Personvern

Hva Compro lagrer om deg, hvorfor, og hvem som behandler det. Siden beskriver det systemet faktisk gjør.

Behandlingsansvarlig

Selskap: JFL Holding AS
Org.nr.: 917 218 161
Adresse: Schweigaards gate 34F, 0191 Oslo
Kontakt: jon@compro.no

For opplysningene et selskap legger inn om sitt eget arbeid, er det selskapet som bestemmer formål og tilgang. Compro behandler dem på selskapets vegne.

Når du har konto

Navn og e-postadresse. Brukes til innlogging, til å vise hvem som har gjort hva, og til e-post du har bedt om eller som hører til arbeidet (innkallinger, varsler, ukesammendrag).
Passordet lagres ikke i klartekst. Det håndteres av innloggingstjenesten, som bare lagrer en hash.
Logger du inn med Google eller Microsoft, får vi navn og e-postadresse derfra – ikke passordet, og ikke tilgang til e-post eller filer.
Slår du på totrinnsinnlogging, lagres nøkkelen til kodeappen hos innloggingstjenesten.

Det du og selskapet legger inn

Prosjekter, oppgaver, timer, møter, saker, protokoller, dokumenter, økonomi og markedsinnhold. Det er selskapets opplysninger, og selskapet bestemmer hvem som ser dem.
Tilgangen følger rollen din i prosjektet eller selskapet. En regnskapsfører kan lese, ikke endre. En praktikant ser ikke andres timer.
Vedtak og protokoller lagres med hvem som gjorde hva og når, så det i ettertid går an å se hva som ble bestemt.

Når et prosjekt kobler kanaler i Marked

Prosjektleder eller Markedsansvarlig kan koble prosjektets Facebook-side, Instagram-konto, LinkedIn-profil eller -bedriftsside og X-konto til Compro. Innloggingen skjer hos kanalen selv. Compro får aldri passordet ditt der.
Det Compro lagrer om koblingen: tilgangsnøklene kanalen gir (tokens), navnet og id-en til siden eller kontoen, hvilke tillatelser du ga, når den ble koblet og av hvem, og når tilgangen utløper. For Meta lagres også den app-spesifikke id-en til Facebook-brukeren som koblet til, så en slettebestilling fra Meta kan knyttes til riktig kobling.
Tilgangsnøklene krypteres før de lagres, med en nøkkel bare serveren har. Ingen brukere kan lese dem – heller ikke de som kan styre kanalene. Bare publiseringsjobben på serveren bruker dem.
Det Compro henter fra kanalen: sidene, kontoene eller organisasjonene du kan publisere til, navnet ditt (LinkedIn og X), hvilke tillatelser som ble gitt, og etter publisering lenken til innlegget. Compro leser ikke meldinger, kommentarer, følgere eller statistikk.
Det Compro sender til kanalen: bare innlegg et menneske har godkjent i Compro, med teksten og bildene som ble godkjent, til planlagt tid. KI kan lage utkast, men aldri godkjenne eller publisere.
Når automatisk publisering er slått på for hele Compro, sjekker publiseringsjobben også én gang i døgnet at tilgangen fortsatt virker, for alle koblede kanaler, også i prosjekter som ikke har slått på «Publiser automatisk». Den som koblet til, får e-post 7, 3 og 1 dag før en tilgang som ikke kan fornyes, går ut. Er automatisk publisering slått av for hele Compro, sjekkes ikke tilgangen, og det sendes ingen e-post om utløp. Da ser du når tilgangen utløper under Marked → Kanaler.
«Koble fra» under Marked → Kanaler sletter tilgangsnøklene fra Compro med en gang. Compro ber også LinkedIn og X om å trekke tilbake tilgangen. Hos Meta fjerner du Compro i innstillingene på Facebook; Meta sier da fra til Compro, og koblingen slettes. Se siden om datasletting.
Innlegg som allerede er publisert, ligger hos kanalen og slettes ikke av Compro. Compro beholder sin egen oversikt over hva som ble publisert, når og hvor, som en del av prosjektets historikk.

Når et prosjekt bruker egne opptak i Marked

Markedsansvarlig kan laste opp et video- og lydopptak på opptil 25 minutter, og få det klippet og tekstet. Et opptak kan ha en kilde nummer to – et skjermopptak eller et kamera til – som behandles og slettes på samme måte. Funksjonen er foreløpig bare slått på for prosjekter som er lagt på en egen liste.
Det Compro lagrer: opptaket, en forhåndsvisning i lavere oppløsning, teksten fra talen med tidspunkter, hvilke deler som er klippet bort, og de ferdige videoene. Før opplasting oppgir Markedsansvarlig om det er gjenkjennelige personer i opptaket, og om de har gitt skriftlig samtykke.
Opptaket lagres i databasen og fillageret i Stockholm. Bilde og lyd behandles av Fly.io i Stockholm, som lager forhåndsvisningen, teksten fra talen og den ferdige videoen. Bilde og lyd sendes ikke ut av EØS.
KI-forslag er av som standard. Markedsansvarlig kan slå det på for prosjektet, men bare der Compro har åpnet for det. Da kan teksten fra talen – ikke lyd og ikke bilde, og aldri navn på personer eller filnavn – sendes til Anthropic, utenfor EØS, på brukerens egen nøkkel eller gjennom brukerens egen Claude, under brukerens egen avtale med Anthropic. Compros felles nøkkel brukes aldri til dette. KI foreslår retting, kapitler, korte klipp og tekst på skjermen; et menneske godtar hvert forslag, og KI godkjenner, rendrer eller publiserer aldri.
Navn og rolle på skjermen (navneskilt) hentes bare fra et skriftlig samtykke som er godkjent, gjelder i dag og dekker kategorien kanalen videoen skal til: sosiale medier, nettside eller annonser.
Råopptaket og forhåndsvisningen slettes 1–7 dager etter at den første ferdige videoen er godkjent (prosjektet velger, standard 7), og senest 30 dager etter opplasting. Kopier hos Fly.io slettes senest etter 7 dager. Tekst som er klippet bort, sladdes samtidig. Markedsansvarlig kan slette råopptaket med en gang. Ferdige videoer følger prosjektet.
Hvis en person trekker samtykket, eller samtykket går ut, slettes råopptaket og forhåndsvisningen, videoene med personen settes tilbake til utkast og filene deres slettes, og hele teksten fra talen sladdes. Markedsansvarlig får en oppgave om å fjerne videoer som er delt et sted.
Loggene inneholder aldri teksten fra talen, titler, filnavn eller KI-forslagene – bare id-er, varighet, størrelse, utfall og antall tokens.

Når du transkriberer et møte eller et opptak

Møter: eieren av møtet, referenten og den som styrer møtet kan laste opp et lyd- eller videoopptak og få det skrevet ut med talere. Før opplasting krysser de av for at deltakerne er informert om opptaket. Den godkjente teksten blir møtets transkripsjon og følger de samme reglene som en transkripsjon som er lastet opp for hånd.
Opptak og notater: alle i selskapet unntatt regnskapsfører og observatør kan laste opp opptak av kurs, konferanser, foredrag og intervjuer. Før opplasting krysser de av for at de har lov til å ta opp – at arrangøren eller foredragsholderen vet om det, eller at den som blir intervjuet, vet at samtalen tas opp og gjøres om til tekst.
Et opptak er privat: bare den som lastet det opp, ser det – heller ikke daglig leder. Eieren kan dele et godkjent opptak med ledelsen (daglig leder, styreleder og økonomiansvarlig) eller med alle i selskapet (ikke regnskapsfører og observatør). Da ser de teksten, talernavnene og notatene eieren har lagret. Lyden, utkastet, filnavnet og KI-utkastene ser bare eieren. Eieren kan slette opptaket når som helst. Går eieren ut av selskapet, slettes opptakene ikke av seg selv, og de et opptak er delt med, kan fortsatt lese det; ta kontakt for å få dem slettet.
Lyden gjøres om til tekst hos transkriberingsleverandøren Compro har satt opp – RunPod, eventuelt Hugging Face – på maskiner i EU. Selskapene er amerikanske. Arbeideren henter lyden med en lenke som gjelder i 10 minutter, og sender bare teksten tilbake. Ellers lagres lyden og teksten i databasen og fillageret i Stockholm.
Talen gjøres om til tekst av åpne modeller som kjører i Compros egen arbeider: NB-Whisper fra Nasjonalbiblioteket for norsk (bokmål og nynorsk) og Whisper large-v3 fra OpenAI for engelsk – og for norsk når du velger den – med ordtider fra wav2vec2-modeller (Nasjonalbiblioteket og Meta) og talerskille fra pyannote. Ingen av dem som har laget modellene, får lyden eller teksten. Whisper large-v3 lytter også på lyden for å sjekke hvilket språk som snakkes – ved «Finn automatisk» for å velge modell, ellers for å si fra om opptaket ser ut til å være på et annet språk enn du valgte.
Laster du opp flere opptak, står de i kø hos Compro til det er deres tur. Lyden ligger i den private lagringen så lenge; lyden i et opptak som ikke er startet innen 14 dager, slettes, og opptaket står som feilet (tittelen, datoen og filnavnet blir stående til du sletter det).
Lyden slettes når teksten er godkjent, og senest etter 14 dager. En tekst som ikke er godkjent (utkastet), slettes etter 30 dager. Den godkjente teksten blir stående til møtet eller opptaket slettes.
KI-notater – hovedpunkter og sitater – lages bare når eieren av et opptak ber om det, bare av en godkjent tekst og bare med eierens egen Anthropic-nøkkel, under eierens egen avtale med Anthropic, utenfor EØS. Compros felles nøkkel brukes aldri til dette. Da sendes teksten, talernavnene, tittelen og stedet – aldri lyden eller filnavnet. For et intervju må eieren i tillegg bekrefte at den som ble intervjuet, vet at teksten behandles med KI. KI-utkastet ser bare eieren; notatene deles først når eieren har gått gjennom og lagret dem. KI lagrer, deler eller publiserer aldri noe selv.
Bruker eieren et utdrag som kilde, blir utdraget, taleren og tittelen en vanlig kilde i Kildebanken i prosjektet opptaket er koblet til. Den er synlig for alle i Marked der og blir stående selv om opptaket slettes.
For at en avbrutt opplasting skal kunne fortsette, husker nettleseren på enheten din hvilket opptak fila hørte til, i opptil ett døgn – med et fingeravtrykk av fila, ikke filnavnet.
Loggene inneholder aldri teksten, talernavnene, titler, filnavn eller nøkler – bare id-er, status, feilkoder og antall tokens.
Kreditering og lisenser: pyannote speaker-diarization-community-1 (pyannoteAI) og WeSpeaker wespeaker-voxceleb-resnet34-LM brukes under CC BY 4.0 (creativecommons.org/licenses/by/4.0). NB-Whisper og wav2vec2-modellene brukes under Apache-2.0, Whisper large-v3 og pyannote speaker-diarization-3.1 under MIT.

Når du åpner en presentasjon uten konto

Vi lagrer tidspunktet, om den ble åpnet med kode eller lenke, og grovt hvilken type enhet (mobil, nettbrett eller PC) ut fra det nettleseren oppgir.
IP-adressen lagres ikke. Vi lagrer en hash av den, laget med en hemmelig nøkkel, slik at flere åpninger fra samme nett kan telles som én mottaker uten at adressen kan leses ut igjen.
Den som publiserte presentasjonen, ser antall åpninger og enhetstype – ikke hvem du er.
Visningene slettes når presentasjonen slettes. Forsøk på å skrive inn en kode lagres på samme måte for å stoppe gjetting, og slettes etter et døgn.

Informasjonskapsler og lagring i nettleseren

Innloggingen bruker informasjonskapsler. Uten dem kan du ikke være logget inn.
Én informasjonskapsel husker hvilket selskap du sist var i, i ett år.
Nettleserens egen lagring brukes til små valg: lyst eller mørkt tema, om du har lukket et varsel, og siste valgte språk og modell for transkribering.
Vi bruker ingen informasjonskapsler til analyse eller reklame.

Hvem som behandler opplysningene for oss

Vercel driver nettsiden. Supabase lagrer databasen og håndterer innloggingen. Resend sender og tar imot e-post.
Google og Microsoft, bare hvis du velger å logge inn med dem.
Meta (Facebook og Instagram), LinkedIn og X, bare når et prosjekt har koblet dem til i Marked – og bare det som står under «Når et prosjekt kobler kanaler i Marked».
Når du bruker assistenten eller lager bilder i Marked, sendes det som trengs for oppgaven til AI-tjenesten som er koblet til (Anthropic, og OpenAI for bilder). Kobler du din egen Claude til Compro, går det gjennom din egen avtale med Anthropic.
Fly.io (Stockholm) behandler bilde og lyd når et prosjekt bruker egne opptak i Marked. Teksten fra talen kan gå til Anthropic bare når prosjektet har slått på KI-forslag, og da på brukerens egen nøkkel – se «Når et prosjekt bruker egne opptak i Marked».
RunPod, eventuelt Hugging Face, gjør om lyd til tekst på maskiner i EU når et møte eller et opptak transkriberes. Teksten fra et opptak kan gå til Anthropic bare når eieren ber om KI-notater, og da på eierens egen nøkkel – se «Når du transkriberer et møte eller et opptak».
Offentlige selskapsopplysninger hentes fra Brønnøysundregistrene.

Innsyn, retting og sletting

Du kan se og endre navnet ditt på kontosiden.
Vil du ha innsyn i hva som er lagret om deg, få det rettet eller få kontoen slettet, ta kontakt. Signerte protokoller og vedtak skrives ikke om i ettertid.
Hvordan du får slettet data fra en kanalkobling, står på siden om datasletting.
Du kan klage til Datatilsynet hvis du mener opplysningene dine behandles i strid med regelverket.

Se også vilkårene og siden om datasletting.