Personvernerklæring for SignConnector

Versjon 1.0 · 25. oktober 2026

Denne erklæringen forklarer hvordan vi behandler personopplysninger i SignConnector: i kundepanelet, i administrasjonen, på skjermene som viser innholdet, og når du kontakter oss for å få hjelp.

Hvem vi er

SignConnector leveres av Bright Solutions Danmark ApS, CVR-nr. 32442978, Skovglimt 8, 8762 Flemming, Danmark. Dargan AS selger SignConnector, gir kundestøtte og administrerer systemet i Norge på våre vegne.

Spørsmål om personvern kan du sende til [e-postadresse for personvern], eller skrive til oss under Hjelp → Support i kundepanelet.

To roller

Når vi er behandlingsansvarlige. Vi bestemmer selv hvordan vi behandler opplysningene som trengs for å gi deg tilgang til SignConnector, holde tjenesten sikker og hjelpe deg når du kontakter oss. Det er disse denne erklæringen først og fremst handler om.

Når vi er databehandler. Innholdet en kunde henter inn eller legger inn i SignConnector, behandler vi på kundens vegne. Det gjelder blant annet annonsene fra FINN, med meglere og visninger, og bildene og videoene kunden laster opp. Da er kunden behandlingsansvarlig, og behandlingen følger databehandleravtalen mellom oss og kunden. Har du spørsmål om slikt innhold, kan du gjerne kontakte kunden direkte. Henvender du deg til oss, sender vi henvendelsen videre til kunden.

Hvilke opplysninger vi behandler, og hvorfor

Brukerkontoen din

Navn, e-postadresse, passord, språk, hvilke organisasjoner du er medlem av, og rollen din i dem. Passordet lagres bare som en kryptografisk hash, aldri i klartekst.

Vi bruker opplysningene til å gi deg tilgang og vise deg innholdet til organisasjonene dine. Grunnlaget er avtalen med virksomheten du jobber for, og vår berettigede interesse i å levere tjenesten de har bestilt (personvernforordningen artikkel 6 nr. 1 bokstav b og f).

Innlogging og sikkerhet

Når du er logget inn, bruker vi en informasjonskapsel som holder deg innlogget, og et sikkerhetstoken som hindrer at andre nettsider sender skjemaer i ditt navn. Huker du av for å forbli innlogget, lagres en egen informasjonskapsel for det.

Serverne fører logger med IP-adresse, tidspunkt, adressen du besøkte og nettleseren din. Vi bruker dem til å beskytte tjenesten, finne feil og oppdage misbruk. Når en systemadministrator logger inn som en bruker for å hjelpe, logges det også. Grunnlaget er berettiget interesse (bokstav f).

E-post fra SignConnector

Vi sender e-post når du får tilgang (med en lenke for å velge passord), når support svarer på en henvendelse du har skrevet i, og til systemadministratorene når noe ikke virker, for eksempel en skjerm som har vært frakoblet. Grunnlaget er avtalen og berettiget interesse (bokstav b og f).

Kundestøtte

Det du skriver i en supporthenvendelse, vedleggene dine, og navn og e-post til deg og kollegene som skriver i den. Vi bruker det til å hjelpe deg. Grunnlaget er berettiget interesse (bokstav f).

Hjelpeassistenten

Med den runde knappen nederst til høyre i kundepanelet kan du stille spørsmål om SignConnector, og en KI-assistent svarer ut fra brukerveiledningen. Spørsmålene sendes til Anthropic, som skriver svarene med KI-modellen Claude. Med spørsmålet sendes navnet på organisasjonene dine, adressen til siden i panelet du spør fra, og når spørsmålet gjelder skjermene eller FINN-hentingene, navn og status på organisasjonens skjermer og hentinger. Navnet og e-postadressen din sendes ikke. Skriv derfor ikke personopplysninger om andre i spørsmålene.

Vi tar vare på samtalene, så support kan se hva kundene spør om og rette det assistenten svarer feil. Sender du en samtale til support, blir den en del av supporthenvendelsen. Grunnlaget er berettiget interesse (bokstav f).

Skjermene

Spillerappen på skjermene sender driftsopplysninger: appversjon, skjermstørrelse, minne, nettverk og IP-adresse. På forespørsel fra en systemadministrator sender den også logger og et skjermbilde av det skjermen viser. Vi bruker det til drift og feilsøking, på kundens vegne.

Hver gang en skjerm henter en skjermlenke, også i en annen spiller enn vår, teller vi det per dag med skjermens IP-adresse og hvilken nettleser eller app den bruker. Det bruker vi til drift: til å se hvor skjermene henter fra, og til å hindre at serveren stenger dem ute. Grunnlaget er berettiget interesse (bokstav f).

Innhold på vegne av kunden

Annonser fra FINN med adresse, pris, beskrivelse, bilder og visningstider, og meglere og andre kontaktpersoner med navn, tittel, telefon, e-post og bilde. Bilder og videoer kunden laster opp, nettsider og infokanaler. Dette behandler vi som databehandler, se «To roller» over.

Informasjonskapsler og lagring i nettleseren

Vi bruker bare informasjonskapsler som trengs for at innloggingen skal virke og være sikker. Nettleseren husker i tillegg noen visningsvalg, som lyst eller mørkt utseende. Vi bruker ingen informasjonskapsler til statistikk, sporing eller reklame, og vi deler ingenting med annonsenettverk.

Hvem som hjelper oss

Disse behandler personopplysninger for oss, etter skriftlige avtaler og bare til det vi har bedt om:

• Dargan AS, Norge: salg, kundestøtte og systemadministrasjon av SignConnector.
• Curanet, Danmark: drift av serverne SignConnector kjører på, sikkerhetskopier og utsending av e-post fra SignConnector.
• Anthropic (Anthropic Ireland, Limited, Irland): skriver svarene til hjelpeassistenten. Anthropic bruker ikke opplysningene til å trene modellene sine, og sletter spørsmålene og svarene som hovedregel innen 30 dager.

Vi kan ta i bruk en tjeneste for lagring og levering av bilder og video, for eksempel Bunny (BunnyWay d.o.o., Slovenia). Da oppdaterer vi denne erklæringen først, og kundene varsles etter databehandleravtalen.

Annonsene hentes fra FINN med kundens egen API-nøkkel. Avgangstavler og nyheter hentes fra Entur og NRK; da sender vi ingen personopplysninger. Vi utleverer ellers ikke opplysninger, med mindre loven krever det.

Hvor opplysningene er

Opplysningene lagres på servere i Danmark, innenfor EU/EØS. For feilsøking og utvikling kan vi bruke en kopi av databasen på en utviklers datamaskin, også den i EU/EØS og med kryptert disk.

Det eneste som går ut av EU/EØS, er det du skriver til hjelpeassistenten, med det assistenten slår opp: Anthropic kan behandle det i USA. Det skjer på grunnlag av EUs standardkontrakter, som er en del av Anthropics databehandleravtale. Tar vi i bruk andre tjenester utenfor EU/EØS, skjer det bare med et gyldig grunnlag, og vi oppdaterer erklæringen først.

Hvor lenge vi tar vare på opplysningene

• Brukerkontoer: til de slettes. Et medlemskap i en organisasjon varer til det fjernes.
• Slettede bilder, videoer, spillelister, annonsegrupper, infokanaler og nettsider: 30 dager i papirkurven, så slettes de for godt.
• Annonser som er borte fra FINN: slettes med bildene sine 3 måneder etter at de forsvant.
• Filene fra FINN-hentingene: 28 dager.
• Kommandoer til skjermene, med loggene og skjermbildene de sendte: 30 dager.
• Skjermer som aldri ble koblet til en kunde: 7 dager.
• Feil og driftsavbrudd vi har registrert: 90 dager etter at de er løst.
• Tellingen av hvor ofte skjermene henter skjermlenkene, med IP-adresse og nettleser eller app: 90 dager.
• Supporthenvendelser: [til kundeforholdet avsluttes / antall måneder etter at de er løst].
• Samtaler med hjelpeassistenten: 90 dager etter siste melding. Hos Anthropic slettes de som hovedregel innen 30 dager.
• Serverlogger: [antall dager].
• Sikkerhetskopier: [antall dager], så overskrives de.

Når et kundeforhold avsluttes, slettes kundens opplysninger etter databehandleravtalen.

Slik beskytter vi opplysningene

All trafikk til og fra SignConnector er kryptert. Hver bruker får bare tilgang til innholdet i sine egne organisasjoner og i organisasjonene under dem som styres derfra. Serverne holdes oppdatert, og programvaren sjekkes jevnlig for kjente sikkerhetshull. Bare navngitte systemadministratorer hos oss og Dargan AS har tilgang til alle kunders opplysninger, og de har taushetsplikt.

Dine rettigheter

Du har rett til å få vite hvilke opplysninger vi har om deg og få en kopi av dem, få rettet feil, få opplysninger slettet, begrense behandlingen og protestere mot den, og få opplysninger du har gitt oss utlevert i et vanlig format. Skriv til oss, så svarer vi innen en måned.

Gjelder det innhold vi behandler på vegne av en kunde, sender vi henvendelsen til kunden, som bestemmer over det.

Mener du at vi behandler opplysninger om deg i strid med reglene, kan du klage til Datatilsynet i Norge (datatilsynet.no) eller til Datatilsynet i Danmark (datatilsynet.dk). Vi setter pris på om du tar kontakt med oss først.

Endringer

Vi oppdaterer erklæringen når vi endrer hvordan vi behandler personopplysninger. Versjonsnummeret og datoen øverst viser hvilken versjon du leser. Ved vesentlige endringer gir vi beskjed i SignConnector.