Personvernerklæring

Hvilke opplysninger som behandles, til hvilke formål, på hvilket rettslig grunnlag og hvilke rettigheter du har.

Sist revidert: 20. august 2026.

Denne erklæringen beskriver hvordan personopplysninger behandles i Operifex-tjenesten på operifex.com. Den er skrevet for å bli lest, ikke arkivert: der tjenesten ennå ikke gjør det den burde, sier teksten det i stedet for å utelate det.

1. Behandlingsansvarlig

Den behandlingsansvarlige er personen som er identifisert nedenfor, og som driver tjenesten som enkeltpersonforetak. Det er ikke stiftet noe selskap.

Navn

[[NOME LEGAL COMPLETO PENDENTE]] — sole trader (empresário em nome individual)

Skattenummer (NIF)

[[NIF PENDENTE]]

Registrert adresse

[[MORADA FISCAL PENDENTE]]

Kontakt for personvernspørsmål

privacidade@operifex.com

Det er ikke utpekt personvernombud fordi ingen av vilkårene i personvernforordningen artikkel 37 gjelder. Spørsmål om personopplysninger skal sendes til adressen ovenfor.

2. Hvilke opplysninger behandles

Listen nedenfor er utledet fra tjenestens egen kode og databasestruktur, ikke fra en generell beskrivelse.

• E-postadresse, foretrukket språk og datoen kontoen ble opprettet. Alle kan registrere en konto, og registreringen skjer uten passord via en lenke i e-post.
• Status for tilgang til funksjoner med kunstig intelligens som er knyttet til kontoen.
• Innhold i samtaler: Alle spørsmål du skriver og alle svar som genereres, lagres i databasen vår og knyttes til kontoen din.
• Kunnskapsfilene og innstillingene du lagrer, med en oversikt over hver endring.
• Ekspertene og appene du oppretter, inkludert instruksjoner, spesifikasjoner og publiserte versjoner. Dette omfatter også arbeid du lagret i den tidligere strukturen før 8. august 2026, som ble arkivert og ikke slettet.
• Bruksopplysninger per økt: start, slutt og antall behandlede tekstenheter. Verken IP-adressen eller nettleseridentifikatoren din lagres.
• E-post som tjenesten sender etter instruks fra deg, med mottaker og emne, samt e-post mottatt på adresser under domenet.
• Godkjenninger av sensitive handlinger, sammen med forespørselen som utløste dem.
• Oversikten over delinger andre kontoer har gitt til adressen din, med hva som ble delt og når. Dette er en revisjonslogg som tilhører kontoen som ga tilgangen, og den beholdes derfor etter at din egen konto er slettet. Da erstattes adressen din med et pseudonym. Dette er omtalt i punkt 9 og i dokumentet Lagringsperioder.

IP-adressen din brukes bare i minnet mens selve forespørselen behandles, for å begrense gjentatte tilgangsforsøk. Den skrives ikke til noen tabell. E-postadressen din kan likevel forekomme i serverens tekniske logger.

3. Formål og rettslig grunnlag

Oppfyllelse av avtalen, artikkel 6 nr. 1 bokstav b: opprette og vedlikeholde kontoen, autentisere tilgang, utføre forespørslene dine, lagre arbeidet som produseres og besvare støttehenvendelser.

Berettigede interesser, artikkel 6 nr. 1 bokstav f: holde tjenesten sikker, begrense misbruk av autentisering og føre et minimum av tekniske logger.

Oppfyllelse av rettslige forpliktelser, artikkel 6 nr. 1 bokstav c, når det er relevant, særlig ved svar på lovlige krav fra offentlige myndigheter.

Det behandles ikke opplysninger for reklame, profilering eller salg eller annen overføring til tredjeparter. Det brukes ingen analyse- eller sporingsinformasjonskapsler: Tjenesten lagrer bare en øktidentifikator og språk- og temainnstillingene dine i din egen nettleser.

4. Vurdering av berettiget interesse

Når berettigede interesser brukes som grunnlag, er tretrinnsvurderingen beskrevet i uttalelse 28/2024 fra Det europeiske personvernråd gjennomført.

• Formål: å holde tjenesten tilgjengelig og intakt og hindre misbruk av autentisering med passordløs lenke. Dette er konkrete, aktuelle og lovlige interesser, ikke en begrunnelse skrevet i ettertid.
• Nødvendighet: Opplysningene som behandles på dette grunnlaget, er begrenset til e-postadressen og tekniske tellere. Frekvensbegrensning bruker IP-adressen bare under forespørselen og beholder den ikke. Det finnes ingen mindre inngripende måte å oppnå samme resultat på.
• Interesseavveining: Behandlingen er det en person som oppretter og bruker en konto, med rimelighet kan forvente. Den omfatter ingen særlige kategorier av personopplysninger, fører ikke til automatiserte avgjørelser med rettsvirkning og brukes ikke til å vurdere personen. Mot dette veier den langvarige lagringen som beskrives i dokumentet Lagringsperioder, og som er en erkjent mangel, ikke et formål.

Du kan protestere mot behandling som bygger på berettigede interesser, i henhold til artikkel 21, ved å skrive til adressen i punkt 1.

5. Kunstig intelligens: Hva skjer med det du skriver

Du samhandler med et system for kunstig intelligens. Denne opplysningen kreves etter artikkel 50 i forordning (EU) 2024/1689, og er også grunnen til at du alltid bør gjennomgå et resultat før du bruker det.

Modelltilgang er som standard slått av for alle kontoer og slås på individuelt, konto for konto, etter beslutning fra operatøren. Mens den er av, når ingenting du skriver en modellleverandør: Forespørsler avvises på serveren i ett kontrollpunkt.

For kontoer der tilgangen er slått på, sender serveren vår teksten du skriver til modellleverandøren Scaleway, et fransk selskap, gjennom selskapets Generative APIs. Modellen som brukes, er GLM. Tilgangsnøkkelen tilhører tjenesten og aldri nettleseren din, så leverandøren mottar ikke identiteten din, bare teksten i forespørselen.

Etter Scaleways særvilkår for KI, versjon 07.04.2026, artikkel 4.4, beholder leverandøren ikke innholdet i forespørsler og bruker det ikke til å trene modeller. Dette er en kontraktsfestet erklæring fra leverandøren som vi påberoper oss og stoler på; det er ikke en uavhengig kontroll utført av oss.

Uavhengig av Scaleways generering av svar kan en forespørsel om nettsøk sendes til Perplexity gjennom Sonar / Chat Completions. Bare søketeksten sendes, uten kontoidentitet. De fullstendige vilkårene for denne behandlingen står i dokumentet Underdatabehandlere.

Uansett hva leverandøren beholder, lagrer Operifex samtalen i sin egen database, som beskrevet i punkt 2. Du bør ikke skrive noe i tjenesten som du ikke ønsker lagret.

Det treffes ingen avgjørelser utelukkende ved automatisert behandling som har rettsvirkning for deg eller på tilsvarende måte i betydelig grad påvirker deg, i betydningen i artikkel 22.

6. Hvem andre behandler opplysningene dine

Tjenesten bruker underdatabehandlere til infrastruktur, e-post, navneoppløsning og generering av svar. Alle er identifisert med formål og sted i dokumentet Underdatabehandlere.

Opplysningene selges, overføres eller deles ikke med tredjeparter for deres egne formål.

7. Overføringer utenfor Det europeiske økonomiske samarbeidsområdet

Cloudflare er et amerikansk selskap med et globalt distribuert nettverk, så behandling kan skje utenfor Det europeiske økonomiske samarbeidsområdet i henhold til Europakommisjonens standard personvernbestemmelser og gjeldende rammeverk for tilstrekkelig beskyttelsesnivå.

Perplexity behandler Sonar-søk på AWS-infrastruktur i Nord-Amerika, i USA, utenfor Det europeiske økonomiske samarbeidsområdet. Overføringen bygger på Europakommisjonens standard personvernbestemmelser. Vi har ikke bekreftet den nøyaktige regionen for Scaleways modellkjøring og oppgir derfor ikke et bestemt sted for denne behandlingen.

8. Lagringsperioder

Periodene og hva tjenesten faktisk gjør i dag, står i dokumentet Lagringsperioder. Kort sagt: Bortsett fra at tilgangslenken er gyldig i femten minutter og økten varer i sju dager, slettes ingenting automatisk i dag.

9. Dine rettigheter

Du har rett til innsyn (artikkel 15), retting (artikkel 16), sletting (artikkel 17), begrensning (artikkel 18), dataportabilitet (artikkel 20) og protest (artikkel 21).

For å utøve en av disse rettighetene skriver du til adressen i punkt 1. Du får svar innen én måned. Fristen kan forlenges med ytterligere to måneder i kompliserte saker, med forhåndsvarsel.

En ærlig merknad om sletting. Det finnes en prosedyre for sletting av konto som kjøres som én databasetransaksjon og også fjerner kontoens arbeidsområde på serveren. Ingen knapp i dette grensesnittet starter den ennå: En forespørsel sendt til adressen i punkt 1 utføres manuelt av operatøren. Kopier finnes også i tekniske logger, og fullstendig fjerning av dem krever kontroll i hvert enkelt tilfelle.

To ting beholdes med hensikt etter sletting, og begge beskrives i de to siste radene i dokumentet Lagringsperioder. For det første forblir oppføringer du har publisert i katalogen, publisert. Før en oppføring publiseres, går den gjennom en prosess som gjør den generell og fjerner private opplysninger. Den krediteres bare et opphavernavn som ikke er knyttet til kontoen din. Ved sletting brytes koblingen til kontoen, og oppføringen blir stående i katalogen. For det andre beholdes radene som registrerer delinger andre kontoer har gitt til adressen din, men adressen erstattes med et pseudonym, slik at delingen fortsatt kan dokumenteres uten å identifisere noen. Retten oppfylles og fristen i avsnittet ovenfor gjelder; det som beholdes, navngis og utelates ikke.

Om dataportabilitet: En publisert app kan eksporteres som én fil som fungerer uten konto og uten forbindelse til tjenesten.

Hvis du mener behandlingen er ulovlig, kan du klage til Comissão Nacional de Proteção de Dados, tilsynsmyndigheten i Portugal, eller til tilsynsmyndigheten i medlemsstaten der du bor.

10. Sikkerhet

Tilgang skjer med en engangslenke som er gyldig i femten minutter, uten passord. Forbindelser krypteres under overføring. Leverandørnøkler blir på serveren og sendes aldri til nettleseren.

Det fremsettes ingen påstander om sertifiseringer, eksterne revisjoner eller isolasjon mellom kontoer, fordi ingen av delene er dokumentert i dag. Når tjenesten forbedres på dette området, oppdateres dokumentet og revisjonsdatoen endres.

11. Endringer

Vesentlige endringer varsles tretti dager på forhånd med en melding til kontoadressen. Datoen for siste revisjon står øverst på denne siden.