Personvernerklæring
Versjon 1.0 · Sist oppdatert 11. august 2026
Denne erklæringen forklarer hvilke personopplysninger Ljomar behandler når du bruker tjenesten, hvorfor vi behandler dem, hvor lenge vi lagrer dem, og hvilke rettigheter du har.
1. Behandlingsansvarlig
Kveldstid AS, org.nr. 837 788 072, Rykene, Arendal, Norge, er behandlingsansvarlig for personopplysninger som behandles gjennom Ljomar.
Spørsmål om personvern og henvendelser om dine rettigheter rettes til post@kveldstid.com.
2. Hvilke opplysninger vi behandler
2.1 Filer du laster opp
Lydfilene du laster opp, de konverterte resultatene, og teknisk informasjon om dem: filnavn, filstørrelse, filformat, varighet og antall filer i jobben. Filinnholdet er ditt, og vi bruker det utelukkende til å utføre konverteringen du har bedt om. Filer analyseres ikke for andre formål, og brukes ikke til trening av modeller.
2.2 Kontoopplysninger
Dersom du oppretter konto: e-postadresse, visningsnavn, og eventuelt telefonnummer og firmanavn du selv oppgir. For innlogging lagrer vi passordhash (aldri passordet i klartekst), registrerte passnøkler (passkeys), en kryptert TOTP-hemmelighet dersom du slår på tofaktor, hashede gjenopprettingskoder, samt tidspunkt for e-postbekreftelse.
2.3 Jobbhistorikk
Tidspunkt, formater, filstørrelser, antall filer og utfall for konverteringene dine. Etter at filene er slettet, beholdes historikken uten filnavn — for eksempel «14 filer, WAV → MP3, 240 MB».
2.4 Tilgangslogg
For drift, feilsøking og forebygging av misbruk logger vi hver forespørsel til tjenesten: tidspunkt, IP-adresse, HTTP-metode, hvilken rute som ble kalt, statuskode, responstid, antall overførte byte, nettleserens User-Agent og en forespørsels-ID. IP-adresser regnes som personopplysninger. Fullstendige URL-er og spørrestrenger logges ikke, og driftsloggene inneholder verken filnavn, e-postadresser, tilgangstokener eller fullstendige IP-adresser.
2.5 Sikkerhetshendelser
Innlogging, mislykkede innloggingsforsøk, endringer i passnøkler eller tofaktor, bruk av gjenopprettingskoder og eventuelle sperringer av konto.
2.6 Bruksmåling og kvoter
Antall jobber og antall byte per døgn, knyttet til IP-adresse for bruk uten innlogging og til bruker-ID for innlogget bruk. Dette håndhever grensene i planen din og hindrer at tjenesten misbrukes.
2.7 Betalingsopplysninger
Betaling håndteres av Stripe. Vi mottar og lagrer kunde-ID, abonnements-ID, plan, status og betalingshistorikk. Vi mottar aldri, og lagrer aldri, kortnummer eller tilsvarende betalingsdetaljer.
3. Formål og behandlingsgrunnlag
| Formål | Opplysninger | Behandlingsgrunnlag |
|---|---|---|
| Utføre konverteringen og levere resultatet | Filer, filmetadata, jobbdata | Avtale, personvernforordningen art. 6 nr. 1 bokstav b |
| Konto, innlogging og kontosikkerhet | Kontoopplysninger, sikkerhetshendelser | Avtale (art. 6 nr. 1 b) og berettiget interesse (art. 6 nr. 1 f) |
| Drift, feilsøking, kvoter og forebygging av misbruk | Tilgangslogg, bruksmåling | Berettiget interesse i en stabil tjeneste uten misbruk (art. 6 nr. 1 f) |
| Betaling, fakturering og regnskap | Betalingsopplysninger | Avtale (art. 6 nr. 1 b) og rettslig forpliktelse etter bokføringsloven (art. 6 nr. 1 c) |
| E-postvarsel når en jobb er ferdig | E-postadresse, jobbstatus | Avtale — funksjonen er en del av betalte planer (art. 6 nr. 1 b) |
| Annonser og besøksstatistikk | Informasjonskapsler og tilsvarende teknologi | Samtykke (art. 6 nr. 1 a), jf. ekomloven |
4. Hvor lenge vi lagrer opplysningene
| Opplysning | Lagringstid |
|---|---|
| Opplastede filer og konverterte resultater — Gratis og Premium | 2 timer etter fullført jobb |
| Opplastede filer og konverterte resultater — Dagspass | 24 timer etter fullført jobb |
| Filer i jobber som feilet, ble avbrutt, eller aldri ble fullført | Slettes tidligere enn tidene over |
| Jobbhendelser | 90 dager |
| Jobbhistorikk (uten filnavn etter at filene er slettet) | 12 måneder |
| Tilgangslogg, inkludert IP-adresse | 90 dager |
| Sikkerhetshendelser | 12 måneder |
| Kontoopplysninger | Til kontoen slettes |
| Betalings- og regnskapsdokumentasjon | 5 år etter regnskapsårets slutt (bokføringsloven § 13) |
Du kan når som helst slette en jobb og de tilhørende filene selv, med «Slett nå» ved siden av nedlastingslenken. Da fjernes filene umiddelbart, uavhengig av tidene over.
Ljomar er ikke en lagringstjeneste eller en sikkerhetskopi. Last ned resultatene dine før lagringstiden løper ut.
5. Hvem opplysningene deles med
Vi selger ikke personopplysninger. Opplysninger deles kun med leverandører som behandler dem på våre vegne, under databehandleravtale:
- Stripe — betaling, abonnement og avgiftsberegning.
- [E-postleverandør] — utsending av bekreftelser, tilbakestilling av passord og jobbvarsler.
- [Annonsenettverk] — visning av annonser på gratisplanen, dersom du har samtykket.
Opplysninger kan også utleveres når vi er rettslig forpliktet til det, for eksempel etter pålegg fra offentlig myndighet.
6. Lagring og overføring ut av EØS
Tjenesten driftes på servere i Norge, og filene dine forlater ikke EØS. Enkelte av leverandørene over kan behandle opplysninger utenfor EØS; slik overføring skjer i så fall på grunnlag av EU-kommisjonens standard personvernbestemmelser (SCC) eller en gyldig tilstrekkelighetsbeslutning.
7. Informasjonskapsler
Nødvendige informasjonskapsler brukes for innlogging, sesjon og sikkerhet. Disse er strengt nødvendige for å levere tjenesten du har bedt om, og krever ikke samtykke.
Informasjonskapsler til annonser og besøksstatistikk settes bare dersom du samtykker. Du kan når som helst trekke tilbake samtykket. Innlogget bruk på betalt plan viser ingen annonser.
8. Sikkerhet
All trafikk går over TLS. Passord lagres som hash, TOTP-hemmeligheter krypteres, og passnøkler er bundet til domenet. Nedlastingslenker er signerte og tidsbegrensede. Tilgang til produksjonssystemer er begrenset til personell som trenger den, og driftslogger er innrettet slik at filnavn, e-postadresser, tokener og fullstendige IP-adresser ikke havner i dem.
9. Dine rettigheter
Du har rett til å:
- få innsyn i hvilke opplysninger vi behandler om deg
- få rettet uriktige opplysninger
- få slettet opplysninger, innenfor det loven tillater
- kreve begrensning av behandlingen
- få utlevert opplysningene du har gitt oss, i et maskinlesbart format (dataportabilitet)
- protestere mot behandling som bygger på berettiget interesse
- trekke tilbake et samtykke du har gitt, uten at det påvirker lovligheten av behandlingen før tilbaketrekkingen
Henvendelser sendes til post@kveldstid.com. Vi svarer normalt innen 30 dager. Mener du at vi behandler opplysninger i strid med regelverket, kan du klage til Datatilsynet.
10. Sletting av konto
Du kan slette kontoen din fra kontoinnstillingene. Ved sletting fjernes kontoopplysninger, jobbhistorikk og eventuelle gjenværende filer. Betalings- og regnskapsdokumentasjon beholdes så lenge bokføringsloven krever det.
11. Barn
Tjenesten er ikke rettet mot barn under 13 år, og vi ber ikke bevisst om personopplysninger fra dem. Er du under 13, må en forelder eller foresatt opprette konto på dine vegne.
12. Endringer
Vi kan oppdatere denne erklæringen. Ved vesentlige endringer varsler vi registrerte brukere på e-post eller i tjenesten før endringen trer i kraft. Gjeldende versjon og dato står øverst på siden.