GenerateBizPlanPersonvernpolicy
Innholdsfortegnelse
Denne personvernpolicyen forklarer hvordan GenerateBizPlan (heretter: «Tjenesten»), drevet av Mill AI, samler inn, behandler, lagrer og beskytter dine personopplysninger når du bruker vårt gratis AI-verktøy som genererer et 1-siders Lean Business Canvas-dokument i PDF-format.
Tjenesten er designet etter prinsippet om dataminimering: vi samler bare det som er nødvendig for å levere tjenesten, og vi informerer deg tydelig om hva vi gjør med dine data. Policyen er i samsvar med Europaparlaments- og rådsforordning (EU) 2016/679 av 27. april 2016 (GDPR) og nasjonale lover om personvern.
1. Databehandler
Mill AI
E-post: contact@millai.eu
Vi har ikke utnevnt noen personvernombud, da omfanget av vår databehandling ikke oppfyller kravene i artikkel 37 i GDPR. Alle spørsmål knyttet til personvern kan rettes til adressen ovenfor - dette er vårt eneste kontaktpunkt for privatsperrespørsmål.
2. Hvilke data vi samler inn
2.1 Data du oppgir frivillig
- E-postadresse - obligatorisk; brukes kun til å levere det genererte PDF-en og - hvis du gir separat samtykke - for produktinformasjon.
- Innhold i 8 skjemafelt - tekst som beskriver din forretningsidé: virksomhetsnavn, bransje, problem som løses, målgruppe, løsning, inntektsmodell, mål for 6 måneder og språkpreferanse. Dette innholdet sendes til AI-behandler for å generere dokumentet.
- Samtykkeepost - tidsstempel-merket bekreftelse på at du har lest AI-informasjonen og akseptert vilkårene, samt separat samtykke til nyhetsbrev (hvis markert).
2.2 Data samlet automatisk
- Tekniske data - IP-adresse (avkortet), nettlesertype, enhet type, referrerende side-URL, tidsstempel. Brukes for sikkerhet, misbruksforebygging og aggregert statistikk.
- Analytikkhendelser - sidevisninger, skjemastarter og sluttføringer, PDF-generasjoner. Samlet i Google Analytics 4 bare etter samtykke gjennom informasjonssøker-banner.
2.3 Det vi IKKE samler inn
- Vi samler ikke inn fornavn, etternavn, telefonnummer, betalingsdata eller identitetsdokumenter. Tjenesten er gratis og krever ingen konto.
- Vi bruker ikke annonseringsinfosøker, remarketing-piksler eller eksterne markedsføringsTrackers i MVP-versjonen.
- Vi beriker ikke dine data med informasjon fra eksterne databaser og kobler dem ikke til tredjepartsprofiler.
3. Behandlingsformål
| Formål | Data som brukes |
|---|---|
| Generere og levere 1-siders PDF | Skjemainnhold + e-post |
| Beskyttelse mot misbruk (prompt-injeksjon, spam, scraping) | Tekniske data, rate-limit-signaler |
| Produktinformasjon og krysssalg fra Mill AI-porteføljen | E-post (bare etter eget samtykke) |
| Tjenesteutvikling (aggregert statistikk, feillogger) | Tekniske data, GA4-hendelser (med samtykke) |
| Oppfyllelse av juridiske forpliktelser (skatt, GDPR-forespørsler) | Minimum nødvendige data |
4. Rettslig grunnlag (artikkel 6 i GDPR)
| Behandling | Rettslig grunnlag |
|---|---|
| PDF-generering og levering via e-post | Artikkel 6(1)(b) GDPR - gjennomføring av avtale som du er part i |
| Beskyttelse av tjenesten og misbruksforebygging | Artikkel 6(1)(f) GDPR - behandlerens berettigede interesser |
| Google Analytics 4-statistikk | Artikkel 6(1)(a) GDPR - samtykke (via Consent Mode v2) |
| Egen markedsføring / krysssalg | Artikkel 6(1)(a) GDPR - eget samtykke (opt-in) |
| Juridiske forpliktelser (skatt, regnskap) | Artikkel 6(1)(c) GDPR - juridisk forpliktelse |
Samtykkekort gitt frivillig kan trekkes tilbake når som helst, uten innflytelse på lovligheten av behandling som skjedde før tilbaketrekking. Se seksjon 8 for detaljer.
8. Dine rettigheter
I henhold til GDPR har du rett til å:
- få tilgang til dine data og motta en kopi;
- få rettet uriktig data;
- få slettet dine data («retten til å bli glemt»);
- begrense behandlingen;
- overføre data i maskinlesbart format;
- protestere mot behandling basert på berettigede interesser eller direkte markedsføring;
- trekke tilbake samtykke når som helst, med virkning for fremtiden;
- inngi klage til Datatilsynet (Postboks 458 Sentrum, 0105 Oslo, datatilsynet.no), dersom du mener behandlingen bryter GDPR.
For å utøve en hvilken som helst rett, skriv til contact@millai.eu. Vi svarer innen 30 dager (i kompliserte saker - opptil 60 dager, i samsvar med artikkel 12(3) GDPR). Vi krever ikke betaling for rimelige forespørsler.
10. Barns data
Tjenesten er ikke rettet mot personer under 16 år. Vi samler ikke bevisst inn data fra barn. Hvis du blir klar over at et barn har gitt oss data, kontakt oss umiddelbart - vi vil slette det straks.
11. Sikkerhet
- All trafikk kryptert (HTTPS / TLS 1.3).
- Minste-behov-prinsipp; API-nøkler lagret i krypterte hemmelighetsadministratorer.
- Rate limiting, prompt-injection-filtre og automatisk misbruksdeteksjon.
- Regelmessige sikkerhetsvurderinger av internalt sikkerhetsteam.
- Datarnas melding innen 72 timer (artikkel 33-34 GDPR).
Intet system er absolutt sikkert. Hvis du mistenker at dine data har blitt avslørt uten samtykke, skriv umiddelbart til contact@millai.eu.
12. Informasjonssøker
Bruken av informasjonssøker reguleres av en separat Informasjonssøker-policy. Vi bruker Google Consent Mode v2 - valgfritt informasjonssøker lastes bare etter at du gir samtykke.
13. Endringer i policyen
Vi kan oppdatere denne personvernpolicyen som svar på endringer i loven, teknologi eller tjenesten. Vi gir minst 30 dagers varsel om vesentlige endringer - via e-post (for abonnenter) og banner på generatebizplan.com. Fortsatt bruk av tjenesten etter at endringene trer i kraft, betyr at du aksepterer dem.
Mottakere, lagring og overføringer
Opplysninger som er nødvendige for tjenesten, kan deles med kategorier av leverandører som står for drift, resultatgenerering når det er relevant, levering, støtte, sikkerhet og samtykkebasert analyse. Leverandørene kan bare behandle opplysninger for dokumenterte formål og med gjeldende avtalemessige garantier.
Genereringsinnhold lagres i opptil 24 timer, leveringslogger i opptil 90 dager og en hash av e-postadressen etter avmelding i opptil 5 år for å respektere reservasjonen. Andre opplysninger lagres bare for sikkerhet, støtte, rettslige plikter eller krav.
Når opplysninger overføres utenfor EØS, bruker vi en relevant overføringsmekanisme og tilleggsgarantier når det kreves.
Samtykkevalg og aktive leverandører
Nødvendige, Analyse og Annonsering er separate valg. Valgfrie teknologier forblir av til valget er registrert. Samtykke til Analyse aktiverer ikke Annonsering, og samtykke til Annonsering aktiverer ikke Analyse.
Bare leverandører som er merket aktive i gjeldende register, kan kjøre etter samtykke til sin kategori.
Ditt nåværende valg godkjenner ikke en leverandør som legges til senere. Endring av policy, tekst, samtykkeskjema eller leverandørregister krever et nytt valg.
Nødvendige
- Formål
- Kreves for sikkerhet, lagring av samtykke og grunnleggende nettstedsfunksjoner. Alltid aktive.
- Domener og endpoints
- https://www.generatebizplan.com, https://api.generatebizplan.com/api/consent/receipt
- Nettleserlagring
- millai_privacy_v1_gbp, millai_privacy_v1_gbp_id
- Tillatte data
- Vi lagrer en egen samtykke-ID, firma og språk, dokument- og programversjoner, kategorivalg, valgkilde, tidsstempler og referanse til forrige kvittering. Nettleservalget varer i 180 dager. Den uforanderlige samtykkekvitteringen lagres i 1095 dager for å dokumentere og respektere valget.
- Rolle
- Mill AI er behandlingsansvarlig for samtykkevalget og kvitteringen.
- Lagringstid
- P180D / P1095D
- Internasjonale overføringer
- Leverandøravtale og gjeldende overføringsgarantier, inkludert egnet mekanisme når det kreves.
Analyse
Annonsering
Ingen leverandør er aktiv i denne kategorien i gjeldende register.
Samtykkeinnstillinger
Du kan når som helst endre eller trekke tilbake hvert valg via Samtykkeinnstillinger i bunnteksten. Tilbaketrekking oppretter en ny kvittering og stopper ny valgfri innsamling; den påvirker ikke lovlig behandling før tilbaketrekkingen.
Dine personvernrettigheter
Når GDPR gjelder og på vilkårene der, kan du be om innsyn, retting, sletting, begrensning og portabilitet; protestere mot behandling; trekke tilbake samtykke uten å påvirke tidligere lovlig behandling; og klage. Du har også lovbestemte rettigheter ved avgjørelser som utelukkende bygger på automatisert behandling og gir rettsvirkninger eller tilsvarende vesentlige virkninger.
Rett til å klage
Når GDPR gjelder, kan du klage til kompetent tilsynsmyndighet, særlig i landet der du vanligvis bor, arbeider eller der det påståtte bruddet fant sted.
14. Kontakt
Mill AI - operatør av GenerateBizPlan
E-post: contact@millai.eu
For personvernsaker ber vi deg skrive «PERSONVERN» i emnefeltet - dette vil lette håndteringen av henvendelsen din.
15. Mill AIs nyhetsbrev
Nettstedene våre tilbyr valgfri påmelding til Mill AIs nyhetsbrev (praktiske tips og nyheter fra Mill AI-verktøyene, maksimalt to ganger i måneden). Abonnementet er frivillig, uavhengig av bruken av produktet og benytter dobbel bekreftelse (double opt-in): Vi sender en bekreftelse på e-post, og bare en bekreftet adresse legges til i listen. Abonnentlisten administreres på porteføljenivå for Mill AI (contact@millai.eu) og lagres i kryptert infrastruktur i EU (AWS, eu-central-1). Rettslig grunnlag: samtykke [artikkel 6 nr. 1 bokstav a i personvernforordningen (GDPR)]. Du kan når som helst trekke tilbake samtykket via lenken for avmelding i hver utsendelse eller ved å skrive til contact@millai.eu - tilbaketrekkingen får umiddelbar virkning. Vi sletter ubekreftede påmeldinger etter 30 dager, og etter at du trekker samtykket beholder vi bare et ugjenkallelig sammendrag av adressen, slik at vi aldri kontakter deg igjen.