Personvernerklæring

Full Stack Consult AS (org.nr. 931 825 917), Kalvøyvegen 10, 6014 Ålesund. Spørsmål om personvern: tobias@fullstackconsult.com.

Du kan bruke nettsiden uten å logge inn. Vi setter ingen sporings- eller reklamecookies, og vi lagrer ingenting om deg i nettleseren – bortsett fra valget ditt av lyst eller mørkt tema, som du velger selv. Derfor har vi ikke noe cookiebanner. Serverlogger hos driftsleverandøren kan inneholde IP-adresse i kort tid for drift og sikkerhet.

For å se hvilke sider som brukes, logger serveren hver sidevisning: siden, hvilket nettsted som lenket hit (bare vertsnavnet), utm-parametere i lenken, om forespørselen kom fra en kjent robot (for eksempel Googlebot eller KI-crawlere), grov enhetstype og nettleserfamilie, og land (ikke by). Søkeparametre og IP-adressen lagres ikke. Vi teller unike besøkende med en hash av IP-adresse og nettleser som byttes hver dag, så vi kan ikke kjenne deg igjen fra dag til dag eller koble besøket til en konto. Sender nettleseren Global Privacy Control eller Do Not Track, logger vi ingenting. Grunnlag: berettiget interesse (art. 6 nr. 1 f) i å forstå og forbedre tjenesten. Detaljene slettes etter 90 dager; deretter beholdes bare summer per dag.

I tillegg bruker vi Vercel Web Analytics, et lite script fra driftsleverandøren vår som teller sidevisninger. Det bruker ikke cookies og lagrer ingenting på enheten din. Vercel skiller besøkende med en hash som byttes hver dag, og kobler ikke besøk på tvers av dager eller nettsteder. Scriptet sender siden, hvilket nettsted som lenket hit, nettleser, operativsystem, enhetstype og land. Vercel er databehandler for oss (berettiget interesse, art. 6 nr. 1 f).

• E-postadressen din, og navn og profilbilde fra Google hvis du logger inn med Google.
• Bedrift og om du vil bli kontaktet, hvis du fyller det ut selv.
• Innloggingsøkter med IP-adresse og nettleser, for å holde deg innlogget og oppdage misbruk.
• API-nøkler (lagret som hash – vi kan ikke se selve nøkkelen) og tilganger du har gitt KI-verktøy.
• Bruk av API-et og MCP: tidspunkt, endepunkt eller verktøy, svarstatus, svartid og hvilket verktøy som kalte (f.eks. «Claude»), land (ikke by), hvilket verktøy og hvilken versjon klienten oppgir, og hvilke arter et kall gjaldt. Ikke innholdet i spørsmålene du stiller KI-verktøyet.
• Medlemskap og invitasjoner i bedriftskontoer.

Kall uten nøkkel lagres med en hash av IP-adressen som byttes hver dag, så vi kan telle brukere uten å lagre IP-adressen.

Sender du skjemaet på «Om meg» eller i chatten, lagrer vi det du fyller inn (e-post, og eventuelt navn, bedrift, telefon og melding), hvilken side du sendte fra og – fra chatten – hvilken samtale det gjelder. Henvendelsen sendes til tobias@fullstackconsult.com på e-post. Formålet er bare å svare deg (berettiget interesse, art. 6 nr. 1 f, eller tiltak før en avtale, art. 6 nr. 1 b). IP-adressen lagres ikke, bare en hash som byttes hver dag, for å stoppe spam.

Spørsmålene du stiller i chatten, sendes til Anthropic (Claude API), som lager svaret med verktøy som henter tallene fra Fangstdata. Anthropic bruker ikke det som sendes via API-et til å trene modellene sine. Vi lagrer samtalen (spørsmål og svar), hvilken side du var på, og hva svaret kostet, for å holde samtalen i gang, begrense bruken, se hva besøkende lurer på og forbedre svarene (for eksempel ved å prøve spørsmålene på nytt med en annen modell). Teksten slettes etter 30 dager; antall og kostnad beholdes. IP-adressen lagres ikke, bare en hash som byttes hver dag. Ikke skriv personopplysninger i chatten (berettiget interesse, art. 6 nr. 1 f).

• Levere tjenesten du har bedt om: konto, nøkler, grenser og støtte (avtale, GDPR art. 6 nr. 1 b).
• Drift, sikkerhet, feilsøking og statistikk over bruken (berettiget interesse, art. 6 nr. 1 f).
• Kontakte deg om Fangstdata – bare hvis du har krysset av for det (samtykke, art. 6 nr. 1 a). Du kan trekke det på kontosiden.
• Varsler om selve tjenesten, for eksempel at vilkårene endres (avtale).

• Kontoen til du sletter den eller ber oss om det.
• Detaljert bruk av API/MCP og sidevisninger i 90 dager. Deretter bare summer per dag.
• Henvendelser fra kontaktskjemaet i 12 måneder, eller kortere hvis du ber om det.
• Teksten i chat-samtaler i 30 dager.
• Innloggingsøkter til de utløper, og innloggingslenker i 15 minutter.

• Vercel (nettsiden, kjører i Frankfurt).
• Railway (database, Amsterdam).
• Resend (utsending av innloggingslenker, varsler og henvendelser fra kontaktskjemaet).
• Anthropic (Claude API, svarene i chatten).
• Google, bare hvis du velger å logge inn med Google.

Noen av leverandørene er amerikanske. Overføring skjer etter EUs standardavtaler eller EU–US Data Privacy Framework. Vi selger ikke opplysninger og bruker dem ikke til reklame.

Fangstdataene kommer fra Fiskeridirektoratet og andre offentlige kilder. Eiere som er privatpersoner eller enkeltpersonforetak vises uten navn og organisasjonsnummer. Se om dataene.

Du kan be om innsyn, retting, sletting, begrensning og dataportabilitet, og protestere mot behandling basert på berettiget interesse. Skriv til tobias@fullstackconsult.com. Du kan også klage til Datatilsynet.