The Key

Personvernerklæring

Sist oppdatert: 21. oktober 2026

Denne erklæringen forklarer hvordan vi behandler personopplysninger når du bruker the-key.no, kjøper bøker eller kunstplakater, henter det gratis første kapitlet eller bruker en konto i Live Art-galleriet.

«Vi» betyr selgeren og den behandlingsansvarlige som er beskrevet nedenfor.

1. Behandlingsansvarlig og kontakt

  • Nettsted: the-key.no
  • E-post for personvern og kundeservice: [email protected]
  • Selger og behandlingsansvarlig: Amund Mortensen, privatperson. Det er ikke registrert organisasjonsnummer.

Vi har ikke oppnevnt personvernombud.

2. Hvilke opplysninger vi behandler, hvorfor og på hvilket grunnlag

2.1 Kjøp (e-bok, innbundet bok og kunstplakater)

  • Opplysninger: navn, e-postadresse, land og eventuelt postnummer for betalingskortet, leveringsadresse (kun fysiske varer), hva du har kjøpt, pris, valuta, tidspunkt og ordre- og betalingsreferanser fra Stripe. Ved kjøp av e-bok registrerer vi også tidspunktet for samtykket ditt til umiddelbar levering. Vi mottar ikke kortnummeret ditt – det håndteres av Stripe.
  • Formål: gjennomføre kjøpet, levere e-boken (nedlastingslenke og kvittering på e-post), sende fysiske varer, kundeservice, reklamasjon og angrerett.
  • Rettslig grunnlag: avtale, personvernforordningen (GDPR) art. 6 nr. 1 bokstav b.
  • Bokføring: Salgsdokumentasjon må oppbevares etter bokføringsloven. Grunnlag: rettslig forpliktelse, art. 6 nr. 1 bokstav c.
  • Lagringstid: Ordreopplysninger som er regnskapsmateriale, lagres i 5 år etter utgangen av regnskapsåret, jf. bokføringsloven § 13. Opplysninger som ikke er nødvendige for bokføring (f.eks. leveringsadresse og korrespondanse), slettes senest 2 år etter levering, når reklamasjonsfristen er ute.

2.2 Gratis første kapittel og nyheter om boka

  • Opplysninger: e-postadresse, tidspunkt for samtykket, språk, personlig nedlastingslenke og antall nedlastinger.
  • Formål: sende deg første kapittel og av og til sende nyheter om boka. Samtykket i skjemaet gjelder begge deler.
  • Rettslig grunnlag: samtykke, art. 6 nr. 1 bokstav a. Du kan når som helst trekke samtykket tilbake via avmeldingslenken i hver e-post eller ved å kontakte oss. Tilbaketrekking påvirker ikke lovligheten av behandlingen før tilbaketrekkingen.
  • Lagringstid: Nedlastingslenken er gyldig i 30 dager og for maks 5 nedlastinger. E-postadressen lagres til du melder deg av eller trekker samtykket. Etter avmelding beholder vi bare adressen merket som avmeldt, med tidspunkt for samtykke og avmelding, i inntil 3 år, slik at vi ikke sender deg flere e-poster og kan dokumentere samtykket. Du kan be om at den slettes tidligere.
  • Opplysningene lagres i en database (Supabase) som vi drifter selv på egen server i Norge. E-post sendes fra vår egen e-postserver (notify.the-key.no).

2.2 Konto i Live Art-galleriet

  • Opplysninger: e-postadresse og passord (lagres kun i hashet form), eller – ved innlogging med Google – navn, e-postadresse og profilbilde fra Google-kontoen din. Har du et abonnement, også abonnementsstatus og betalingsreferanser fra Stripe.
  • Formål: opprette og drifte kontoen din og gi deg tilgang til galleriet.
  • Rettslig grunnlag: avtale, art. 6 nr. 1 bokstav b.
  • Lagringstid: så lenge du har konto. Når du ber om sletting, slettes opplysningene innen 30 dager, bortsett fra kopier i sikkerhetskopier, som slettes ved neste rotasjon (se 2.5), og opplysninger vi må beholde etter bokføringsloven. Kontoer slettes ikke automatisk ved inaktivitet; du kan når som helst be om sletting.

Opplysninger fra Google: Vi bruker opplysninger vi mottar fra Google (navn, e-post, profilbilde) kun til å logge deg inn og vise kontoen din. Vi bruker dem ikke til reklame, selger dem ikke og overfører dem ikke til andre, med mindre det er nødvendig for å levere tjenesten, følger av lov eller du har samtykket. Vår bruk og overføring av informasjon mottatt fra Google API-er følger Google API Services User Data Policy, inkludert kravene om begrenset bruk (Limited Use).

2.2 «Skap din visjon» i galleriet

Teksten du skriver for å finne verk som passer din fremtidsvisjon, behandles av en KI-modell som kjører på vår egen server i Norge. Teksten og treffene lagres i databasen vår for å forbedre utvalget, men uten navn, e-post, konto eller IP-adresse. Ikke skriv personopplysninger i feltet. Grunnlag: berettiget interesse (art. 6 nr. 1 bokstav f).

2.2 Sikkerhet, drift, logger og sikkerhetskopier

  • Opplysninger: IP-adresse, tidspunkt, forespurte sider, nettlesertype og liknende tekniske data i serverlogger og hos Cloudflare, samt sikkerhetskopier av databasene.
  • Formål: holde nettstedet tilgjengelig og sikkert, overvåke drift, oppdage og hindre misbruk og svindel, og kunne gjenopprette data etter feil.
  • Rettslig grunnlag: berettiget interesse, art. 6 nr. 1 bokstav f. Vår interesse er en sikker og stabil tjeneste. Vi har vurdert at dette ikke går foran ditt personvern, fordi dataene er begrensede, brukes kun til dette formålet og lagres kort.
  • Lagringstid: serverlogger i inntil 30 dager; nattlige sikkerhetskopier i 30 dager før de slettes. Overvåking og sikkerhetskopiering skjer på vår egen infrastruktur i Norge.

2.2 Kundeservice og henvendelser

  • Opplysninger: det du skriver til oss, og kontaktinformasjonen din.
  • Formål og grunnlag: besvare henvendelsen – avtale (bokstav b) når den gjelder et kjøp, ellers berettiget interesse (bokstav f).
  • Lagringstid: 12 måneder etter at saken er avsluttet, med mindre den inngår i regnskap eller en reklamasjonssak.

3. Hvem vi deler opplysninger med

Vi selger aldri personopplysninger. Vi deler opplysninger bare med disse:

  • Stripe (betaling og Stripe Checkout): behandler betalings- og kjøperopplysninger. Stripe er delvis vår databehandler og delvis selvstendig behandlingsansvarlig, blant annet for svindelforebygging og egne lovpålagte plikter. Se Stripes personvernerklæring.
  • Cloudflare (CDN, DNS, sikkerhet og tunnel foran nettstedet): behandler trafikkdata som IP-adresse som vår databehandler.
  • Google (kun hvis du velger «Logg inn med Google»): Google behandler innloggingen etter sine egne vilkår og sender oss navn, e-post og profilbilde.
  • Google Fonts: Nettstedet henter skrifttyper fra Google. Nettleseren din sender da IP-adressen din til Google. Google Fonts setter ikke informasjonskapsler.
  • Gelato (trykk og levering av kunstplakater): mottar navn og leveringsadresse for å trykke og sende plakaten.
  • Fraktleverandør (kun innbundet bok): mottar navn og leveringsadresse for å levere pakken.
  • Regnskapsfører og offentlige myndigheter, når det er nødvendig for regnskap eller loven krever det.

Nettstedet, databasene (inkludert Supabase) og e-postserveren driftes på vår egen server i Norge.

4. Overføring utenfor EU/EØS

Stripe, Cloudflare og Google kan behandle opplysninger utenfor EU/EØS, blant annet i USA. Disse leverandørene er sertifisert under EU–US Data Privacy Framework, og databehandlervilkårene deres inneholder i tillegg EU-kommisjonens standard personvernbestemmelser. Ta kontakt hvis du vil vite mer.

5. Dine rettigheter

Du har rett til å:

  • få innsyn i opplysningene vi har om deg,
  • få uriktige opplysninger rettet,
  • få opplysninger slettet når vi ikke lenger trenger dem eller har grunnlag for å beholde dem,
  • kreve begrenset behandling,
  • få utlevert opplysninger du har gitt oss i et maskinlesbart format (dataportabilitet),
  • protestere mot behandling som bygger på berettiget interesse,
  • trekke tilbake samtykke når som helst.

Send forespørselen til [email protected]. Vi svarer innen én måned. Vi kan be deg bekrefte identiteten din. Merk at vi ikke kan slette opplysninger vi er pålagt å oppbevare etter bokføringsloven.

6. Klage

Du kan klage til Datatilsynet hvis du mener vi behandler opplysninger i strid med regelverket. Se datatilsynet.no. Vi setter pris på om du kontakter oss først.

7. Informasjonskapsler (cookies) og lokal lagring

Vi bruker bare nødvendige informasjonskapsler og lokal lagring:

  • Innlogging/sesjon i Live Art-galleriet,
  • Språkvalg (lagres i nettleseren din),
  • Stripe Checkout, for å gjennomføre betalingen sikkert og hindre svindel,
  • Cloudflare, for sikkerhet og beskyttelse mot angrep.

Vi bruker ikke informasjonskapsler for reklame eller analyse, og vi bruker ikke analyseverktøy. Nødvendige informasjonskapsler krever ikke samtykke.

8. Automatiserte avgjørelser

Vi treffer ingen avgjørelser om deg som utelukkende bygger på automatisert behandling, herunder profilering. (Stripe kan bruke automatiserte svindelkontroller ved betaling; se Stripes personvernerklæring.)

9. Barn

Tjenesten er ikke rettet mot barn under 13 år. Barn under 13 år skal ikke opprette konto i Live Art eller melde seg på e-post. Hvis vi får vite at vi har opplysninger om et barn under 13 år, sletter vi dem.

10. Sikkerhet

Vi bruker kryptert forbindelse (HTTPS), lagrer passord kun i hashet form, begrenser tilgang til opplysningene og tar nattlige sikkerhetskopier. Ingen løsning er helt risikofri, men vi varsler deg og Datatilsynet ved alvorlige brudd når loven krever det.

11. Språk

Nettstedet finnes på flere språk. Ved motstrid mellom språkversjoner av denne erklæringen gjelder den norske (bokmål) versjonen.

12. Endringer

Vi kan oppdatere denne erklæringen. Datoen øverst viser når den sist ble endret. Ved vesentlige endringer varsler vi deg på nettstedet eller per e-post hvis vi har adressen din.