Personvern og informasjonskapsler

Behandlingsansvarlig for personopplysningene vi behandler er:

Vi behandler personopplysninger basert på følgende rettslige grunnlag (GDPR Art. 6):

• Avtale (Art. 6(1)(b)): Nødvendig for å levere tjenestene du har bestilt — brukerregistrering, ordrebehandling, levering, kundekommunikasjon.
• Samtykke (Art. 6(1)(a)): Valgfrie informasjonskapsler (analytiske, markedsføring), nyhetsbrev, wallet-kobling.
• Berettiget interesse (Art. 6(1)(f)): Sikkerhet (inntrengingsdeteksjon, hastighetsbegrensning), svindelforebygging, systemovervåking, True Reach™-beregning.
• Rettslig forpliktelse (Art. 6(1)(c)): Bokføring og skattelovgivning, forbrukerrettigheter.

• Opprette og administrere din brukerkonto
• Behandle og levere bestillinger (inkludert frakt via Bring)
• Muliggjøre sosiale funksjoner (Pulse-feed, samtaler, følg/synkroniser)
• Fasilitere peer-to-peer krypto-handel (wallet-signerte transaksjoner)
• Beregne og vise verifikasjonstier og True Reach™-poengsum
• Sende transaksjonelle e-poster (ordrebekreftelse, to-faktor, passordtilbakestilling)
• Oppfylle rettslige forpliktelser (bokføring, reklamasjon, angrerett)
• Forhindre svindel og sikre plattformen
• Forbedre tjenesten gjennom anonymisert analyse (kun med samtykke)

Vi deler personopplysninger med følgende kategorier av mottakere:

Overføring til land utenfor EØS er sikret gjennom EU Standard Contractual Clauses (SCC) eller tilstrekkelighetsbeslutninger der disse foreligger.

Utkast lagres bare i nettleserens minne. Når du sender, lagres bildene privat hos EdgeStore, og opptil fire nylige bilder sendes til den valgte OpenAI-modellen. Bildene skaleres til maksimalt 1024 piksler; posisjonsmetadata fjernes.

Tilgang krever innlogging og medlemskap i samtalen. Samtaler med bilder kan ikke gjøres offentlige. Ubrukte opplastinger settes til opprydding etter 24 timer; lagrede samtalebilder etter at samtalen har vært slettet i 30 dager. Opprydding forsøkes på nytt ved lagringsfeil.

Når du genererer et bilde, sendes beskrivelsen til OpenAI. For video sendes den til xAI. Ikke legg inn sensitive personopplysninger i beskrivelsen.

Beskrivelsen, genereringsstatusen og resultatet lagres i historikken din. Resultatfiler lagres privat hos EdgeStore og leveres bare til den innloggede eieren gjennom Veggat. Kredittforbruk registreres separat for kontroll av saldo og feil.

Studio bruker Veggat-kreditter, ikke dine lagrede personlige API-nøkler. Kontakt personvern@veggat.com hvis du vil be om innsyn eller sletting av Studio-data.

Du har følgende rettigheter i henhold til GDPR:

• Rett til innsyn (Art. 15): Du kan be om en kopi av alle personopplysninger vi har om deg. Bruk «Eksporter mine data» i innstillingene.
• Rett til retting (Art. 16): Du kan rette feil i din profil via innstillingene.
• Rett til sletting (Art. 17): Du kan be om at vi sletter kontoen din og tilhørende data. Bruk «Slett min konto» i innstillingene.
• Rett til dataportabilitet (Art. 20): Du kan laste ned dine data i maskinlesbart format (JSON).
• Rett til å begrense behandlingen (Art. 18): Du kan be om at vi midlertidig stopper bruken av dine opplysninger.
• Rett til å protestere (Art. 21): Du kan protestere mot behandling basert på berettiget interesse.
• Rett til å trekke samtykke (Art. 7(3)): Du kan når som helst trekke tilbake samtykke til valgfrie cookies eller andre samtykkebaserte behandlinger.

For å utøve dine rettigheter, kontakt oss på personvern@veggat.com. Vi svarer innen 30 dager.

Vi bruker automatisert behandling i følgende tilfeller:

• True Reach™: En algoritme beregner en engasjementscore basert på 7 pilarer (synlighet, dybde, konvertering, lojalitet, vekst, gjenkalling, momentum). Scoren påvirker hvordan innholdet ditt rangeres i feeden, men blokkerer aldri tilgang til funksjoner.
• Verifikasjonstier: Et 12-trinns system som tildeles basert på identitetshandlinger (e-post, OAuth, wallet, telefon). Høyere tier gir økt vekting i avstemninger. Du kan alltid se din tier i profilen.
• Anti-svindel: Automatisk deteksjon av uvanlig aktivitet (burst-deteksjon, IP-hashing, minstekrav til lesestid). Ingen konsekvenser utover midlertidig hastighetsbegrensning.

Ingen av disse systemene tar rettslig bindende avgjørelser utelukkende basert på automatisert behandling. Du har rett til å kontakte oss for menneskelig gjennomgang.

Veggat retter seg ikke mot barn under 16 år. Vi samler ikke bevisst inn personopplysninger fra brukere under 16 år. Dersom vi oppdager at vi har samlet inn data fra en mindreårig, vil vi slette denne informasjonen umiddelbart.

Dersom du er mellom 13 og 16 år, krever vi samtykke fra foresatte for bruk av plattformen i henhold til GDPR Art. 8 og norsk personopplysningslov.

Vi bruker følgende kategorier av informasjonskapsler:

Du kan endre dine valg når som helst:

Vi tar datasikkerhet på alvor og bruker bransjestandarder for å beskytte dine data:

• All kommunikasjon krypteres med HTTPS/TLS
• Passord lagres med bcrypt-hashing (aldri i klartekst)
• OAuth-autentisering med CSRF-beskyttelse
• Web3-transaksjoner krever wallet-signatur
• Hastighetsbegrensning på alle API-endepunkter
• Regelmessige sikkerhetsoppdateringer av avhengigheter

Finner du en sårbarhet? Meld den ansvarlig til kontakt@veggat.com.

Dersom du mener at vi behandler personopplysningene dine i strid med personvernlovgivningen, har du rett til å klage til:

Vi oppfordrer deg til å kontakte oss først på personvern@veggat.com slik at vi kan forsøke å løse saken direkte.

Vi kan oppdatere denne erklæringen ved behov. Vesentlige endringer vil bli varslet via e-post eller en melding på plattformen. Vi anbefaler at du regelmessig leser gjennom denne siden.