Personvernerklæring

Q-Snap er laget for å kreve så lite som mulig. Du trenger ingen konto for å bruke gratisversjonen, og vi samler ikke inn sensitiv informasjon (helsedata, religion, politisk tilhørighet, biometri o.l.).

Når du bruker appen

• Bildet du tar — sendes kryptert til vår server for tekstgjenkjenning og slettes umiddelbart etter at teksten er hentet ut (se §04). Bildet nedskaleres på telefonen din før sending.
• Teksten som gjenkjennes og oversettelsen av den — behandles for å lage lyd, og lagres kun kortvarig i teknisk mellomlager (maks 24 timer).
• Språkvalg og innstillinger — lagres lokalt på enheten din (localStorage), ikke hos oss.
• Teknisk informasjon — IP-adresse, nettleser (User-Agent) og tidspunkt. Brukes til å telle gratis-snaps per dag, til feilsøking og til å stoppe misbruk.

Når du kjøper Q-Snap

• E-postadresse og navn — for kvittering og for å kunne gjenopprette kjøpet på en ny telefon.
• Betalingsopplysninger — håndteres av Vipps eller Stripe. Kortnummer og Vipps-detaljer lagres aldri hos oss (se §05).
• Gave- og rabattkoder — koden du løser inn, og når.

Vi behandler personopplysninger med følgende formål og rettslige grunnlag (jf. GDPR art. 6):

Vi driver ingen markedsføring basert på bruken din av Q-Snap, og vi selger aldri data videre.

Kjernen i Q-Snap er at et bilde blir til tekst og tale. Slik går det for seg, steg for steg:

Hva skjer med bildet?

• Bildet nedskaleres på telefonen din før det sendes — originalen i full oppløsning forlater aldri enheten.
• Det sendes kryptert (TLS) til vår server i EU og videre til tekstgjenkjenning hos Microsoft Azure Vision i EU-region.
• Når teksten er hentet ut, slettes bildet. Vi lagrer ikke bilder, vi bygger ikke bildearkiv, og vi bruker aldri bildene til å trene modeller.

Hva skjer med teksten?

• Teksten oversettes til språket du har valgt. Oversettelsen kjører primært på våre egne servere (Opus-MT), med Microsoft Azure Translator (EU) som reserve for språkpar vi ikke dekker lokalt.
• Teksten brukes så til å lage lyd med en talesyntese-motor: Piper, Kokoro eller Giellalt (på våre servere) eller Microsoft Azure Neural (EU).
• Tekst og oversettelse lagres kun i et teknisk mellomlager i maks 24 timer, slik at samme snap ikke må behandles to ganger. Deretter slettes de.

Hva skjer med lyden?

• Lydfilen spilles av i appen og kan lastes ned med betalt Q-Snap. Den mellomlagres kortvarig på vår server for avspilling og slettes deretter.
• Med betalt Q-Snap kan de siste snappene dine ligge i et offline-lager på telefonen din. Det er lokalt på enheten og kan slettes av deg når som helst.

For å levere Q-Snap benytter vi følgende databehandlere. Alle har databehandleravtale (DPA) med oss og er enten EU-baserte eller har gyldige overføringsmekanismer (Standard Contractual Clauses).

Vi lagrer personopplysninger kun så lenge det er nødvendig for formålet:

Vi bruker ikke tracking-cookies eller analyseverktøy på qsnap.no eller i appen. Ingen Google Analytics, ingen Facebook Pixel, ingen retargeting.

Nødvendige cookies

• session — husker språket du har valgt på nettsiden. Slettes etter 30 dager.
• Cloudflare kan sette tekniske cookies for sikkerhet (f.eks. ved Turnstile-verifisering på skjemaer). Disse inneholder ingen personprofil.

Disse er strengt nødvendige for at tjenesten skal fungere, og krever ikke samtykke jf. ekomforskriften §2-7b.

localStorage (ikke cookies)

Appen lagrer innstillinger lokalt på enheten din. Ingenting av dette sendes til oss:

• qtale-theme — mørk eller lys visning
• qsnap_plus_until — om og hvor lenge betalt Q-Snap er aktivt på denne enheten
• Språkvalg, valgt stemme (Dame/Mann), modus (Standard/Fancy) og — med betalt Q-Snap — offline-lageret med de siste snappene dine

Alt dette kan slettes når som helst via nettleserens innstillinger eller ved å avinstallere appen.

Vipps og Stripe Checkout

Når du kjøper Q-Snap, sendes du til Vipps eller Stripe sin betalingsside. De setter egne cookies for å gjennomføre betalingen — styrt av deres personvernerklæringer (vipps.no/personvern, stripe.com/no/privacy).

Vi tar sikkerhet på alvor og har følgende tekniske og organisatoriske tiltak:

• Kryptering i transitt — alt kjører på HTTPS / TLS 1.3, også bildeopplastingen
• Kryptering på disk — databaser og fil-volum er kryptert
• Minimal lagring — bilder slettes umiddelbart; tekst og lyd lever maks 24 timer
• Rate-limiting og misbruksvern — beskytter mot automatisert misbruk av gratiskvoten
• Audit-logger — sikkerhetshendelser logges for å oppdage misbruk
• Tilgangskontroll — kun autorisert personell har tilgang til produksjonssystemer

Skulle det oppstå et personvernbrudd som medfører risiko for dine rettigheter og friheter, varsler vi Datatilsynet innen 72 timer og deg uten ugrunnet opphold, jf. GDPR art. 33–34.

Etter personvernlovgivningen (GDPR) har du følgende rettigheter:

• Innsyn (art. 15) — du har rett til å vite hva vi har lagret om deg
• Retting (art. 16) — du kan kreve at uriktige opplysninger korrigeres
• Sletting (art. 17) — «retten til å bli glemt» — du kan kreve at vi sletter dine data
• Begrensning (art. 18) — du kan be om at vi midlertidig stopper behandling av dine data
• Dataportabilitet (art. 20) — du kan få utlevert dine data i et maskinlesbart format
• Innsigelse (art. 21) — du kan motsette deg behandling basert på berettiget interesse
• Klage til Datatilsynet — du har rett til å klage til Datatilsynet hvis du mener vi behandler dine data i strid med loven

Q-Snap kan brukes av alle aldre, for eksempel til lekser og språklæring. Fordi gratisversjonen ikke krever konto, samler vi ikke inn personopplysninger om barn utover det tekniske som er beskrevet over. Kjøp av Q-Snap krever at du er over 18 år eller har foresattes samtykke.

Vi kan oppdatere denne personvernerklæringen ved behov — typisk når vi legger til nye funksjoner, bytter databehandlere, eller når lovgivningen krever det. Vesentlige endringer varsles på qsnap.no, og betalende kunder varsles på e-post minst 30 dager før de trer i kraft.

Gjeldende versjon finner du alltid på qsnap.no/personvern.

Har du spørsmål om personvern i Q-Snap, ta gjerne kontakt:

• E-post: [email protected] (svar typisk samme dag)
• Post: ActiveWEB AS, Lavaløkka 40, NO-3442 Hyggen, Norge

For mer informasjon om dine personvernrettigheter, se Datatilsynets nettside: datatilsynet.no.