← Tilbake til forsiden

Juridisk · 1 av 3

Personvern.

Dette er kvitteringen på hva vi gjør med dataene dine: hva vi lagrer, hvor det ligger, hvor lenge — og hvem som ser det.

Sist oppdatertKOVA · Nordic Creative OS

Kort fortalt5 punkter · 30 sekunder

Hvis du bare leser én ting:

  • Dataene dine ligger i EU. Kontoen og innholdet ditt bor i Supabase på en EU-region. Ikke på en laptop.
  • Vi selger aldri data, og vi trener ingen egne modeller på dem. AI-meldinger brukes til å gi deg svar der og da; leverandørene behandler dem etter sine egne API-vilkår.
  • Ingen sporings- eller annonsecookies. Vi setter én teknisk cookie: auth. Til ytelsesmåling bruker vi Vercel Analytics og Speed Insights, og Sentry til feilrapportering.
  • Du eier innholdet ditt. Be om eksport eller sletting på e-post — vi svarer innen 30 dager. Dette er en manuell prosess, ikke en knapp inne i appen.
  • Tripletex og EasyPractice kobles kun på din kommando. Dataene hentes ved oppslag og blir værende hos kilden.
Innhold — 6 seksjoner
  1. Hva vi samler inn
  2. Hva vi bruker det til
  3. Dine rettigheter
  4. Cookies og lokal lagring
  5. Databehandlere
  6. Kontakt og klage

DatakvitteringGyldig fra 15.07.2026

Hva vi lagrer, hvor, hvor lenge — og hvem som ser det.

Hele personvernerklæringen kokt ned til én tabell. Alt under er utdypingen, ikke noe nytt.

Datakvittering: hva vi lagrer, hvor det ligger, hvor lenge, og hvem som ser det.
DataHvorHvor lengeHvem ser det
KontoinformasjonNavn, e-post, rolleSupabase · EUTil kontoen slettesDu + ditt team
BrukerinnholdOppgaver, notater, prosjekterSupabase · EUTil du sletter detDu + ditt team
AI-meldingerDet du skriver til assistentenGroq · OpenRouter · Anthropic · MistralLeverandørens API-vilkår styrer lagringenLeverandøren som svarer
Tekniske dataIP, nettleser, enhetVercel · global CDNDrift og feilsøkingKun oss (drift)
FeilrapporterFeilmelding og hendelsesdata når noe krasjerSentryFeilsøkingKun oss (drift)
Ytelses- og bruksmålingAnonymisert, aggregertVercel Analytics + Speed InsightsAggregert, ikke på individnivåKun oss (drift)
E-postVarsler og invitasjonerResendTil utsendingMottakeren + oss
RegnskapsdataFakturaer, saldo (Tripletex)Blir værende i TripletexHentes ved oppslag · mellomlagres inntil 5 minKun du
Booking-dataTimer, kunder (EasyPractice)Blir værende i EasyPracticeHentes ved oppslagKun du
Sporings- og annonsecookiesVi bruker ingen—Ingen

Vi selger aldri dataene dine, og trener ingen egne modeller på dem.Vil du ha alt ut, eller alt slettet? Én e-post til post@nordiccreative.no. Vi svarer innen 30 dager.

Hva vi samler inn

Fem typer. Ingen skjulte. Hvor de ligger, står i datakvitteringen over.

  • Kontoinformasjon. Navn, e-post og rolle — så du kan logge inn, og teamet ser hvem som gjorde hva.
  • Brukerinnhold. Oppgaver, prosjekter og notater du oppretter. Ditt innhold, din eiendom.
  • AI-meldinger. Det du skriver til assistenten, sendes til AI-leverandøren som skal svare deg.
  • Innstillinger. Tema og modulvalg. Lagres lokalt i nettleseren din.
  • Tekniske data. IP, nettleser og enhetsinfo — til sikkerhet og feilsøking.Standard serverlogg · aldri koblet til markedsføring

Hva vi bruker det til

Fem formål. Listen er uttømmende.

  • Levere tjenesten. Innlogging, prosjekthåndtering, samarbeid.
  • AI-assistanse. Gi deg svar via de integrerte modellene.
  • Varsler. Invitasjoner og viktige driftsmeldinger på e-post.
  • Sikkerhet. Oppdage misbruk og hindre uautorisert tilgang.
  • Forbedring. Anonymisert bruks- og ytelsesanalyse. Aldri på individnivå.

Vi selger aldri dataene dine. Vi bruker dem ikke til markedsføring uten at du eksplisitt har sagt ja, og vi trener ingen egne modeller på dem.

Dine rettigheter

Fem rettigheter etter GDPR. Alle utøves med én e-post til post@nordiccreative.no — vi har ingen selvbetjente knapper for dette inne i appen, så en e-post er den ekte veien.

  • InnsynFull oversikt over hvilke data vi har om deg.Svar ≤ 30 d
  • RettingVi retter feil eller ufullstendige opplysninger.Svar ≤ 30 d
  • SlettingKontoen og alle tilknyttede data slettes.Slettet ≤ 30 d
  • DataportabilitetEksport av alt du har, i maskinlesbart format (JSON).Svar ≤ 30 d
  • Trekke samtykkeNår som helst, for all valgfri behandling.Umiddelbart

Cookies og lokal lagring

Vi setter én informasjonskapsel. Resten av det du kanskje tror er cookies, er lokal lagring i din egen nettleser — det forlater aldri maskinen din.

  • authInnloggingsstatus. Den eneste cookien vi setter. Sendes med forespørslene dine slik at du forblir logget inn.
  • localStorageTema, modulvalg og cookie-samtykket ditt. Lagres lokalt hos deg, ikke hos oss.

Ingen tredjeparts sporingscookies. Ingen annonsecookies. Til ytelses- og bruksmåling bruker vi Vercel Analytics og Speed Insights — anonymisert teknisk analyse uten sporing på tvers av nettsteder. Når noe krasjer, sendes en feilrapport til Sentry, slik at vi kan fikse det.

Databehandlere og integrasjoner

Dette er alle tjenestene som kan se data på våre vegne. Overføring utenfor EU/EØS skjer på Standard Contractual Clauses (GDPR art. 46).

  • Supabase — database og innlogging.EU · her ligger kontoen og innholdet ditt
  • Vercel — hosting, samt anonymisert ytelses- og bruksmåling.Global CDN · Analytics + Speed Insights
  • Sentry — feilrapportering når noe krasjer.Feilmelding og hendelsesdata · kun til feilsøking
  • Resend — e-post: varsler og invitasjoner.Adressen og innholdet i varselet
  • Groq — AI-prosessering av chat (primær).Meldingen din sendes hit for å bli besvart
  • OpenRouter — AI-prosessering av chat (reserve).Brukes når Groq ikke svarer
  • Anthropic — AI for oppgaveanalyse og møtereferat.Anthropic trener ikke på API-data iht. sine API-vilkår
  • Mistral — AI i enkelte modeller-ruter.Kun det du sender inn i den aktuelle forespørselen

Integrasjoner du selv kobler på: Tripletex og EasyPractice. Vi henter data på din kommando ved oppslag — kildedataene blir værende hos leverandøren. Kobler du fra, stopper oppslagene umiddelbart.

Kontakt og klage

Spørsmål om personvern, eller vil du utøve en rettighet? Skriv til oss — du får svar fra et menneske.

Adresse
Bergen, Norge
Behandlingsansvarlig
Nordic Creative

Du har også rett til å klage til Datatilsynet dersom du mener vi behandler personopplysningene dine i strid med regelverket.

Sist oppdatert 15.07.2026 · KOVA · BergenVilkår →Sikkerhet →