Personvernerklæring

Behandlingsansvarlig for databehandling på dette nettstedet er:

Balane GmbH
Balanstraße 84
81541 München
Tyskland

E-post: contact@balane.tech

Hosting

Nettsiden vår hostes av Vercel med servere over hele verden, inkludert i EU. Vercel er en amerikansk leverandør. Dataoverføring til USA skjer på grunnlag av EU-US Data Privacy Framework.

Databasen

Dataene dine lagres i en Supabase-database som ligger i Frankfurt, Tyskland. Supabase er også en amerikansk leverandør.

KI-Übersetzungsdienste

For oversettelser bruker vi ulike KI-tjenester:

• OpenAI (GPT-modeller) – USA
• Anthropic (Claude) – USA
• Mistral AI (planlagt for fremtiden) – Frankrike

Tekstene du har lastet opp blir sendt til disse tjenestene for oversettelse.

Oversettelses-Worker

De faktiske oversettelsene blir behandlet på en Worker-server hos Fly.io i Frankfurt, Tyskland.

E-postsending

Transaksjonse-poster (ordrebekreftelser, passord-tilbakestilling) sendes via Brevo. Brevo er en europeisk leverandør med servere i EU.

Ticketsystem

For supportforespørsler bruker vi Zammad, et åpen kildekode-ticketsystem, selvhostet på en Hetzner-server i Tyskland.

3. Ved registrering

• E-postadresse
• Passord (kryptert lagret)
• Registreringstidsstempel

Ved bruk av oversettelsestjenesten

• Opplastede filer (lokalisasjonsfiler)
• Kilde- og målspråk
• Oversettelseshistorikk
• Translation Memory (hvis du oppretter et prosjekt)
• Betalingsinformasjon (behandles av Stripe)

Automatisk innsamlede data

• IP-adresse
• Nettlesertype og versjon
• Operativsystem
• Tilgangstidspunkt
• Referer-URL

Vi behandler dine data for følgende formål:

• Tilby oversettelsestjenesten
• Administrasjon av kontoen din
• Behandling av betalinger
• Lagring av oversettelsesminne for å redusere kostnader
• Teknisk sikkerhet og feilanalyse
• Overholdelse av lovpålagte oppbevaringskrav

Du er alene ansvarlig for innholdet du laster opp og som blir oversatt.

Vi påtar oss intet ansvar eller garanti for:

• Nøyaktigheten eller kvaliteten på oversettelsene
• Lovligheten til innholdet du har lastet opp
• Eventuelle brudd på opphavsretten i innholdet ditt
• Egnetheten til oversettelsene for et bestemt formål

Vennligst forsikre deg om at du har rett til å behandle og få oversatt det opplastede innholdet.

Dine data deles blir delt med følgende parter:

• AI Translation Services KI-oversettelsestjenester (OpenAI, Anthropic, DeepSeek, eventuelt Mistral AI) – for å gjennomføre oversettelsene
• Stripe – til betalinger (Server i EU og USA)
• Supabase – til databasanvendelse (server i Frankfurt, operatør i USA)
• Vercel – til hosting av applikasjonen (serverer verden rundt inkl. EU, operatør i USA)
• Umami Analytics – for anonymisert innsamling av bruksstatistikk (selvhostet på Railway i EU)
• CRM System CRM-system (Odoo) – for håndtering av kundeforhold og ordre (kun bestillingsdata: E-post, Bestellnummer, Betrag)
• Email Service E-posttjeneste (Brevo) – til sending av transaksjons-e-poster (f.eks. ordrebekreftelser, passord-tilbakestilling).
• Fly.io – for drift av oversettelses-Worker (server i Frankfurt, Tyskland).
• Ticket System (Zammad) – for behandling av support-forespørsler (selvhostet på Hetzner i Tyskland)

Overføring til andre tredjeparter skjer ikke, med mindre vi er lovpålagt å gjøre det.

Da vi bruker tjenester fra internasjonale tilbydere, blir dataene dine delvis overført til tredjepartsland:

• USA: Vercel, Supabase, OpenAI, Anthropic, Stripe, Railway, Fly.io

USA har ikke et personvernnivå som fullt ut svarer til GDPR. Overføringen skjer basert på EU-US Data Privacy Framework eller standardkontraktsklausuler.

Databehandleravtaler

Med alle de ovennevnte databehandlerne (Vercel, Railway, Supabase, Stripe, OpenAI, Anthropic, DeepSeek) ble databehandleravtaler (AVV) inngått i samsvar med art. 28 GDPR. Disse inneholder EU-kommisjonens standardkontraktsklausuler for lovlig overføring av personopplysninger til tredjeland.

• Kontooplysninger: Så lenge kontoen din består.
• Übersettelsesoppdragene: Så lenge kontoen din består (av tekniske grunner)
• Oversettelseshukommelse: Så lenge prosjektet ditt eksisterer eller til manuell sletting.
• Zahlungsdaten: 10 år (gesetzliche Aufbewahrungspflicht)
• Server-Logs: 7 dager

For å beskytte dataene dine og holde databasen vår oppdatert, sletter vi inaktive kontoer automatisk:

• Etter 12 måneder uten aktivitet blir kontoen din merket som inaktiv.
• Du vil få en e-postvarsel 30 dager før slettingen.
• Uten tilsvar vil alle dataene dine (konto, prosjekter, oversettelseshukommelse, oversettelseshistorikk) automatisk slettes.
• Hver innlogging eller bruk av tjenesten tilbakestiller inaktivitetstiden

Dette tiltaket er ment å beskytte dataene dine i samsvar med prinsippet om dataminimering (art. 5(1) lit. c GDPR).

I henhold til GDPR har du følgende rettigheter:

• Rett til innsyn (art. 15 GDPR): Du kan be om innsyn i de lagrede opplysningene om deg.
• Berichtigungsrecht (art. 16 GDPR): Du kan kreve retting av uriktige opplysninger.
• Retten til sletting (Art. 17 GDPR): Du kan be om at dataene dine blir slettet.
• Begrensning av behandlingen (Art. 18 GDPR): Du kan be om at behandlingen blir begrenset.
• Dataportabilitet (Art. 20 GDPR): Du kan få dataene dine i et strukturert format.
• Innsigelsesrett (Art. 21 GDPR): Du kan gjøre innsigelse mot behandlingen.

For å utøve rettighetene dine, vennligst kontakt: contact@balane.tech

Du har rett til å klage til en personverns tilsynsmyndighet over vår behandling av personopplysninger.

Den ansvarlige tilsynsmyndighet er:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Tyskland
Website: www.lda.bayern.de

Tekniske nødvendige informasjonskapsler (essensielle):

Disse informasjonskapslene er nødvendige for nettstedets grunnfunksjoner og blir automatisk satt:

• Økt-cookie: Påloggingsstatus og autentisering
• Tema-cookie: Lagrer dine preferanser for lys/mørk modus.
• Språk-/lokalisering-cookien: Lagrer språkpreferansen din (DE/EN)

Juridisk grunnlag: Berettiget interesse (Art. 6(1) lit. f GDPR)

Analyse (uten informasjonskapsler)

Vi bruker Umami Analytics, et personvernvennlig analyseverktøy for å forstå og forbedre bruken av nettstedet vårt. Umami Analytics aktiveres kun etter ditt uttrykkelige samtykke.

Umami Analytics

Anbieter: Selvhostet (Balane GmbH) på Railway, servere i EU
Datenspeicherung: EU-Server (Railway)
Erfasste Daten:

• Besuchte Seiten (URLs)
• Referrer (forrige Seite)
• Browsertyp und Version
• Betriebssystem
• Gerättyp (Desktop, Mobile)
• Besuchsdauer und Interaktionen

Wichtig: Umami lagrer ingen IP-adresser, bruker ingen cookies og oppretter ingen brukerprofiler på tvers av nettsteder. Alle data er fullstendig anonymisert.

Zweck: Analyse av brukeradferd for å forbedre nettstedet
Rechtsgrundlage: Berettiget interesse (Art. 6(1) lit. f GDPR)
Speicherdauer: Aggregierte Statistiken, 24 Monate
Mer informasjon: Umami Privacy Policy

Siden Umami Analytics er fullstendig anonymisert og behandler ingen personopplysninger, er det ikke nødvendig med særskilt samtykke.

Oversikt over alle informasjonskapsler

En detaljert oversikt over alle informasjonskapslene vi bruker finner du på vår informasjonskapselpolicy-siden. Side med informasjonskapselpolicy.

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Vi vil informere deg om vesentlige endringer via e-post eller tjenestevarsling.

Ved neste besøk gjelder den nye personvernerklæringen.