Personvern

Personvernerklæring

TufteBye AI AS · Org.nr. 937 682 190 · Sist oppdatert 29.05.2026

Sist oppdatert: 29.05.2026

1. Hvem vi er og hva denne erklæringen dekker

Denne personvernerklæringen forklarer hvordan TufteBye AI AS behandler personopplysninger i tjenesten Social Media Manager (heretter "SMM"), tilgjengelig på smm.tuftebyeai.com.

Behandlingsansvarlig:
TufteBye AI AS
Organisasjonsnummer: 937 682 190
Forretningsadresse: Lørenveien 41G, 0585 Oslo
Kontakt: stian@tuftebyeai.com

Vi er ansvarlige for at behandlingen av personopplysninger skjer i samsvar med personopplysningsloven og personvernforordningen (GDPR).

2. Hvilke personopplysninger vi samler inn

Vi samler kun inn opplysninger som er nødvendige for å levere tjenesten:

Når du registrerer en konto:

• Navn (om oppgitt)
• E-postadresse
• Innloggingsidentifikator fra Google (hvis du logger inn via Google)
• Bedriftsnavn og -informasjon

Når du bruker tjenesten:

• Innhold du legger inn eller laster opp (tekst, bilder, dokumenter, video)
• Innstillinger for merkevareprofil (tone, persona, posisjonering, konkurrenter)
• Informasjon om sosiale kanaler du kobler til (Instagram, Facebook, LinkedIn, TikTok) — håndtert via vår leverandør bundle.social
• Annonse-konto-informasjon hvis du kobler til Meta Business Ads eller LinkedIn Marketing (kommer senere)
• Logger over handlinger du gjør i tjenesten (godkjenninger, publiseringer, regenereringer)

Når du betaler:

Stripe håndterer all betalingsinformasjon. Vi lagrer aldri kortnumre eller bankdetaljer i SMM. Stripe sender oss kun en kunde-identifikator og status på abonnementet.

Automatisk innsamlet:

• IP-adresse (i sikkerhetslogger, beholdes i 90 dager)
• Nettleser- og enhetsinformasjon ved innlogging (for sikkerhetsovervåking)

Cookies og lignende: Vi bruker kun nødvendige funksjonelle cookies for å holde deg innlogget og lagre dine preferanser i applikasjonen. Vi bruker ikke cookies for sporing eller markedsføring.

3. Hvorfor vi behandler opplysningene

Vi behandler personopplysningene dine på følgende rettslige grunnlag:

• Avtale (GDPR art. 6 (1) b): for å levere SMM-tjenesten du har bestilt, inkludert generering av innhold, distribusjon, analyse og kundestøtte
• Legitim interesse (GDPR art. 6 (1) f): for sikkerhetsovervåking, forebygging av misbruk og tjenesteforbedring
• Rettslig forpliktelse (GDPR art. 6 (1) c): for bokføring, MVA-rapportering og overholdelse av norsk regnskapsregelverk
• Samtykke (GDPR art. 6 (1) a): for koblinger til tredjepartstjenester (sosiale medier, annonseringskontoer) — du gir aktivt samtykke når du kobler til hver enkelt konto

4. Hvor lenge vi lagrer opplysningene

• Aktiv kunde: så lenge du har en aktiv konto, pluss norsk regnskapslovs krav (5 år for bokføringspliktige opplysninger)
• Etter avsluttet abonnement: brand-profil, innhold og innstillinger slettes innen 90 dager hvis du ikke har bedt om annet. Bokføringspliktige opplysninger beholdes i 5 år som påkrevd av norsk lov
• Sikkerhetslogger: maks 90 dager
• Ved sletting av konto: du kan be om sletting når som helst (se §8)

5. Hvem vi deler opplysninger med

Vi bruker følgende leverandører (databehandlere) som behandler personopplysninger på våre vegne:

Alle leverandører er pålagt egnede sikkerhetstiltak. Overføringer til USA skjer på grunnlag av EUs standardkontraktsklausuler (SCC) eller tilsvarende mekanismer.

Vi selger eller deler aldri personopplysninger med tredjeparter for markedsføringsformål.

6. Sikkerhet

Vi bruker:

• Row Level Security (RLS) i databasen for å sikre at hver kunde kun har tilgang til sine egne data
• Kryptering i transit (TLS) og kryptering ved hvile (Supabase + Cloudflare-standard)
• Tilgangskontroll med rolle-basert tilgangsstyring
• Logging av administrative handlinger
• Multifaktor-autentisering for vårt interne team

Vi vurderer sikkerheten kontinuerlig og oppdaterer rutiner ved behov.

7. Hvor opplysningene lagres

Hovedlagring er i Supabase i EU. Enkelte tjenesteleverandører (særlig AI-tjenester og enkelte annonse-API-er) er lokalisert i USA. Overføring skjer på lovlig grunnlag.

8. Dine rettigheter

Som registrert har du rett til:

• Innsyn i hvilke opplysninger vi har om deg
• Retting av feilaktige opplysninger
• Sletting av opplysninger ("retten til å bli glemt"), med unntak for opplysninger vi er pålagt å beholde av norsk lov
• Begrensning av behandlingen
• Dataportabilitet — du kan be om en eksport av dine data i et strukturert format
• Innsigelse mot behandlingen
• Tilbakekall av samtykke når behandling er basert på samtykke

For å utøve disse rettighetene, kontakt oss på stian@tuftebyeai.com. Vi svarer innen 30 dager.

Du har også rett til å klage til Datatilsynet:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
postkasse@datatilsynet.no

9. Spesifikt om koblinger til sosiale medier og annonsekontoer

Når du kobler en sosial-medie-konto eller en annonsekonto til SMM, gir du oss tillatelse til å:

• Lese profilinformasjon og innhold som er nødvendig for å publisere på dine vegne
• Publisere innhold du har godkjent
• Lese ytelses- og engasjements-data (likes, kommentarer, reach, klikk osv.) for analyser i tjenesten
• For annonsekontoer: lese kampanje- og ytelses-data fra Meta Marketing API eller LinkedIn Marketing API (read-only — vi gjennomfører ikke kjøp eller endrer kampanjer uten din eksplisitte handling i SMM)

Du kan når som helst koble fra hver enkelt konto fra Innstillinger → Kontoer. Når du kobler fra, sluttes vår tilgang umiddelbart og data fra den koblingen slettes fra våre systemer innen 30 dager.

10. Endringer i denne erklæringen

Vi kan oppdatere denne erklæringen for å reflektere endringer i tjenesten eller juridiske krav. Vesentlige endringer vil bli kommunisert via e-post og varsel i applikasjonen minst 30 dager før de trer i kraft.

11. Kontakt oss

For spørsmål om personvern eller denne erklæringen:

Stian Bye
TufteBye AI AS
stian@tuftebyeai.com

Versjon 1.0 — 29.05.2026