Personvernerklæring

1. Personvern i korte trekk

Generell informasjon

Følgende informasjon gir en enkel oversikt over hva som skjer med personopplysningene dine når du besøker denne nettsiden eller bruker Hablará-appen.

Dine rettigheter

Du har rett til når som helst kostnadsfritt å få informasjon om opprinnelse, mottaker og formål med dine lagrede personopplysninger, samt å be om retting eller sletting av disse. Du kan også når som helst trekke tilbake et gitt samtykke.

🔒 Hablará-appen: 100% Privacy-First

Hablará desktop-appen samler IKKE inn noen brukerdata.

  • ✅ Alle lydopptak forblir på enheten din
  • ✅ Ingen skyopplasting, ingen ekstern dataoverføring
  • ✅ 100% lokal behandling med Ollama eller valgfrie sky-LLM-er
  • ✅ Ingen telemetri, valgfrie anonyme krasjrapporter (opt-in), ingen analyse
  • ✅ Source-Available — kode tilgjengelig for gjennomgang på GitHub

Ved bruk av sky-LLM-er (valgfritt): Hvis du velger OpenAI, Anthropic Claude eller Mistral AI, sendes transkripsjoner til disse tjenestene kun med din eksplisitte konfigurasjon. Personvernreglene til OpenAI, Anthropic og Mistral AI gjelder. Mistral AI behandler data på EU-servere (ingen overføring til tredjeland).

🤖 Tredjeparts AI-tjenester (Apple-retningslinje 5.1.2(i))

Viktig: Ved bruk av OpenAI, Anthropic Claude eller Mistral AI overføres transkripsjoner til eksterne AI-tjenester. Kun med ditt eksplisitte samtykke. Uten ditt aktive samtykke sendes ingen data til tredjeparter. Med Ollama (standard) forblir alle data 100% lokale.

App-spesifikk personverninformasjon

Rettslig grunnlag

Art. 6(1)(a) GDPR: Behandling basert på ditt informerte samtykke.

Datakategorier

Lydopptak, transkripsjoner, AI-analyseresultater, konfigurasjonsinnstillinger. Hablará er ikke et medisinsk utstyr og stiller ingen diagnoser.

Lagringssted

Lokalt i ~/Hablara/recordings/ — ingen overføring til eksterne servere.

Minimumsalder

Hablará er beregnet for voksne (18+). Personer under 16 år trenger samtykke fra foresatte.

2. Hosting og serverlogger

Ekstern hosting

Denne nettsiden er hostet av ALL-INKL.COM (Hauptstraße 68, 02742 Friedersdorf, Tyskland). Serverloggdata (nettlesertype, OS, IP osv.) samles automatisk inn basert på Art. 6(1)(f) GDPR.

3. Generell informasjon

Behandlingsansvarlig

Marc Allgeier
Kugelfangtrift 81
30657 Hannover
Tyskland
E-post:

Rett til å klage til en tilsynsmyndighet

Ved brudd på GDPR har du rett til å klage til en tilsynsmyndighet, særlig i den EØS-avtalestaten der du er bosatt, arbeider eller der det påståtte bruddet fant sted.

Den ansvarlige tilsynsmyndigheten for den behandlingsansvarlige (basert i Niedersachsen, Tyskland) er:

Landesbeauftragte für den Datenschutz Niedersachsen (LfD Niedersachsen)
Prinzenstraße 5, 30159 Hannover, Tyskland
lfd.niedersachsen.de

SSL/TLS-kryptering

Denne nettsiden bruker SSL/TLS-kryptering for å beskytte dataoverføring. Du gjenkjenner en kryptert tilkobling når adressefeltet i nettleseren endres fra «http://» til «https://».

4. Kildekode & GitHub

Hablará sin kildekode er tilgjengelig for gjennomgang på GitHub (Source-Available-lisens — bruk/endring uten tillatelse er ikke tillatt). Interaksjoner med arkivet er underlagt GitHubs personvernregler.

5. Krasjrapporter (valgfritt)

Funksjonen for anonyme krasjrapporter er deaktivert som standard. Den aktiveres kun med ditt eksplisitte samtykke (opt-in). De overførte dataene er utelukkende tekniske — uten transkripsjoner, personopplysninger eller IP. Rapporter slettes automatisk etter 7 dager. Behandles av Sentry på EU-servere i Frankfurt, Tyskland.

Med Sentry er det inngått en databehandleravtale (DPA) etter Art. 28 GDPR. Siden Sentry (Functional Software, Inc.) er et amerikansk selskap, er overføringen basert på standardkontraktsklausuler (SCC) etter Art. 46(2)(c) GDPR. Behandlingen skjer utelukkende på EU-servere i Frankfurt, Tyskland. Mer informasjon: Sentry Data Processing Addendum

6. Kontakt

Marc Allgeier
Kugelfangtrift 81
30657 Hannover
Tyskland
E-post:

7. Internasjonale brukere og tilsynsmyndigheter

Gjeldende lov

Denne nettsiden og applikasjonen drives av en privatperson bosatt i Tyskland. Databehandlingen er regulert av GDPR (EU 2016/679), på norsk kalt personvernforordningen.

Tilsynsmyndigheter per land

  • EU/EØS: Tilsynsmyndigheten i ditt hjemland (liste over EDPB-medlemmer)
  • Tyskland (ansvarlig myndighet): LfD Niedersachsen — se avsnitt 3
  • Norge: Datatilsynet — datatilsynet.no
  • Storbritannia: Information Commissioner's Office (ICO) — ico.org.uk
  • Canada: Privacy Commissioner of Canada (OPC) — priv.gc.ca
  • Island / Liechtenstein (EØS, utenfor EU): Disse landene anvender GDPR gjennom EØS-avtalen.
  • Sveits: Anvender nFADP (ligner GDPR; EU-adekvansebeslutning gjelder). Føderal datatilsynsombud (FDPIC) — edoeb.admin.ch

Merknad om EØS: Norge er ikke EU-medlem, men anvender GDPR fullt ut gjennom EØS-avtalen. Som norsk bruker er Datatilsynet din kompetente tilsynsmyndighet.

Do Not Track (DNT)

Denne nettsiden bruker ingen sporing, analyse eller informasjonskapsler. Do Not Track-signaler fra nettleseren din respekteres derfor implisitt — det finnes ingen atferdssporing som kan deaktiveres.

Internasjonale dataoverføringer

Ved bruk av valgfrie sky-LLM-er (OpenAI/Anthropic) overføres transkripsjonsdata til USA. Dette gjelder brukere fra alle land. Overføringer skjer kun med din eksplisitte konfigurasjon. Respektive leverandørers personvernregler gjelder. Ved bruk av Mistral AI behandles data innenfor EU — ingen overføring til tredjeland finner sted.

Sist oppdatert: Mars 2026