Personvern

Hva Compro lagrer om deg, hvorfor, og hvem som behandler det. Siden beskriver det systemet faktisk gjør.

Behandlingsansvarlig

Selskap: Contrago AS
Org.nr.: 837 674 972
Adresse: Borgeåsvegen 27, 3910 Porsgrunn
Kontakt: jon@compro.no

For opplysningene et selskap legger inn om sitt eget arbeid, er det selskapet som bestemmer formål og tilgang. Compro behandler dem på selskapets vegne.

Når du har konto

Navn og e-postadresse. Brukes til innlogging, til å vise hvem som har gjort hva, og til e-post du har bedt om eller som hører til arbeidet (innkallinger, varsler, ukesammendrag).
Passordet lagres ikke i klartekst. Det håndteres av innloggingstjenesten, som bare lagrer en hash.
Logger du inn med Google eller Microsoft, får vi navn og e-postadresse derfra – ikke passordet, og ikke tilgang til e-post eller filer.
Slår du på totrinnsinnlogging, lagres nøkkelen til kodeappen hos innloggingstjenesten.

Det du og selskapet legger inn

Prosjekter, oppgaver, timer, møter, saker, protokoller, dokumenter, økonomi og markedsinnhold. Det er selskapets opplysninger, og selskapet bestemmer hvem som ser dem.
Tilgangen følger rollen din i prosjektet eller selskapet. En regnskapsfører kan lese, ikke endre. En praktikant ser ikke andres timer.
Vedtak og protokoller lagres med hvem som gjorde hva og når, så det i ettertid går an å se hva som ble bestemt.

Når et prosjekt kobler kanaler i Marked

Prosjektleder eller Markedsansvarlig kan koble prosjektets Facebook-side, Instagram-konto, LinkedIn-profil eller -bedriftsside og X-konto til Compro. Innloggingen skjer hos kanalen selv. Compro får aldri passordet ditt der.
Det Compro lagrer om koblingen: tilgangsnøklene kanalen gir (tokens), navnet og id-en til siden eller kontoen, hvilke tillatelser du ga, når den ble koblet og av hvem, og når tilgangen utløper. For Meta lagres også den app-spesifikke id-en til Facebook-brukeren som koblet til, så en slettebestilling fra Meta kan knyttes til riktig kobling.
Tilgangsnøklene krypteres før de lagres, med en nøkkel bare serveren har. Ingen brukere kan lese dem – heller ikke de som kan styre kanalene. Bare publiseringsjobben på serveren bruker dem.
Det Compro henter fra kanalen: sidene, kontoene eller organisasjonene du kan publisere til, navnet ditt (LinkedIn og X), hvilke tillatelser som ble gitt, og etter publisering lenken til innlegget. Compro leser ikke meldinger, kommentarer, følgere eller statistikk.
Det Compro sender til kanalen: bare innlegg et menneske har godkjent i Compro, med teksten og bildene som ble godkjent, til planlagt tid. KI kan lage utkast, men aldri godkjenne eller publisere.
Når automatisk publisering er slått på for hele Compro, sjekker publiseringsjobben også én gang i døgnet at tilgangen fortsatt virker, for alle koblede kanaler, også i prosjekter som ikke har slått på «Publiser automatisk». Den som koblet til, får e-post 7, 3 og 1 dag før en tilgang som ikke kan fornyes, går ut. Er automatisk publisering slått av for hele Compro, sjekkes ikke tilgangen, og det sendes ingen e-post om utløp. Da ser du når tilgangen utløper under Marked → Kanaler.
«Koble fra» under Marked → Kanaler sletter tilgangsnøklene fra Compro med en gang. Compro ber også LinkedIn og X om å trekke tilbake tilgangen. Hos Meta fjerner du Compro i innstillingene på Facebook; Meta sier da fra til Compro, og koblingen slettes. Se siden om datasletting.
Innlegg som allerede er publisert, ligger hos kanalen og slettes ikke av Compro. Compro beholder sin egen oversikt over hva som ble publisert, når og hvor, som en del av prosjektets historikk.

Når et prosjekt bruker egne opptak i Marked

Markedsansvarlig kan laste opp et video- og lydopptak på opptil 25 minutter, og få det klippet og tekstet. Et opptak kan ha en kilde nummer to – et skjermopptak eller et kamera til – som behandles og slettes på samme måte. Funksjonen er foreløpig bare slått på for prosjekter som er lagt på en egen liste.
Det Compro lagrer: opptaket, en forhåndsvisning i lavere oppløsning, teksten fra talen med tidspunkter, hvilke deler som er klippet bort, og de ferdige videoene. Før opplasting oppgir Markedsansvarlig om det er gjenkjennelige personer i opptaket, og om de har gitt skriftlig samtykke.
Opptaket lagres i databasen og fillageret i Stockholm. Bilde og lyd behandles av Fly.io i Stockholm, som lager forhåndsvisningen, teksten fra talen og den ferdige videoen. Bilde og lyd sendes ikke ut av EØS.
KI-forslag er av som standard. Markedsansvarlig kan slå det på for prosjektet, men bare der Compro har åpnet for det. Da kan teksten fra talen – ikke lyd og ikke bilde, og aldri navn på personer eller filnavn – sendes til Anthropic, utenfor EØS, på brukerens egen nøkkel eller gjennom brukerens egen Claude, under brukerens egen avtale med Anthropic. Compros felles nøkkel brukes aldri til dette. KI foreslår retting, kapitler, korte klipp og tekst på skjermen; et menneske godtar hvert forslag, og KI godkjenner, rendrer eller publiserer aldri.
Navn og rolle på skjermen (navneskilt) hentes bare fra et skriftlig samtykke som er godkjent, gjelder i dag og dekker kategorien kanalen videoen skal til: sosiale medier, nettside eller annonser.
Råopptaket og forhåndsvisningen slettes 1–7 dager etter at den første ferdige videoen er godkjent (prosjektet velger, standard 7), og senest 30 dager etter opplasting. Kopier hos Fly.io slettes senest etter 7 dager. Tekst som er klippet bort, sladdes samtidig. Markedsansvarlig kan slette råopptaket med en gang. Ferdige videoer følger prosjektet.
Hvis en person trekker samtykket, eller samtykket går ut, slettes råopptaket og forhåndsvisningen, videoene med personen settes tilbake til utkast og filene deres slettes, og hele teksten fra talen sladdes. Markedsansvarlig får en oppgave om å fjerne videoer som er delt et sted.
Loggene inneholder aldri teksten fra talen, titler, filnavn eller KI-forslagene – bare id-er, varighet, størrelse, utfall og antall tokens.

Når du transkriberer et møte eller et opptak

Møter: eieren av møtet, referenten og den som styrer møtet kan laste opp et lyd- eller videoopptak og få det skrevet ut med talere. Før opptak eller opplasting krysser de av for at deltakerne er informert om opptaket. Den godkjente teksten blir møtets transkripsjon og følger de samme reglene som en transkripsjon som er lastet opp for hånd.
Prosjektmøter: et prosjektmøte kan transkriberes når prosjektet hører til ett selskap. Opptaket teller da i selskapets kvote, og selskapets ordbok og avtale med transkriberingsleverandøren gjelder. Prosjektlederne og den som eier møtet, er referent eller laget det, kan laste opp – så lenge de er aktive i prosjektet og med i selskapet (ikke bare som regnskapsfører eller observatør). Før opplasting krysser de av for at alle som er med i møtet, også de utenfor selskapet (byggherre, UE, rådgivere), er informert om opptaket. Lyden og utkastet før godkjenningen ser bare de som kan laste opp. Den godkjente teksten, oppsummeringen og referatet fra opptaket leser den som eier møtet, referenten og prosjektlederne – også når de er utenfor selskapet – og de andre som kan laste opp, så lenge de er aktive i prosjektet. Andre i prosjektet ser bare at møtet har et opptak. Talerne kobles bare til deltakere i møtet som har konto i Compro; andre blir «Ukjent taler».
Opptak og notater: alle i selskapet unntatt regnskapsfører og observatør kan laste opp opptak av kurs, konferanser, foredrag, intervjuer, møter og annet. Før opptak eller opplasting krysser de av for at de har lov til å ta opp – at arrangøren eller foredragsholderen vet om det, at den som blir intervjuet, vet at samtalen tas opp og gjøres om til tekst, eller, for et møte og annet, at de andre som er med, har sagt ja til det.
Opptak i Compro: på møtesiden og i «Opptak og notater» kan du ta opp med mikrofonen på enheten du bruker. Compro får bare bruke mikrofonen på disse sidene, og bruker den først når du trykker «Start opptak». Mens dere holder på, lagres lyden i nettleserens lagring på enheten, i biter hvert femte sekund; ingenting sendes til Compro før du trykker Stopp. Da lastes lyden opp og transkriberes som et opptak du har lastet opp selv. Opptaket hører til den som er logget inn: en annen som logger inn i samme nettleser, ser det ikke, og logger du ut, stopper opptaket. «Marker vedtak» og «Sett merke» lagrer bare tiden i opptaket, og bare på enheten – merkene slettes når transkripsjonen er godkjent eller forkastet, og ellers etter 7 dager. Lyden spilles ikke av i Compro før den er lastet opp. For at en opplasting som brøt, skal kunne fortsette, husker nettleseren opptakets id og opplastingsadressen i opptil ett døgn. Loggene har aldri lyd, tekst eller merker – bare koder.
Et opptak er privat: bare den som lastet det opp, ser det – heller ikke daglig leder. Eieren kan dele et godkjent opptak med ledelsen (daglig leder, styreleder og økonomiansvarlig) eller med alle i selskapet (ikke regnskapsfører og observatør). Da ser de teksten, talernavnene og notatene eieren har lagret. Lyden, utkastet, filnavnet og KI-utkastene ser bare eieren. Eieren kan slette opptaket når som helst. Går eieren ut av selskapet, slettes opptakene ikke av seg selv, og de et opptak er delt med, kan fortsatt lese det; ta kontakt for å få dem slettet.
Lyden gjøres om til tekst hos transkriberingsleverandøren Compro har satt opp – RunPod, eventuelt Hugging Face – på maskiner i EØS. Selskapene er amerikanske. Arbeideren henter lyden med en lenke som gjelder i 10 minutter, og sender bare teksten tilbake. Ellers lagres lyden og teksten i databasen og fillageret i Stockholm.
Talen gjøres om til tekst av åpne modeller som kjører i Compros egen arbeider: NB-Whisper fra Nasjonalbiblioteket for norsk (bokmål og nynorsk) og Whisper large-v3 fra OpenAI for engelsk – og for norsk når du velger den – med ordtider fra wav2vec2-modeller (Nasjonalbiblioteket og Meta) og talerskille fra pyannote. Ingen av dem som har laget modellene, får lyden eller teksten. Whisper large-v3 lytter også på lyden for å sjekke hvilket språk som snakkes – ved «Finn automatisk» for å velge modell, ellers for å si fra om opptaket ser ut til å være på et annet språk enn du valgte.
Laster du opp flere opptak, står de i kø hos Compro til det er deres tur. Lyden ligger i den private lagringen så lenge; lyden i et opptak som ikke er startet innen 14 dager, slettes, og opptaket står som feilet (tittelen, datoen og filnavnet blir stående til du sletter det).
Lyden slettes når teksten er godkjent, og senest etter 14 dager. En tekst som ikke er godkjent (utkastet), slettes etter 30 dager. Den godkjente teksten blir stående til møtet eller opptaket slettes.
«Hør» og forslag til navn: når talerne navngis, kan den som navngir dem høre korte klipp av lyden der hver taler snakker – eieren av et opptak, og i møter eieren av møtet, referenten og den som styrer møtetypen; på prosjektmøter de som kan laste opp der. Hver avspilling får en lenke som gjelder i 1 minutt, og den lages først etter at tilgangen er sjekket på nytt. Lenken gir hele fila som ble lastet opp, også bildet når det er en video, selv om siden bare spiller de korte klippene. Det virker bare til lyden er slettet. Forslagene til hvem som snakker, regnes ut i Compro fra teksten og navnene og rollene i selskapet – for opptak også navnene du selv har gitt talere i dine tidligere opptak i selskapet, og i møter bare deltakerne. De lagres aldri, sendes aldri til KI eller noen andre, og brukes bare når du trykker «Bruk». Compro lager ingen stemmeavtrykk.
Ordboka for transkribering: hvert selskap har sin egen ordbok med ord Compro skal skrive riktig i transkripsjonene, og hva de ofte blir hørt som. Alle i selskapet som kan bruke opptak – alle unntatt regnskapsfører og observatør – kan se og endre den, og ser hvem som la inn hvert ord. Ordene sendes med hver jobb til transkriberingsleverandøren – RunPod, eventuelt Hugging Face, i EØS – og brukes der bare til å skrive dem riktig. Kobler du din egen KI-assistent til Compro, kan den lese ordboka – også navn kollegene dine har lagt inn – og legge til ord og «hørt som» for deg, under din egen avtale med den. Den viser først hva som legges til, og lagrer bare etter at du har sagt ja. Den kan aldri slette, gi nytt navn eller ta bort et «hørt som», og ordene den legger til, merkes «Fra assistenten». Ellers sender Compro aldri ordene til KI. Forslag til nye ord regnes ut i Compro når du ber om det, fra tekster du selv kan lese, og lagres ikke. Når teksten kommer tilbake, retter Compro ordene etter ordboka, og kjente setninger talemodellen dikter opp i stillhet eller når flere snakker samtidig («Enhver likhet med virkelige hendelser og personer er tilfeldig» og lignende), tas ut av utkastet før det lagres. Det som tas ut, lagres med utkastet, med tid, grunn og tekst, så den som går gjennom teksten, ser hva som er borte; det slettes sammen med utkastet. Loggene har aldri ordene. Ordboka slettes med selskapet; slettes kontoen din, står ordene du la inn igjen uten navnet ditt.
KI-notater – hovedpunkter og sitater – lages bare når eieren av et opptak ber om det, bare av en godkjent tekst og bare med eierens egen Anthropic-nøkkel, under eierens egen avtale med Anthropic, utenfor EØS. Compros felles nøkkel brukes aldri til dette. Da sendes teksten, talernavnene, tittelen og stedet – aldri lyden eller filnavnet. For et intervju må eieren i tillegg bekrefte at den som ble intervjuet, vet at teksten behandles med KI. KI-utkastet ser bare eieren; notatene deles først når eieren har gått gjennom og lagret dem. KI lagrer, deler eller publiserer aldri noe selv.
Bruker eieren et utdrag som kilde, blir utdraget, taleren og tittelen en vanlig kilde i Kildebanken i prosjektet opptaket er koblet til. Den er synlig for alle i Marked der og blir stående selv om opptaket slettes.
Oppsummering og type: godkjenner du en transkripsjon med avkrysningen «Lag oppsummering automatisk» – på et opptak du eier, eller på et møte der du er eier, referent eller styrer møtetypen – sender Compro teksten, talernavnene og tittelen til Anthropic med din egen Anthropic-nøkkel, under din egen avtale med Anthropic, utenfor EØS. Compros felles nøkkel brukes aldri til dette. Først kjenner KI igjen hva slags opptak det er, ut fra et utdrag, og så lages oppsummeringen. Personalsamtaler, konflikter, intervjuer og det som er merket sensitivt, oppsummeres aldri av seg selv: da må du trykke selv og bekrefte at de som snakker, vet at teksten behandles med KI. På et prosjektmøte må du alltid bekrefte det, også for den automatiske oppsummeringen: byggherre, UE og rådgivere har sagt ja til opptaket, ikke til KI. Avkrysningen kan slås av for godt under Mine maler.
Utkastene fra KI – oppsummeringen, referatet og forslagene om type og om å merke sensitivt – ser bare den som laget dem, til de er gått gjennom og lagret. En lagret oppsummering eller et lagret referat ser de samme som ser kilden: opptaket etter delingen, og møtet etter hvem som kan lese transkripsjonen. Typen andre ser, settes alltid av et menneske. KI lagrer, deler, godkjenner eller publiserer aldri noe selv.
Mine maler: reglene for hvordan oppsummeringer og referater skrives, rettingene av type (tittelen og et kjennetegn – aldri tekst fra opptaket) og innstillingene lagres per bruker. Bare du ser dem, de brukes bare i dine egne KI-kall, og du ser og sletter dem under Min konto → Mine maler. Regler KI foreslår, brukes ikke før du har godtatt dem.
Søk: for at din egen Claude skal kunne søke i transkripsjonene du har tilgang til, lagrer Compro teksten delt opp per replikk i en søkeindeks i databasen i Stockholm. Indeksen er avledet av teksten, kan ikke leses direkte av noen, gir bare treff i det du selv har tilgang til, og slettes når opptaket eller transkripsjonen slettes. Prosjektmøter er ikke med i søket.
Sensitivt: et opptak merket sensitivt kan ikke deles, brukes ikke som kilde og holdes utenfor alt som gjelder hele teamet – eieren og eierens egen Claude kommer fortsatt til det. Et møte merket sensitivt kan bare leses av møteeier, referent og den som styrer møtetypen; innsyn og prosjektlederens tilgang settes på pause til merket fjernes. Et prosjektmøte merket sensitivt kan bare leses av dem som kan laste opp der: prosjektlederne og den som eier møtet, er referent eller laget det – når de er med i selskapet. KI foreslår merket for personalsamtaler og konflikter, men bare et menneske setter det.
For at en avbrutt opplasting skal kunne fortsette, husker nettleseren på enheten din hvilket opptak fila hørte til, i opptil ett døgn – med et fingeravtrykk av fila, ikke filnavnet.
Varsel når den er ferdig: trykker du E-post eller Push under «Varsle meg når den er ferdig», lagrer Compro valget til varselet er sendt, og sletter det senest to døgn etter. Varselet kommer én gang, når teksten er klar eller transkriberingen feilet – og får en transkribering som stoppet på tid, likevel teksten ferdig, kommer et varsel om det også. E-posten går til adressen du logger inn med, via Resend, og har tittelen på opptaket eller møtet, om det er klart eller feilet, og en lenke inn i Compro – aldri teksten fra opptaket.
Slår du på push, lagrer Compro adressen nettleseren gir for push-meldinger, to nøkler fra nettleseren og navnet på nettleseren og enheten (for eksempel «Chrome på Android») – for høyst ti enheter per person. Meldingen går gjennom push-tjenesten til nettleseren din (Google, Mozilla, Apple eller Microsoft, som kan ligge utenfor EØS). Den er kryptert på veien, så push-tjenesten ser ikke innholdet, bare at det kommer en melding til enheten. Logger du ut, slås push av i den nettleseren. Blokkerer du varsler for Compro i nettleseren, slettes enheten neste gang Compro prøver å sende til den. Alt slettes med kontoen din.
Loggene inneholder aldri teksten, talernavnene, titler, filnavn eller nøkler – bare id-er, status, feilkoder og antall tokens.
Kreditering og lisenser: pyannote speaker-diarization-community-1 (pyannoteAI) og WeSpeaker wespeaker-voxceleb-resnet34-LM brukes under CC BY 4.0 (creativecommons.org/licenses/by/4.0). NB-Whisper og wav2vec2-modellene brukes under Apache-2.0, Whisper large-v3 og pyannote speaker-diarization-3.1 under MIT.

Når du åpner en presentasjon uten konto

Vi lagrer tidspunktet, om den ble åpnet med kode eller lenke, og grovt hvilken type enhet (mobil, nettbrett eller PC) ut fra det nettleseren oppgir.
IP-adressen lagres ikke. Vi lagrer en hash av den, laget med en hemmelig nøkkel, slik at flere åpninger fra samme nett kan telles som én mottaker uten at adressen kan leses ut igjen.
Den som publiserte presentasjonen, ser antall åpninger og enhetstype – ikke hvem du er.
Trykker du på en knapp for å laste ned eller åpne en lenke, lagrer vi tidspunktet, hvilken knapp, om den sto på siden eller i en ramme på et nettsted, enhetstypen og den samme hashen av IP-adressen – ikke hvem du er. Flere trykk fra samme nett på samme knapp innen ti minutter telles som ett. En lenke åpner nettstedet eieren har valgt, rett og uten å si hvilken side du kom fra; trykk på en lenke i en ramme på et nettsted telles ikke.
Laster du ned filer eieren har lagt ved presentasjonen («Filer»), lagrer vi tidspunktet, hvilken fil (eller at filene ble lastet ned som én ZIP-fil), om den sto på siden eller i en ramme på et nettsted, enhetstypen og den samme hashen av IP-adressen – aldri selve IP-adressen, og ikke hvem du er. Flere nedlastinger av samme fil fra samme nett innen ti minutter telles som én. Hver fil er tilgjengelig til en dato eieren har valgt – standard 30 dager etter at den ble lastet opp, høyst ett år – og bare mens presentasjonen er ute. Etter datoen slettes fila helt av en jobb som går hver natt. Fjerner eieren fila eller sletter presentasjonen, slettes den med en gang eller senest av den samme jobben. Det du har lastet ned, kan du beholde.
Visningene, trykkene og nedlastingene slettes når presentasjonen slettes. Nedlastingene står til da, også etter at fila er fjernet eller utløpt. Forsøk på å skrive inn en kode lagres på samme måte for å stoppe gjetting, og slettes etter et døgn.

Når du melder interesse som investor

Et selskap som bruker Compro, kan ha et skjema på sin egen nettside der du melder interesse for en emisjonsrunde. Formålet er kapitalinnhenting: at selskapet kan ta kontakt med deg om runden. Selskapet som henter kapital – det som står i teksten ved avkrysningen – er behandlingsansvarlig, og Compro lagrer påmeldingen på selskapets vegne. Melder du interesse for emisjonsrunden i Contrago AS, som eier Compro (for eksempel på contrago.no), er det Contrago AS som er behandlingsansvarlig for påmeldingen. Skjemaet er ikke et tilbud om å tegne aksjer.
Det som lagres: navn og e-post, og det du ellers fyller ut (telefon, firma, rolle, omtrent hvor mye du vurderer å investere, om du investerer privat eller via eget selskap, om du har investert i unoterte selskaper før, hvordan du vil følge runden, og en melding), hvilket nettsted skjemaet ble sendt fra, hvor du kom til skjemaet fra (en kort kode i lenken, for eksempel fra en QR-kode på et arrangement), når, og ordlyden du sa ja til. IP-adressen lagres ikke i Compro – bare en hash av den, laget med en hemmelig nøkkel, for å stoppe misbruk. Hashen slettes når selskapet behandler påmeldingen, og ellers av en jobb som går hver natt – normalt innen to døgn. Har du krysset av for nyhetsbrevet, lagres også om du sa ja til sporing, og når du bekreftet påmeldingen hos Mailchimp – se «Nyhetsbrevet for investorer».
Grunnlaget er samtykket du gir ved avkrysningen. Påmeldingen havner i en innboks i Compro som bare de i selskapet som har ansvar for investorene, ser – aldri praktikanter. Et menneske bestemmer om du legges inn i selskapets oversikt over investorer. Automatisk sendes deg bare kvitteringen på e-post, hvis selskapet har slått den på, og e-posten der du bekrefter nyhetsbrevet, hvis du har krysset av for det og selskapet bruker Mailchimp (se «Nyhetsbrevet for investorer»). Det du skriver i meldingen, regnes som ikke bekreftet og gis ikke til selskapets KI-assistent.
Har selskapet slått det på, får du en kvittering på e-post når du melder deg. Den har en fast tekst fra selskapet om hva som skjer videre, og gjentar ikke noe av det du skrev inn – heller ikke navnet ditt. Den sendes via Resend på vegne av selskapet, og svarer du på den, går svaret til en adresse selskapet har valgt. Kvitteringen har ingen bilder eller lenker som registrerer om du åpner den eller klikker. Den går til e-postadressen som ble skrevet inn i skjemaet, høyst én gang i døgnet til samme adresse – også når den skrives med et tillegg etter «+» (navn+noe@…) –, og aldri til en adresse som har meldt seg av nyhetsbrevet. Er adressen meldt av med et tillegg etter «+», kjennes den igjen uten tillegget eller med et annet tillegg bare så lenge en påmelding med adressen fortsatt finnes; etter at påmeldingen er slettet, bare når adressen skrives helt likt, for lista over avmeldte har bare en enveis-kode av adressen slik den ble skrevet. Selskapet sender høyst 300 kvitteringer per skjema i døgnet; melder du deg etter det, får du ingen kvittering, men påmeldingen er lagret som vanlig. Tidspunktet da det ble bestemt at du skal få den, eller grunnen til at du ikke fikk den, lagres med påmeldingen – og etterpå om e-posttjenesten tok imot den (med tidspunktet), eller hvorfor sendingen feilet. Har du ikke meldt deg selv, kan du se bort fra den, eller svare og be om at påmeldingen slettes.
En påmelding som ikke blir til en investor, slettes 12 måneder etter siste aktivitet (påmeldingen, behandlingen eller avmeldingen). Så lenge du har krysset av for nyhetsbrevet og ikke har meldt deg av, lagres samtykket – også før du har bekreftet – og fristen starter når du melder deg av. Avviser selskapet påmeldingen, får du ikke nyhetsbrevet, og fristen gjelder fra avvisningen. Blir du lagt inn som investor, følger påmeldingen selskapets oversikt over investorer til den slettes. Enveis-koden for en avmelding fra nyhetsbrevet slettes ikke med påmeldingen, fristen eller en sletting på forespørsel (se «Nyhetsbrevet for investorer»).
Vil du ha innsyn, retting eller sletting, ta kontakt med selskapet eller med oss. Ber du om sletting, slettes påmeldingene med e-postadressen din – også dem som er knyttet til en investor, og det du sendte inn, tas ut av selskapets logg over kontakten. Har du krysset av for nyhetsbrevet, beholder selskapet bare enveis-koden av adressen (se «Nyhetsbrevet for investorer»), så en ny avkrysning i skjemaet ikke melder deg på igjen. Bruker selskapet Mailchimp, slettes adressen for godt der, med det som er registrert om åpninger og klikk, og Mailchimp tar den ikke inn igjen fra selskapet. Vil du ha nyhetsbrevet igjen, er veien Mailchimps eget påmeldingsskjema, og selskapet kan sende deg lenken til det.
Selskapet kan få et internt varsel på e-post når du melder deg: navnet ditt, e-post, telefon, firma eller rolle, beløpsanslaget, om du investerer privat eller via selskap, erfaringen med unoterte selskaper, hvordan du vil følge runden, om du vil ha nyhetsbrevet, hvilket nettsted skjemaet kom fra og koden i lenken – ikke meldingen. Varselet går bare til adressene selskapet selv har satt opp på skjemaet, og sendes via Resend. Det er ikke et svar til deg. Varselet er en kopi i mottakernes e-post, utenfor tilgangen i Compro, og slettes ikke når påmeldingen slettes – ber du om sletting, må selskapet slette varselet selv.

Nyhetsbrevet for investorer

Nyhetsbrevet for investorer er et eget, frivillig samtykke. Du kan trekke det når som helst – med lenken i nyhetsbrevet eller ved å si fra til selskapet – og da gjelder avmeldingen e-postadressen din: alle påmeldingene med den, også dem du sender senere. For at du ikke skal bli meldt på igjen, beholder selskapet en enveis-kode av adressen din etter at du har meldt deg av eller bedt om sletting. Den kan ikke gjøres om til e-postadressen. Selskapet kan bare bruke den til å sjekke om en adresse det kjenner, står på lista. Med koden lagres bare når og hvordan du meldte deg av – ikke navnet ditt eller annet – og den står selv om påmeldingene slettes: fordi fristen er ute, fordi selskapet sletter en investor de hører til (som kan være et firma eller en annen person enn deg), eller fordi du ber om sletting. Sletter selskapet en enkelt påmelding med avkrysning for nyhetsbrevet, for eksempel en dobbel, og har ingen annen påmelding fra deg nyhetsbrevet, beholder selskapet også enveis-koden, og bruker selskapet Mailchimp, slettes adressen for godt der med en gang. Hvem som helst kan skrive inn en e-postadresse, så en ny avkrysning i skjemaet melder deg ikke på igjen. Vil du ha nyhetsbrevet igjen, kan du melde deg på med Mailchimps eget påmeldingsskjema for nyhetsbrevet, der du bekrefter på e-post, når selskapet bruker Mailchimp – selskapet kan sende deg lenken til det.
Bruker selskapet Mailchimp til nyhetsbrevet, sendes e-postadressen din, navnet ditt og tidspunktet for påmeldingen til Mailchimp (The Rocket Science Group LLC, en del av Intuit, i USA), som er databehandler for selskapet – ikke telefon, firma, beløp eller meldingen. Mailchimp sender deg først en e-post der du bekrefter påmeldingen, og før du har bekreftet, får du ikke noe nyhetsbrev. Når du bekrefter, registrerer Mailchimp tidspunktet og IP-adressen du bekrefter fra. Lenkene i nyhetsbrevet kan gå via Mailchimp, også når åpninger og klikk ikke spores. Mailchimp og Intuit kan også bruke en del av opplysningene til egne formål, som å hindre misbruk og forbedre tjenesten, etter Intuits personvernerklæring. Hver e-post har en lenke for å melde deg av, og avmeldingen synkes begge veier: melder du deg av i Mailchimp, meldes du av hos selskapet i Compro (normalt innen et døgn), og melder selskapet deg av, meldes du av i Mailchimp. Kommer e-post fra Mailchimp ikke fram til adressen, så Mailchimp slutter å sende til den («cleaned»), regnes det også som en avmelding. Lista i Mailchimp er utenfor tilgangen i Compro: alle med en bruker i selskapets Mailchimp-konto kan se den. Opplysningene overføres til USA på grunnlag av EU–USA-rammeverket for personvern (Data Privacy Framework), som Mailchimp er sertifisert under, og EUs standardkontrakter (SCC) gjelder hvis rammeverket faller bort.
Bruker selskapet Mailchimp, kan du i tillegg krysse av for at selskapet ser om du åpner nyhetsbrevet og hvilke lenker du klikker på. Det er et eget, frivillig valg: du får nyhetsbrevet også uten. Sier du ja, registrerer Mailchimp når du åpner hvert nyhetsbrev og hver lenke du klikker på, med tidspunktet. Samtidig registreres IP-adressen din og hvilken enhet og hvilket e-postprogram du bruker, og Mailchimp anslår omtrent hvor du er og hvilken tidssone du er i. Klikker du på en lenke, registreres også hvilket språk nettleseren din er satt til. Ut fra dette regner Mailchimp ut hvor ofte du åpner og klikker, og gir deg en vurdering av hvor aktiv du er. Det skjer med et lite, usynlig bilde i e-posten og med lenker som går via Mailchimp, uansett hvilken enhet du leser e-posten på. Henter e-postprogrammet ditt bilder på forhånd, slik Apple Mail kan gjøre, kan et nyhetsbrev bli registrert som åpnet uten at du har åpnet det. Formålet er å se hvilke nyhetsbrev og lenker som interesserer investorene, og å gjøre nyhetsbrevet bedre – ikke å følge opp deg personlig ut fra hva du har åpnet. Grunnlaget er samtykket ditt (personvernforordningen artikkel 6 nr. 1 bokstav a og ekomloven § 3-15). Opplysningene ligger i Mailchimp, ikke i Compro – Compro henter dem ikke. Alle med en bruker i selskapets Mailchimp-konto, også innleid hjelp, ser hva hver enkelt har åpnet og klikket på. Du trekker samtykket med lenken «Uten sporing» nederst i nyhetsbrevet eller ved å si fra til selskapet, og får da nyhetsbrevet uten sporing fra neste utsending. Melder du deg av nyhetsbrevet, stopper sporingen også. Sender du skjemaet på nytt med nyhetsbrev, men uten å krysse av for sporing, stopper sporingen også – for alle påmeldinger med adressen din.
Hvor lenge det ligger i Mailchimp: Så lenge du får nyhetsbrevet, ligger adressen, navnet og tidspunktene der, og har du sagt ja til sporing, også åpningene og klikkene. Mailchimp kan ikke slette åpningene og klikkene for seg, så selskapet sletter hvert nyhetsbrev i Mailchimp, med åpningene og klikkene, 180 dager etter at det ble sendt. Sier du nei til sporing etter å ha sagt ja, blir det som alt er registrert, liggende til da, og åpner du et eldre nyhetsbrev med sporing før det, kan det bli registrert. Melder du deg av, eller regnes adressen som avmeldt («cleaned»), slettes den for godt i Mailchimp med alt som er registrert, normalt innen to døgn. Til da kan også et eldre nyhetsbrev du åpner, bli registrert. Avviser selskapet påmeldingen eller sletter investoren, og har ingen annen påmelding fra deg nyhetsbrevet, arkiveres adressen i Mailchimp, så du ikke får flere nyhetsbrev. 30 dager etter slettes den for godt der. Bekrefter du ikke, ligger adressen der til selskapet avviser påmeldingen eller sletter investoren, eller til du ber om sletting. Ber du om sletting, slettes adressen for godt i Mailchimp med en gang. En adresse som er slettet for godt, tar Mailchimp ikke inn igjen fra selskapet – bare hvis du selv melder deg på med Mailchimps eget påmeldingsskjema. Krysser du av for nyhetsbrevet i skjemaet på nytt etter at adressen er slettet for godt, får du ingen e-post fra Mailchimp og ikke noe nyhetsbrev – selskapet kan sende deg lenken til Mailchimps skjema.
Etter at du har meldt deg av, beholder selskapet enveis-koden av adressen din, og bruker selskapet Mailchimp, ligger den avmeldte adressen der til den er slettet for godt (se over). Grunnlaget for begge er selskapets berettigede interesse i å respektere avmeldingen, så du ikke får nyhetsbrevet igjen uten selv å ha bedt om det (personvernforordningen artikkel 6 nr. 1 bokstav f). De 30 dagene en arkivert adresse ligger i Mailchimp, er for at selskapet skal kunne rette en avvisning som var feil, og grunnlaget er også da selskapets berettigede interesse. Enveis-koden lagres så lenge selskapet bruker Compro – også etter en sletting på forespørsel. Du har rett til å protestere mot dette (artikkel 21) ved å si fra til selskapet.

Når du sender en henvendelse via et kontaktskjema

Et selskap som bruker Compro, kan ha et kontaktskjema på sin egen nettside. Henvendelsen blir en sak i selskapets kundekø, og selskapet er behandlingsansvarlig. Det som lagres: navn og e-post, og det du ellers fyller ut (telefon, adresse, emne, kategori og meldingen), og når. Grunnlaget er samtykket du gir ved avkrysningen.
I Compro er det bare de i selskapet som har ansvar for kundene, som ser saken – aldri praktikanter. Svar sendes fra saken av et menneske, via Resend. En lukket sak slettes med meldinger og vedlegg 36 måneder etter at den ble lukket, med mindre selskapet setter en annen dato for saken.
Selskapet kan få et internt varsel på e-post når henvendelsen kommer inn, med opplysningene fra skjemaet og meldingen (forkortet hvis den er lang). Varselet går bare til adressene selskapet selv har satt opp på skjemaet, og sendes via Resend. Det er en kopi i mottakernes e-post, utenfor tilgangen i Compro, og slettes ikke når saken slettes – ber du om sletting, må selskapet slette varselet selv.

Informasjonskapsler og lagring i nettleseren

Innloggingen bruker informasjonskapsler. Uten dem kan du ikke være logget inn.
Én informasjonskapsel husker hvilket selskap du sist var i, i ett år.
Nettleserens egen lagring brukes til små valg: lyst eller mørkt tema, om du har lukket et varsel, og siste valgte språk og modell for transkribering.
Et opptak du tar i Compro, ligger i nettleserens lagring på enheten til det er lastet opp. Opptak som ikke er lastet opp, slettes når du logger ut og sletter dem, og ellers neste gang Compro åpnes på enheten etter 7 dager. Laster du ned lydfila, ligger den der du lagret den – den sletter ikke Compro.
Vi bruker ingen informasjonskapsler til analyse eller reklame.

Hvem som behandler opplysningene for oss

Vercel driver nettsiden. Supabase lagrer databasen og håndterer innloggingen. Resend sender og tar imot e-post – også de interne varslene et selskap kan få når noen sender et skjema på selskapets nettside, og kvitteringen til den som melder interesse som investor.
Google og Microsoft, bare hvis du velger å logge inn med dem.
Meta (Facebook og Instagram), LinkedIn og X, bare når et prosjekt har koblet dem til i Marked – og bare det som står under «Når et prosjekt kobler kanaler i Marked».
Når du bruker assistenten eller lager bilder i Marked, sendes det som trengs for oppgaven til AI-tjenesten som er koblet til (Anthropic, og OpenAI for bilder). Kobler du din egen Claude til Compro, går det gjennom din egen avtale med Anthropic.
Fly.io (Stockholm) behandler bilde og lyd når et prosjekt bruker egne opptak i Marked. Teksten fra talen kan gå til Anthropic bare når prosjektet har slått på KI-forslag, og da på brukerens egen nøkkel – se «Når et prosjekt bruker egne opptak i Marked».
Mailchimp (The Rocket Science Group LLC, en del av Intuit, i USA) sender nyhetsbrevet for investorer, bare for et selskap som har koblet det til – se «Nyhetsbrevet for investorer». Overføringen til USA bygger på Data Privacy Framework, med EUs standardkontrakter som reserve.
RunPod, eventuelt Hugging Face, gjør om lyd til tekst på maskiner i EØS når et møte eller et opptak transkriberes. Teksten fra et opptak kan gå til Anthropic bare når eieren ber om KI-notater, og da på eierens egen nøkkel – se «Når du transkriberer et møte eller et opptak».
Offentlige selskapsopplysninger hentes fra Brønnøysundregistrene.

Innsyn, retting og sletting

Du kan se og endre navnet ditt på kontosiden.
Vil du ha innsyn i hva som er lagret om deg, få det rettet eller få kontoen slettet, ta kontakt. Signerte protokoller og vedtak skrives ikke om i ettertid.
Hvordan du får slettet data fra en kanalkobling, står på siden om datasletting.
Du kan klage til Datatilsynet hvis du mener opplysningene dine behandles i strid med regelverket.

Se også vilkårene og siden om datasletting.