The Key

Integritetspolicy

Senast uppdaterad: 21 oktober 2026

Detta är en översättning av den engelska versionen. Den norska (Bokmål) versionen gäller i händelse av eventuella konflikter.

Denna policy förklarar hur vi behandlar personuppgifter när du använder the-key.no, köper böcker eller konstaffischer, hämtar det kostnadsfria första kapitlet eller använder ett konto i Live Art-galleriet.

"Vi" avser säljaren och den personuppgiftsansvarige som beskrivs nedan.

1. Personuppgiftsansvarig och kontakt

  • Webbplats: the-key.no
  • E-post för integritet och kundtjänst: [email protected]
  • Säljare och personuppgiftsansvarig: Amund Mortensen, privatperson. Inget organisationsnummer är registrerat.

Vi har inte utsett något dataskyddsombud.

2. Vilka uppgifter vi behandlar, varför och på vilken rättslig grund

2.1 Köp (e-bok, inbunden bok och konstaffischer)

  • Uppgifter: namn, e-postadress, land och eventuellt postnummer för ditt betalkort, leveransadress (endast fysiska varor), vad du köpt, pris, valuta, tidpunkt samt order- och betalningsreferenser från Stripe. Vid köp av e-bok registrerar vi även tidpunkten för ditt samtycke till omedelbar leverans. Vi tar inte emot ditt kortnummer – Stripe hanterar detta.
  • Ändamål: att slutföra köpet, leverera e-boken (nedladdningslänk och kvitto via e-post), skicka fysiska varor samt hantera kundtjänst, reklamationer och ångerrätt.
  • Rättslig grund: avtal, GDPR artikel 6(1)(b).
  • Bokföring: Försäljningsdokumentation måste sparas enligt den norska bokföringslagen (bokføringsloven). Grund: rättslig förpliktelse, artikel 6(1)(c).
  • Lagring: Orderdata som utgör en del av bokföringsunderlaget sparas i 5 år efter räkenskapsårets slut (bokføringsloven § 13). Uppgifter som inte behövs för bokföring (t.ex. leveransadress och korrespondens) raderas senast 2 år efter leverans, när reklamationsperioden har löpt ut.

2.2 Gratis första kapitel och nyheter om boken

  • Uppgifter: e-postadress, tidpunkt för ditt samtycke, språk, personlig nedladdningslänk och antal nedladdningar.
  • Ändamål: att skicka det första kapitlet till dig och då och då skicka nyheter om boken. Samtycket i formuläret täcker båda delarna.
  • Rättslig grund: samtycke, artikel 6(1)(a). Du kan när som helst återkalla ditt samtycke via avregistreringslänken i varje e-postmeddelande eller genom att kontakta oss. Återkallelsen påverkar inte lagligheten av behandlingen som skett före återkallelsen.
  • Lagring: Nedladdningslänken är giltig i 30 dagar och för maximalt 5 nedladdningar. Din e-postadress sparas tills du avregistrerar dig eller återkallar ditt samtycke. Efter att du har avregistrerat dig sparar vi endast adressen markerad som avregistrerad, tillsammans med tidpunkter för samtycke och avregistrering, i upp till 3 år, så att vi inte e-postar dig igen och kan dokumentera samtycket. Du kan be oss att radera den tidigare.
  • Uppgifterna lagras i en databas (Supabase) som vi driver själva på vår egen server i Norge. E-postmeddelanden skickas från vår egen mejlserver (notify.the-key.no).

2.2 Live Art gallerikonto

  • Uppgifter: e-postadress och lösenord (lagras endast i hashad form), eller – om du loggar in med Google – namn, e-postadress och profilbild från ditt Google-konto. Om du har en prenumeration även prenumerationsstatus och betalningsreferenser från Stripe.
  • Ändamål: att skapa och driva ditt konto och ge dig tillgång till galleriet.
  • Rättslig grund: avtal, artikel 6(1)(b).
  • Lagring: så länge du har ett konto. När du begär radering raderas uppgifterna inom 30 dagar, med undantag för kopior i säkerhetskopior, vilka raderas vid nästa rotation (se 2.5), samt uppgifter vi måste spara enligt bokföringslagen (bokføringsloven). Konton raderas inte automatiskt vid inaktivitet; du kan begära radering när som helst.

Uppgifter från Google: Vi använder de uppgifter vi får från Google (namn, e-post, profilbild) endast för att logga in dig och visa ditt konto. Vi använder dem inte för reklam, säljer dem inte och överför dem inte till andra, såvida det inte är nödvändigt för att tillhandahålla tjänsten, krävs enligt lag eller om du har samtyckt. Vår användning och överföring av information mottagen från Google API:er följer Google API Services User Data Policy, inklusive kraven för Limited Use.

2.2 "Create your vision" i galleriet

Den text du skriver för att hitta verk som matchar din vision av framtiden behandlas av en AI-modell som körs på vår egen server i Norge. Texten och matchningarna lagras i vår databas för att förbättra urvalet, men utan ditt namn, e-post, konto eller IP-adress. Vänligen ange inte personuppgifter i fältet. Grund: berättigat intresse (artikel 6(1)(f)).

2.2 Säkerhet, drift, loggar och säkerhetskopior

  • Uppgifter: IP-adress, tidpunkt, efterfrågade sidor, webbläsartyp och liknande tekniska data i serverloggar och hos Cloudflare, samt säkerhetskopior av databaserna.
  • Ändamål: att hålla webbplatsen tillgänglig och säker, övervaka driften, upptäcka och förhindra missbruk och bedrägerier, samt återställa data efter fel.
  • Rättslig grund: berättigat intresse, artikel 6(1)(f). Vårt intresse är en säker och stabil tjänst. Vi har kommit fram till att detta inte väger tyngre än din integritet, eftersom uppgifterna är begränsade, endast används för detta ändamål och sparas under kort tid.
  • Lagring: serverloggar i upp till 30 dagar; nattliga säkerhetskopior i 30 dagar innan de raderas. Övervakning och säkerhetskopiering sker på vår egen infrastruktur i Norge.

2.2 Kundtjänst och förfrågningar

  • Uppgifter: det du skriver till oss och dina kontaktuppgifter.
  • Ändamål och grund: att besvara din förfrågan – avtal (punkt (b)) när det gäller ett köp, annars berättigat intresse (punkt (f)).
  • Lagring: 12 månader efter att ärendet är avslutat, såvida det inte utgör en del av bokföringen eller ett reklamationsärende.

3. Vem vi delar data med

Vi säljer aldrig personuppgifter. Vi delar data endast med:

  • Stripe (betalningar och Stripe Checkout): behandlar betalnings- och köpardata. Stripe agerar delvis som vår personuppgiftsbiträde och delvis som självständig personuppgiftsansvarig, bland annat för bedrägeriförebyggande och sina egna rättsliga förpliktelser. Se Stripe's privacy policy.
  • Cloudflare (CDN, DNS, säkerhet och tunnel framför webbplatsen): behandlar trafikdata såsom IP-adresser i egenskap av vårt personuppgiftsbiträde.
  • Google (endast om du väljer "Sign in with Google"): Google hanterar inloggningen enligt sina egna villkor och skickar ditt namn, e-post och profilbild till oss.
  • Google Fonts: Webbplatsen laddar typsnitt från Google. Din webbläsare skickar därefter din IP-adress till Google. Google Fonts sätter inte cookies.
  • Gelato (tryck och leverans av konstaffischer): mottar ditt namn och leveransadress för att trycka och skicka affischen.
  • Fraktleverantör (endast hardcover): mottar ditt namn och leveransadress för att leverera paketet.
  • Revisor och offentliga myndigheter, där det är nödvändigt för bokföringen eller krävs enligt lag.

Webbplatsen, databaserna (inklusive Supabase) och mejnservern körs på vår egen server i Norge.

4. Överföringar utanför EU/EES

Stripe, Cloudflare och Google kan behandla data utanför EU/EES, inklusive i USA. Dessa leverantörer är certifierade enligt EU–US Data Privacy Framework, och deras villkor för databehandling inkluderar även Europeiska kommissionens standardavtalsklausuler. Kontakta oss om du vill veta mer.

5. Dina rättigheter

Du har rätt att:

  • få tillgång till de uppgifter vi har om dig,
  • få felaktiga uppgifter rättade,
  • få uppgifter raderade när vi inte längre behöver dem eller saknar grund för att behålla dem,
  • begära begränsning av behandlingen,
  • få ut uppgifter du har gett oss i ett maskinläsbart format (dataportabilitet),
  • invända mot behandling baserad på berättigat intresse,
  • återkalla samtycke när som helst.

Skicka din begäran till [email protected]. Vi svarar inom en månad. Vi kan be dig att verifiera din identitet. Observera att vi inte kan radera uppgifter som vi är skyldiga att spara enligt bokföringslagen (bokføringsloven).

6. Klagomål

Du kan klaga till den norska datainspektionen (Datatilsynet) om du anser att vi behandlar data i strid med reglerna. Se datatilsynet.no. Vi uppskattar om du kontaktar oss först.

7. Cookies och lokal lagring

Vi använder endast nödvändiga cookies och lokal lagring:

  • Inloggning/session i Live Art-galleriet,
  • Språkval (lagras i din webbläsare),
  • Stripe Checkout, för att genomföra betalningar på ett säkert sätt och förhindra bedrägerier,
  • Cloudflare, för säkerhet och skydd mot attacker.

Vi använder inte cookies för annonsering eller analys, och vi använder inte analysverktyg. Nödvändiga cookies kräver inte samtycke.

8. Automatiserade beslut

Vi fattar inga beslut om dig baserat enbart på automatiserad behandling, inklusive profilering. (Stripe kan använda automatiserade bedrägerikontroller vid betalning; se Stripe's integritetspolicy.)

9. Barn

Tjänsten är inte riktad till barn under 13 år. Barn under 13 år bör inte skapa ett Live Art-konto eller anmäla sig för e-postmeddelanden. Om vi får reda på att vi innehar data om ett barn under 13 år, kommer vi att radera den.

10. Säkerhet

Vi använder krypterade anslutningar (HTTPS), lagrar lösenord endast i hashad form, begränsar åtkomsten till data och utför nattliga säkerhetskopior. Ingen lösning är helt riskfri, men vi kommer att meddela dig och Datatilsynet vid allvarliga överträdelser där lagen kräver det.

11. Språk

Webbplatsen finns tillgänglig på flera språk. Vid konflikt mellan språkversionerna av denna policy gäller den norska (Bokmål) versionen.

12. Ändringar

Vi kan komma att uppdatera denna policy. Datumet längst upp visar när den senast ändrades. Vid väsentliga ändringar kommer vi att meddela dig på webbplatsen eller via e-post om vi har din adress.