Personvernerklæring

Sist oppdatert: 27. september 2026

MaxProfil (maxprofil.no) drives av Webspesialisten AS (org.nr 894 785 942). Vi er behandlingsansvarlig for personopplysningene som behandles i tjenesten. Denne erklæringen forklarer hvilke opplysninger vi behandler, hvorfor, hvor lenge og hvilke rettigheter du har. Har du spørsmål, kontakt oss på kontor@webspesialisten.no.

1. Hvilke opplysninger vi behandler

• Kontoinformasjon: navn/visningsnavn, e-postadresse og passord (lagres kryptert som hash), samt valgt plan og betalingsstatus.
• Profilbilder: bildene du laster opp for analyse og avstemning. Bildene kan også vise andre personer enn deg selv – for eksempel når fotografer eller bedrifter laster opp bilder av klienter eller ansatte. Den som laster opp er ansvarlig for å ha samtykke fra de avbildede.
• Analyse- og stemmedata: AI-score, anonyme stemmer og eventuelle notater knyttet til album og bilder.
• Henvendelser: innhold i meldinger du sender via kontaktskjemaet eller på e-post.
• Teknisk nødvendige data: cookies for innlogging og anonym stemming (se punkt 6).

2. Formål og behandlingsgrunnlag

• Levere tjenesten (konto, opplasting, AI-analyse, avstemning, rapporter): avtale med deg, jf. GDPR art. 6 (1) b.
• Betaling og fakturering via Stripe: avtale, jf. art. 6 (1) b, og rettslig forpliktelse (bokføring), jf. art. 6 (1) c.
• Support og henvendelser: berettiget interesse i å svare deg, jf. art. 6 (1) f.
• Sikkerhet og misbruksforebygging (f.eks. å hindre dobbeltstemming): berettiget interesse, jf. art. 6 (1) f.

Vi bruker ikke opplysningene dine til markedsføring uten samtykke, og vi selger dem aldri videre. AI-analysen vurderer bildekvalitet og uttrykk – den brukes ikke til automatiserte avgjørelser med rettsvirkning for deg.

3. Hvor bildene lagres

Bildene lagres på vår egen server som driftes i Norge. Ved AI-analyse sendes bildet til OpenAI for behandling (se punkt 5). Du kan når som helst slette enkeltbilder, profiler, album eller hele kontoen din – da slettes de tilhørende bildene fra serveren.

4. Lagringstid

Vi lagrer opplysningene så lenge du har konto hos oss. Sletter du bilder, profiler eller kontoen, fjernes dataene. Opplysninger vi er lovpålagt å oppbevare (f.eks. betalingshistorikk etter bokføringsloven) beholdes så lenge loven krever.

5. Databehandlere og tredjeparter

• Stripe (betalingsformidler): behandler kort- og betalingsopplysninger når du kjøper en plan. Vi lagrer aldri kortnummeret ditt selv.
• OpenAI (AI-analyse): bildet du ber om analyse av, sendes til OpenAI for å generere score og tilbakemeldinger. Bildet brukes kun til å utføre analysen.
• E-post (egen SMTP): transaksjons- e-post (f.eks. kvitteringer, tilbakestilling av passord og svar på henvendelser) sendes via vår egen e-postserver.

Der databehandlere er etablert utenfor EØS (som OpenAI og Stripe i USA), skjer overføringen med gyldig overføringsgrunnlag, som EU-kommisjonens standardavtaler (SCC) og/eller EU–US Data Privacy Framework.

6. Cookies og lokal lagring

• mp_session (cookie): holder deg innlogget. Nødvendig for tjenesten.
• mp_voter (cookie, 1 år): anonym identitet som hindrer dobbeltstemming i album. Inneholder ingen personopplysninger om hvem du er.
• theme (localStorage): husker om du har valgt lyst eller mørkt tema.

Vi bruker ingen sporings- eller markedsføringscookies fra tredjeparter.

7. Dine rettigheter

Etter personvernforordningen (GDPR) har du rett til:

• innsyn i opplysningene vi har om deg (art. 15)
• retting av uriktige opplysninger (art. 16)
• sletting («retten til å bli glemt», art. 17)
• begrensning av behandling (art. 18)
• dataportabilitet (art. 20)
• å protestere mot behandling basert på berettiget interesse (art. 21)

Mye kan du gjøre selv i tjenesten: du kan slette bilder, profiler og album fortløpende, og du kan slette hele kontoen din fra kontoinnstillingene. For andre henvendelser, kontakt oss på kontor@webspesialisten.no. Du har også rett til å klage til Datatilsynet hvis du mener vi behandler opplysningene dine i strid med regelverket.

8. Bilder av andre personer

Laster du opp bilder der andre personer er avbildet (f.eks. som fotograf eller bedriftskunde), er du selv ansvarlig for at de avbildede har samtykket til opplastingen og bruken i MaxProfil. Avbildede personer kan kontakte oss for å få bilder fjernet.

9. Endringer i erklæringen

Vi kan oppdatere denne erklæringen ved endringer i tjenesten eller regelverket. Vesentlige endringer varsles på nettsiden eller på e-post. Gjeldende versjon ligger alltid på denne siden.

10. Kontakt

Webspesialisten AS (org.nr 894 785 942)
E-post: kontor@webspesialisten.no