Personvernerklæring

Opplysninger vi samler inn

• Kontoopplysninger: e-post, navn, passord (hashet) eller OAuth-identifikatorer (Google, GitHub, GitLab, Bitbucket) når du oppretter en konto.
• Tilgangstokener for koblingene du velger å knytte til (GitHub, GitLab, Bitbucket, Google Cloud, Slack, n8n, Hugging Face, Microsoft 365, Databricks), som kun brukes til å kjøre skanningene dine.
• Skanneresultater: inventaret over oppdagede KI-biblioteker og -agenter (navn, versjon, risikonivå). Kildekoden din verken beholdes eller lagres.
• Innholdet i dokumentene du genererer (AI Act-rapporter, DPIA, GDPR-uttalelser): informasjonen du fyller inn i skjemaene.
• Faktureringsopplysninger: betalinger håndteres av Stripe; vi beholder kun kunde-ID og abonnementsstatus.
• Meldinger sendt via kontaktskjemaet eller support.

Formål og rettslige grunnlag

• Levere tjenesten (skanninger, rapporter, dashbord) — oppfyllelse av avtalen.
• Autentisering og kontosikkerhet — oppfyllelse av avtalen og berettiget interesse.
• Fakturering og abonnementshåndtering — oppfyllelse av avtalen og rettslige forpliktelser.
• Transaksjonelle e-poster (bekreftelser, skannerapporter, attester) — oppfyllelse av avtalen.
• Aggregert, informasjonskapselfri publikumsmåling (Vercel Analytics) — berettiget interesse.

Databehandlere og overføringer utenfor EU

Vi bruker følgende databehandlere for å drive tjenesten:

• Vercel Inc. (USA) — hosting av nettstedet og serverfunksjonene.
• Neon — Postgres-database (kontoer, KI-inventarer).
• Stripe — betalingsbehandling.
• Resend — utsending av transaksjonelle e-poster.
• xAI — skjemaenes KI-assistent: kun informasjonen fra det aktuelle skjemaet sendes til den, aldri koden din.
• Plattformene du kobler til (GitHub, GitLab, Atlassian, Google…), i henhold til OAuth-tillatelsene du gir.

Noen databehandlere befinner seg utenfor EU; disse overføringene er regulert av standardkontraktklausuler og/eller EU–USA Data Privacy Framework.

Lagringstider

• Kontoopplysninger: til du sletter kontoen din.
• Koblingstokener: til du kobler fra koblingen eller sletter kontoen.
• Skanneresultater og dokumenter: til du sletter dem eller sletter kontoen.
• Faktureringsopplysninger: 10 år (regnskapsforpliktelser).
• Den analyserte koden beholdes aldri: den behandles i minnet under skanningen og slettes deretter.

Dine rettigheter

I henhold til GDPR (artikkel 15 til 22) har du rett til innsyn, retting, sletting, begrensning, innsigelse og dataportabilitet. Du kan utøve dem ved å skrive til contact@fulfai.com; vi svarer innen én måned. Du kan også klage til tilsynsmyndigheten din (i Frankrike: CNIL — cnil.fr).

Informasjonskapsler

Nettstedet bruker informasjonskapsler som er nødvendige for autentisering (økt), samt – kun med ditt samtykke – Google-taggen for måling av annonsekonverteringer (Consent Mode v2 – alt er avslått som standard). Publikumsmålingen (Vercel Analytics) fungerer uten informasjonskapsler. Du kan endre valget ditt når som helst via «Informasjonskapsler» i bunnteksten.

Sikkerhet

Utvekslinger er kryptert (TLS), passord hashes og tilgangen til data er begrenset til det strengt nødvendige. Arkitekturen vår bygger på dataminimering: kun KI-inventaret beholdes, aldri koden din.

Endringer i denne erklæringen

Denne erklæringen kan oppdateres; datoen for siste oppdatering vises øverst på siden. Vesentlige endringer vil bli varslet på nettstedet.