Personvernerklæring v1.9-2026-08-30

Versjon 1.9 — sist oppdatert 30. august 2026. Hablexo drives av Hablexo Ltd, et selskap registrert i England og Wales (organisasjonsnummer 17354416), med forretningsadresse 167-169 Great Portland Street, 5th Floor, London W1W 5PF. Hablexo Ltd er behandlingsansvarlig for konto-, kvalifikasjons-, fakturerings- og driftsopplysningene som beskrives nedenfor. Kontakt: hello@hablexo.com.

Denne erklæringen publiseres på ditt språk slik at du kan forstå hva som skjer med opplysningene dine. Den engelske versjonen er referanseversjonen og oppdateres først: Les den på engelsk.

Hablexo leverer oversettelse av tale i sanntid til deltakernes telefoner. Vi bygde tjenesten for å oppbevare så få personopplysninger som mulig: på våre servere behandles direkteinnholdet i minnet og lagres aldri. Utenfor dette innholdsplanet beholder vi bare det vi trenger for å verifisere og drifte kontoer, fakturere bruk, sikre og støtte tjenesten samt følge loven. En del av arrangementets innhold kan bli lagret — ikke hos oss, men på arrangørens egen enhet: chat-innlegg alltid, og utskrifter eller lydopptak bare hvis arrangøren slår dem på. Se nedenfor.

Kort sagt

Undertekster, oversettelser og lyd lagres aldri på Hablexos servere. De sendes ut til enhetene rett fra minnet og forkastes deretter — vi beholder verken utskrift eller opptak.
Arrangøren kan velge å videresende arrangementets direkte lyd til lytterne. Som standard er dette avslått. Når arrangøren slår det på, kan hvem som helst med arrangementets QR-lenke lytte direkte — også folk som ikke er i lokalet — og deltakersiden opplyser om det så lenge sendingen pågår. Lyden videresendes ubehandlet, i sanntid, gjennom våre servere, og Hablexo verken tar den opp eller lagrer den. Arrangøren kan separat velge å ta opp sitt eget arrangement; ethvert slikt opptak skjer på arrangørens eget utstyr, utenfor Hablexos videresending.
En del av innholdet lagres på arrangørens egen enhet — aldri på vår. Skriver du i arrangementets chat-forum, lagres meldingen din (og chat-navnet du har valgt, om du har valgt et) av arrangørens Hablexo-app, slik at forumet overlever en omstart; det oppbevares i en begrenset periode — 7 dager som standard — og arrangøren kan slette det når som helst. Og hvis arrangøren slår på lagring av utskrifter eller lydopptak (begge deler er avslått som standard), lagres også arrangementets undertekster eller lyd på arrangørens enhet.
Deltakere har ikke kontoer. Å skanne en QR-kode for å lese undertekster gir oss verken innlogging eller identitet. For å kunne levere undertekster til telefonen din må vi nødvendigvis behandle nettverksadressen (IP) dens, og vi lagrer noen få innstillinger på din egen enhet — se avsnittet «Hvis du er deltaker».
Utenfor direkteinnholdsplanet beholder vi bare begrensede driftsopplysninger — kontaktopplysninger for personene som er oppført på kontoen, kundens identitets- og kvalifikasjonsopplysninger, samlede brukstall, betalingsoppføringer, minimale sikkerhetslogger og støttemateriell du velger å sende — aldri innholdet i undertekster.
Hvis du er oppført på en organisasjons konto — enten som administrator eller som medlem — er du vår registrerte i egen rett, ikke bare en del av organisasjonens opplysninger. Vi oppbevarer din egen e-postadresse og dine innloggingsopplysninger, rollen din og en oppføring over hvilke arrangementer enhetene dine har kjørt. Se avsnittet «Hvis du er oppført på en organisasjons konto».
Vi selger aldri opplysningene dine, vi bruker dem ikke til reklame, og vi sender produktnyheter bare til dem som har bedt om det — noe ingen har gjort per denne versjonen: akkurat nå sender vi ingen markedsførings-e-post i det hele tatt.

Opplysninger vi samler inn

Konto: e-postadressen du registrerer deg eller logger inn med, og enten et passord (lagret utelukkende som en saltet hash) eller — hvis du bruker «Fortsett med Google» — e-postadressen din som Google har bekreftet.
Kundens identitet og kvalifikasjon: juridisk navn eller organisasjonsnavn, kundetype, land, organisasjonsnummer (der det er aktuelt) samt erklæringene om forretningsformål og fullmakt som du gir når du registrerer eller verifiserer en konto. Vi registrerer også hvilken versjon av erklæringen det gjelder og når den ble godtatt.
Medlemskap og rolle: hvilke organisasjoners kontoer du er oppført på og om du er administrator eller medlem, sammen med hvem som inviterte deg og når du ble med eller sluttet. Samme e-postadresse kan ha en plass på mer enn én organisasjons konto; hver av dem er et eget medlemskap.
Invitasjoner: Når en administrator inviterer en kollega, oppbevarer vi e-postadressen som ble oppgitt, rollen som ble tilbudt, hvem som sendte invitasjonen, og om den ble godtatt, avslått, trukket tilbake eller latt utløpe. Vi oppbevarer adressen fra det øyeblikket invitasjonen sendes — allerede før personen har noen konto hos oss — slik at vi kan levere den og slik at administratoren ser hva vedkommende sendte. En invitasjon som ikke godtas, utløper og brukes ikke til noe annet.
Bruk og fakturering: samlede tall for oversatte minutter og meldinger (bare tall, ikke innhold), saldoen din og transaksjonsoppføringer. Hver oppføring bærer også opplysningen om hvilket medlemskap som frembrakte den — se nedenfor, for det betyr at administratorene i din egen organisasjon ser hva du har brukt.
Kommunikasjonsvalg: om du har bedt om produktnyheter, og beviset for det valget — når du tok det, på hvilken skjerm, og hvilken versjon av denne erklæringen du fikk se. Melder du deg av senere, registrerer vi også det, og vi fører en oppføring om kontaktforbud slik at valget ikke kan omgjøres ved et uhell.
Driftslogger: minimale tekniske logger (for eksempel tilkoblings- og feilhendelser) slik at tjenesten forblir pålitelig og sikker. De inneholder ikke innholdet i undertekster.
Støtte: Kontakter du kundestøtten eller sender en feilrapport fra appen, mottar vi det du velger å sende — rapportteksten, en valgfri e-postadresse for svar og et kort utdrag fra den tekniske loggen, som er renset for hemmeligheter allerede før det forlater maskinen din.

Lyd, utskrifter, oversettelser, chat-meldinger og syntetisert tale som går gjennom tjenesten, verken samler vi inn eller lagrer. Merk deg vektleggingen: et chat-innlegg — og, dersom arrangøren har slått på lagring av utskrifter eller lydopptak, også en utskrift eller et opptak — lagres av arrangørens app, på arrangørens egen enhet, slik det beskrives ovenfor og nedenfor.

Hvis du er deltaker

Du skannet en QR-kode for å lese undertekster på ditt eget språk. Du har ingen konto hos oss, og vi spør ikke hvem du er. For de fleste deltakere er dette alt som skjer:

IP-adressen til telefonen din håndteres av serveren vår så lenge enheten din er tilkoblet, for uten den kan ingen undertekst leveres til noen enhet. Vi logger den ikke for å bygge en profil, og vi bruker den ikke til å identifisere deg.
Språket du velger, sendes til serveren vår slik at den vet hvilken undertekststrøm den skal sende deg. Det er ikke knyttet til noen identitet.
Noen få innstillinger lagres på din egen telefon (språk, tema, tekststørrelse og chat-navnet ditt hvis du har valgt et), slik at siden husker dem. De blir værende på enheten din; de sendes ikke til oss som en profil, og tømmer du nettleserdataene, forsvinner de.
Vi lagrer ikke undertekster og oversettelser. Arrangørens app lagrer dem heller ikke, med mindre arrangøren har slått på lagring av utskrifter eller lydopptak — begge deler er avslått som standard, og alt de fanger opp lagres utelukkende på arrangørens egen enhet, under arrangørens kontroll (se Lagring nedenfor).

Skriver du i et chat-forum, er det en annen sak, og den er verdt å lese to ganger: meldingen din og chat-navnet du har valgt lagres på arrangørens enhet (ikke på Hablexos servere), de oppbevares i en begrenset periode — 7 dager som standard — og arrangøren kan slette dem når som helst. Hablexo-appen forteller deg dette i samme øyeblikk som du åpner et chat-forum, før du rekker å skrive noe.

Hvem som er ansvarlig for opplysningene dine. Organisasjonen eller fagpersonen som står bak arrangementet, bestemmer hvorfor og hvordan det gjennomføres — så for arrangementets innhold er den aktøren vanligvis behandlingsansvarlig. Den synlige arrangøren kan i stedet være en AV-leverandør eller en annen databehandler som handler for den behandlingsansvarlige. Hablexo opptrer som databehandler eller underdatabehandler, alt etter forholdene, etter deres instrukser. Vil du utøve rettighetene dine over innholdet i et arrangement eller chat-historikken der, henvend deg først til arrangøren; vedkommende kan peke ut hvem som er behandlingsansvarlig. For Hablexos egne kontoopplysninger, driftsmessige sikkerhetslogger eller støttekorrespondanse når du oss på hello@hablexo.com.

Hablexo-kontoer er ment for nærings- og organisasjonsbruk, ikke helt eller hovedsakelig for personlig bruk, familiebruk eller husholdningsbruk. Deltakere blir ikke kunder hos Hablexo av å åpne en arrangementslenke. Tror du tjenesten drives til husholdningsbruk, eller kan ikke arrangøren si deg hvem som er ansvarlig for opplysningene dine, så ta kontakt med oss.

Sender du oss tilbakemelding om et arrangement

Det finnes ett sted der avsnittet ovenfor ikke gjelder, og det er verdt å være presis her. På deltakersiden er det en knapp som heter Tilbakemelding — en snakkeboble — som du kan bruke til å fortelle oss hvordan det gikk, melde fra om et problem eller be om en funksjon. Bruker du den, skriver du til Hablexo, ikke til arrangøren, og for den meldingen er Hablexo behandlingsansvarlig: vi bestemmer hvorfor vi samler det inn, hvordan vi sorterer det og hvor lenge vi beholder det. Dette ligger utenfor behandlingen vi utfører på vegne av arrangøren. Vi behandler fortsatt opplysningene dine — bare ikke som deres databehandler.

Når du sender en rapport, mottar vi:

meldingen din — sammendraget og eventuelle detaljer du skriver, samt hvilken av de tre typene det er (tilbakemelding, problem eller ønske om en funksjon).
En e-postadresse, bare hvis du skriver den inn. Den er ikke obligatorisk; den finnes bare for at vi skal kunne svare, og den gis aldri videre til arrangøren.
Tekniske detaljer om økten din, bare hvis du lar diagnostikkboksen stå avkrysset. Du kan fjerne haken før du sender, og skjemaet viser deg på forhånd nøyaktig hva som inngår. Det er en fast og kort liste: undertekstspråket du valgte og språket som snakkes (når arrangørens app melder det); grensesnittspråket ditt, tema og tekststørrelse; om forbindelsen brøt og hvor mange ganger, sammen med forbindelsens numeriske lukkekode; hvilken talevei som spilte av lyden, navnet på stemmen, og om den virket; lydformatet som brukes; om skjermen ble holdt påslått; størrelsen på vinduet ditt; samt nettleserens user-agent-streng med opplysning om den støtter Opus-lyd og tale.
En rapportidentifikator og en tilfeldig øktidentifikator, som nettleseren din opprettet for akkurat det besøket, og i tillegg signalene vi bruker for å stanse automatisert misbruk: IP-adressen din, et usynlig felt som ingen mennesker noen gang fyller ut, og et token som viser hvor lenge skjemaet sto åpent. Øktidentifikatoren lever i nettleserfanen din og forsvinner når du lukker den.
Opplysningen om hvilken organisasjons arrangement du var på, i de tilfellene der lenken din bar en gyldig arrangementsnøkkel. Selve nøkkelen slås opp på serveren vår, og den dukker aldri opp i e-posten, i loggene våre eller noe annet sted. Du kan sende en rapport helt uten nøkkel — det er tilsiktet, for «QR-koden virker ikke» kommer inn nettopp når det ikke finnes noen.

Hva vi aldri samler inn via dette skjemaet, uansett hva du har krysset av: tekst fra undertekster eller oversettelse, chat-meldinger, visningsnavnet ditt i chatten, noe du har skrevet i et forum, skjermbilder eller arrangementsnøkkelen. Diagnostikklisten ovenfor er hele listen — skjemaet kan ikke samle inn noe utenfor den, og serveren vår avviser selvstendig alt som likevel skulle dukke opp.

Rettslig grunnlag. Berettiget interesse (artikkel 6 nr. 1 bokstav f) — å forstå og rette problemer i en tjeneste folk bruker direkte akkurat nå, og å forbedre den. Vi har vurdert det: formålet er avgrenset og opplysningene minimale; både det å skrive til oss og det å velge om diagnostikken skal følge med, er dine avgjørelser; ingenting brukes til å profilere, målrette eller vise deg reklame; og meldingen din vises ikke for arrangøren. Oppgir du en e-postadresse slik at vi kan svare, er det ditt valg, og vi bruker den utelukkende til å svare.

Hvem andre som ser det. Rapporten din leveres av Resend og havner i en postkasse vi har hos Migadu; begge er oppført nedenfor under Tjenesteleverandører. Beskriver en rapport en feil eller en funksjon vi akter å jobbe med, kan vi notere et sammendrag uten identifiserende opplysninger i saksystemet vårt (Atlassian): aldri den opprinnelige meldingen din, e-postadressen din, arrangementsnøkkelen, øktidentifikatoren din, den nøyaktige user-agent-strengen din eller den fullstendige diagnostikken. Skulle vi en gang bruke en KI-tjeneste til å oversette en rapport som kommer inn på et annet språk, blir den navngitt her først, og det skjer bare når vi leser meldingen — aldri automatisk når du sender den.

Lagring. Rapporter blir liggende i tilbakemeldingspostkassen så lenge de er til nytte, og gjennomgås jevnlig; når de ikke lenger er det, sletter vi dem. Tallene som brukes til misbruksgrenser, er bare tall og utløper i løpet av timer. Vil du få en rapport slettet, eller spørre hva vi har, så skriv til hello@hablexo.com — oppgir du rapportidentifikatoren siden viste deg, går det mye raskere, men det er ikke et krav.

Deltakernes tilbakemelding er ikke synlig for arrangøren, i noen form overhodet. Gjelder klagen din arrangementet og ikke Hablexo, så si det direkte til arrangøren — vi kan ikke bringe den videre for deg.

Hvis du er tolk på et arrangement

En arrangør kan invitere en menneskelig tolk direkte: noen som lytter til arrangementet og taler oversettelsen inn i sin egen enhet, for de lytterne som har valgt det språket. Er det deg: du har ingen konto hos oss, og vi spør ikke hvem du er. Du åpner en lenke arrangøren viser deg, velger hvilket språk du skal snakke, og ber om å bli med; den som kjører arrangementet, slipper deg inn.

Stemmen din videresendes gjennom våre servere, utelukkende i minnet, til de lytterne som har valgt ditt språk — som alt arrangementsinnhold lagres den aldri på Hablexos servere. Støttes språket du snakker for utskrift, blir talen din også skrevet ut midlertidig av tale-til-tekst-leverandørene som er oppført nedenfor, for å lage undertekster til lytterne dine.
En gjenoppkoblingsopplysning oppbevares i nettleserens øktlager slik at et kort signalbortfall ikke kaster deg ut av arrangementet; den forkastes når du lukker fanen. Språkvalget ditt huskes på din egen enhet.
Vi måler minuttene av videresendt tolkelyd, utelukkende som tall — aldri innholdet — fordi det er arrangørens organisasjon som faktureres for dem.

Som for alt arrangementsinnhold er det vanligvis organisasjonen eller fagpersonen bak arrangementet som er behandlingsansvarlig for den videresendte talen din, og Hablexo behandler den som deres databehandler eller underdatabehandler. Arrangøren kan separat velge å ta opp arrangementet på sitt eget utstyr, utenfor Hablexos behandling — vil du vite om vedkommende gjør det, så spør arrangøren.

Hvis du er oppført på en organisasjons konto

En Hablexo-konto tilhører en organisasjon — kunden vi inngår avtale med og fakturerer. Personene som bruker den, er oppført på kontoen enkeltvis: en administrator kan invitere kolleger, kjøpe saldo og administrere arrangementer; et medlem kan kjøre arrangementer, men verken bruke penger eller endre hvem som har tilgang. For dette — for dine egne opplysninger, til forskjell fra organisasjonens — er Hablexo behandlingsansvarlig. Det er stikk motsatt av oppsettet for arrangementsinnhold beskrevet ovenfor, der arrangøren er behandlingsansvarlig og vi er databehandler, og det er derfor denne erklæringen når deg direkte og ikke via organisasjonen din.

E-postadressen din og måten du logger inn på — et passord (lagret utelukkende som en saltet hash) eller e-postadressen din som Google har bekreftet.
Rollen din og hvordan du fikk den — hvilke organisasjoner du hører til, om du er administrator eller medlem, hvem som inviterte deg, og når du ble med eller sluttet.
Enhetene du logger inn fra — navnet hver Hablexo-installasjon melder inn, slik at du og administratorene dine kan skille den ene maskinen fra den andre og logge ut en som er kommet bort.
Hva du kjørte — arrangementene enhetene dine sendte, og minuttene og meldingene de brukte. Bare tall: aldri undertekstene selv.

Organisasjonen din kan se hvilket medlem som har brukt saldo. Bruksoppføringene bærer medlemskapet som frembrakte dem, så en administrator ser hva organisasjonens saldo gikk til, og av hvem. Vi mener det er nettopp dette en organisasjon som betaler regningen skal kunne se, og at det er bedre at du vet det nå enn at du oppdager det senere. Det en administrator ikke kan se gjennom oss, er undertekster, oversettelser eller chat-meldinger i det hele tatt: vi lagrer ingenting av det på våre servere, og alt arrangørens egen maskin beholder, beskrives ovenfor og under Lagring.

Du kan høre til flere organisasjoner med én og samme e-postadresse. De holdes atskilt: hver har sin egen rolle, sin egen saldo og sine egne bruksoppføringer, og ved innlogging spør vi hvilken du opptrer på vegne av. En administrator i én organisasjon ser ingenting om medlemskapet ditt i en annen.

Hvis du slutter, eller en administrator fjerner deg. Tilgangen din opphører umiddelbart — enhetene dine logges ut, og operatørappen din slutter å sende. Det er to ting som bevisst ikke skjer. Oppføringen om medlemskapet ditt avvikles i stedet for å slettes, og den tidligere bruksoppføringen blir værende knyttet til den: det er organisasjonens faktureringsoppføringer, og å skrive dem om for ordens skyld ville ødelagt beviset for hva som faktisk ble fakturert. Ber du oss slette personopplysningene dine, fjerner vi personen — e-postadressen din og innloggingsopplysningene dine — og etterlater en ugjennomsiktig henvisning som ikke identifiserer noen. Se avsnittet «Rettighetene dine».

Rettslig grunnlag. For å drifte en organisasjons konto sikkert og fakturere den riktig støtter vi oss på to grunnlag: avtale og vår berettigede interesse. Vi ber deg ikke om samtykke til noe av dette, og tilgangen din avhenger ikke av at du sier ja til markedsføring — det er et eget og uttrykkelig valg som beskrives nedenfor.

Å logge inn med Google

Velger du «Fortsett med Google», deler Google bare den bekreftede e-postadressen din og en grunnleggende profil (navn) med oss, slik at vi kan opprette eller gjenkjenne kontoen din. Googles tilgangs- eller fornyelsestokener verken mottar eller lagrer vi, og vi ber ikke om tilgang til Gmail, Disk, kontaktene dine eller noen andre Google-opplysninger. Du kan i stedet logge inn med passord når som helst.

Hablexos bruk av opplysninger mottatt fra Googles API-er følger retningslinjene for brukerdata i Google API-tjenester, inkludert kravene om Limited Use i den.

Betalinger

Kortbetalinger behandles av Stripe. Kortopplysningene går direkte til Stripe og berører aldri Hablexos servere. Vi mottar bare bekreftelsen og metadataene som trengs for å legge saldo på kontoen din.

E-post vi sender deg

E-post om konto og tjeneste — å bekrefte adressen din, å tilbakestille passordet ditt, å bekrefte en betaling, å fortelle deg at en invitasjon venter, å varsle om at saldoen er brukt opp. Vi sender dem fordi de hører til driften av kontoen din, og du mottar dem uansett hvilket markedsføringsvalg du har tatt: å melde seg av produktnyheter stopper aldri en passordtilbakestilling eller et sikkerhetsvarsel fra å nå deg. Vil du at også disse skal opphøre, så steng kontoen.

Produktnyheter er en annen sak, og de sendes bare på forespørsel. Vi sender dem utelukkende til dem som uttrykkelig har bedt om det, med grunnlag i samtykke, og du kan trekke deg når som helst fra kontoinnstillingene eller fra en lenke i selve meldingen. Per denne versjonen sender vi ingen markedsførings-e-post i det hele tatt — valget finnes for at vi aldri skal måtte gjette senere. Skulle det endre seg, blir denne erklæringen oppdatert med navnet på verktøyet vi bruker til utsendelsen, før den første meldingen går ut.

Oppføringen om kontaktforbud. Når du melder deg av — eller ber oss om aldri å kontakte deg — beholder vi en oppføring om den forespørselen, og vi beholder den som en enveis hash av e-postadressen din i stedet for adressen selv. Den blir værende også etter at du har slettet kontoen din eller vi har slettet opplysningene dine, og det er nettopp poenget: en sperreliste som forsvant sammen med kontoen, ville latt en gammel kontaktliste, en ny import eller en ny registrering stille starte e-postene igjen. Den inneholder ingenting utover hashen, grunnen og datoen; den kan ikke leses tilbake til en adresse; og den tjener ett eneste formål — å kjenne igjen en adresse vi ikke skal sende e-post til.

Hvorfor vi behandler opplysningene dine (rettslige grunnlag)

For en enkeltpersonsvirksomhet eller fagperson som selv er kunden, er grunnlaget avtale (inkludert de skrittene som bes om før avtalen inngås) for å kontrollere kvalifikasjon, drifte kontoen, måle bruk og fakturere. Når en fysisk person oppretter eller bruker en konto for en organisasjon, er grunnlaget vår berettigede interesse ved kontroll av representanter og ved forvaltningen av organisasjonens konto og avtale. Vi støtter oss også på berettiget interesse for å holde tjenesten sikker og pålitelig (driftslogger) og for å håndtere støtteforespørsler. De samme to grunnlagene dekker også personene som er oppført på en organisasjons konto — både administratorer og medlemmer — for å forvalte tilgangen deres, henføre bruk til riktig medlemskap og sikre kontoen; ingenting av det krever samtykke, og vi ber ikke om det. Samtykke brukes til nøyaktig én ting: produktnyheter. For bevarte finansielle oppføringer er grunnlaget en rettslig forpliktelse (Storbritannias skatte- og regnskapslovgivning). For arrangementsinnhold opptrer vi som databehandler eller underdatabehandler etter instruksene til den aktuelle behandlingsansvarlige; den behandlingsansvarlige svarer for arrangementets rettslige grunnlag.

Tjenesteleverandører (databehandlere)

Vi bruker et lite utvalg leverandører utelukkende for å levere tjenesten; de behandler opplysninger etter våre instrukser og bare i den grad det er nødvendig:

Tale til tekst: Soniox, ElevenLabs, Deepgram, Google Cloud og AWS behandler direktelyd midlertidig for å lage utskrifter. Lyden som fanges opp på arrangementet, strømmes direkte fra arrangørens enhet til taleleverandøren med kortlivde tilgangstokener — den går ikke gjennom Hablexos servere. (Valgfri syntetisert talelyd går til telefonene gjennom våre servere utelukkende i minnet, akkurat som undertekster.)
Oversettelse: Makora, DeepInfra og Google Cloud behandler utskriftens tekst midlertidig for å lage oversettelser. (DeepInfra er reserve for Makora — den kjører den samme oversettelsesmodellen og mottar bare innhold mens en omlegging fra Makora er aktiv.) Dette innholdet beholder vi ikke.
Betalinger: Stripe.
E-post: Migadu (korrespondanse, inkludert postkassen som mottar deltakernes tilbakemelding) og Resend (e-post om konto og bekreftelse samt levering av tilbakemeldingsrapporter til den postkassen).
Saksoppfølging: Atlassian (Jira), der vi noterer et sammendrag av en feil eller et funksjonsønske uten identifiserende opplysninger. Aldri rå meldinger, e-postadresser eller fullstendig diagnostikk.
Drift: serverne våre kjører på skyinfrastruktur (Oracle Cloud) i Storbritannia (regionen London). Det er her konto- og faktureringsopplysningene dine faktisk ligger og brukes.
Innholdslevering: Cloudflare leverer DNS for domenene våre og serverer deltakersidens statiske filer (selve appen — lik for hvert arrangement) fra kantnettverket sitt, slik at siden lastes raskt når et stort publikum kobler seg på samtidig. Cloudflare ser nettverksadressen og tidspunktet for disse sideforespørslene, slik enhver nettsidevert gjør. Undertekster, lyd, chat og arrangementets lenkekode ser den derimot ikke: direkteinnholdet går rett mellom deltakerens enhet og våre egne servere, og lenkekoden blir værende i den delen av adressen som en nettleser aldri sender.
Sikkerhetskopiering: For at en svikt i den infrastrukturen ikke skal kunne ødelegge kontoen din, oppbevarer vi kopier av konto- og faktureringsdatabasen atskilt fra den. En løpende kopi ligger hos Cloudflare (R2) innenfor selskapets jurisdiksjon i EU, og en månedlig arkivkopi ligger hos Backblaze (B2) i Nederland. Å legge månedskopien hos et annet, uavhengig selskap er bevisst: det betyr at tapet av Cloudflare-kontoen vår ikke kan ta alle kopiene på én gang. Begge kopiene inneholder utelukkende konto- og faktureringsopplysninger — aldri undertekster, chat eller arrangementslyd.

Arkivkopien som sendes til Backblaze, krypteres før den forlater systemene våre, med en nøkkel som oppbevares frakoblet og som vi ikke gir til noen av de to lagringsleverandørene. Backblaze kan derfor ikke lese det som lagres for oss. Cloudflares løpende kopi krypteres av Cloudflare selv, både under overføring og i ro.

Når en leverandør behandler personopplysninger utenfor Storbritannia eller EØS, innfører vi en egnet overføringsgaranti (for eksempel UK International Data Transfer Agreement eller Addendum, eller standard personvernbestemmelser). Den gjeldende listen over underdatabehandlere i innholdsplanet, med hvor de er, publiseres i dokumentet Databehandleravtale (engelsk).

Lagring

På Hablexos servere: innholdsplanets opplysninger (undertekster, oversettelser, chat, lyd) oppbevares utelukkende i minnet i de få sekundene eller minuttene direktelevering krever, og forkastes deretter. Kontoens identitets-, kvalifikasjons- og faktureringsopplysninger oppbevares så lenge det er nødvendig for å drifte og forsvare kontoen og avtalen, og etter avslutning bare så lenge rettslige, regnskapsmessige, skattemessige, svindelforebyggende og tvisterelaterte formål krever eller berettiger det. Der fullstendige detaljer ikke lenger trengs, sletter eller aggregerer vi dem.

Medlemskap og bruksoppføringene deres. Når noen forlater en organisasjon, avvikles medlemskapet i stedet for å slettes, og bruksoppføringene som allerede er knyttet til det, skrives ikke om — de er organisasjonens faktureringshistorikk. Sletter vi opplysningene til en person, fjerner vi den identifiserende delen (e-postadresse, innloggingsopplysninger) og beholder medlemskapet som en ugjennomsiktig henvisning, slik at organisasjonens oppføringer fortsatt går opp selv om personen bak dem er borte. Vi merker ikke de oppføringene som anonyme, for da kunne de ikke skilles fra bruk som aldri har hatt noen person knyttet til seg. Oppføringen om kontaktforbud er det eneste vi beholder utover dette, som en hash og av grunnen som er oppgitt der.

Sikkerhetskopier. Kopiene beskrevet ovenfor er bevisst beskyttet mot å bli endret eller slettet for tidlig, for en sikkerhetskopi en angriper kan slette, er ingen sikkerhetskopi. Én følge er verdt å si rett ut: når vi sletter eller pseudonymiserer opplysningene dine, får endringen virkning i driftssystemet umiddelbart, men eksisterende sikkerhetskopier inneholder fortsatt den tidligere tilstanden helt til de utløper — opptil 30 dager for de daglige kopiene og omkring 13 måneder for de månedlige arkivkopiene. De sikkerhetskopiene har begrenset tilgang og er isolerte — de brukes ikke til vanlig daglig behandling og leses bare for å komme seg etter en svikt. De slettes automatisk så snart lagringstiden deres er ute. Skulle vi en gang gjenopprette fra en sikkerhetskopi, bruker vi den ikke til å gjenopplive en sletting, en markedsføringsinnsigelse eller et annet valg du tok etter at den kopien ble tatt.

På arrangørens egen enhet skriver Hablexos operatørapp et lite antall filer. De ligger på arrangørens maskin, under vedkommendes kontroll, og sendes aldri til oss:

Chat-historikk — deltakernes innlegg og chat-navn, forum for forum. De 50 nyeste per forum, slettes etter 7 dager som standard. Et forum kan settes til kun minne, slik at ingenting i det hele tatt skrives ned. Kan slettes fra Innstillinger › Diagnostikk.
Lydopptak — standard: av. Bare hvis arrangøren slår på opptak. Et opptak slettes etter 28 dager, og mappen holdes innenfor et diskbudsjett; arrangøren fastsetter begge tallene og kan slette opptak når som helst.
Utskrifter — standard: av. Bare hvis arrangøren slår på lagring av utskrifter.
Usendte feilrapporter — bare så lenge en rapport ikke når frem til oss (frakoblet); slettes etter 30 dager som standard.
En teknisk diagnostikklogg — driftshendelser og feil, størrelsesbegrenset ved rotasjon. Det er ingen utskrift, og hemmeligheter renses ut av den før noen del av den sendes til oss med en feilrapport.

En kopi følger med enhetens egen sikkerhetskopi. På en telefon eller et nettbrett ligger disse filene i appens vanlige lager, slik at enhetens egen sikkerhetskopi kan føre dem videre til arrangørens egen iCloud- eller Google-konto. Et opptak er på omtrent 14 MB i timen, og en kopi i en sikkerhetskopi ligger utenfor lagringen nevnt over — den kan overleve opptaket appen sletter. Sikkerhetskopien er arrangørens egen, på en konto vi verken ser eller har lagt noe i, og den utelates eller slås av i enhetens egne innstillinger.

En arrangør som tar opp lyd eller lagrer utskrifter, behandler det innholdet på sitt eget utstyr. Vedkommende er behandlingsansvarlig der vedkommende selv bestemmer hvorfor og hvordan det skal behandles, eller databehandler der vedkommende kjører utstyret for en kunde som er behandlingsansvarlig.

Rettighetene dine

Avhengig av hvor du befinner deg (blant annet etter Storbritannias og EUs GDPR) kan du be om innsyn i kontoopplysningene dine, om retting av dem eller om sletting av dem, og du kan protestere mot eller begrense visse behandlinger. Du kan gjøre disse rettighetene gjeldende overfor oss uansett om du er den som opprettet kontoen eller en kollega som ble invitert til den. To begrensninger er verdt å si rett ut i stedet for å overlate til deg å oppdage: å slette opplysningene dine fjerner ikke organisasjonens faktureringshistorikk, som vi beholder som en oppføring over hva som ble fakturert, og det tømmer heller ikke en oppføring om kontaktforbud, som nettopp finnes for å overleve slettingen. Vil du fremsette en anmodning eller stille et spørsmål, så send e-post til hello@hablexo.com. Du trenger ikke sende oss e-post for å slette en konto — se avsnittet «Å slette kontoen din» nedenfor, som du klarer selv, og som sier nøyaktig hva som forsvinner og hva som blir igjen. Er du i Storbritannia, har du også rett til å klage til Information Commissioner’s Office (ico.org.uk); er du i EU eller EØS, til din lokale tilsynsmyndighet. Vi setter pris på sjansen til å hjelpe først.

Å slette kontoen din

Du kan slette kontoen din selv, i konsollen under Konto → Slett konto. Du trenger ikke sende oss e-post, og appen lenker til den samme siden. Det er to ulike ting du kan ønske, og siden holder dem fra hverandre: å forlate en organisasjon, som fjerner deg og lar organisasjonen og saldoen dens gå videre for alle andre; og å slette organisasjonen, som stenger den for alle. Bare en administrator kan gjøre det siste, og den siste administratoren kan ikke slutte uten å velge det.

Det skjer umiddelbart og kan ikke angres. Det finnes ingen frist og ingen mulighet for oss til å gjenopprette en konto etterpå, og derfor ber vi deg bekrefte passordet ditt — eller logge inn igjen med Google eller Apple — før slettingen kjøres. Hver enhet logges ut på én gang, medregnet ethvert arrangement som pågår i det øyeblikket, og hver arrangementsnøkkel slutter å virke, slik at deltakere på en direkteside mister den.

Hva som slettes umiddelbart: e-postadressen din, navnet ditt, innloggingsopplysningene dine, navnet på organisasjonen din og erklæringen den ga oss, samt hver eneste arrangementsnøkkel den hadde. Lagrede kort fjernes slik at ingenting kan faktureres igjen.

Hva vi beholder, og hvorfor:

Den finansielle oppføringen — hva som ble fakturert og hva som ble brukt — oppbevares i seks år fra utgangen av regnskapsperioden den faller innenfor, fordi selskapslovgivningen krever at vi beholder den (Companies Act 2006, s. 388). Den bærer ikke lenger navnet eller e-postadressen din; den er knyttet til en henvisning som ikke identifiserer noen. Vi sletter den når den perioden er over.
Bransjen du oppga at du bruker Hablexo til — en kategori som «utdanning» eller «varehandel og servering». Den beskriver en type organisasjon snarere enn en person, vi beholder den utelukkende for å forstå hvem produktet er til for, og den kobles aldri tilbake til deg.
Betalingsleverandøren vår har sin egen oppføring. Stripe oppbevarer sin egen oppføring over betalingene dine, medregnet navnet og e-postadressen din, etter sine egne lagringsregler og som selvstendig behandlingsansvarlig. Den er ikke vår å slette, og den er grunnen til at vår egen faktureringsoppføring kan være anonym.
En oppføring om kontaktforbud, hvis du har en — se ovenfor. Den finnes nettopp for å overleve slettingen.

Undertekster, oversettelser og lyd ble aldri lagret i utgangspunktet, så der er det ingenting å slette — se avsnittet «Hvis du er deltaker».

Er det saldo igjen på kontoen, forteller siden deg nøyaktig hva som skjer med den før du bekrefter. Er betalingen fersk nok til at betalingsleverandøren vår kan reversere den, betaler vi den tilbake til kortet du betalte med; alt eldre enn det, og enhver saldo vi har gitt i stedet for solgt, kan ikke betales tilbake og avskrives.

Informasjonskapsler og lagring på enheten din

Vi bruker bare den lagringen som trengs for å kjøre appen, og vi bruker verken reklamekapsler eller sporingskapsler fra tredjeparter. Nærmere bestemt:

Operatørkonsollen: et påloggingstoken som bare oppbevares til du lukker fanen, og en tilfeldig enhetsidentifikator i lokal lagring, slik at enhetslisten din viser denne nettleseren én gang i stedet for én gang per pålogging. Den sier ingenting om maskinen din, og hvis du tømmer nettleserdataene dine, fjernes den.
Deltakersiden: språket du har valgt, tema, tekststørrelse, chat-navn og om du har sett personvernvarselet for chatten — alt lagret i nettleserens lokale lager, på din egen enhet. Ingenting her identifiserer deg for oss, og tømmer du nettleserdataene, fjernes det.
Tolkesiden: språkvalget ditt i det lokale lageret, og en gjenoppkoblingsopplysning i øktlageret som forkastes når fanen lukkes.

Endringer

Vi kan oppdatere denne erklæringen etter hvert som tjenesten utvikler seg; vesentlige endringer gjenspeiles her med en ny versjonsdato.

Hablexo Ltd · Registrert i England og Wales · Organisasjonsnummer 17354416 · Forretningsadresse: 167-169 Great Portland Street, 5th Floor, London W1W 5PF · hello@hablexo.com

Hablexos forside · Tjenestevilkår (engelsk) · Databehandleravtale (engelsk) · EULA (engelsk) · Registrer deg