Personvernerklæring

Denne erklæringen forklarer hvordan Mennt («vi», «oss») behandler personopplysninger når du bruker Mennt AI Platform. Behandlingsansvarlig er Mennt. Kontakt: hei@mennt.no.

Bruk av tjenesten er også regulert av bruksvilkårene.

1. Hvilke opplysninger vi behandler

• Konto: navn, e-postadresse, innloggingsopplysninger (passord lagres hashed hos innloggingstjenesten når du bruker e-post/passord; ved Google-innlogging mottar vi typisk navn, e-post og profilbilde fra Google), rolle i firmaet.
• Firma og sider: organisasjonsnavn, medlemskap, nettsideoppsett og innhold du eller kolleger legger inn.
• Bruk: innlogging, forespørsler til AI-assistenten, forhåndsvisninger, godkjenninger/avvisninger og forbruk knyttet til AI og hosting.
• Kommunikasjon: e-post for invitasjoner, passordtilbakestilling, bekreftelser og henvendelser til oss.
• Tekniske data: øktinformasjon (innloggingscookies), IP-adresse og nødvendig driftstelemetri hos våre infrastrukturleverandører. Vi bruker ikke tredjepartsannonsering eller sporingscookies for markedsføring.

Ikke send inn sensitive personopplysninger (helse, biometri, barns data o.l.) i chat eller sideinnhold med mindre det er strengt nødvendig og avtalt.

2. Formål og behandlingsgrunnlag

• Avtale (GDPR art. 6 (1) b): opprette og administrere konto, autentisere deg (inkl. valgfri Google-innlogging), gi tilgang, kjøre AI-assisterte endringer, publisere sider og vise forbruk.
• Berettiget interesse (art. 6 (1) f): sikkerhet, drift, feilsøking, misbruksforebygging og forbedring av tjenesten. Du kan protestere mot behandling basert på berettiget interesse der loven gir deg det.
• Rettslig plikt (art. 6 (1) c): bokføring og andre lovpålagte krav.
• Samtykke (art. 6 (1) a): der vi ber om det eksplisitt, for eksempel valgfrie funksjoner. Samtykke kan trekkes tilbake.

3. AI og innhold

Når du ber om endringer, sendes relevant kontekst (instruksjoner, utdrag av sideinnhold, filer du legger ved) til AI- og utviklingsverktøy som utfører oppgaven. Formålet er å levere forslaget du har bedt om. Du skal ikke lime inn andres personopplysninger uten gyldig grunnlag.

4. Deling med underleverandører

Vi bruker databehandlere som behandler personopplysninger på våre vegne etter avtale (databehandleravtale der det er påkrevd) og kun for å levere tjenesten. Vi selger ikke personopplysninger.

Viktige underleverandører i dag:

• Supabase — autentisering, database og tilhørende auth-e-post (f.eks. bekreftelse og passordreset).
• Google — valgfri «Logg inn / Opprett konto med Google» (OAuth). Google behandler også data i tråd med egne vilkår når du bruker Google-kontoen din.
• Netlify — hosting og publisering av kundens nettsider (og plattformen der den hostes der).
• GitHub — lagring og versjonering av nettsidekode og tilhørende arbeidsflyter.
• Cursor — AI-agenter som utfører endringsoppgaver i kodebasen.
• OpenAI — AI-funksjoner i plattformen (f.eks. generering/forslag i veivisere).
• Resend — utsending av e-post fra plattformen (f.eks. invitasjoner og driftsvarsler).

Listen kan endres når vi bytter eller legger til leverandører. Vesentlige endringer oppdateres her.

5. Overføring utenfor EØS

Noen underleverandører er etablert i, eller kan behandle data i, land utenfor EØS (typisk USA). Der overføring er nødvendig, baserer vi oss på lovlige overføringsgrunnlag etter GDPR kapittel V — særlig EUs standardkontraktsklausuler (SCC) og, der det gjelder, leverandørens deltakelse i godkjente rammeverk (f.eks. EU–US Data Privacy Framework). Du kan be oss om mer informasjon om aktuelle overføringer via hei@mennt.no.

6. Oppbevaring

Konto- og medlemsdata lagres så lenge kundeforholdet varer. Innhold og kjøringslogger knyttet til sider oppbevares så lenge siden er aktiv, og deretter i en begrenset periode for feilsøking og dokumentasjon. Regnskapsopplysninger oppbevares i tråd med bokføringsloven. Når formålet opphører, slettes eller anonymiseres data, med mindre loven krever lengre lagring.

7. Informasjonskapsler

Vi bruker nødvendige cookies for innlogging og økt (bl.a. via autentiseringstjenesten). Tema-valg kan lagres lokalt i nettleseren. Uten innloggingscookies kan du ikke bruke den innloggede delen av tjenesten. Ved Google-innlogging setter Google egne cookies i tråd med Googles personvernregler.

8. Dine rettigheter

Etter personvernforordningen kan du be om:

• innsyn i opplysninger om deg
• retting av uriktige opplysninger
• sletting, der vilkårene er oppfylt
• begrensning eller protest mot visse behandlinger
• dataportabilitet der behandlingen baseres på avtale (eller samtykke) og er automatisert
• å trekke tilbake samtykke der behandlingen baseres på samtykke

Send henvendelsen til hei@mennt.no. Vi svarer uten ugrunnet opphold og senest innen én måned, med mindre saken krever forlengelse etter loven. Du kan også klage til Datatilsynet (datatilsynet.no).

Hvis du er invitert via et firma, kan noen endringer (for eksempel sletting av konto) måtte gå via firmaets superbruker eller Mennt, fordi dataene inngår i kundeforholdet.

9. Sikkerhet

Tilgang er rollebasert. Innlogging skjer via kryptert forbindelse (HTTPS). Passord lagres ikke i klartekst. Vi begrenser intern tilgang til det som trengs for drift og kundesupport.

10. Barn

Tjenesten er beregnet på virksomheter og voksne brukere, ikke barn. Vi har ikke til hensikt å behandle personopplysninger om personer under 16 år.

11. Endringer

Vi kan oppdatere denne erklæringen. Dato øverst viser siste versjon. Vesentlige endringer varsles i tjenesten eller på e-post.