← Tilbake til Seramel

Dette er en oversettelse. Ved eventuelle avvik har den engelske versjonen forrang, for brukere i Tyrkia den tyrkiske versjonen.

Personvernerklæring

Ikrafttredelse: 28. januar 2026 · Sist endret: 2. oktober 2026

• Kryptert under overføring og lagring Dagbok- og samtaledataene dine overføres via TLS og lagres i en database med kryptering ved lagring som administreres av leverandøren; samtaleutvekslingene slettes 90 dager etter at en samtale er avsluttet.
• Ingen AI-trening Vi forbyr uttrykkelig AI-partnerne våre å bruke opplysningene dine til å trene modellene sine.
• Dine data, dine rettigheter Rett eller slett opplysningene dine permanent når som helst fra profilen din; be oss om en kopi per e-post.

Hos Seramel mener vi at personvern er grunnlaget for tillit, og at tillit er grunnlaget for meningsfull støtte. Dette dokumentet beskriver nøyaktig hvordan vi beskytter de svært personlige opplysningene du betror oss.

1. Innledning

Denne personvernerklæringen beskriver hvordan Seramel («vi», «oss» eller «vår») samler inn, bruker og utleverer opplysningene dine når du bruker nettstedet vårt for emosjonell støtte med kunstig intelligens, mobilappen vår og tilknyttede tjenester (samlet kalt «Tjenesten»). Ved å bruke Tjenesten samtykker du til praksisen som er beskrevet i denne erklæringen. Hvis du ikke godtar denne personvernerklæringen, må du umiddelbart slutte å bruke Tjenesten.

Denne erklæringen gjelder for alle brukere av Tjenesten over hele verden, inkludert brukere i Det europeiske økonomiske samarbeidsområdet (EØS), Storbritannia, California (USA) og enhver annen jurisdiksjon med gjeldende personvernlovgivning.

2. Behandlingsansvarlig

I henhold til gjeldende personvernlovgivning (herunder personvernforordningen (GDPR)) er behandlingsansvarlig for personopplysningene dine:

Seramel — drevet av Hüseyin Can Bayram, enkeltpersonforetak
Mithatpaşa Cd. No: 7, 41001 İzmit / Kocaeli, Türkiye
E-post: [email protected] (én innboks for brukerstøtte og personvernhenvendelser)

3. Opplysninger vi samler inn

Vi samler inn opplysninger i tre hovedkategorier:

A. Opplysninger du gir oss direkte

• Kontoopplysninger: Navn, e-postadresse, passord (hashet – vi lagrer aldri passord i klartekst) og fødselsdato/alder.
• Profilopplysninger: Personlige preferanser, mål for velvære og eventuelle biografiske opplysninger du velger å dele med AI-følgesvennen din.
• Samtaleinnhold: Teksten i samtalene dine og dagboknotatene du skriver. Seramel har ingen talefunksjon og tar ikke opp lyd. Dette utgjør «særlige kategorier av personopplysninger» etter GDPR.
• Opplysninger om velvære: Egenrapporterte data som humørvurderinger, angstnivå, søvnkvalitet og tilbakemeldinger om utviklingen i velværet ditt.
• Betalingsopplysninger: Faktureringsopplysninger som behandles av vår eksterne betalingsleverandør (Whop på nettet, Apple/Google på mobil). Vi lagrer ikke det fullstendige kortnummeret ditt på serverne våre.
• Henvendelser til brukerstøtte: Alle meldinger du sender til brukerstøtten vår.

B. Opplysninger som samles inn automatisk

• Bruksdata: Opplysninger om hvordan du samhandler med Tjenesten, for eksempel øktvarighet, bruk av funksjoner, navigasjonsmønstre og tidsstempler for interaksjoner.
• Enhetsdata: IP-adresse (anonymisert der det er mulig), nettlesertype og -versjon, enhetsmodell, operativsystem, skjermoppløsning og tidssone, for å sikre kompatibilitet og sikkerhet.
• Loggdata: Serverlogger, inkludert tidspunkter for tilgang, viste sider, henvisende URL-er og krasjrapporter for feilsøking.

C. Opplysninger fra tredjeparter

• Autentiseringsleverandører: Hvis du logger inn med Google eller Apple, mottar vi navn, e-postadresse og profilbilde fra disse leverandørene. Vi mottar eller lagrer ikke passordene dine hos disse leverandørene.

4. Sensitive personopplysninger (særlige kategorier av personopplysninger)

På grunn av Tjenestens art kan du gi oss opplysninger som regnes som «sensitive» eller «særlige kategorier» av personopplysninger etter gjeldende lovgivning, blant annet opplysninger som avslører:

• Psykisk helsetilstand og psykiske lidelser
• Følelsesmessig tilstand og velvære
• Seksuell orientering eller identitet
• Religiøs eller filosofisk overbevisning
• Opplysninger om rusmiddelbruk eller avhengighet
• Erfaringer med overgrep, traumer eller selvskading

Vi håndterer alt samtaleinnhold og alle opplysninger om velvære med det høyeste nivået av sikkerhet og konfidensialitet som er tilgjengelig. Vi behandler disse sensitive opplysningene utelukkende på grunnlag av ditt uttrykkelige samtykke (GDPR art. 9 nr. 2 bokstav a) og for å levere Tjenesten. Vi bruker ikke sensitive opplysninger til markedsføring, reklame, profilering for kommersielle formål eller salg til tredjeparter.

5. Behandlingsgrunnlag (GDPR art. 6)

Hvis du befinner deg i EØS eller Storbritannia, behandler vi personopplysningene dine bare når vi har et gyldig behandlingsgrunnlag:

• Samtykke (art. 6 nr. 1 bokstav a): For behandling av sensitive opplysninger / særlige kategorier av personopplysninger, utsendelse av markedsføring og bruk av informasjonskapsler som ikke er nødvendige. Du kan når som helst trekke tilbake samtykket (se punkt 16).
• Nødvendig for å oppfylle en avtale (art. 6 nr. 1 bokstav b): For å oppfylle avtalen vår med deg – det vil si for å levere tjenesten for emosjonell støtte med kunstig intelligens, administrere kontoen din og behandle betalinger.
• Berettiget interesse (art. 6 nr. 1 bokstav f): For forbedring av tjenesten gjennom aggregerte analyser, forebygging av svindel, sikkerhetsovervåking og kundestøtte. Vi veier disse interessene opp mot dine rettigheter og friheter.
• Rettslig forpliktelse (art. 6 nr. 1 bokstav c): For å oppfylle gjeldende krav i skatte-, regnskaps- og annen lovgivning.
• Vitale interesser (art. 6 nr. 1 bokstav d): I sjeldne tilfeller der vi oppdager overhengende risiko for selvskading, for å formidle nødhjelpsressurser og, der loven krever det, kontakte nødetatene.

6. Hvordan vi bruker opplysningene dine

Vi bruker opplysningene dine utelukkende til følgende formål:

• Levering av tjenesten: For å tilby personlig tilpassede AI-samtaler og gi emosjonell støtte som er lydhør og tar hensyn til sammenhengen.
• Hukommelse og kontekst: For å opprettholde en sammenhengende samtalehistorikk slik at AI-en «husker» tidligere detaljer, og det skapes en stabil, støttende relasjon.
• Sikkerhetsovervåking: For algoritmisk å oppdage tegn på umiddelbar selvskading eller fare for andre, utelukkende for å formidle nødhjelpsressurser.
• Forbedring av tjenesten: For å analysere aggregerte, anonymiserte bruksmønstre og forbedre kvaliteten på tjenesten vår (f.eks. «brukerne synes denne modulen er nyttig»). Innholdet i enkeltsamtaler blir aldri gjennomgått av ansatte for dette formålet.
• Kommunikasjon: For å sende deg transaksjonsvarsler (tilbakestilling av passord, abonnementsbekreftelser) og, med ditt samtykke, produktoppdateringer.
• Sikkerhet og forebygging av svindel: For å oppdage, undersøke og forhindre svikaktige transaksjoner, uautorisert tilgang og annen ulovlig aktivitet.
• Etterlevelse av lover og regler: For å overholde gjeldende lover, forskrifter, rettslige prosesser eller håndhevbare pålegg fra myndighetene.

7. AI-behandling og eksterne AI-leverandører

Tjenesten vår bruker avanserte store språkmodeller (LLM-er) fra eksterne samarbeidspartnere til å generere svar. Samtaledataene dine overføres til disse leverandørene utelukkende for å generere svar i sanntid.

8. Tredjepartstjenester og underdatabehandlere

Vi bruker følgende tredjepartstjenester for å drive plattformen. Hver av dem opererer under en databehandleravtale eller tilsvarende kontraktsmessige garantier:

9. Hvordan vi deler opplysningene dine

Vi selger, leier ut eller bytter aldri bort personopplysningene dine. Aldri. Vi deler bare opplysninger i disse begrensede tilfellene:

• Tjenesteleverandører og underdatabehandlere: Med de pålitelige leverandørene som er oppført i punkt 8, under strenge databehandleravtaler og utelukkende for å drive Tjenesten.
• Lovpålagte krav: Hvis det kreves av en gyldig stevning, rettskjennelse eller annen håndhevbar rettslig prosess, eller for å forhindre overhengende fysisk skade. Vi vil forsøke å varsle deg om slike forespørsler med mindre loven forbyr oss å gjøre det.
• Virksomhetsoverdragelser: Ved fusjon, oppkjøp, omorganisering, konkurs eller salg av eiendeler kan opplysningene dine bli overført som en del av transaksjonen. Den overtakende enheten vil fortsatt være bundet av denne personvernerklæringen. Vi vil varsle deg før opplysningene dine overføres og blir underlagt en annen personvernerklæring.
• Med ditt samtykke: I alle andre tilfeller deler vi opplysningene dine bare med ditt uttrykkelige forhåndssamtykke.

10. Informasjonskapsler og sporingsteknologier

Vi bruker følgende kategorier av informasjonskapsler:

• Strengt nødvendige informasjonskapsler: Nødvendige for autentisering, sikkerhet og Tjenestens grunnleggende funksjoner. Disse kan ikke deaktiveres.
• Preferanseinformasjonskapsler: Husker innstillingene dine, for eksempel språkvalg, tema (mørk/lys modus) og varslingsinnstillinger.

Vi bruker ikke informasjonskapsler for reklame fra tredjeparter eller piksler for retargeting. Vi viser ikke annonser i Tjenesten.

Analyse

Vi bruker ikke analyseinformasjonskapsler, sporingsskript fra tredjeparter eller reklamepiksler. Skrifttyper leveres fra våre egne servere.

11. Lagring og sletting av opplysninger

Vi lagrer personopplysningene dine bare så lenge kontoen din er aktiv eller det er nødvendig for å levere Tjenesten til deg, og så lenge det er nødvendig for å oppfylle formålene som er beskrevet i denne erklæringen.

• Data for aktive kontoer: Lagres så lenge kontoen din er aktiv.
• Samtaleinnhold og opplysninger om velvære: Utvekslingene i en samtale slettes 90 dager etter at den er avsluttet; tittelen, sammendraget og det Seramel husker, beholdes så lenge du har kontoen. Du kan når som helst slette enkeltsamtaler og ting Seramel husker, direkte i Tjenesten.
• Sletting av konto: Du kan når som helst be om at hele kontoen din slettes via profilinnstillingene eller ved å kontakte [email protected]. Ved sletting fjernes kontoen din og alle data knyttet til den fra den aktive databasen vår umiddelbart.
• Sikkerhetskopier: Sikkerhetskopier av databasen kan inneholde gjenværende data i en begrenset periode (opptil 30 dager) for gjenoppretting etter katastrofer, før de slettes.
• Rettslige forpliktelser: Visse økonomiske opplysninger (transaksjonshistorikk, fakturaer) kan oppbevares i opptil 7 år i henhold til skatte- og regnskapsregler.
• Anonymiserte data: Aggregerte, fullstendig anonymiserte data som ikke kan knyttes til enkeltpersoner igjen, kan lagres på ubestemt tid for statistiske formål og forbedring av tjenesten.

12. Sikkerhetstiltak

Vi beskytter opplysningene dine med følgende tiltak:

• Kryptering ved lagring: Vi legger ikke et eget krypteringslag på applikasjonsnivå over samtaleteksten; i stedet begrenser vi den til et minimum (utvekslinger slettes 90 dager etter at en samtale er avsluttet). Sikkerhetskopier som lagres eksternt, er kryptert.
• Kryptering under overføring: TLS (HTTPS) for all dataoverføring mellom enheten din, serverne våre og tredjepartsleverandører.
• Tilgangskontroll: Tilgang til produksjonsserveren og databasen er begrenset til den som driver tjenesten, og beskyttet med SSH-nøkler.
• Passordsikkerhet: Brukerpassord hashes med scrypt og lagres aldri i klartekst.
• Sikkerhetsgjennomganger: Sikkerhetsgjennomgang av koden og sårbarhetskontroll av avhengigheter før nye versjoner lanseres.
• Hendelseshåndtering: Hvis et brudd berører personopplysningene dine, varsler vi den kompetente myndigheten og deg slik loven krever.

Selv om vi har iverksatt robuste sikkerhetstiltak, er ingen metode for overføring over internett eller elektronisk lagring 100 % sikker. Vi kan ikke garantere absolutt sikkerhet.

13. Automatiserte avgjørelser og profilering

Tjenesten bruker AI-basert automatisert behandling for å generere støttende svar og overvåke sikkerhetsrisikoer. Nærmere bestemt:

• Generering av AI-svar: AI-systemet vårt behandler samtalehistorikken din for å generere støttende svar som er relevante i sammenhengen. Dette er kjernen i Tjenesten du har samtykket til å bruke.
• Sikkerhetsdeteksjon: Automatiserte algoritmer overvåker samtalene for tegn på umiddelbar selvskading eller krisesituasjoner, utelukkende for å vise deg nødhjelpsressurser.
• Humørsporing: Hvis du bruker funksjoner for humørsporing, kan systemet identifisere mønstre i de egenrapporterte dataene dine for å gi deg innsikt. Dette er kun til informasjon og utgjør ingen medisinsk vurdering.

Ingen automatiserte avgjørelser har rettsvirkninger eller tilsvarende betydelige virkninger for deg. Alt AI-generert innhold er kun til informasjon og veiledning. Etter GDPR art. 22 har du rett til å be om at et menneske vurderer enhver automatisert avgjørelse. Kontakt [email protected] for å utøve denne rettigheten.

14. Dine rettigheter etter GDPR (personer bosatt i EØS og Storbritannia)

Hvis du befinner deg i Det europeiske økonomiske samarbeidsområdet eller Storbritannia, har du følgende rettigheter etter personvernforordningen (GDPR):

• Rett til innsyn (art. 15): Be om en kopi av alle personopplysninger vi har om deg, i et strukturert og alminnelig anvendt format.
• Rett til retting (art. 16): Be om at uriktige eller ufullstendige personopplysninger rettes.
• Rett til sletting / «retten til å bli glemt» (art. 17): Be om at personopplysningene dine slettes permanent. Dette kan gjøres via profilinnstillingene eller ved å kontakte oss på [email protected].
• Rett til begrensning av behandling (art. 18): Be om at vi begrenser behandlingen av opplysningene dine i visse tilfeller (f.eks. mens riktigheten kontrolleres).
• Rett til dataportabilitet (art. 20): Motta personopplysningene dine i et maskinlesbart format (JSON/CSV) og overføre dem til en annen tjenesteleverandør.
• Rett til å protestere (art. 21): Protestere mot behandling av personopplysningene dine som bygger på berettigede interesser, herunder profilering.
• Rettigheter knyttet til automatiserte avgjørelser (art. 22): Be om at et menneske vurderer enhver helautomatisert avgjørelse som i betydelig grad påvirker deg.
• Rett til å trekke tilbake samtykke (art. 7 nr. 3): Trekke tilbake samtykket ditt til behandling når som helst, uten at det påvirker lovligheten av behandlingen som ble utført før tilbaketrekkingen.
• Rett til å klage: Du har rett til å klage til den lokale tilsynsmyndigheten for personvern hvis du mener at rettighetene dine er krenket.

For å utøve noen av disse rettighetene kan du kontakte oss på [email protected]. Vi besvarer alle forespørsler innen 30 dager, slik loven krever. Vi kan be deg bekrefte identiteten din før vi behandler forespørselen.

15. Dine rettigheter etter CCPA/CPRA (personer bosatt i California)

Hvis du er bosatt i California, har du følgende rettigheter etter California Consumer Privacy Act (CCPA) og California Privacy Rights Act (CPRA):

• Rett til å få vite: Du kan be oss opplyse om hvilke kategorier av og hvilke konkrete personopplysninger vi har samlet inn om deg, kategoriene av kilder, formålene med innsamlingen og kategoriene av tredjeparter vi deler dem med.
• Rett til sletting: Du kan be om sletting av personopplysningene dine, med visse unntak (f.eks. overholdelse av lovkrav eller gjennomføring av en transaksjon).
• Rett til retting: Du kan be om retting av uriktige personopplysninger.
• Rett til å reservere seg mot salg/deling: Vi selger eller deler ikke personopplysningene dine for atferdsbasert reklame på tvers av kontekster. Det er derfor ikke nødvendig å reservere seg. Hvis dette noen gang endres, vil vi tilby en tydelig lenke med teksten «Do Not Sell My Personal Information».
• Rett til ikke-diskriminering: Vi vil ikke diskriminere deg fordi du utøver rettighetene dine etter CCPA/CPRA. Du vil ikke få en annen tjenestekvalitet eller andre priser fordi du utøver rettighetene dine.
• Rett til å begrense bruken av sensitive personopplysninger: Du kan be oss begrense bruken og utleveringen av sensitive personopplysninger til det som er nødvendig for å levere Tjenesten.

For å utøve rettighetene dine kan du sende e-post til [email protected] eller bruke datainnstillingene i appen. Vi svarer innen 45 dager, slik californisk lov krever.

California Shine the Light: Etter California Civil Code § 1798.83 kan personer bosatt i California be om informasjon om personopplysninger som er utlevert til tredjeparter for direkte markedsføring. Vi utleverer ikke personopplysninger til tredjeparter for deres direkte markedsføring.

16. Samtykke og tilbaketrekking

Ved å opprette en konto og bruke Tjenesten gir du ditt uttrykkelige samtykke til innsamling og behandling av opplysningene dine som beskrevet i denne erklæringen, herunder behandling av sensitive opplysninger / særlige kategorier av personopplysninger.

Du kan når som helst trekke tilbake samtykket ditt ved å:

• slette kontoen din i profilinnstillingene
• kontakte oss på [email protected]
• endre innstillingene for informasjonskapsler i nettleseren din

Følger av tilbaketrekking: Hvis du trekker tilbake samtykket til den grunnleggende databehandlingen, kan du ikke lenger bruke Tjenesten, ettersom AI-en trenger samtaledataene dine for å fungere. Tilbaketrekking av samtykke påvirker ikke lovligheten av behandling som ble utført før tilbaketrekkingen.

17. Varsling om brudd på personopplysningssikkerheten

I det usannsynlige tilfellet at det skjer et brudd på personopplysningssikkerheten som utgjør en risiko for dine rettigheter og friheter:

• Vi varsler den relevante tilsynsmyndigheten for personvern innen 72 timer etter at vi har fått kjennskap til bruddet, slik GDPR art. 33 krever.
• Hvis bruddet sannsynligvis vil medføre en høy risiko for dine rettigheter og friheter, varsler vi deg direkte per e-post og med varsel i appen uten ugrunnet opphold (GDPR art. 34).
• Varselet vårt vil inneholde bruddets art, hvilke kategorier av opplysninger som er berørt, sannsynlige konsekvenser og tiltakene som er truffet eller foreslått for å håndtere bruddet.

18. Barns personvern

Tjenesten er for voksne (18+). Vi samler ikke bevisst inn personopplysninger fra noen under 18 år; vi ber om fødselsår ved registrering og sletter kontoer som vi fastslår at tilhører mindreårige.

Hvis vi blir oppmerksomme på at et barn under gjeldende minstealder har gitt oss personopplysninger uten nødvendig samtykke fra foreldre, vil vi straks iverksette tiltak for å slette opplysningene og avslutte den tilknyttede kontoen.

19. Overføring av opplysninger til utlandet

Opplysningene dine, inkludert personopplysninger, kan bli overført til – og lagret på – servere utenfor landet der du er bosatt, blant annet i USA, der personvernlovgivningen kan avvike fra den i din jurisdiksjon.

For overføringer fra EØS/Storbritannia benytter vi følgende garantier:

• Beslutninger om tilstrekkelig beskyttelsesnivå: Der EU-kommisjonen har fastslått at et tredjeland sikrer et tilstrekkelig beskyttelsesnivå for personopplysninger.
• Standard personvernbestemmelser (SCC-er): Vi bruker standard personvernbestemmelser godkjent av EU med alle underdatabehandlere utenfor EØS for å sikre et tilsvarende personvern.
• EU–US Data Privacy Framework: Der det er relevant, baserer vi oss på sertifiseringer under EU–US Data Privacy Framework.

Ved å bruke Tjenesten erkjenner og samtykker du i at opplysningene dine overføres, behandles og lagres i land utenfor din jurisdiksjon.

20. Anonymisering og aggregering av data

Vi kan lage anonymiserte og aggregerte datasett basert på opplysningene dine for forskning og forbedring av tjenesten. Slike datasett:

• har fått alle direkte identifikatorer (navn, e-postadresse, IP-adresse) permanent og ugjenkallelig fjernet
• kan ikke reidentifiseres eller knyttes tilbake til en enkelt bruker
• kan brukes til interne analyser, akademisk forskningssamarbeid og offentlige statistiske rapporter
• omfattes ikke av bestemmelsene om sletting i denne erklæringen, ettersom de ikke lenger er «personopplysninger» etter gjeldende lov

21. Endringer i denne erklæringen

Vi kan oppdatere personvernerklæringen vår fra tid til annen. Vi varsler deg om endringer ved å publisere den nye personvernerklæringen på denne siden og oppdatere datoen for «Sist endret». Ved vesentlige endringer (endringer som påvirker rettighetene dine, hvilke typer opplysninger som samles inn, eller hvordan opplysninger deles) gir vi deg minst 30 dagers varsel per e-post og/eller med et tydelig varsel i appen før endringene trer i kraft. Hvis du fortsetter å bruke Tjenesten etter at endringene har trådt i kraft, anses det som at du godtar den reviderte erklæringen.

22. Kontakt oss

Hvis du har spørsmål, bekymringer eller forespørsler om denne personvernerklæringen eller vår behandling av personopplysninger, kan du kontakte oss:

• Generelle personvernhenvendelser: [email protected]
• Generell brukerstøtte: [email protected]

Vi tar sikte på å besvare alle personvernhenvendelser innen 30 dager. Hvis du ikke er fornøyd med svaret vårt, har du rett til å klage til den lokale tilsynsmyndigheten for personvern.