Denne personvernserklæringen forklarer hvordan Nynorskroboten behandler personopplysninger. Erklæringen gjelder all bruk av Nynorskroboten og tjenestene som tilknyttet den:

– Tilleggene i Office-pakken
– Chrome-utvidelsen
– Web-grensesnittet
– API-grensesnittet

Nynorskroboten driftes av NTB AS ved NTB Arkitekst.

Nynorskroboten er en skybasert løsning som oversetter tekster og dokumenter fra bokmål til nynorsk. Tjenesten tilbys blant annet som

API-grensesnitt som kunder kan programmere integrasjoner mot

ferdige integrasjoner til Word, Outlook og Powerpoint

tillegg i Chrome og andre chromium-baserte nettlesere

2 Hvilke opplysninger behandler Nynorskroboten?

Når du bruker Nynorskroboten, sender du inn tekst eller dokumenter til oversettelse. Disse kan inneholde personopplysninger dersom du selv legger slik informasjon inn i innholdet (for eksempel navn, kontaktinformasjon eller andre opplysninger om enkeltpersoner).

Teksten eller filen blir midlertidig lagret som filer på våre servere mens oversettelsen pågår. Filene slettes når oversettelsen er ferdig og svaret er sendt tilbake til deg. Maksimal levetid for midlertidig lagrede filer er noen få sekunder.

innholdet i tekstene eller dokumentene permanent. Vi anbefaler likevel at kundene selv vurderer hvilke typer data de sender til Nynorskroboten, spesielt dersom tekstene inneholder sensitive eller konfidensielle opplysninger.

I en egen database lagrer vi et begrenset sett med kundedata:

Språkmalen er den eneste kundespesifikke innstillingen vi lagrer. Denne lagres i selve språktjenesten.

Andre språkvalg og innstillinger du gjør i Nynorskroboten lagres lokalt i løsningen du bruker og ikke i våre databaser.

For å drifte og forbedre tjenesten fører vi begrenset teknisk logging. AWS loggfører tekniske data i 30 dager. Dette fungerer i praksis som en tilgangslogg. I disse loggene kan vi se

størrelsen på teksten eller dokumentet som ble oversatt

formatet på teksten eller dokumentet som ble oversatt (docx, txt, html osv.)

Disse opplysningene bruker vi utelukkende til statistikk og intern rapportering, som ressursbruk og kapasitet. Vi lagrer ingen deler av innholdet eller andre data som kan si noe om hva innholdet handler om.

2.4 Informasjonskapsler (cookies) og lokal lagring

Nynorskroboten bruker ikke informasjonskapsler.

Bruker-ID, språkvalg og andre innstillinger lagres lokalt i nettleseren din, og sendes sammen med teksten som skal oversettes for å kontrollere bruker-ID og bruke språkvalgene i oversettelsen.

Programvaren bak Nynorskroboten kjører i dag på Amazon Web Services (AWS). Alle servere vi bruker befinner seg innenfor EU/EØS-området. Selve oversettelsesmotoren kjører i ECS (elastic container service) på AWS’ datasenter i Stockholm. Kundedata (organisasjon, tilgangsnøkler, aktivt kundeforhold og språkmal) lagres i en AWS-database i Irland.

3.2 Tilstandsløse beholdere og midlertidig lagring

AWS kjører programvaren i beholdere («containers») som er tilstandsløse («stateless»). Det betyr at vi ikke kan bruke disse beholderne til varig lagring av data, og midlertidige filer som lages under oversettelsen blir automatisk destruert når beholderen avsluttes.

I det en oversettelse gjennomføres, lagres innholdet midlertidig inne i beholderen. Disse slettes når oversettelsen er sendt tilbake til brukeren, og lever maksimalt i noen få sekunder.

Kombinasjonen av tilstandsløse beholdere og automatisk sletting gjør at risikoen for uønsket, varig lagring på dette punktet anses som tilnærmet null.

Dataene i databasen lagres med 256-bit AES-kryptering.

Kommunikasjonen mellom programvaren og databasen går via krypterte HTTPS-forbindelser. Dette gjelder også kommunikasjon mellom bruker og Nynorskroboten.

4 Bruk av Nynorskroboten på ulike flater

4.1 Office-integrasjoner og webgrensesnitt

Når du bruker en av de ferdige integrasjonene (Word, Outlook og Powerpoint) eller webgrensesnittet, blir teksten eller dokumentet ditt sendt til våre servere for oversettelse. Det eneste som lagres, er kundedata og loggopplysninger som beskrevet i avsnittene over. Vi lagrer ikke innholdet i teksten eller dokumentet ditt etter at oversettelsen er levert.

Innstillinger, som språkvalg, lagres lokalt i programmet du bruker. Disse innstillingene har ikke vi tilgang til.

Kunder som integrerer Nynorskroboten via API, sender tekster og dokumenter fra egne systemer til våre API-endepunkter for oversettelse. For å få tilgang til API-et bruker de tilgangsnøkkelen vi har utstedt til kunden.

Tekst og dokumenter behandles på samme måte som beskrevet i seksjon 2 og 3. Vi lagrer ikke innholdet etter at oversettelsen er levert.

Chrome-tillegget er en egen utvidelse for Nynorskroboten som kan brukes i chromium-baserte nettlesere. Tillegget kan lese teksten du har markert eller valgt på en nettside, samt nødvendig kontekstinformasjon for å kunne gjennomføre oversettelsen.

Når du oversetter tekst, er det bare teksten du oversetter, som sendes inn. Ingen annen informasjon fra nettsiden sendes til Nynorskroboten. Behandlingen av tekstene og kundeopplysninger skjer på samme måte som beskrevet i seksjon 2 og 3.

Chrome-tillegget bruker en del tillatelser for å fungere. En av disse er at tillegget får tilgang til innholdet på fanen du befinner deg i, og kan gjøre endringer i innholdet. Denne tillatelsen brukes bare når du oversetter tekst på en side, og det eneste innholdet som sendes til Nynorskroboten, er teksten du har valgt å oversette.

Tillegget har også tilgang til lokalt minne, dette brukes til å lagre dine innstillinger:

om oversetteren skal markere ord den er usikker på

din bruker-ID, som identifiserer hvilken Nynorskroboten-konto utvidelsen skal bruke

5 Utlevering av personopplysninger til andre

Vi gir ikke personopplysningene dine videre til andre med mindre det foreligger et lovlig grunnlag for slik utlevering. Eksempler på slikt grunnlag vil typisk være en avtale med deg eller et lovgrunnlag som pålegger oss å gi ut informasjonen.

NTB bruker databehandlere til å samle inn, lagre eller på annen måte behandle personopplysninger på våre vegne. I slike tilfeller har vi inngått avtaler for å ivareta informasjonssikkerheten i alle ledd av behandlingen. Vi benytter oss av følgende databehandlere per i dag:

Nettsider: Sanity.io, Thorvald Meyers gate 49, 0555 Oslo, Norge

Brukerdatabase: Redpill-Linpro AS, Vitaminveien 1A, 0485 Oslo, Norge

Brukerautentisering: Auth0, 10800 NE 8th ST, Suite 700, Bellevue, WA 98004, USA

Nyhetsbrev, Kundesenter-chat, Kunderegister og oppfølging:

SFDC Norway A/S, Dronning Eufemias gate 71, 0194 Oslo, Norge

Fakturautsendelse: Visma Software AS, Karenslyst allé 56, 0277 Oslo, Norge

All behandling av personopplysninger som vi foretar, skjer innenfor EU/EØS-området.

Vi lagrer dine personopplysninger hos oss så lenge det er nødvendig for det formålet personopplysningene ble samlet inn for.

Det betyr for eksempel at vi sletter personopplysninger som vi behandler på grunnlag av ditt samtykke, hvis du trekker samtykket ditt. Personopplysninger vi behandler for å oppfylle en avtale med deg, slettes inntil tre år etter at avtalen er oppfylt og alle plikter som følger av avtaleforholdet, er oppfylt.

7 Dine rettigheter når vi behandler personopplysninger om deg

Du har rett til å kreve innsyn i og retting eller sletting av personopplysningene vi behandler om deg. Du har videre rett til å kreve begrenset behandling, rette innsigelse mot behandlingen og kreve rett til dataportabilitet. Du kan lese mer om innholdet i disse rettighetene på Datatilsynets nettside: www.datatilsynet.no.

For å ta i bruk rettighetene dine må du kontakte kundesenteret vårt. Vi svarer på henvendelsen din til oss så fort som mulig, og senest innen 30 dager.

Vi vil be deg om å bekrefte identiteten din eller å oppgi ytterligere informasjon før vi lar deg ta i bruk rettighetene dine overfor oss. Dette gjør vi for å være sikre på at vi bare gir tilgang til dine personopplysninger til deg, og ikke til noen som gir seg ut for å være deg.

Du kan til enhver tid trekke tilbake samtykket ditt for behandling av personopplysninger hos oss. Den enkleste måten å gjøre det på er å kontakte kundesenteret vårt.

Dersom du mener at vår behandling av personopplysninger ikke stemmer med det vi har beskrevet her, eller at vi på andre måter bryter personvernlovgivningen, håper vi du tar kontakt med oss. Du har imidlertid også rett til å klage til Datatilsynet.

Du finner informasjon om hvordan du kontakter Datatilsynet, på Datatilsynets nettsider: 

Hvis det skulle skje endringer i tjenestene våre eller i regelverket om behandling av personopplysninger, kan det medføre forandring i informasjonen du har fått her. Hvis vi har kontaktopplysningene dine, vil vi gjøre deg oppmerksom på disse forandringene. Ellers finner du alltid oppdatert informasjon lett tilgjengelig på nettsiden vår.

Personvernerklæring for Nynorskroboten