Personvernerklæring

Her forklarer vi hvordan skribb behandler personopplysninger om skapere og lesere. Vi samler inn så lite som mulig, og vi selger aldri opplysningene dine.

1. Behandlingsansvarlig

skribb drives av ANDREAS BERG DOTDEV (organisasjonsnummer 937 794 355), et norsk enkeltpersonforetak, som er behandlingsansvarlig for opplysningene som beskrives her. Har du spørsmål om personvern, skriv til post@skribb.no.

2. Hvilke opplysninger vi behandler

• E-postadresse og innlogging. E-postadressen bruker vi til å logge deg inn og til å sende deg e-post du har bedt om. Har du passord, lagrer vi en saltet hash av det, aldri selve passordet. Nøkkelen for totrinnsbekreftelse lagres kryptert, og gjenopprettingskodene som hash. For en passnøkkel lagrer vi den offentlige nøkkelen, en id og navnet du gir enheten. Den private nøkkelen forlater aldri enheten din.
• Navn og publikasjonsdetaljer. For skapere: visningsnavn, valgt adresse (navn.skribb.no) og publikasjonstittel.
• Medredaktører. En skaper kan invitere deg til å redigere en publikasjon. Da lagrer vi e-postadressen din og rollen du skal få, til du godtar, invitasjonen trekkes tilbake eller det har gått 14 dager.
• API-nøkler, webhooks og tilganger. For en API-nøkkel lagrer vi navnet, en hash av nøkkelen og når den sist ble brukt. For en webhook lagrer vi adressen og hemmeligheten som signerer meldingene, og for et program skaperen har gitt tilgang, hvilket program det er og hva det har lov til. Hva som sendes gjennom dem, står i databehandleravtalen, Tillegg E.
• Telefoner som får varsler. Logger du inn i skribb-appen og slår på varsler, lagrer vi telefonens adresse for varsler, om det er en iPhone eller Android, og hvilke varsler du vil ha. Vi sletter det når du logger ut av appen eller kobler den fra.
• Feilrapporter fra appen. Krasjer skribb-appen, eller en skjerm ikke vil vises, sender appen oss feilmeldingen og hvilken skjerm du var på, sammen med versjonen av appen og av iOS eller Android. E-postadresser, telefonnumre og andre lange tall fjerner vi fra meldingen før den lagres. Vi bruker rapportene til å rette feil.
• Abonnementsforhold. Hvilke publikasjoner du følger, og når du bekreftet eller meldte deg av. Når en skaper flytter abonnentlista si fra Substack eller Ghost, blir du abonnent her uten å bekrefte på nytt. Har du betalt for en periode der, beholder du tilgangen til den er over.
• Gaver, verving og forhåndsløfter. Den som gir bort et abonnement, oppgir sin egen e-postadresse og adressen til mottakeren, og vi lagrer begge. Når noen blir vervet, lagrer vi adressen til den som vervet sammen med adressen til den nye abonnenten, så skaperen kan belønne vervingen. Sier du at du vil betale for en publikasjon som ikke tar betalt ennå, lagrer vi e-postadressen din og gir deg beskjed én gang når den begynner. Skaperen er behandlingsansvarlig for dette, og skribb behandler det på skaperens vegne.
• Lesehistorikk. For deg som er innlogget lagrer vi hvilke innlegg du har åpnet, slik at du får innboks og lesehistorikk, og slik at skaperen ser hvor mange innloggede lesere som åpnet innlegget (aldri hvem).
• Betalingsstatus. Ved betalte abonnement og kjøp i nettbutikk. Kortopplysninger behandles av Stripe; skribb lagrer dem ikke.
• Bestillings- og leveringsopplysninger. Kjøper du i en nettbutikk, behandler vi e-postadressen din, hva du kjøpte, og for fysiske varer leveringsadressen, slik at selgeren kan sende varen. Fullfører du ikke kjøpet, får du én påminnelse om handlekurven på e-post, mellom 4 og 20 timer etter at du gikk fra kassa. Lenken i påminnelsen stopper slike påminnelser fra alle nettbutikker på skribb, og for å huske det lagrer vi en sjekksum av adressen, ikke selve adressen. Ber du om beskjed når en utsolgt vare er tilbake, bruker vi adressen bare til den ene meldingen. Selgeren er behandlingsansvarlig for disse opplysningene, og skribb behandler dem på selgerens vegne.
• Meldinger du sender en skaper. Bruker du kontaktskjemaet på et nettsted, behandler vi navnet og e-postadressen du oppgir og selve meldingen. Bruker du chatten, behandler vi meldingene i samtalen og navnet du eventuelt oppgir. Skaperen er behandlingsansvarlig for disse meldingene, og skribb behandler dem på skaperens vegne.
• Timebestillinger. Bestiller du en time på et nettsted, behandler vi navnet, e-postadressen og telefonnummeret du oppgir, tidspunktet du valgte og en eventuell melding. Skaperen er behandlingsansvarlig, og skribb behandler opplysningene på skaperens vegne.
• Kommentarer du legger igjen. Kommenterer du på et innlegg, behandler vi navnet og e-postadressen du oppgir og selve kommentaren. Adressen vises bare for skaperen, og den havner ikke på noen e-postliste. Skaperen er behandlingsansvarlig for kommentarene, og skribb behandler dem på skaperens vegne.
• Opplysninger om deg som domeneabonnent. Registrerer du et .no-domene gjennom skribb, behandler vi navn, adresse, e-postadresse og telefonnummer. Skal domenet stå på et foretak, behandler vi også organisasjonsnummeret. Skal det stå på deg som privatperson, behandler vi en person-ID du henter hos Norid. Vi ber ikke om fødselsnummeret ditt. Det gir du til Norid, som sjekker det mot Folkeregisteret og gir deg en person-ID tilbake. Norid krever at abonnenten er identifisert, og et domene kan ikke stå på skribb på dine vegne.
• Tekniske opplysninger. IP-adressen din brukes til å hindre misbruk av innloggingsskjemaet (Cloudflare Turnstile) og av de åpne skjemaene for kontakt og chat. For kontakt og chat lagres den ikke sammen med meldingen, bare i en teller som utløper etter en time. Legger du igjen en kommentar, lagres en saltet sjekksum av adressen og nettleserstrengen sammen med kommentaren, for å holde søppelpost unna. Sjekksummen kan ikke regnes tilbake til adressen. Strengt nødvendige informasjonskapsler holder deg innlogget, og chatten lagrer en tilfeldig samtalenøkkel lokalt i nettleseren din. Se erklæringen om informasjonskapsler.

3. Formål og rettslig grunnlag

• Levere tjenesten (konto, innlogging med kode, passord eller passnøkkel, medredaktører, API-nøkler og webhooks, abonnement, innboks og lesehistorikk). Avtale, personvernforordningen artikkel 6 nr. 1 bokstav b.
• Rette feil i skribb-appen ut fra feilrapportene den sender. Berettiget interesse, artikkel 6 nr. 1 bokstav f.
• Hindre misbruk og sende nødvendig e-post (engangskoder, bekreftelser, kvitteringer). Berettiget interesse, artikkel 6 nr. 1 bokstav f. Det samme grunnlaget dekker telleren som begrenser misbruk av kontaktskjemaet og chatten.
• E-post om å komme i gang. Den første måneden etter at du har laget et nettsted, en butikk eller en publikasjon, får du høyst fire e-poster om det du har fått til og hva neste steg kan være. For å vite hva vi skal skrive, ser vi på hva som har skjedd på siden din, for eksempel at den er publisert, at betalingen er klar eller at de første har vært innom. Berettiget interesse, artikkel 6 nr. 1 bokstav f. Lenken nederst i hver e-post stopper dem, og det gjør også avmeldingsknappen i e-postprogrammet ditt.
• Slutte å sende til adresser som ikke tar imot. Avviser e-postleverandøren vår en adresse fordi den ikke finnes, eller fordi noen har meldt e-posten som søppelpost, fører vi adressen på en sperreliste og hopper over den siden. Berettiget interesse, artikkel 6 nr. 1 bokstav f. Interessen er både vår, siden avviste utsendinger går ut over e-posten til alle på skribb, og din: uten lista ville e-posten fortsatt kommet.
• Svare på henvendelser gjennom kontaktskjema og chat. Her er skaperen behandlingsansvarlig; grunnlaget er skaperens berettigede interesse i å kunne svare deg, eller å ta de stegene du ber om før en avtale, artikkel 6 nr. 1 bokstav f eller b.
• Vise kommentarer på skaperens innlegg. Skaperen er behandlingsansvarlig; grunnlaget er skaperens berettigede interesse i å la leserne svare, artikkel 6 nr. 1 bokstav f. Det samme grunnlaget dekker sjekksummen og nettleserstrengen som holder søppelpost unna.
• Nyhetsbrev og markedsføring. Samtykke du gir ved å bekrefte abonnementet (dobbel bekreftelse), artikkel 6 nr. 1 bokstav a. For en liste skaperen har flyttet fra Substack eller Ghost, gjelder samtykket du ga der. Du kan når som helst melde deg av.
• Timebestillinger, gaver og forhåndsløfter. Skaperen er behandlingsansvarlig. Grunnlaget er avtalen med deg, eller stegene du ber om før en avtale, artikkel 6 nr. 1 bokstav b. For verving er grunnlaget skaperens berettigede interesse i å belønne den som verver, bokstav f.
• Påminnelse om handlekurven. Selgeren er behandlingsansvarlig. Grunnlaget er selgerens berettigede interesse i å minne deg på et kjøp du selv begynte på, artikkel 6 nr. 1 bokstav f. Den sendes én gang, og lenken i den stopper alle slike påminnelser.
• Betaling. Avtale, og regnskapsplikt etter bokføringsloven for det loven krever at vi tar vare på.
• Registrere og fornye et domene. Avtale, artikkel 6 nr. 1 bokstav b. Person-ID-en behandles fordi Norid krever at abonnenten er identifisert, og fordi registreringen ikke kan gjennomføres uten. Vi bruker den ikke til noe annet.

4. Informasjonskapsler og måling

skribb bruker bare informasjonskapsler som trengs for innlogging og sikkerhet, eller som husker et valg du har gjort, og ingen kapsler for sporing eller markedsføring. Derfor viser vi ingen samtykkebanner. Detaljene står i erklæringen om informasjonskapsler.

For at skapere skal se hvor mye innholdet deres blir lest, teller vi sidevisninger på en personvernvennlig måte. Vi lagrer bare et samlet antall per innlegg, dag og trafikkilde (for eksempel søk, sosiale medier eller en henvisende nettside). Vi setter ingen informasjonskapsel, lagrer ingen IP-adresse, og knytter ikke visninger til deg som enkeltperson.

På skribb.no teller vi besøk på de åpne sidene på samme måte. Vi lagrer hvilken side du så, hvilken side hos oss du kom fra og om du brukte mobil eller datamaskin. Kom du fra et annet nettsted, lagrer vi navnet på det. Heller ikke her setter vi informasjonskapsler eller lagrer IP-adresser.

5. Mottakere og databehandlere

Vi deler opplysninger med leverandører som behandler dem på våre vegne:

• Cloudflare. Drift, databaser, lagring, sikkerhet (Turnstile) og e-post mottakeren venter på, som innloggingskoder og kvitteringer.
• Amazon Web Services. Utsending av nyhetsbrev, sammendrag og annen e-post til mange mottakere, fra Amazons datasenter i Stockholm. De får mottakerens e-postadresse og selve meldingen, og sier fra når en adresse ikke tar imot eller noen har meldt e-posten som søppelpost.
• Stripe. Betaling for betalte abonnement og kjøp i nettbutikk, og innhenting av leveringsadresse for fysiske varer.
• Hetzner. Serveren i Finland som domeneregistreringer går gjennom på vei til Norid. Opplysningene om deg som domeneabonnent passerer den, men lagres ikke der. Abonnentene på nyhetsbrevet ditt går aldri denne veien.
• OpenAI og Anthropic. Språkmodellene bak KI-assistenten Blekk, når du bruker den. De får det du skriver til Blekk og det Blekk leser for å svare, gjennom Cloudflares AI Gateway, som ikke lagrer innholdet. Ingen av dem bruker det til å trene modellene sine, og begge sletter det innen 30 dager. For innholdet på publikasjonen eller nettstedet ditt gjelder databehandleravtalen, Tillegg H. I veiviseren som lager en nettside før du har konto, kan Blekk også skrive «Om oss» av noen linjer du skriver selv, når du ber om det. Da får de de linjene og bedriftens navn, bransje og sted fra Enhetsregisteret. Vi lagrer ikke linjene; teksten Blekk skriver blir i nettleseren din til du eventuelt lager konto.
• Expo, Apple og Google. Varsler til skribb-appen går gjennom Expos varslingstjeneste og videre til Apple eller Google, som leverer dem til telefonen. De får telefonens adresse for varsler og selve varselet: hva som har skjedd, navnet på publikasjonen og en intern id. Ingenting om hvem som skrev eller bestilte, og ingenting av det de skrev.

Registrerer du et domene, sender vi abonnentopplysningene til Norid, som driver registeret for .no. Norid behandler dem ikke på våre vegne: de er selv behandlingsansvarlige for registeret, og opplysningene blir stående der så lenge domenet er registrert på deg. Regelverket for .no krever det, og skribb kan ikke registrere et domene uten å sende dem.

6. Overføring til utlandet

Enkelte leverandører (Cloudflare, Stripe, Amazon Web Services, OpenAI, Anthropic, Expo, Apple og Google) har virksomhet utenfor EØS. Overføringer skjer på et lovlig overføringsgrunnlag, for eksempel EU-kommisjonens standard personvernbestemmelser (SCC).

7. Lagringstid

• Innloggingsøkter og engangskoder slettes automatisk etter kort tid.
• Kontoopplysninger lagres så lenge du har en konto hos skribb. Når du ber om å slette kontoen, sperrer vi tilgangen med en gang og sletter opplysningene endelig etter 30 dager.
• Passord, nøkkelen for totrinnsbekreftelse, gjenopprettingskoder og passnøkler slettes når kontoen slettes endelig.
• En konto som ikke har vært brukt på tolv måneder, og der ingenting er i bruk (ingen aktiv pakke, ikke noe domene, og ingen sider, innlegg, abonnement, bestillinger eller henvendelser), varsler vi på e-post 30 dager før vi sletter den. Har kontoen bare hatt en prøveperiode som er utløpt, gjelder det samme etter 90 dager. Logger du inn, stopper slettingen.
• Abonnementsopplysninger lagres til du melder deg av.
• En telefon du har meldt på for varsler, slettes når du logger ut av appen eller kobler den fra, når appen ikke har vært brukt på 30 dager, eller når Expo melder at appen er fjernet fra telefonen. Et varsel på vei til telefonen slettes når det er levert, og aldri senere enn et døgn etter.
• En feilrapport fra skribb-appen slettes etter sju dager.
• En invitasjon til å bli medredaktør slettes når du godtar den eller den trekkes tilbake, og senest 14 dager etter at den ble sendt.
• En gave som aldri ble betalt, slettes etter 30 dager. Ble den betalt, fjerner vi e-postadressene til giveren og mottakeren 180 dager etter at abonnementet mottakeren fikk, er over. Beløpet og datoen beholder vi som regnskapsdata.
• Forhåndsløfter slettes 90 dager etter at vi har gitt beskjed om at publikasjonen tar betalt. Til da blir de stående så lenge skaperen har konto.
• Verving blir stående så lenge skaperen har konto. Sletter du kontoen din, går vervingen og forhåndsløftene der adressen din står, og adressen fjernes fra gaver du har gitt eller fått.
• Chatsamtaler slettes automatisk: en lukket samtale 30 dager etter siste melding, og en åpen samtale som ingen har rørt på 90 dager. Sletting tar med seg alle meldingene i samtalen.
• Meldinger fra kontaktskjemaet slettes automatisk etter to år. Skaperen kan når som helst slette en enkelt melding eller samtale før det.
• Timebestillinger slettes automatisk to år etter det avtalte tidspunktet. Skaperen kan slette en enkelt forespørsel før det.
• En adresse som venter på beskjed om at en vare er tilbake, slettes når beskjeden er sendt, og senest etter 180 dager.
• Sjekksummen som husker at du ikke vil ha påminnelser om handlekurven, slettes ikke. Uten den ville du fått påminnelser igjen.
• En adresse på sperrelista slettes 24 måneder etter den siste utsendingen som traff den. Vi fjerner den ikke på oppfordring: da ville e-posten begynt å komme igjen. Cloudflare og Amazon Web Services fører hver sin liste, og dem styrer vi ikke.
• Kommentarer som skaperen har merket som søppel eller fjernet, slettes 30 dager etterpå. Kommentarer som er godkjent, eller som venter på godkjenning, blir stående så lenge innlegget er publisert, og går med når innlegget slettes.
• Abonnentopplysninger for et domene lagres så lenge domenet er registrert på deg, og slettes hos oss når domenet er slettet eller flyttet til en annen forhandler. Ber du om å slette kontoen mens du fortsatt har et domene hos oss, beholder vi disse opplysningene til domenet er avviklet eller flyttet, fordi de er grunnlaget registeret bygger på for hvem domenet står på.
• Samtaler med KI-assistenten Blekk, med loggen over hva Blekk har endret, slettes 90 dager etter siste beskjed i samtalen. Notatene Blekk tar fra samtale til samtale, ligger til du sletter dem under «Husker» i Blekk, eller til kontoen slettes.
• Regnskapsdata knyttet til betaling lagres så lenge bokføringsloven krever, uavhengig av en eventuell sletteforespørsel.

8. Dine rettigheter

Du kan be om innsyn, retting, sletting, begrensning og dataportabilitet, og du kan trekke tilbake samtykke til nyhetsbrev. Ta kontakt på post@skribb.no.

9. Klage til Datatilsynet

Mener du at vi behandler opplysningene dine i strid med regelverket, kan du klage til Datatilsynet.

10. Skapere som egne behandlingsansvarlige

Hver skaper eier sin egen leserliste. For den listen er skaperen behandlingsansvarlig, og skribb er databehandler som sender og lagrer på skaperens vegne. Det samme gjelder kundene i en skapers nettbutikk: skaperen er behandlingsansvarlig for bestillings- og leveringsopplysningene, og skribb behandler dem på skaperens vegne. Og det samme gjelder meldinger du sender gjennom kontaktskjemaet eller chatten på et nettsted, timer du bestiller, gaver, verving og forhåndsløfter, og kommentarer du legger igjen på et innlegg: skaperen er behandlingsansvarlig, skribb tar imot og oppbevarer på skaperens vegne. Vil du ha innsyn i eller slettet noe av dette, er det skaperen du skal kontakte; skribb hjelper skaperen med å svare deg. For skribbs egne funksjoner (kontoen din, leserportalen på les.skribb.no og sammendrag på tvers av publikasjoner) er skribb selv behandlingsansvarlig.

11. Endringer

Vi kan oppdatere erklæringen. Vesentlige endringer dateres i «Sist oppdatert» øverst, og versjonsnummeret økes.