Spekto er en plattform for bildedeling i sanntid ved arrangementer. Vi samler bare inn det som trengs for at tjenesten skal fungere — ikke noe mer. Ingen annonser, ingen tredjepartscookies, ingen sporing på tvers av nettsteder. På markedssidene fører vi enkel, aggregert besøksstatistikk for å se hvilke markeder som finner oss; den er beskrevet i tabellen under.
Behandlingsansvarlig
Behandlingsansvarlig for Spekto er Brattheng AS (org.nr. 999 033 741). Spørsmål om personvern kan sendes til [email protected].
Hva vi lagrer
Arrangører (innlogget)
| Data | Hvorfor | Hvor lenge |
|---|---|---|
| E-postadresse | Innlogging og event-kommunikasjon | Så lenge kontoen finnes |
| Navn | Visning i admin-panel | Så lenge kontoen finnes |
| Betalingsinformasjon | Kjøp av arrangement (håndtert av Stripe) | 5 år (regnskapsplikt) |
| IP-adresse | Sikkerhet og feilsøking | 90 dager |
| Evalueringssvar (NPS-score, kommentar) | Forbedre tjenesten. Kommentaren kan i tillegg brukes som kundeuttalelse i markedsføring, men kun dersom du har krysset av for det separate samtykket i skjemaet | Så lenge kontoen finnes, eller til samtykket trekkes tilbake for testimonial-bruken |
Gjester (uten innlogging)
| Data | Hvorfor | Hvor lenge |
|---|---|---|
| Bilder og video | Vises i arrangementets live-feed | Slettes med eventet |
| EXIF-metadata (GPS, dato) | Kronologisk sortering av bilder | Slettes med eventet |
| Navn (frivillig) | Vises som bildetaker i feeden | Slettes med eventet |
| Gjestebok (tekst, lyd og video) | Meldinger, lydopptak og video-hilsener i gjesteboken | Slettes med eventet |
| Session-ID (cookie) | Gjenkjenne dine bilder og likes | Slettes med eventet |
| IP-adresse | Sikkerhet og feilsøking | 90 dager |
| Besøksstatistikk på markedssidene | Hvilken side besøket startet på, hvilket nettsted du eventuelt kom fra, kampanjemerking fra lenken, hvilket land Cloudflare oppgir, og en grov kategorisering av nettleser-signaturen din (f.eks. «menneske», «søkerobot» eller «AI-robot») — statistikken lagrer aldri selve signaturen, kun kategorien. Brukes for å forstå hvilke markeder som finner Spekto, og for å skille ekte besøkende fra automatisert trafikk. Vi lagrer aldri IP-adressen din her — kun landkoden. Raden lagres med samme session-ID som over, så den kan i prinsippet knyttes til deltakelse i et arrangement dersom du senere bruker samme nettleser til det. En signatur vi ikke klarer å gjenkjenne i det hele tatt kan i sjeldne tilfeller havne i driftsloggen under «Sikkerhet og feilsøking» over — aldri i denne statistikken. | Inntil 13 måneder — vi rydder månedsvis, så en måned slettes i sin helhet når hele måneden har passert fristen. Deretter beholdes bare aggregert månedsstatistikk uten session-ID: antall besøk per land, kilde og landingsside, og hvor mange av dem som gikk videre mot å opprette et arrangement. |
EXIF-metadata (som GPS-posisjon) brukes kun internt for sortering og vises aldri til andre gjester.
Rettslig grunnlag
- Innlogging og event-administrasjon — nødvendig for å levere tjenesten (GDPR art. 6(1)(b))
- Bildeopplasting og gjestebok — samtykke fra gjesten (GDPR art. 6(1)(a))
- AI-moderering — berettiget interesse for å beskytte mot uønsket innhold (GDPR art. 6(1)(f)). Valgfri per arrangement.
- Transkribering — berettiget interesse for automatisk teksting av lyd- og video-hilsener (GDPR art. 6(1)(f)). Egen valgfri innstilling per arrangement, atskilt fra AI-moderering.
- MagicFind (ansiktsgjenkjenning) — uttrykkelig samtykke for behandling av biometriske data (GDPR art. 9(2)(a)). Opt-in per gjest.
- Testimonial-bruk av evalueringssvar — eget, separat samtykke, atskilt fra selve evalueringen (GDPR art. 6(1)(a)). Kan trekkes tilbake når som helst, se «Dine rettigheter» under.
- Betaling — avtale og rettslig forpliktelse for regnskapsføring (GDPR art. 6(1)(b) og (c))
- Sikkerhet og feilsøking — berettiget interesse (GDPR art. 6(1)(f))
AI-moderering
Arrangører kan aktivere automatisk innholdsmoderering. Når dette er på, sendes bilder til OpenAI og tekst til Google Gemini for å vurdere om innholdet er upassende. Innhold som flagges kan bli automatisk holdt tilbake for manuell gjennomgang av arrangøren.
OpenAI Moderation API lagrer ikke innholdet. Video-gjestebok-opptak modereres på samme måte som lydopptak.
Transkribering
Lyd- og video-hilsener i gjesteboken tekstes automatisk — denne innstillingen er på som standard for å gjøre hilsener tilgjengelige under avspilling, og er atskilt fra AI-moderering.
Lydopptak som transkriberes behandles under OpenAIs API-vilkår uten bruk til trening. Arrangøren kan slå av transkribering i innstillingene — er den avslått, vises hilsenen uten tekst, og lydopptaket sendes ikke til OpenAI.
MagicFind (ansiktsgjenkjenning)
For Spekto Pro-arrangementer kan arrangører aktivere MagicFind — en funksjon som lar gjester finne bilder av seg selv via selfie. For tidsbegrensede prøve-arrangementer er MagicFind slått på som en del av prøveperioden, uten at arrangøren aktiverer den separat. Funksjonen bruker ansiktsgjenkjenning basert på biometriske data (GDPR art. 9).
Slik fungerer det
- Indeksering: Når bilder lastes opp til et MagicFind-aktivert arrangement, beregnes en matematisk representasjon (embedding) av hvert ansikt. Denne representasjonen kan ikke brukes til å gjenskape ansiktet.
- Selfie-søk: Gjesten tar en selfie som analyseres for å finne matchende bilder i feeden. Selfien lagres ikke.
- Prosessering: All ansiktsanalyse skjer på Spektos egne servere. Ingen bilder eller biometriske data sendes til tredjeparter.
Samtykke og sletting
- Uttrykkelig samtykke: Du blir bedt om å godkjenne bruken av ansiktsgjenkjenning før MagicFind aktiveres (GDPR art. 9(2)(a)).
- Sletting: Ansiktsembeddings slettes automatisk når arrangementet slettes. Arrangøren kan også slette alle ansiktsdata manuelt.
- Ingen sub-prosessor: MagicFind bruker ingen eksterne tjenester — all prosessering skjer på egen server.
Hvem har tilgang
Dataene dine deles ikke med andre. Følgende underleverandører behandler data på våre vegne:
- Cloudflare — nettverkssikkerhet og HTTPS-proxy (IP-adresser passerer Cloudflare). EU-US Data Privacy Framework.
- Stripe — betaling. Håndterer all kortinformasjon direkte — vi ser aldri kortnummer. EU-basert behandling.
- Brevo — e-postutsendelse. E-postadresser og meldingsinnhold. EU-basert (Frankrike), ingen overføring til tredjeland.
- OpenAI — valgfri AI-moderering av bilder og valgfri transkribering av lyd/video-hilsener (to atskilte innstillinger). USA, standardklausuler + EU-US Data Privacy Framework.
- Google Gemini — valgfri AI-moderering av tekst. EU-US Data Privacy Framework.
- Backblaze B2 — off-site sikkerhetskopi av database (kryptert) og bildemateriale (ikke kryptert). Lagring i EU (Amsterdam).
All primærdata (database, bilder, video) lagres på en dedikert server i Norge.
Cookies
Vi bruker kun teknisk nødvendige cookies for innlogging og gjeste-session. Ingen tredjeparts analyse-, sporings- eller annonsecookies, og ingenting som følger deg til andre nettsteder. Derfor trenger du ikke samtykke til cookies her. Den samme session-cookien brukes til å telle besøk på markedssidene, som beskrevet i tabellen over.
Sletting av data
- Gjester kan slette egne bilder og gjestebok-innlegg direkte i appen.
- Arrangører kan slette hele arrangementet med alle tilhørende data (bilder, kommentarer, gjestebok).
- Automatisk sletting — arrangementer og tilhørende data slettes automatisk 90 dager (Spekto) eller 365 dager (Spekto Pro) etter utløpsdato. Arrangører med registrert e-postadresse varsles 30 dager før sletting, med lenke for å laste ned bildene først.
Sikkerhetskopi
Vi tar daglig sikkerhetskopi av databasen og bildemateriale for å beskytte mot tap ved teknisk svikt. Backup-strategien er som følger:
- Daglige databasekopier beholdes i 30 dager lokalt og 90 dager off-site (Backblaze B2).
- Månedlige databasesnapshot (første dag i hver måned) beholdes i inntil 3 år off-site for katastrofegjenoppretting og audit — inneholder tekstdata (navn, e-postadresser, kommentarer, gjestebok-innhold), ikke selve bilde-/videofilene, og er relativt lite i volum (noen få MB per måned). Dette overstyrer ikke slettefristene over — se punktet under.
- Bildemateriale sikkerhetskopieres som speil — slettes et bilde eller arrangement, fjernes også backup-kopien vanligvis innen 24 timer (ingen versjonering).
- Sletteforespørsler — hvis vi noen gang må gjenopprette fra et månedlig snapshot, fører vi logg over hvilke data som var slettet etter snapshot-tidspunktet, og ekskluderer dem fra restore. Slettede personopplysninger gjenopprettes aldri.
Lokale backups lagres på dedikert server i Norge. Off-site kopier ligger i Backblaze B2 (EU, Amsterdam) — databasekopier er kryptert før opplasting.
Dine rettigheter
Du har rett til å:
- Få innsyn i hva vi har lagret om deg
- Få rettet eller slettet opplysninger
- Be om begrensning av behandlingen
- Få dataene dine utlevert (dataportabilitet)
- Trekke tilbake et samtykke du har gitt (f.eks. testimonial-bruk av et evalueringssvar) — like enkelt som å gi det
- Klage til Datatilsynet dersom du mener vi ikke følger reglene
Send en e-post til [email protected] så ordner vi det.