Personvernerklæring

BYKI Notetaker overvåker kalenderen din (skrivebeskyttet), sender en bot som blir med i nettmøtene dine etter å ha blitt sluppet inn, tar opp og transkriberer dem med samtykke og bruker en språkmodell til å generere møtereferater som leveres til deg. Denne erklæringen beskriver hvordan vi behandler personopplysninger etter EUs personvernforordning (GDPR).

1. Behandlingsansvarlig

Byki er behandlingsansvarlig (data controller) for kontoen din. [PLATSHÅLLARE: fullt selskapsnavn, organisasjonsnummer, registrert adresse, MVA-nummer — Byki er under registrering.] Kontakt: privacy@byki.app [VERIFIERA: kontaktadresse]. For innholdet i møtene dine opptrer Byki som databehandler (processor) på dine vegne som kontoeier.

2. Hvilke opplysninger vi behandler

• Kontoopplysninger: navn og e-postadresse fra Google- eller Microsoft-innloggingen din.
• Kalenderdata: kun tidspunkt, tittel og møtelenke for kommende møter — aldri innholdet i e-postene eller filene dine.
• Møtedata: lyd — og video på planer som inkluderer videoopptak — transkripsjoner, talermerker og genererte referater for møtene botten deltar i (med ditt og deltakernes samtykke), samt egne notater og kommentarer du selv legger til.
• Leveringsdata: der du aktiverer det, genererte referater levert til den valgte kanalen din (e-post, Slack, Microsoft Teams, en webhook, Notion, Google Docs eller et Word-dokument).
• Betalingsdata: håndteres av Stripe — kortnumre berører aldri systemene våre.

3. Slik flyter møtedataene dine

Tjenesten fungerer som en kjede: (1) kalenderovervåkingen leser kommende møter skrivebeskyttet; (2) en selvhostet bot blir med i nettmøtet (Google Meet, Microsoft Teams eller Zoom) når verten har sluppet den inn, og poster en samtykkemelding i møtechatten; (3) møtet tas opp på vår egen EU-infrastruktur og transkriberes innenfor EU — primært hos OVHcloud (Frankrike), med vår egen server i Sverige som fallback; (4) en språkmodell hos OVHcloud (EU, Frankrike) genererer møtereferatet; (5) referatet leveres til appen og via e-post, og eventuelt til Slack, Microsoft Teams, en webhook, Notion, Google Docs eller som Word-dokument. Hvis flere Notetaker-brukere deltar i det samme møtet, blir én enkelt bot med, og hver bruker får sin egen private kopi av referatet — dine egne notater og kommentarer er aldri synlige for andre brukere. Hvert trinn beskrives på siden vår Underdatabehandlere.

4. Google-brukerdata og Limited Use

Når du logger inn med Google, ber Notetaker om følgende tillatelser:

• openid, email, profile — for å opprette og identifisere kontoen din (navn og e-post).
• Google Calendar, skrivebeskyttet (.../auth/calendar.events.readonly) — for å lese tidspunkt, tittel og møtelenke for kommende møter slik at botten vet når og hvor den skal delta. Vi leser aldri e-posten din, kontaktene dine, Drive-filene dine eller annet innhold.
• Google Docs / Drive — kun der du velger å få referater levert til Google Docs, og utelukkende for å opprette dokumentet vi leverer. [VERIFIERA: nøyaktig Docs/Drive-scope som etterspørres.]

Vi bruker Google-data utelukkende for å levere tjenestens funksjoner til deg. Vi selger aldri Google-data, bruker dem aldri til annonsering og bruker dem aldri til å trene generelle AI-/ML-modeller. Ingen mennesker leser Google-dataene dine, med unntak av når du uttrykkelig har gitt samtykke, når det er nødvendig av sikkerhets- eller feilsøkingshensyn, eller når loven krever det.

Notetakers bruk og overføring av informasjon mottatt fra Googles API-er følger Google API Services User Data Policy, inkludert Limited Use-kravene.

Notetaker's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

5. Microsoft-brukerdata

Når du logger inn med Microsoft, ber vi om identitet (navn og e-post) og skrivebeskyttet tilgang til kalenderen din for samme formål — å lese tidspunkt, tittel og møtelenke for kommende møter. Vi leser aldri postkassen din, filene dine eller annet innhold.

6. Formål og rettslig grunnlag

Vi behandler opplysningene for å levere tjenesten (oppfyllelse av en avtale) og til fakturering (rettslig forpliktelse, mva). Opptak av møter skjer på grunnlag av samtykke; botten poster en samtykkemelding i møtechatten når den deltar.

7. Dataresidens — EU-first

Byki følger et EU-first-prinsipp: hele behandlingskjeden holdes innenfor EU, og vi anser jurisdiksjon — ikke bare sertifikater — som avgjørende. Hosting ligger hos Strato i Tyskland, transkripsjonen kjører primært hos OVHcloud (Frankrike) med vår egen server i Göteborg, Sverige (faster-whisper) som fallback, og møtereferatene genereres hos OVHcloud AI Endpoints i Frankrike — både den primære språkmodellen og fallback-modellen kjører hos OVHcloud, med vår egen svenske server som siste utvei. Det er ingen amerikanske leverandører i behandlingskjeden, og ingen trinn ruter møtedataene dine utenfor EU.

8. Underdatabehandlere

Møtebot, opptak og vår fallback-server for transkripsjon (faster-whisper i Göteborg) kjører på vår egen selvhostede EU-infrastruktur — ingen tredjepart mottar disse dataene. Tredjepartene vi bruker — OVHcloud (LLM og tale-til-tekst, EU), Strato (hosting, Tyskland), Brevo (e-post), Stripe (betalinger) samt de innloggings- og leveringsintegrasjonene du selv velger å koble til — finner du i den oppdaterte listen på siden vår Underdatabehandlere, med hver leverandørs rolle, behandlede data og region.

9. Ingen AI-trening på dataene dine

Møtene dine brukes aldri til å trene AI-modeller. AI-leverandørene våre er kontraktsmessig forhindret fra å bruke dataene dine til maskinlæring eller modelltrening, og våre egne modeller lærer ingenting av dataene dine.

10. Lagringstid

Referater, transkripsjoner og opptak lagres i planens lagringsperiode — 30 dager på Starter (og i prøveperioden), 1 år på Pro og Business — og slettes etter denne perioden. Video- og lydopptak slettes alltid sammen med transkripsjonene når planens lagringsperiode utløper — ingen plan beholder møtedata lenger enn 1 år — og slettingen håndheves automatisk. Du kan slette enkeltmøter når som helst — slettede møter havner i papirkurven i 30 dager, eller du kan slette dem permanent med en gang, noe som også fjerner opptaket på møtebottens side. Når du sletter kontoen din, fjernes alle dataene dine. Inaktive eller ubetalte kontoer slettes etter 91 dager etter påminnelses-e-poster.

11. Dine rettigheter

Du har rett til innsyn, retting, sletting, begrensning, dataportabilitet og til å komme med innsigelser. Slett kontoen din direkte i appen, eller kontakt privacy@byki.app. Du kan klage til tilsynsmyndigheten din (i Norge Datatilsynet).

12. Sikkerhet

Data beskyttes med kryptering under overføring (TLS) og i ro, tilgangskontroll, leietakerisolering og en uforanderlig revisjonslogg.

← Tilbake til forsiden