The Key

Privatlivspolitik

Sidst opdateret: 21. oktober 2026

Dette er en oversættelse af den engelske version. Den norske (Bokmål) version er gældende i tilfælde af konflikt.

Denne politik forklarer, hvordan vi behandler personoplysninger, når du bruger the-key.no, køber bøger eller kunstplakater, henter det gratis første kapitel eller bruger en konto i Live Art galleriet.

"Vi" betyder sælgeren og den dataansvarlige beskrevet nedenfor.

1. Dataansvarlig og kontakt

  • Hjemmeside: the-key.no
  • E-mail for privatliv og kundeservice: [email protected]
  • Sælger og dataansvarlig: Amund Mortensen, privatperson. Der er ikke registreret et organisationsnummer.

Vi har ikke udpeget en databeskyttelsesrådgiver.

2. Hvilke data vi behandler, hvorfor og på hvilket juridisk grundlag

2.1 Køb (e-bog, hardcover og kunstplakater)

  • Data: navn, e-mailadresse, land og eventuelt postnummer på dit betalingskort, leveringsadresse (kun fysiske varer), hvad du har købt, pris, valuta, tidspunkt samt ordre- og betalingsreferencer fra Stripe. Ved køb af e-bøger registrerer vi også tidspunktet for dit samtykke til øjeblikkelig levering. Vi modtager ikke dit kortnummer – Stripe håndterer dette.
  • Formål: at gennemføre købet, levere e-bogen (download-link og kvittering via e-mail), sende fysiske varer samt håndtere kundeservice, klager og fortrydelser.
  • Juridisk grundlag: kontrakt, GDPR artikel 6(1)(b).
  • Bogføring: Salgsdokumentation skal opbevares i henhold til den norske bogføringslov (bokføringsloven). Grundlag: retlig forpligtelse, artikel 6(1)(c).
  • Opbevaring: Ordredata, der udgør en del af regnskabsoplysningerne, opbevares i 5 år efter udgangen af regnskabsåret (bokføringsloven § 13). Data, der ikke er nødvendige for bogføringen (f.eks. leveringsadresse og korrespondance), slettes senest 2 år efter levering, når reklamationsperioden er udløbet.

2.2 Gratis første kapitel og nyheder om bogen

  • Data: e-mailadresse, tidspunkt for dit samtykke, sprog, personligt download-link og antal downloads.
  • Formål: at sende dig det første kapitel og lejlighedsvis sende nyheder om bogen. Samtykket i formularen dækker begge dele.
  • Juridisk grundlag: samtykke, artikel 6(1)(a). Du kan til enhver tid trække dit samtykke tilbage ved at bruge afmeldingslinket i hver e-mail eller ved at kontakte os. Tilbagetrækning påvirker ikke lovligheden af behandlingen før tilbagetrækningen.
  • Opbevaring: Download-linket er gyldigt i 30 dage og til maksimalt 5 downloads. Din e-mailadresse opbevares, indtil du afmelder dig eller trækker dit samtykke tilbage. Efter afmelding opbevarer vi kun adressen markeret som afmeldt, sammen med tidspunkterne for samtykke og afmelding, i op til 3 år, så vi ikke sender e-mails til dig igen og kan dokumentere samtykket. Du kan bede os om at slette det tidligere.
  • Dataene opbevares i en database (Supabase), som vi selv driver på vores egen server i Norge. E-mails sendes fra vores egen mailserver (notify.the-key.no).

2.2 Live Art gallerikonto

  • Data: e-mailadresse og adgangskode (opbevares kun i hashed form), eller – hvis du logger ind med Google – navn, e-mailadresse og profilbillede fra din Google-konto. Hvis du har et abonnement, også abonnementsstatus og betalingsreferencer fra Stripe.
  • Formål: at oprette og drive din konto og give dig adgang til galleriet.
  • Juridisk grundlag: kontrakt, artikel 6(1)(b).
  • Opbevaring: så længe du har en konto. Når du anmoder om sletning, slettes dataene inden for 30 dage, med undtagelse af kopier i backups, som slettes ved næste rotation (se 2.5), samt data, vi skal opbevare i henhold til bogføringsloven (bokføringsloven). Konti slettes ikke automatisk ved inaktivitet; du kan anmode om sletning til enhver tid.

Data fra Google: Vi bruger de data, vi modtager fra Google (navn, e-mail, profilbillede), udelukkende til at logge dig ind og vise din konto. Vi bruger dem ikke til annoncering, sælger dem ikke og overfører dem ikke til andre, medmindre det er nødvendigt for at levere tjenesten, krævet ved lov eller du har givet samtykke. Vores brug og overførsel af oplysninger modtaget fra Google API'er overholder Google API Services User Data Policy, herunder kravene om Limited Use.

2.2 "Create your vision" i galleriet

Den tekst, du skriver for at finde værker, der matcher din vision om fremtiden, behandles af en AI-model, der kører på vores egen server i Norge. Teksten og matchningerne gemmes i vores database for at forbedre udvalget, men uden dit navn, e-mail, konto eller IP-adresse. Indtast venligst ikke personoplysninger i feltet. Grundlag: legitim interesse (artikel 6(1)(f)).

2.2 Sikkerhed, drift, logs og backups

  • Data: IP-adresse, tidspunkt, anmodede sider, browsertype og lignende tekniske data i serverlogs og hos Cloudflare, samt backups af databaserne.
  • Formål: at holde hjemmesiden tilgængelig og sikker, overvåge driften, opdage og forebygge misbrug og svindel, samt gendanne data efter fejl.
  • Juridisk grundlag: legitim interesse, artikel 6(1)(f). Vores interesse er en sikker og stabil tjeneste. Vi har konkluderet, at dette ikke tilsidesætter dit privatliv, da dataene er begrænsede, kun bruges til dette formål og opbevares i kort tid.
  • Opbevaring: serverlogs i op til 30 dage; natlige backups i 30 dage før de slettes. Overvågning og backups kører på vores egen infrastruktur i Norge.

2.2 Kundeservice og forespørgsler

  • Data: hvad du skriver til os og dine kontaktoplysninger.
  • Formål og grundlag: at besvare din forespørgsel – kontrakt (punkt (b)), når det vedrører et køb, ellers legitim interesse (punkt (f)).
  • Opbevaring: 12 måneder efter sagen er afsluttet, medmindre den udgør en del af regnskabet eller en klagesag.

3. Hvem vi deler data med

Vi sælger aldrig personoplysninger. Vi deler kun data med:

  • Stripe (betalinger og Stripe Checkout): behandler betalings- og køberdata. Stripe fungerer dels som vores databehandler og dels som en uafhængig dataansvarlig, herunder til svindelforebyggelse og egne juridiske forpligtelser. Se Stripe's privacy policy.
  • Cloudflare (CDN, DNS, sikkerhed og tunnel foran hjemmesiden): behandler trafikdata såsom IP-adresser som vores databehandler.
  • Google (kun hvis du vælger "Log ind med Google"): Google håndterer login under egne vilkår og sender os dit navn, e-mail og profilbillede.
  • Google Fonts: Hjemmesiden indlæser skrifttyper fra Google. Din browser sender derefter din IP-adresse til Google. Google Fonts sætter ikke cookies.
  • Gelato (print og levering af kunstplakater): modtager dit navn og leveringsadresse for at printe og sende plakaten.
  • Forsendelsesudbyder (kun hardcover): modtager dit navn og leveringsadresse for at levere pakken.
  • Revisor og offentlige myndigheder, hvor det er nødvendigt for regnskabet eller påkrævet ved lov.

Hjemmesiden, databaserne (inklusive Supabase) og mailserveren kører på vores egen server i Norge.

4. Overførsler uden for EU/EØS

Stripe, Cloudflare og Google kan behandle data uden for EU/EØS, herunder i USA. Disse udbydere er certificeret under EU–US Data Privacy Framework, og deres vilkår for databehandling inkluderer ligeledes Europakommissionens standardkontraktbestemmelser. Kontakt os, hvis du ønsker at vide mere.

5. Dine rettigheder

Du har ret til:

  • indsigt i de data, vi opbevarer om dig,
  • at få unøjagtige data rettet,
  • at få data slettet, når vi ikke længere har brug for dem, eller ikke har grundlag for at opbevare dem,
  • at anmode om begrænsning af behandlingen,
  • at modtage data, du har givet os, i et maskinlæsbart format (dataportabilitet),
  • at indsigelse mod behandling baseret på legitim interesse,
  • at tilbagekalde samtykke til enhver tid.

Send din anmodning til [email protected]. Vi svarer inden for én måned. Vi kan bede dig om at bekræfte din identitet. Bemærk venligst, at vi ikke kan slette data, som vi er forpligtet til at opbevare i henhold til (bokføringsloven).

6. Klager

Du kan klage til det norske Datatilsynet (Datatilsynet), hvis du mener, at vi behandler data i strid med reglerne. Se datatilsynet.no. Vi sætter pris på, hvis du kontakter os først.

7. Cookies og lokal lagring

Vi anvender kun nødvendige cookies og lokal lagring:

  • Login/session i Live Art galleriet,
  • Sprogvalg (gemt i din browser),
  • Stripe Checkout, for at gennemføre betaling sikkert og forebygge svindel,
  • Cloudflare, for sikkerhed og beskyttelse mod angreb.

Vi anvender ikke cookies til annoncering eller analyse, og vi anvender ikke analyseværktøjer. Nødvendige cookies kræver ikke samtykke.

8. Automatiserede afgørelser

Vi træffer ikke beslutninger om dig udelukkende baseret på automatiseret behandling, herunder profilering. (Stripe kan anvende automatiserede svindelkontroller under betaling; se Stripe's privatlivspolitik.)

9. Børn

Tjenesten er ikke rettet mod børn under 13 år. Børn under 13 år bør ikke oprette en Live Art-konto eller tilmelde sig e-mails. Hvis vi bliver bekendt med, at vi opbevarer data om et barn under 13 år, vil vi slette disse.

10. Sikkerhed

Vi benytter krypterede forbindelser (HTTPS), gemmer kun adgangskoder i hashed form, begrænser adgangen til data og tager natlige sikkerhedskopier. Ingen løsning er helt risikofri, men vi vil underrette dig og Datatilsynet om alvorlige brud, hvor dette er påkrævet ved lov.

11. Sprog

Hjemmesiden er tilgængelig på flere sprog. I tilfælde af konflikt mellem sprogversionerne af denne politik, er det den norske (Bokmål) version, der er gældende.

12. Ændringer

Vi kan opdatere denne politik. Datoen øverst viser, hvornår den sidst blev ændret. Ved væsentlige ændringer vil vi underrette dig på hjemmesiden eller via e-mail, hvis vi har din adresse.