Personvernerklæring
Sist oppdatert: 24. mars 2026
Innholdsfortegnelse
Denne personvernerklæringen beskriver hvordan Skjld Labs AS ("vi", "oss", "vår") samler inn, bruker, lagrer og beskytter dine personopplysninger når du bruker tjenesten Time To Live ("TTL"), tilgjengelig via nettsiden timetolive.com og tilhørende mobilapplikasjoner. Vi er forpliktet til å beskytte ditt personvern i samsvar med EUs personvernforordning (GDPR), Regulation (EU) 2016/679, og den norske personopplysningsloven (LOV-2018-06-15-38).
TTL er en underholdningstjeneste som beregner en humoristisk estimert levetid basert på statistiske data og brukernes livsstilsinformasjon. Tjenesten gir ikke medisinsk rådgivning. Se vår ansvarsfraskrivelse for mer informasjon.
1. Behandlingsansvarlig
Behandlingsansvarlig for personopplysningene som samles inn gjennom TTL er:
Skjld Labs AS
Organisasjonsnummer: [Registreres ved etablering]
Kontaktperson for personvern:
E-post: [email protected]
Har du spørsmål om hvordan vi behandler dine personopplysninger, kan du kontakte oss på e-postadressen ovenfor.
2. Personopplysninger vi samler inn
Vi samler inn følgende kategorier av personopplysninger:
2.1 Kontoinformasjon
- Fullt navn
- E-postadresse
- Passord (lagret som kryptert hash, aldri i klartekst)
2.2 Demografiske opplysninger
- Fødselsdato
- Kjønn
- Land og by
- Yrke
2.3 Livsstilsdata (særlig kategori / helsedata)
Disse opplysningene anses som helsedata under GDPR Art. 9 og behandles med eksplisitt samtykke.
- Røykevaner
- Treningsvaner og fysisk aktivitet
- Kosthold og ernæring
- Alkoholforbruk
- Søvnmønstre
- Stressnivå
2.4 Tekniske data
- Lokasjonsdata (kun iOS-app, med ditt samtykke)
- Enhetstype og operativsystem
- IP-adresse (anonymisert)
2.5 Tjenestegenererte data
- AI-analyseresultater (estimert levetid, dødsscenarier, anbefalinger)
- Beregningshistorikk
- Brukerinnstillinger og preferanser
3. Rettslig grunnlag for behandlingen
Vi behandler dine personopplysninger på følgende rettslige grunnlag i henhold til GDPR:
Eksplisitt samtykke (GDPR Art. 9(2)(a))
Gjelder for: Livsstilsdata, helsedata og AI-analyseresultater. Fordi livsstilsdata som samles inn med formål om å estimere levetid utgjør helsedata under GDPR Art. 9(1), kreves det eksplisitt, informert samtykke. Du gir dette samtykket separat fra de generelle bruksvilkårene, og du kan når som helst trekke det tilbake.
Berettiget interesse (GDPR Art. 6(1)(f))
Gjelder for: Kontoinformasjon som er nødvendig for å drifte tjenesten, levere brukeropplevelsen, forebygge svindel og ivareta sikkerheten. Vi har vurdert at vår berettigede interesse i å levere tjenesten ikke veier tyngre enn dine rettigheter og friheter.
Oppfyllelse av avtale (GDPR Art. 6(1)(b))
Gjelder for: Behandling som er nødvendig for å oppfylle avtalen mellom deg og oss når du bruker tjenesten, herunder opprettelse og administrasjon av brukerkonto.
Rettslig forpliktelse (GDPR Art. 6(1)(c))
Gjelder for: Behandling som er nødvendig for å overholde lovpålagte krav, for eksempel bokførings- og skattelovgivning.
4. Formål med behandlingen
Vi behandler dine personopplysninger for følgende formål:
| Formål | Data | Grunnlag |
|---|---|---|
| TTL-beregning (estimert levetid) | Demografiske data, livsstilsdata | Eksplisitt samtykke |
| Generering av kreativt AI-innhold (dødsscenarier, anbefalinger) | Anonymiserte livsstilsdata | Eksplisitt samtykke |
| Kontoadministrasjon | Navn, e-post | Avtale / berettiget interesse |
| Brukeropplevelse og tilpasning | Innstillinger, preferanser | Berettiget interesse |
| Aggregert statistikk og forbedring av tjenesten | Anonymiserte/aggregerte data | Berettiget interesse |
| Sikkerhet og svindelforebygging | IP-adresse, tekniske data | Berettiget interesse |
Vi bruker aldri dine personopplysninger til markedsføring overfor tredjeparter, salg av data, forsikringsformål eller andre kommersielle formål utover å levere TTL-tjenesten.
5. Deling med tredjeparter
Vi deler personopplysninger med følgende tredjeparter, utelukkende for å levere tjenesten:
OpenAI (USA)
Formål: Generering av kreativt, humoristisk innhold (dødsscenarier og livsstilsanbefalinger). OpenAI brukes utelukkende til å generere underholdningsinnhold, og ikke til selve levetidsberegningen eller helseprediksjoner. Data som sendes til OpenAI er pseudonymisert og inneholder ingen direkte identifiserende opplysninger.
Databehandleravtale: Vi har inngått en databehandleravtale med OpenAI i henhold til GDPR Art. 28.
Hosting-leverandør
Formål: Drift og lagring av tjenesten og tilhørende data. Vår hosting-leverandør behandler data på våre vegne i henhold til en databehandleravtale (GDPR Art. 28).
Vi selger, leier eller bytter aldri dine personopplysninger til tredjeparter for deres egne formål. Vi deler spesifikt aldri data med forsikringsselskaper, arbeidsgivere, kredittvurderingsbyråer eller lignende aktører.
6. Overføring til tredjeland
Bruk av OpenAIs tjenester medfører at visse data overføres til USA, som er et tredjeland utenfor EØS. For å sikre et tilstrekkelig beskyttelsesnivå for dine personopplysninger ved slike overføringer, har vi iverksatt følgende tiltak:
- Standard Contractual Clauses (SCC): Vi benytter EUs standardavtalevilkår (Standard Contractual Clauses), vedtatt av Europakommisjonen i henhold til GDPR Art. 46(2)(c), som grunnlag for overføring av personopplysninger til USA.
- Supplerende tiltak: I samsvar med Schrems II-dommen og EDPBs anbefalinger har vi gjennomført en vurdering av beskyttelsesnivået i USA (Transfer Impact Assessment) og implementert tekniske supplerende tiltak, herunder pseudonymisering av data før overføring.
- EU-US Data Privacy Framework: Der OpenAI er sertifisert under EU-US Data Privacy Framework, kan overføring også skje på dette grunnlaget (GDPR Art. 45).
7. Oppbevaringstid
Vi lagrer dine personopplysninger kun så lenge det er nødvendig for formålene de ble samlet inn for, i samsvar med GDPR Art. 5(1)(e):
| Datakategori | Oppbevaringstid |
|---|---|
| Kontoinformasjon (navn, e-post) | Så lenge kontoen er aktiv, og slettes ved forespørsel |
| Livsstilsdata og helsedata | Så lenge kontoen er aktiv, slettes ved tilbaketrekking av samtykke eller kontosletting |
| TTL-beregninger og AI-resultater | Maksimalt 12 måneder etter generering |
| Tekniske logger | Maksimalt 90 dager |
| Aggregert/anonymisert statistikk | Ingen begrensning (ikke personopplysninger) |
Ved sletting av konto vil alle personopplysninger slettes innen 30 dager, med unntak av data vi er rettslig forpliktet til å oppbevare (f.eks. for bokføringsformål).
8. Dine rettigheter
I henhold til GDPR har du følgende rettigheter knyttet til våre behandlinger av dine personopplysninger. For en detaljert oversikt med handlingsknapper, se vår side om dine datarettigheter.
Rett til innsyn (Art. 15)
Du har rett til å få bekreftet om vi behandler dine personopplysninger, og i så fall få innsyn i opplysningene og informasjon om behandlingen.
Rett til retting (Art. 16)
Du har rett til å få uriktige personopplysninger om deg rettet uten ugrunnet opphold.
Rett til sletting (Art. 17)
Du har rett til å få slettet dine personopplysninger ("retten til å bli glemt") dersom opplysningene ikke lenger er nødvendige for formålet, du trekker tilbake samtykket, eller det foreligger andre grunner i henhold til GDPR.
Rett til dataportabilitet (Art. 20)
Du har rett til å motta dine personopplysninger i et strukturert, alminnelig anvendt og maskinlesbart format, og overføre disse til en annen behandlingsansvarlig.
Rett til å protestere (Art. 21)
Du har rett til å protestere mot behandling basert på berettiget interesse. Vi vil da vurdere om våre interesser veier tyngre enn dine rettigheter.
Rett til begrensning av behandling (Art. 18)
Du har rett til å kreve at behandlingen av dine personopplysninger begrenses under visse omstendigheter.
Rett til å trekke tilbake samtykke
Der behandlingen er basert på samtykke, kan du når som helst trekke tilbake ditt samtykke. Tilbaketrekking påvirker ikke lovligheten av behandling som har funnet sted før tilbaketrekkingen.
9. Hvordan utøve dine rettigheter
Du kan utøve dine rettigheter på følgende måter:
- I appen/nettsiden: Under din profilside finner du verktøy for å laste ned data, oppdatere profil, trekke tilbake samtykke og slette konto. Se dine datarettigheter for en fullstendig oversikt.
- Via e-post: Send forespørsel til [email protected]. Vi vil besvare din forespørsel innen 30 dager i henhold til GDPR Art. 12(3).
Vi kan be om ytterligere informasjon for å verifisere din identitet før vi behandler forespørselen, jf. GDPR Art. 12(6). Utøvelse av rettigheter er kostnadsfritt, med mindre forespørsler er åpenbart grunnløse eller overdrevne (GDPR Art. 12(5)).
10. Sikkerhetstiltak
Vi har implementert hensiktsmessige tekniske og organisatoriske tiltak for å beskytte dine personopplysninger i samsvar med GDPR Art. 32, herunder:
- Kryptering: All data krypteres under overføring (TLS/HTTPS) og ved lagring (AES-256).
- Pseudonymisering: Helsedata pseudonymiseres der det er mulig, særlig før overføring til tredjeparter.
- Tilgangskontroll: Streng tilgangskontroll med rollebasert tilgang. Kun autorisert personell har tilgang til personopplysninger.
- Hashing av passord: Passord lagres med bcrypt-hashing og saltes aldri i klartekst.
- Sikkerhetsovervåking: Kontinuerlig overvåking av systemer for å oppdage og håndtere sikkerhetsbrudd.
- Regelmessig testing: Jevnlige sikkerhetsgjennomganger og sårbarhetsvurderinger.
- Hendelseshåndtering: Etablert prosedyre for håndtering av personvernbrudd, med varsling til Datatilsynet innen 72 timer (GDPR Art. 33) og til berørte personer uten ugrunnet opphold (GDPR Art. 34) dersom påkrevd.
11. Informasjonskapsler
TTL bruker informasjonskapsler (cookies) for å sikre at tjenesten fungerer korrekt. For fullstendig informasjon om hvilke informasjonskapsler vi bruker, hva de brukes til og hvordan du kan administrere dem, se vår cookie-policy.
12. Barn og unge
TTL er ikke rettet mot personer under 16 år. Vi samler ikke bevisst inn personopplysninger fra barn under 16 år. Dersom vi blir oppmerksomme på at vi har samlet inn personopplysninger fra en person under 16 år uten gyldig foreldresamtykke, vil vi slette opplysningene så raskt som mulig. Foreldre eller foresatte som mener at deres barn har oppgitt personopplysninger til oss, kan kontakte oss på [email protected].
13. Klagerett
Dersom du mener at vår behandling av dine personopplysninger ikke er i samsvar med personvernregelverket, har du rett til å klage til tilsynsmyndigheten. I Norge er tilsynsmyndigheten:
Datatilsynet
Postboks 458 Sentrum
0105 Oslo
Telefon: 22 39 69 00
E-post: [email protected]
Nettside: www.datatilsynet.no
Vi oppfordrer deg til å kontakte oss først slik at vi kan forsøke å løse problemet direkte.
14. Endringer i personvernerklæringen
Vi kan oppdatere denne personvernerklæringen fra tid til annen for å gjenspeile endringer i vår praksis, lovgivning eller av andre driftsmessige, juridiske eller regulatoriske årsaker. Ved vesentlige endringer vil vi varsle deg via:
- E-post til den adressen som er registrert på din konto
- Varsel i appen/på nettsiden
Den oppdaterte versjonen trer i kraft fra datoen den publiseres, med mindre annet er angitt. Vi anbefaler at du gjennomgår denne erklæringen jevnlig. Fortsatt bruk av tjenesten etter endringer anses som aksept av den oppdaterte erklæringen.