Personvernerklæring – Kursvik
Denne erklæringen forklarer hvordan personopplysninger behandles når du bruker mobilappen Kursvik (iOS og Android) og denne nettsiden. Den bygger på hva appen faktisk gjør.
1. Behandlingsansvarlig
Martinez Lozano Internasjonal Handel (ENK (enkeltpersonforetak), eid av Willy Edison Martínez Lozano), org.nr. 935 407 095 (NO935407095MVA), Norbygata 19, 0187 Oslo, Norge. E-post: kontakt@mlinternasjonal.no. Vi har ikke utnevnt personvernombud; kontakt oss på adressen over.
2. Kort fortalt
- Ingen konto, ingen innlogging, ingen reklame, ingen analyseverktøy, ingen krasjrapportering og ingen sporing på tvers av apper eller nettsteder.
- Appen lagrer ikke analysene dine eller personopplysninger på enheten.
- Det eneste som sendes fra enheten, er teksten du skriver inn i en analyse, til vår AI-tjeneste for å lage resultatet.
- Appen har ingen kjøp og behandler ingen betalingsopplysninger.
3. Hva vi behandler og hvorfor
3.1 Tekst du skriver inn i en analyse (appen)
Når du trykker på analyseknappen og AI-tjenesten er tilgjengelig, sender appen en kryptert (HTTPS) forespørsel til vår AI-tjeneste med: teksten du skrev, hvilket Kursvik-område du brukte (investering eller reise) (yield, travel) og faste tekniske felt (apptype, hendelsesnavn). Forespørselen inneholder ikke navn, e-post, konto, reklame- eller enhets-ID, posisjon, kontakter eller filer. Som ved all internettbruk ser mottakerserverne IP-adressen din og grunnleggende tilkoblingsdata (for eksempel user agent).
Formål: å lage analysen du ba om. Behandlingsgrunnlag: personvernforordningen art. 6 nr. 1 bokstav b (levere tjenesten du ber om) og bokstav f (berettiget interesse i å drive en sikker tjeneste). Hvis AI-tjenesten ikke er tilgjengelig, lages analysen på enheten og ingenting sendes.
Ikke skriv inn personopplysninger om deg selv eller andre, eller fortrolige forretningsopplysninger, som du ikke vil skal behandles. Vi bruker ikke teksten til reklame, profilering eller trening av AI-modeller, og vi selger den ikke.
3.2 Når du kontakter oss
Sender du oss e-post, behandler vi e-postadressen og innholdet for å svare deg (art. 6 nr. 1 b og f).
3.3 Kjøp direkte fra oss
Appen har ingen kjøp. Kjøper du et abonnement direkte fra oss (utenfor appen), behandler vi navn, e-post, faktureringsland/-adresse, abonnement og betalingsstatus for å levere tjenesten, sende kvitteringer og oppfylle bokføringsplikten (art. 6 nr. 1 b og c). Kortbetaling håndteres av betalingsleverandøren (Stripe); vi ser aldri hele kortnummeret.
3.4 Denne nettsiden
Nettsiden er statisk: den bruker ingen informasjonskapsler (cookies), analyseverktøy eller tredjeparts skript eller fonter. Leverandøren av hosting/CDN behandler IP-adresse og forespørselsdata i serverlogger for å levere sidene og beskytte mot misbruk (art. 6 nr. 1 f).
3.5 Appbutikker
Nedlasting skjer via Apple (App Store) og Google (Google Play) etter deres egne personvernerklæringer. Vi kan få anonym, samlet statistikk (for eksempel antall nedlastinger).
4. Databehandlere og mottakere
- Make (Celonis-konsernet, Tsjekkia, EU-region) – mottar analyseforespørselen og kjører automatiseringen vår.
- Leverandør av AI-modell – i dag Google (Gemini API) – lager analyseteksten.
- Cloudflare – hosting og CDN for nettsiden.
- Stripe (Stripe Payments Europe Ltd., Irland) – betaling for kjøp direkte fra oss.
- Vår e-postleverandør – for å motta og besvare e-post.
Vi selger ikke personopplysninger og deler dem ikke med tredjeparter for deres egne formål. Vi kan utlevere opplysninger når loven krever det.
5. Overføring ut av EØS
Enkelte leverandører (for eksempel Google, Cloudflare og Stripe) kan behandle data i USA eller andre land utenfor EØS. Overføringen bygger på EU–US Data Privacy Framework (der leverandøren er sertifisert) og/eller EU-kommisjonens standardkontraktsbestemmelser (art. 45–46).
6. Lagringstid
- Analysetekst: lagres ikke av oss i noen database. Den kan ligge en begrenset tid i kjøringshistorikken hos automatiseringsleverandøren og, for misbrukskontroll, hos AI-leverandøren, og slettes deretter. Ingenting lagres på enheten.
- E-post: så lenge det trengs for å behandle henvendelsen, og ikke lenger enn 12 måneder etter at den er avsluttet, med mindre det trengs for et rettskrav.
- Kjøps- og regnskapsopplysninger: så lenge bokføringsloven krever (normalt 5 år).
- Serverlogger for nettsiden: kortvarig, etter hostingleverandørens standard.
7. Dine rettigheter
Du har rett til innsyn, retting og sletting, til å begrense eller protestere mot behandling og til dataportabilitet (art. 15–21). Skriv til kontakt@mlinternasjonal.no. Fordi appen ikke sender noen identifikator, kan vi normalt bare finne en forespørsel hvis du oppgir omtrentlig tidspunkt og teksten. Du kan klage til Datatilsynet (www.datatilsynet.no).
8. Automatiserte avgjørelser
Appen gir veiledende beslutningsstøtte. Ingen avgjørelser med rettsvirkning eller tilsvarende betydning for deg tas automatisk (art. 22).
9. Barn
Kursvik er et verktøy for investeringsanalyse og reiseplanlegging, beregnet på voksne. Det er ikke rettet mot barn, og vi behandler ikke bevisst opplysninger om barn.
10. Sikkerhet
All kommunikasjon med tjenestene våre er kryptert (HTTPS/TLS). Tilgang til data begrenses til det som er nødvendig.
11. Endringer
Vi oppdaterer erklæringen hvis appen eller behandlingen endres, og viser ny dato øverst. Vesentlige endringer varsles på denne nettsiden.