1. Hvem er ansvarlig?

Bringslid Digital, organisasjonsnummer 938 466 882, er behandlingsansvarlig for personopplysningene som behandles for å levere og drifte NUXSIT-tjenestene beskrevet i denne erklæringen.

Kontaktperson er Olav Magne Bringslid. Du kan kontakte oss på contact@nuxsit.com eller telefon +47 984 41 974.

2. Hva erklæringen gjelder

Denne erklæringen gjelder nuxsit.com, NUXSIT-brukerkontoer, Nuxsit-appen for iPhone og iPad, NUXSITs Windows-program, tilkoblede e-posttjenester og valgfrie NUXSIT AI-funksjoner. Tredjepartstjenester – som Google, Microsoft, Yahoo, andre e-postleverandører, Apple eller AI-leverandører – har også egne vilkår og personvernerklæringer for opplysningene de behandler.

Denne personvernsiden lagrer språkvalget ditt lokalt i nettleseren for å huske norsk eller engelsk. Denne innstillingen sendes ikke som en egen forespørsel til serveren.

2a. Nuxsit-appen for iPhone og iPad

Appen tilbyr AI-chat, bilde- og filbaserte forespørsler, oppskrifter og handlelister. Hvilke opplysninger som behandles, avhenger av funksjonene du bruker. Bestemmelsene om tilkoblede postbokser gjelder e-posttjenesten; en Nuxsit-konto i mobilappen gir ikke i seg selv tilgang til postboksen din.

Konto og innlogging

Nuxsit-kontoen knytter innlogging, preferanser, tilgang og saldo til deg. Nuxsit-kontoen er forskjellig fra Apple-kontoen som brukes i App Store og TestFlight. Konto- og innloggingsopplysninger brukes for å levere kontofunksjonene og beskytte tilgangen.

Chat, bilder, filer og minne

Når du sender en AI-forespørsel, behandles meldingen og vedleggene du sender av Nuxsits servere og den AI-leverandøren som brukes for oppgaven. Relevant samtalehistorikk, lagrede profilopplysninger eller minne kan inngå i konteksten for å gi sammenhengende svar. Chatvisningen har lokal historikk på enheten. Behandling på serveren betyr at opplysningene ikke nødvendigvis bare finnes på telefonen. Se punkt 7 og 9.

Bilder og filer du velger å sende, kan inneholde personopplysninger, også om andre. Tilgang til kamera eller bilder håndteres gjennom enhetens tillatelser og valg av innhold. Du kan administrere tillatelser i iOS-innstillingene.

Posisjon

Når posisjonstilgang er gitt, kan appen hente posisjon og legge den ved forespørsler for stedstilpassede svar, som butikker og turforslag. Dette kan omfatte koordinater, tidspunkt og målenøyaktighet. Posisjon kan dermed inngå i konteksten til AI-leverandøren. Sist kjente posisjon kan være eldre enn forespørselen. Du kan slå av posisjonstilgang i iOS-innstillingene og oppgi et sted manuelt. Å slå av tillatelsen sletter ikke opplysninger som allerede er sendt.

Oppskrifter og delte handlelister

Oppskrifter, varer, mengder og annet innhold brukes for å levere oppskrifts- og handlelistefunksjonene. Når du deler en handleliste, blir listeinnhold tilgjengelig for de andre deltakerne. Innhold som sendes til en AI-funksjon, behandles som beskrevet i punkt 7.

Kjøp og saldo

Kjøp i iOS-appen håndteres gjennom Apples kjøp i app (StoreKit). Nuxsit behandler kjøps- og transaksjonsidentifikatorer, produkt, verifiseringsresultat, eventuelt abonnement og forbruksposteringer for å kontrollere tilgang og beregne saldo. Apple håndterer selve betalingen; Nuxsit mottar ikke kortnummeret gjennom StoreKit. Sandbox-kjøp og testsaldo holdes atskilt fra ekte saldo.

Utlogging og sletting

Utlogging sletter ikke kontoen eller saldoen, og lokal samtalehistorikk kan beholdes for kontoen på enheten. Under Konto finnes valget «Slett konto». Du kan også sende en forespørsel om innsyn eller sletting til contact@nuxsit.com. Avinstallering alene er ikke en forespørsel om sletting av serverdata.

3. Personopplysninger vi behandler

Kategoriene avhenger av hvilke NUXSIT-funksjoner du bruker:

• Konto- og kontaktopplysninger: navn, e-postadresse, kontoidentifikatorer, innloggings- og støtteinformasjon og preferanser for tidlig tilgang.
• Opplysninger om tilkoblede kontoer: leverandør, e-postadresse, visningsnavn, tilkoblingsstatus og krypterte autorisasjonstokener eller innloggingsopplysninger som trengs for å opprettholde tilkoblingen.
• E-postopplysninger: mapper, avsender- og mottakeropplysninger, emne, tidsstempler, lesestatus, meldingsinnhold og vedleggsnavn eller metadata. Innholdet i vedlegg åpnes bare når det er nødvendig for en funksjon du ber om, som forhåndsvisning, nedlasting, sending eller AI-hjelp.
• Dokumenter og brukerinnhold: filer, titler, mapper, etiketter, beskrivelser, oppgaver, notater og annet innhold du velger å håndtere i NUXSIT.
• AI-opplysninger: instruksjoner, valgt e-post- eller dokumentkontekst, forespørsler og genererte resultater når du bruker en AI-funksjon.
• Tekniske opplysninger og sikkerhetsdata: IP-adresse, enhets- eller nettleserinformasjon, tidsstempler, forespørselsidentifikatorer, feilinformasjon og begrensede serverlogger.
• Appfunksjoner: samtaler, profil/minne, bilder og andre vedlegg, posisjon med tidspunkt og nøyaktighet, oppskrifter, delte handlelister, kjøpsidentifikatorer, saldo og forbruk. Ved aktiverte varsler behandles enhets-/push-token for å levere varsler.

Vi samler ikke bevisst inn sensitive personopplysninger med mindre du velger å inkludere dem i tilkoblet innhold. Unngå å sende svært sensitive opplysninger til en AI-funksjon med mindre det er nødvendig og lovlig.

4. Hvordan vi bruker personopplysninger

• Levere og drifte nettstedet, kontoen, mobilappen, Windows-programmet og tilkoblede tjenester.
• Synkronisere postbokser; vise, søke i, sende, besvare, videresende, slette og organisere meldinger; og håndtere lesestatus og vedlegg.
• Tilby dokument-, oppgave-, kalender- og automatiseringsfunksjoner brukeren velger.
• Generere sammendrag, utkast, søkehjelp eller andre AI-resultater når brukeren ber om det.
• Autentisere brukere, beskytte kontoer, oppdage misbruk og opprettholde pålitelig drift.
• Besvare støttehenvendelser, diagnostisere feil og formidle viktig tjenesteinformasjon.
• Overholde loven, håndheve vilkårene våre og fastsette eller forsvare rettskrav.

5. Behandlingsgrunnlag

Der GDPR eller tilsvarende lovgivning gjelder, bruker vi ett eller flere av disse behandlingsgrunnlagene:

• Avtale: behandling som er nødvendig for å levere tjenesten eller funksjonen du ber om.
• Samtykke: for valgfrie tilkoblinger eller behandling som krever samtykke. Du kan trekke samtykket tilbake ved å koble fra kontoen eller kontakte oss.
• Berettigede interesser: sikring, vedlikehold, feilsøking og forbedring av NUXSIT, avveid mot dine rettigheter.
• Rettslig forpliktelse: behandling som er nødvendig for å overholde gjeldende lov.

6. Tilkoblede e-postkontoer

NUXSIT får tilgang til en postboks først etter at brukeren aktivt kobler til og autoriserer en konto. Avhengig av leverandøren kan tilkoblingen bruke OAuth eller IMAP/SMTP. Vi ber bare om tilgangen som trengs for e-postfunksjonene.

Ved støttede OAuth-tilkoblinger krypteres autorisasjonstokener på NUXSITs servere. E-postleverandører kan la deg kontrollere eller tilbakekalle tilgangen i sine sikkerhetsinnstillinger. Når du kobler fra en konto i NUXSIT, stopper fremtidig tilgang. Meldinger slettes ikke hos den opprinnelige leverandøren med mindre du uttrykkelig utfører en postbokshandling som gjør det.

For å gjøre appen rask og gi tilgang til nylige meldinger kan en begrenset hurtigbuffer med postboksdata lagres lokalt på brukerens Windows-enhet. Dette kan inkludere nylig meldingstekst eller HTML og vedleggsmetadata. Det er ikke en permanent sentral kopi av hele postboksen. Lokale data er avhengige av sikkerheten til enheten og Windows-brukerkontoen og kan fjernes ved å tømme NUXSITs appdata eller fjerne kontoen.

7. AI-funksjoner og eksterne leverandører

Når du ber om AI-hjelp, behandler Nuxsit forespørselen sammen med relevant kontekst, for eksempel samtalehistorikk, profil/minne, vedlegg eller posisjon. Dette gjelder både mobilappen og AI-funksjoner i e-posttjenesten. E-postbehandling omfatter relevant valgt e-post- eller dokumentkontekst; hele postbokser eller dokumentarkiver sendes ikke kontinuerlig til AI.

Avhengig av oppgaven kan behandlingen bruke OpenAI eller Google Gemini. Ved nettsøk eller andre eksterne oppslag kan nødvendige søkeord og kontekst også sendes til søke- eller oppslagstjenesten. Unngå å inkludere personopplysninger som oppgaven ikke trenger.

Leverandørenes lagring, eventuell misbruksovervåking og bruk av data avhenger av API-tjenesten, avtalen og innstillingene som benyttes. En innstilling som deaktiverer lagring hos én leverandør betyr ikke at alle data slettes fra Nuxsits egne systemer.

AI-resultater kan være ufullstendige eller feil. Kontroller innholdet før du bruker det eller deler det videre.

Hvilke tjenester mottar opplysninger?

• OpenAI: Meldingen og relevant samtalekontekst, profil/minne og vedlegg sendes når oppgaven behandles av OpenAI. Posisjon eller kjøretøyopplysninger kan inngå når de er relevante for svaret.
• Google Gemini API: Meldinger, relevant kontekst og vedlegg behandles for AI-svar og bildeanalyse når Gemini brukes. Ved nettsøk gjennom Google Search behandles også søkeforespørselen og tilhørende kontekst.
• ElevenLabs: Når du ber om å lage musikk, sendes musikkbeskrivelsen, eventuell tekst du tar med, stil-/språkvalg, ønsket lengde og valg om instrumental musikk. Ikke inkluder personopplysninger i musikkforespørselen som du ikke ønsker behandlet for denne oppgaven.
• Google Places: Ved søk etter butikker i nærheten sendes søkekoordinater, søkeområde, stedstype og språk. Koordinatene kan komme fra posisjonen du deler. Googles personvernregler gjelder også for Googles behandling. Se også vilkårene for Google Maps.
• Statens vegvesen: Ved kjøretøyoppslag sendes registreringsnummeret til tjenesten for tekniske kjøretøyopplysninger. Nuxsit mottar tekniske kjøretøydata som kan brukes videre i AI-svaret. Opplysningene hentes fra Statens vegvesens register, ikke bare fra det du selv skriver.

Ikke alle forespørsler sendes til alle leverandører. Hvilken tjeneste som brukes, avhenger av funksjonen og behandlingen av oppgaven. Leverandørene mottar også tekniske opplysninger om API-kallet.

Lagring og modelltrening hos AI-leverandørene

OpenAI: Deling av innhold til modellforbedring er deaktivert i organisasjonens innstillinger. For appens gjennomgåtte Responses API-kall er lagring av gjenbrukbare svar slått av med store=false fra 7. oktober 2026. Nuxsits eget chatminne beholdes etter reglene i punkt 9. Endringen sletter ikke tidligere lagrede svar. OpenAI kan fortsatt beholde sikkerhetslogger, normalt i opptil 30 dager med enkelte unntak, og bruke midlertidig mellomlagring. Dette er ikke en avtale om null lagring. Se OpenAIs beskrivelse av datalagring.

Google Gemini: Prosjektet «Nuxsit Ai Server» har betalt API-tilgang. API-logging er aktivert med en frist på 7 dager, da loggene automatisk merkes for sletting. Denne fristen gjelder prosjektets API-logger og omfatter ikke alle Googles behandlingsformål. Betalte API-logger brukes som standard ikke til modellforbedring; særskilt deling av datasett eller tilbakemeldinger har andre vilkår. Se Googles regler for API-logger.

ElevenLabs: Innstillingen for bruk av nye innsendte data til modelltrening er slått av, ifølge kontoeiers bekreftelse 7. oktober 2026. Dette gjelder fremtidige innsendinger og betyr ikke at tidligere data er slettet eller at tjenesten ikke lagrer data. Se ElevenLabs om modelltrening og personvernreglene.

For nettsøk med Gemini oppgir Google en særskilt lagringstid på 30 dager for forespørsel, tilført kontekst og svar. Dette er en annen lagring enn Nuxsits sjudagersfrist for bilder.

8. Når opplysninger deles

Vi deler opplysninger bare når det er nødvendig for tjenesten, blant annet med:

• E-post- og identitetsleverandører valgt av brukeren, som Google, Microsoft, Yahoo eller en annen IMAP/SMTP-leverandør.
• AI- og søkeleverandører, blant annet OpenAI og Google, når de brukes for forespørselen, som beskrevet i punkt 7.
• ElevenLabs for musikkgenerering, Google Places for stedssøk og Statens vegvesen for tekniske kjøretøyoppslag, som beskrevet i punkt 7.
• Apple for kjøp i app, verifisering og distribusjon gjennom App Store og TestFlight.
• Leverandører av drift, databaser, sikkerhet og infrastruktur som behandler opplysninger på våre vegne under passende forpliktelser.
• Profesjonelle rådgivere, myndigheter eller andre parter når loven krever det eller det er nødvendig for å beskytte rettigheter, sikkerhet og tjenesten.
• En overtakende organisasjon ved fusjon, oppkjøp eller salg, under passende krav til konfidensialitet og varsling.

NUXSIT selger ikke personopplysninger. Vi deler ikke postboksinnhold med datameglere eller reklamenettverk.

9. Lagring og sletting

Bilder i appens AI-tjeneste: sju dager

Bilder som registreres i appens AI-bildelagring, får en frist på maksimalt sju dager fra første lagring. En kortere frist kan gjelde. Å bruke det samme lagrede bildet i en senere melding forlenger ikke fristen. En ny opplasting er en ny fil med egen frist.

Når fristen utløper, sperres tilgang gjennom tjenestens bildelenker. Automatisk opprydding fjerner filen og filregistreringen, tømmer lagrede kopier av bildeinnhold i samtalevedlegg og fjerner tilhørende bildereferanser. Ved tekniske feil forblir bildet utilgjengelig gjennom tjenesten, og slettingen forsøkes igjen. Selve filoppryddingen skjer derfor ikke nødvendigvis i samme sekund som lenken utløper.

Tekst du har skrevet om bildet, og tekstlige AI-svar eller beskrivelser, følger reglene for samtaler. Sjudagersfristen omfatter ikke automatisk dokumenter, video, lyd, nedlastede kopier på enheter, sikkerhetskopier eller kopier hos eksterne leverandører.

Samtaler, profil og andre filer

Appen lagrer samtalehistorikk lokalt, og AI-tjenesten lagrer samtaler, profilopplysninger, minne og vedlegg for å gi sammenhengende svar. Disse opplysningene har ikke alle samme utløpsfrist. Samtaler, profil og minne lagres som del av kontoen frem til de slettes. Posisjonsopplysninger som er tatt inn i en samtale eller dens kontekst, følger lagringen av dette innholdet.

Andre opplastede eller genererte filer kan ha en egen utløpsfrist. En nedlastingslenke er ikke et løfte om permanent lagring. Lagre selv filer du ønsker å beholde. Sletting av en samtale i appens visning må ikke forveksles med sletting av hele kontoen på serverne.

Slett konto

Du kan velge «Slett konto» under Konto i appen og bekrefte med passordet ditt. Når forespørselen godtas, stenges kontoen for innlogging, innloggingstokener fjernes, og navn og e-postadresse erstattes. Sletting av tilknyttet personlig innhold settes i en kø.

Bakgrunnsjobben fjerner kontoens samtaler, profil, minne, personlige vedlegg og registrerte filer fra AI-tjenesten. Når AI-tjenesten har bekreftet slettingen, fjernes de personlige dataene som omfattes av slettejobben i kontotjenesten, blant annet egne oppskrifter og lagrede tilkoblingsopplysninger. Under normal drift skjer dette vanligvis i løpet av få minutter. Driftsavbrudd, pågående behandling eller filfeil kan forsinke fullføringen; forespørselen beholdes og prøves igjen.

Utlogging eller avinstallering er ikke en forespørsel om serverbasert kontosletting. Sletting på serveren fjerner heller ikke nødvendigvis kopier du eller andre allerede har lastet ned, skjermbilder eller sikkerhetskopier av enheten. Å slette Nuxsit-kontoen sletter ikke Apple-kontoen eller den opprinnelige postboksen hos en e-postleverandør.

Felles innhold og turkart

Innhold i en delt handleliste kan beholdes for de øvrige deltakerne når du sletter kontoen. Personlige opplysninger i delt innhold kan fortsatt være synlige for dem; kontakt oss dersom dette krever særskilt oppfølging. Felles turkart basert på offentlige rutedata kan beholdes og gjenbrukes av andre. Den slettede kontoens personlige tilgangslenker sperres, og dens registreringer for kartbruk fjernes. Personlige kartfiler registrert som kontoens egne opplastinger følger kontoslettingen.

Opplysninger som beholdes etter kontosletting

Vi beholder en begrenset registrering av kontostengingen, med intern bruker-ID, forespørsels-ID, tidspunkt og status. En inaktiv kontorad med erstattet navn og e-postadresse beholdes for å opprettholde nødvendige koblinger til transaksjoner og sletteregister. Dette er fortsatt personopplysninger så lenge koblinger gjør det mulig å identifisere deg; det er ikke en garanti om full anonymisering.

Kjøps-, saldo- og transaksjonsopplysninger kan beholdes for avstemming, refusjoner, regnskapsplikt og nødvendige rettskrav. Uavklarte kredittreservasjoner beholdes for oppfølging. Disse opplysningene brukes ikke til å åpne kontoen igjen eller gjenopprette AI-historikken.

Sikkerhetskopier

Sletting i de aktive systemene betyr ikke at innholdet samtidig forsvinner fra alle eldre sikkerhetskopier. De driftskopiene som er registrert i vår automatiske opprydding for AI-serveren, har en frist på 30 dager fra opprettelse eller, for eldre kopier, fra første registrering. Kopiene slettes av den periodiske oppryddingen etter fristen. Dette er ikke en felles 30-dagersgaranti for alle kopier hos alle leverandører eller på lokale maskiner.

Ved oppstart kontrollerer den oppdaterte AI-tjenesten sletteregisteret. Registrerte kontoslettinger og utløpte registrerte filer behandles før tjenesten åpnes. Dette bidrar til at slettet innhold ikke tas i bruk igjen etter gjenoppretting. Vernet forutsetter at det oppdaterte sletteregisteret og den støttede gjenopprettingsrutinen er tilgjengelige.

E-post, støtte og lokale kopier

Tilkoblingsopplysninger brukes mens e-posttilkoblingen er aktiv. Frakobling og sletting må også ses i sammenheng med tilganger du kan tilbakekalle hos leverandøren. Lokale hurtigbuffere og enhetskopier håndteres separat. Støttehenvendelser og tekniske logger behandles for å løse henvendelser, feilsøke og beskytte tjenesten.

Kontakt contact@nuxsit.com dersom du trenger hjelp med sletting, ikke får tilgang til kontoen eller vil ha informasjon om opplysninger som må beholdes.

10. Sikkerhet

Vi bruker administrative, tekniske og organisatoriske sikkerhetstiltak tilpasset opplysningene og risikoen. Dette omfatter HTTPS/TLS under overføring, krypterte OAuth-tokener og støttede innloggingsopplysninger på serveren, tilgangsbegrensninger, separat oppbevaring av konfigurasjonshemmeligheter, begrenset logging og tiltak for å hindre uautorisert tilgang.

Ingen systemer er helt sikre. Brukeren er ansvarlig for å beskytte Windows-kontoen, enheten, NUXSIT-passordet og kontoer hos tilkoblede leverandører, og for raskt å tilbakekalle tilgang dersom en enhet eller innloggingsopplysninger er kompromittert.

11. Behandlingssteder og overføring utenfor EØS

Appens AI-server ligger i Amsterdam i Nederland. Dette betyr ikke at all behandling skjer innenfor EØS: eksterne AI-, søke-, e-post- og infrastrukturtjenester kan behandle opplysninger i andre land.

12. Dine personvernrettigheter

Avhengig av hvor du befinner deg og gjeldende lov kan du ha rett til å be om innsyn, retting, sletting, begrensning eller dataportabilitet, protestere mot behandling og trekke samtykke tilbake. Du kan også tilbakekalle tilgangen til en tilkoblet konto direkte hos leverandøren.

Innbyggere i California og andre jurisdiksjoner med slike rettigheter kan benytte dem. NUXSIT selger ikke personopplysninger eller deler dem for atferdsbasert reklame på tvers av tjenester.

Vi kan måtte bekrefte identiteten din før vi behandler en forespørsel. Vi diskriminerer deg ikke for å bruke en lovfestet personvernrettighet. I Norge kan du også klage til Datatilsynet.

13. Aldersgrense – 18 år

Du må ha fylt 18 år for å opprette konto og bruke Nuxsit. Tjenesten er ikke beregnet på personer under 18 år. Foresattes tillatelse gir ikke unntak fra denne aldersgrensen.

Hvis du mener at en person under 18 år har opprettet konto, kan du kontakte oss på contact@nuxsit.com, slik at vi kan undersøke forholdet og håndtere kontoen og personopplysningene.

14. Endringer i erklæringen

Vi kan oppdatere denne erklæringen når NUXSIT utvikles eller lovkrav endres. Gjeldende versjon vil alltid publiseres på denne adressen med en ny dato for siste oppdatering. Vi gir ytterligere varsel når en vesentlig endring krever det.

15. Kontakt

Ved spørsmål, personvernforespørsler eller bekymringer om NUXSITs behandling av personopplysninger, kontakt: