Personvernerklæring

To roller, og hvorfor det er viktig

Skjermview utvikles og driftes av Isak Brattgjerd som privatperson («vi»). Tjenesten er gratis ut 2026 og drives ikke som registrert foretak ennå — det endrer ingenting for pliktene under, som gjelder uansett om noen betaler. I personvernreglene har vi to ulike roller, og hvilken som gjelder avhenger av hvilke opplysninger det er snakk om.

• Vi er behandlingsansvarlig for opplysninger om deg som kunde hos oss: kontoen din, bedriften du oppretter, hvem som er medlemmer, fakturering, og driftsdata vi trenger for å holde tjenesten oppe og hindre misbruk.
• Vi er databehandler for innholdet du legger inn, og for det som knytter en leser til din tavle: tilgangene, svarene, varselvalgene og varslene. Der er det du som bestemmer formålet, og vi behandler kun på din instruks.
• Selve leserkontoen er vårt ansvar. Navn, e-postadresse og passord oppretter leseren hos oss, ikke hos deg. Derfor består kontoen selv om bedriften din slettes, og bare leseren selv — eller vi, på leserens forespørsel — kan slette den.

Skillet betyr noe i praksis: for din egen konto henvender du deg til oss, mens for opplysninger om en leser på din tavle er det du som er ansvarlig, og vi som bistår deg. Bruker du Skjermview i en virksomhet, skal vi ha en databehandleravtale — den regulerer den andre rollen i detalj.

Kontakt: isakbrattgjerdai@gmail.com.

Hvilke opplysninger vi behandler

• Konto: navn, e-postadresse og passord, om adressen er bekreftet, når du sist logget inn, og mislykkede innloggingsforsøk. Passordet lagres kun som en sikker hash, aldri i klartekst, og kan ikke leses ut igjen.
• Innhold: tavlene, oppslagene og mediefilene du lager og laster opp. Dette er ditt innhold. Vi ser ikke gjennom det, og vi bruker det ikke til noe annet enn å levere tjenesten til deg — se likevel avsnittet om søk og AI under, som beskriver én automatisk behandling du bør kjenne til.
• Lesere: har du slått på privat lesertilgang, lagrer vi leserens navn og e-postadresse, om adressen er bekreftet, hvilke tavler den enkelte har tilgang til, forespørsler om tilgang og hvem som behandlet dem, varselvalg, varsler som er sendt, og invitasjoner sendt til adressen.
• Svar fra publikum: påmeldinger og skjemasvar lagres slik du har satt dem opp. Du bestemmer selv hvilke spørsmål du stiller — spør du om noe sensitivt, er det du som er ansvarlig for at du har lov til det. Avstemninger er anonyme: stemmen knyttes til en tilfeldig nøkkel, ikke til en person.
• Endringslogg: hvem som opprettet, endret og publiserte hva i bedriften din, og når en leser ba om tilgang. Hver linje inneholder IP-adresse og nettlesertype til den som utførte handlingen — også når det er en leser — og loggen beholdes så lenge bedriften finnes.
• Mobil-tavle uten konto: «Mine tavler» bruker en tilfeldig enhets-ID som lages på enheten din. Den er ikke knyttet til navn eller e-post, men vi lagrer den hos oss sammen med hvilke tavler enheten følger — og, hvis du slår på varsler, adressen nettleseren din har hos varseltjenesten.
• Sikkerhet og drift: IP-adressen din brukes som teller for å bremse misbruk av de åpne funksjonene — innlogging, kodegjetting, registrering, søk, kontaktskjema og stemmegivning. Slike sperrerader inneholder ingen annen opplysning om deg, og slettes fortløpende: som regel innen minutter, senest etter en time.

Søk og AI i tavlene dine

Når du publiserer en tavle, sendes brødteksten i tekstblokkene til Googles Gemini-API, som gjør den om til en søkbar representasjon. Det er dette som lar «Spør skjermen» svare på spørsmål ut fra ditt eget publiserte innhold. Vi bruker teksten kun til å levere dette søket for deg — hva Google selv kan gjøre med innsendt innhold, følger av Googles vilkår for API-nivået vi bruker.

Dette skjer automatisk ved publisering, og kan i dag ikke slås av per bedrift. Vi sier det rett ut fordi det har betydning for hva du bør skrive i en tekstblokk: står det navn der, forlater navnet systemet vårt. Bilder, video, PDF-er og innholdet i påmeldinger og skjemaer sendes aldri denne veien.

Bruker du AI-funksjonene aktivt — «Spør skjermen», generering av oppslag og bilder, AI-hjelp i en tekstblokk, AI-utfylling av maler og hjelpe-chatten — sendes det du skriver inn til Anthropic eller Google. For AI-hjelp sendes også teksten som allerede står i blokka, og et spørsmål til «Spør skjermen» går til begge: til Google for å finne relevant tekst i tavla di, og til Anthropic for å formulere svaret. Vi lagrer verken spørsmål eller svar; vi teller kun forbruk for å holde kostnadene under kontroll. Ett unntak: lager du en hel tavle med AI, blir emnet du skrev stående i beskrivelsen av tavla og i endringsloggen. Det er innhold du eier og kan endre eller slette selv.

Hvem andre som mottar opplysninger

Vi selger aldri opplysninger, og deler dem aldri for markedsføring. Men vi bygger tjenesten på leverandører som nødvendigvis behandler data på våre vegne. Dette er hele lista:

Databasen og filene dine ligger i EU. Google, Anthropic og Stripe er amerikanske, og overføringen skjer på EU-kommisjonens standard personvernbestemmelser eller tilsvarende grunnlag. Den til enhver tid gjeldende lista finner du i databehandleravtalen, og vi varsler før vi tar i bruk en ny leverandør.

Innhold du selv bygger inn

Legger du inn en Canva-presentasjon, en Google Slides- eller PowerPoint-presentasjon, en YouTube-video eller et kart, hentes det direkte av skjermen eller telefonen som viser tavla. Da får den leverandøren se IP-adressen til enheten. Det er ditt valg av kilde som avgjør dette, ikke vårt.

Ett forbehold: limer du inn en kort delingslenke (for eksempel canva.link eller 1drv.ms), slår serverne våre opp hvor den peker før innrammingen lages. Da kontakter vi Canva, Google eller Microsoft én gang på dine vegne — de får lenka og adressen til vår server, ikke IP-adressen din.

En OneDrive-mappe er delt i to: våre servere henter innholdslista i mappa med delingslenka du limte inn, mens selve bildene og videoene lastes ned av skjermen. Microsoft får altså både noe fra oss og noe fra enheten.

Live-innhold

Vær, farevarsler, strømpris, kollektivavganger, flyavganger, valutakurser, nyheter og resultater hentes fra åpne kilder — MET (vær, regnvarsel og farevarsler), hvakosterstrommen.no (Nord Pool-priser), Entur, Avinor, Norges Bank, NRK og NVE (flomvarsel), med flere — av våre servere, ikke av nettleseren din. Disse kildene får bare et sted, en holdeplass eller en kode. De får aldri IP-adressen din, og de får aldri vite hvem som ser på.

To kilder er annerledes, fordi du velger dem selv: kobler du på en kalender, henter serverne våre den iCal-adressen du limte inn hos Google eller Microsoft — den er hemmelig, og hendelsene i den passerer serverne våre. Bruker du «Egen API»-blokka, sender vi adressen og eventuelle nøkler du har oppgitt til den tjenesten du peker på.

Informasjonskapsler

Vi har ingen sporing, ingen analyseverktøy, ingen markedsførings-piksler og ingen tredjeparts skrifter — alt lastes fra vår egen server. Derfor spør vi deg heller ikke om samtykke til noe.

Kapslene vi faktisk setter er alle nødvendige for at tjenesten skal virke:

• Innlogging (14 dager): tre varianter — for ansatte, for lesere, og for en konto som ennå ikke er koblet til en bedrift.
• Stemme (90 dager): en tilfeldig nøkkel som gjør at du kan endre stemmen din i stedet for å stemme to ganger. Den inneholder ikke navn eller e-post.

I tillegg lagrer nettleseren noe lokalt på enheten din: valget av lyst eller mørkt tema, og den tilfeldige enhets-ID-en for mobil-tavla. Temaet forlater aldri enheten. Enhets-ID-en sendes derimot til oss når du følger en tavle — hvilke tavler enheten følger lagres hos oss, hentes hver gang du åpner «Mine tavler», og avgjør hvem som får varsel når det legges ut noe nytt. Lista er knyttet til den tilfeldige ID-en, ikke til navn eller e-post, og raden slettes når du slutter å følge tavla.

Hvor lenge vi lagrer

• Driftshendelser fra skjermer: 30 dager, deretter slettes de automatisk.
• Sperrerader for innloggingsforsøk: minutter.
• Endringsloggen: så lenge bedriften finnes.
• Publiserte versjoner av tavlene: beholdes, slik at du kan se hva som faktisk sto på skjermen på et gitt tidspunkt.
• Push-adressen for varsler: til du slår varslene av igjen. Den hører til enheten din, ikke til en bedrift, og forsvinner derfor ikke selv om bedriften slettes.
• Alt annet: så lenge kontoen eller bedriften finnes. Slettes bedriften, slettes innholdet, mediefilene, svarene, endringsloggen og lesernes tilgang til tavlene. Selve leserkontoen består — den eies av leseren, ikke av bedriften.

To ærlige forbehold: ingen påloggingsidentitet slettes automatisk når en bedrift slettes — verken en ansatt sin eller en leser sin — og sikkerhetskopier hos leverandørene våre roteres etter deres egne frister. Vi lover altså ikke at hvert eneste spor er borte samme sekund; vi lover at det ikke brukes til noe, og at vi sletter en konto når den det gjelder ber om det.

Dine rettigheter

Du har rett til innsyn i, retting av og sletting av opplysningene dine, til å få dem utlevert i et maskinlesbart format, og til å protestere mot behandlingen. Send en e-post til isakbrattgjerdai@gmail.com, så svarer vi så raskt vi kan og senest innen én måned.

Er du leser på en privat tavle, kan du gjøre to av delene selv med én gang: på Leserkonto kan du laste ned leserprofilen din, kanaltilgangene, svarene, varselvalgene og varslene dine, og du kan slette leserdataene dine. Har du bare en leserkonto, slettes hele kontoen; brukes den samme påloggingen også som ansatt hos en bedrift, beholdes selve kontoen. Linjer i en bedrifts endringslogg om tilgangen din består — be oss om innsyn i eller sletting av dem, så ordner vi det manuelt.

Er du leser og henvendelsen gjelder innholdet på en tavle, er det virksomheten som eier tavla som er ansvarlig — vi hjelper dem gjerne med å svare deg. Du har alltid rett til å klage til Datatilsynet.