går gjennom svarene og skriver analysen, via OpenRouter i USA, og analysen lagres hos Supabase i Irland. Den kan leses av den som bestilte den, og av alle de deler lenken med. Vi lagrer den til kunden ber oss slette den.

Grunnlaget er vår berettigede interesse i å vise kunden hvordan bedriften blir omtalt (artikkel 6 nr. 1 bokstav f). Du kan protestere mot at vi bruker opplysninger om deg på denne måten. Send en e-post til hei@glimt.ai.

Informasjonskapsler og besøkstelling

Den offentlige delen av glimt.ai setter én informasjonskapsel, og bare når du åpner en analyse. Vi teller besøk med Umami, som kjører på vår egen maskinvare i Norge. Umami lagrer ingenting i nettleseren din.

Vi ser hvilke sider som blir lest, hvor besøket kom fra, hvilken nettleser og enhet som ble brukt, og hvilket land du er i. Ingenting av dette identifiserer deg, og vi kobler det ikke til henvendelsen din. Besøk på sidene med analyser teller vi ikke.

Før vi viser en analyse, sjekker Cloudflare Turnstile at du er et menneske. Turnstile får IP-adressen din for å avgjøre det. Når sjekken er bestått, setter vi informasjonskapselen glimt_analysis. Den gjelder bare den ene analysen og varer i 12 timer. Den inneholder ingen opplysninger om deg, bare hvilken analyse den åpner og når den slutter å gjelde. Den gjør at du slipper å ta sjekken på nytt hver gang siden lastes inn.

Skrifttypene ligger på vår egen server, så nettleseren din kontakter ikke Google.

Grunnlaget for besøkstellingen er vår berettigede interesse i å vite hvordan nettsiden blir brukt (artikkel 6 nr. 1 bokstav f). Informasjonskapselen er strengt nødvendig for å vise analysen du ber om, og trenger derfor ikke samtykke (ekomloven § 3-15). For robotsjekken er grunnlaget vår berettigede interesse i å holde analysene unna roboter (artikkel 6 nr. 1 bokstav f).

Når du blir kunde

Blir du kunde, lagrer vi kontaktopplysninger, avtaleinformasjon og fakturaer så lenge kundeforholdet varer. Grunnlaget er avtalen med deg (artikkel 6 nr. 1 bokstav b). Regnskapsopplysninger oppbevarer vi så lenge bokføringsloven krever (artikkel 6 nr. 1 bokstav c).

Hvem som behandler opplysninger for oss

Leverandør Hva de gjør Hvor
Umami Besøksstatistikk, på vår egen maskinvare Norge
Cloudflare Drift av nettsiden, robotvern og logger Globalt, amerikansk selskap
Supabase Databasen Irland, amerikansk selskap
Stripe Betaling for analysen Irland og USA
OpenRouter Spørsmålene i analysen og skrivingen av rapporten USA
Slack Varsel til oss om nye henvendelser USA
Mistral AI Vurdering av tekst i hurtigtesten Frankrike
Serper Søk i hurtigtesten USA
Zoho Mail E-post til hei@glimt.ai EU

Når opplysninger behandles av selskaper i USA, skjer det med grunnlag i EUs standardkontrakter eller EU–US Data Privacy Framework.

Hvor lenge vi lagrer opplysningene

  • Henvendelser og resultater fra hurtigtesten lagrer vi til du ber oss slette dem.
  • Koder brukt til misbruksvern slettes etter 48 timer.
  • Bestillinger som ikke blir betalt, sletter vi 30 dager etter at de ble lagt inn.
  • Betalte bestillinger lagrer vi så lenge bokføringsloven krever.
  • Analyser lagrer vi til kunden ber oss slette dem.
  • Kundeopplysninger lagrer vi så lenge kundeforholdet varer, og regnskapsopplysninger så lenge loven krever.

Dine rettigheter

Du kan be om innsyn i opplysningene vi har om deg, og du kan be oss rette eller slette dem. Du kan også protestere mot behandlingen eller be om å få opplysningene utlevert. Send en e-post til hei@glimt.ai, så svarer vi innen 30 dager.

Mener du at vi behandler opplysningene dine i strid med reglene, kan du klage til Datatilsynet.

Endringer

Endrer vi hvordan vi behandler personopplysninger, oppdaterer vi denne siden og datoen øverst.