Auditio logo

Personvernerklæring

Auditio tar personvernet ditt på alvor. Vi overholder strengt GDPR (EU), UK GDPR (Storbritannia) og den nye DPA (Sveits) for å sikre et fullt ut trygt treningsmiljø.

1. Innsamling av data

  • Konto: E-postadressen din til autentisering og oppfølging av poengsummer.
  • Stemme og lyd: Opptakene dine overføres via sikre strømmer til teknisk og semantisk analyse i sanntid. De lagres aldri på serverne våre og ødelegges umiddelbart etter behandlingen: bare tilbakemeldingen, poengsummene og den skrevne transkripsjonen av samtalen beholdes.
  • Importerte kurs (PDF-er og bilder): Teksten fra PDF-ene dine og bildene av notatene dine overføres sikkert for å hente ut innholdet og lage flashkort, quizer og sammendrag. Filene og bildene beholdes aldri: bare den uthentede teksten og det genererte studieinnholdet lagres.
  • Sikkerhet: En pseudonym teknisk identifikator for enheten din, beregnet lokalt i nettleseren din, og en saltet hash av IP-adressen din knyttes til kontoen din, utelukkende for å hindre misbruk og svikaktig opprettelse av flere kontoer (berettiget interesse, art. 6 nr. 1 bokstav f GDPR).
  • Vurderinger: Hvis du legger inn en vurdering, vises den på nettstedet til Auditio etter moderering, med fornavnet eller kallenavnet du har valgt, eller anonymt. Vi kan sitere teksten uten navnet ditt i innholdet og annonsene våre, uten å endre meningen (berettiget interesse, art. 6 nr. 1 bokstav f GDPR). Du kan protestere på info@auditio.app. Bruk i reklame med fornavnet ditt bygger bare på samtykket ditt, gitt i en egen avkrysningsboks og som kan trekkes tilbake når som helst ved å redigere vurderingen. Du kan når som helst slette vurderingen din fra skjemaet.
  • Minnet til coachen Lio: For å sikre kontinuitet i coachingen og oppfølging av målene dine husker Lio inntil de 5 siste treningsavtalene eller fristene du har nevnt i samtalene. Disse notatene beholdes til de erstattes automatisk, slettes manuelt når som helst med knappen «Slett det Lio husker» i coachpanelet, eller kontoen din slettes for godt.
  • Meldinger fra teamet: Hvis teamet i Auditio skriver til deg i appen, beholdes samtalen, svarene dine og leseindikatorene til du sletter kontoen din, og slettes deretter sammen med den.

2. Partnere og databehandlere

Vi samarbeider bare med pålitelige tredjeparter som garanterer et høyt beskyttelsesnivå:

  • Supabase (hosting)
  • Hosting av brukerdata (AWS), fysisk plassert i Sverige (Den europeiske union).
  • Netlify (hosting av nettstedet)
  • Hoster nettstedet og noen serverfunksjoner. Behandler tekniske tilkoblingsdata (som IP-adressen din) som trengs for å levere sidene.
  • Google Gemini (kunstig intelligens)
  • Analyse av de muntlige øktene dine, den direkte samtalen med juryen, coachen Lio og uttrekk av tekst fra importerte dokumenter og bilder, via Googles Gemini-modeller. Dataene går over sikre kanaler, og Google har kontraktsfestet forpliktet seg til ikke å bruke dem til å trene modellene sine.
  • Signal mot svindel
  • En enhetsidentifikator beregnes lokalt i nettleseren din av et bibliotek med åpen kildekode og lagres sammen med kontoen din for å oppdage svikaktig opprettelse av flere kontoer. Den er pseudonym, ikke-biometrisk og deles aldri med tredjeparter.
  • Cloudflare Turnstile (mot roboter)
  • Kontrollerer at registrering og innlogging gjøres av et menneske, uten bildepuslespill. Bare til dette formålet behandler den tekniske signaler fra nettleseren din og IP-adressen din.
  • Sentry (overvåking av feil)
  • Begrenset innsamling av tekniske feil i produksjon for å oppdage og rette funksjonssvikt. Kursinnhold, lydopptak og svar sendes ikke bevisst til Sentry.
  • Stripe (betalinger)
  • Behandler abonnementsbetalinger og mottar dataene som trengs til dette. Auditio lagrer eller ser aldri kortopplysningene dine.
  • Brevo (e-post)
  • Europeisk leverandør (Frankrike) som sender verifiserings- og tjeneste-e-postene våre og, med samtykket ditt, påminnelser og tilbud, hver med en lenke for avmelding. Mottar bare e-postadressen din og fornavnet ditt.
  • PostHog og Google Analytics (målgruppemåling)
  • Lastes bare etter samtykket ditt i banneret for informasjonskapsler. PostHog er hostet i EU og kan spille av et maskert utvalg økter (tekst, inndata og bilder skjult) for å forbedre produktet.

3. Internasjonale dataoverføringer

  • Siden vi har internasjonal tilstedeværelse, kan dataene dine flyte mellom EU, Sveits og Storbritannia. Disse områdene har gjensidig nytte av beslutninger om tilstrekkelig beskyttelsesnivå. For overføringer til tredjeland (som USA) støtter vi oss på Data Privacy Framework (DPF) eller standard personvernbestemmelser for å sikre et tilsvarende beskyttelsesnivå.

4. Informasjonskapsler og lokal lagring

  • Auditio bruker lokal lagring som er strengt nødvendig for den tekniske driften: å opprettholde økten din, visningsinnstillinger og forebygging av svindel. Tjenester for statistikk eller markedsføring aktiveres først etter samtykket ditt i banneret for innstillinger.
  • En førstepartsmåling av målgruppen fungerer uten informasjonskapsler eller lagring på enheten din, og uavhengig av valget ditt om valgfri statistikk. På offentlige sider anslår den én besøkende per dag ut fra IP-adressen og nettleseren din, med en hemmelig nøkkel. Bare et fingeravtrykk som endres daglig, lagres, sammen med tidspunktet for det første besøket, land, omtrentlig by, enhetskategori og hvor besøket kom fra: kildetype (søkemotor, AI-assistent, sosialt nettverk, direkte lenke), domenenavnet til nettstedet som henviste, og landingssiden, aldri hele adressen til lenken som ble fulgt. Rå IP-adresser lagres ikke i denne databasen. Kjente roboter og administratorer er utelatt. Dataene slettes etter 30 dager. Denne målingen brukes bare til intern målgruppestatistikk på grunnlag av vår berettigede interesse. Du kan protestere ved å kontakte info@auditio.app.

5. Oppbevaringstid

  • Kontodataene dine oppbevares så lenge kontoen din er aktiv. Historikken over de muntlige øktene dine (poengsummer, tilbakemeldinger og transkripsjoner) oppbevares så lenge kontoen din er aktiv, og slettes sammen med den. For å måle aktiviteten og tilbakekomsten i tjenesten operativt oppbevarer Auditio bare tidspunkter for autentiserte åpninger, samlet i perioder på 3 timer, uten nettadresser, innhold, IP-adresser eller enhetsdata. Disse førstepartsdataene slettes etter 120 dager og er ikke avhengige av samtykke til valgfrie analyseverktøy. Lydfiler, og importerte PDF-er og bilder, ødelegges umiddelbart etter behandlingen: bare den uthentede teksten og det genererte innholdet beholdes. For å forebygge svindel beholdes et hashet, ikke-reversibelt avtrykk av e-postadressen din etter at kontoen er slettet, i henhold til art. 6 nr. 1 bokstav f GDPR (berettiget interesse, forebygging av svindel).

6. Rettighetene dine

  • Du har rett til innsyn i, retting av, begrensning av og sletting av dataene dine (retten til å bli glemt), samt retten til dataportabilitet og retten til å protestere mot behandling som bygger på vår berettigede interesse. For å utøve disse rettighetene kan du kontakte oss på info@auditio.app. Du kan også klage til personvernmyndigheten i landet du bor i. Du kan også når som helst trekke tilbake et samtykke du har gitt, uten at det påvirker behandling som er utført før det.
  • Direkte handling: Du kan slette kontoen din og alle tilknyttede data umiddelbart fra oversikten din. Dette kan ikke angres.

7. Eierskap til innholdet ditt og forpliktelse om at AI ikke trenes på det

  • Du beholder det fulle eierskapet til innholdet ditt (lydopptak, transkripsjoner, muntlige svar, importerte dokumenter og bilder). Auditio forplikter seg fast til aldri å bruke dataene dine til å trene, finjustere eller evaluere noen modell for kunstig intelligens, enten den er intern, fra tredjepart eller drevet av underdatabehandlerne våre. AI-partnerne våre arbeider kontraktsfestet under et «no-training»-nivå: innholdet ditt går bare gjennom for å lage analysen din, over krypterte kanaler, uten å forlate områder som har et tilstrekkelig beskyttelsesnivå (EU, DPF).
  • Bruksrettighet: For å utføre tjenesten du ber om, gir du oss en strengt operativ lisens til innholdet ditt. Alle detaljer (varighet, omfang, garantier) står i artikkel 6 og 9 i de generelle brukervilkårene.

8. Behandlingsansvarlig og behandlingsgrunnlag

  • Behandlingsansvarlig er utgiveren av Auditio (kontakt: info@auditio.app). Behandlingen bygger på følgende rettslige grunnlag: oppfyllelse av avtalen (å levere tjenesten du ber om), ditt samtykke (målgruppemåling og informasjonskapsler for markedsføring, som kan trekkes tilbake når som helst) og vår berettigede interesse (forebygging av svindel, sikkerhet i tjenesten og overvåking av feil). Det rettslige grunnlaget for e-post er beskrevet i punkt 9.

9. E-post

  • Tjeneste-e-poster: verifisering av adressen din, velkomst-e-post, kontosikkerhet, betalinger og kvitteringer. De er nødvendige for å oppfylle avtalen (art. 6 nr. 1 bokstav b GDPR) og inneholder ingen reklame.
  • Tips, oppfølging og tilbud: e-poster som støtter forberedelsene dine (tips, påminnelser, en oppfølging etter den muntlige eksamenen) og tilbud fra Auditio sendes bare med ditt samtykke. Det spørres om separat for tips og for tilbud: i trinnet med eksamensdato, på slutten av en muntlig økt eller i profilen din, og det er aldri forhåndsvalgt (art. 6 nr. 1 bokstav a GDPR, art. XII.13 i den belgiske økonomiske lovboken). Hvis du har kjøpt et abonnement eller en pakke, kan vi også skrive til deg om tilsvarende tjenester fra Auditio uten forhåndssamtykke, med mindre du protesterer: du får beskjed om dette ved betalingen (belgisk kongelig resolusjon av 4. april 2003). Disse e-postene sendes bare til en verifisert adresse.
  • Dokumentasjon og oppbevaring: vi oppbevarer datoen, opprinnelsen og tekstversjonen av samtykket ditt, og datoen du meldte deg av, så lenge kontoen din finnes, slik at vi kan respektere valget ditt og dokumentere det. Lenkene i e-postene våre har kampanjeparametere (utm) som viser hvilken e-post som førte deg til nettstedet.
  • Nyhetsbrev: hvis du melder deg på fra bunnen av nettstedet, legges adressen din til i adresselisten vår hos Brevo, på grunnlag av samtykket ditt (art. 6 nr. 1 bokstav a GDPR). Hver utgave har en lenke for avmelding, og å melde deg av en e-post fra Auditio fjerner deg også fra denne listen.
  • Din rett til å protestere: du kan når som helst trekke tilbake samtykket ditt eller protestere mot disse e-postene, uten kostnad og uten å oppgi grunn: med lenken «Meld deg av» i hver av dem, fra profilen din, eller ved å skrive til info@auditio.app. Valget ditt trer i kraft umiddelbart, og en e-post bekrefter det.

Auditio forplikter seg til full åpenhet om dataene dine.