Personvernerklæring
Hvordan Vulpex behandler personopplysningene dine.
Sist oppdatert: 2026-07-19
Behandlingsansvarlig
Behandlingsansvarlig for personopplysninger som behandles på Vulpex er:
- OGM AI Apps&Arts AS
- Org.nr: 937 245 572
- E-post: business@ogmai.no
- Adresse: Førreparken 31, 5563 Førresfjorden
Hvilke personopplysninger vi behandler
Vi behandler følgende kategorier av personopplysninger:
Kontoopplysninger
- E-postadresse (påkrevd ved registrering og innlogging)
- Valgt brukernavn eller visningsnavn (dersom oppgitt)
- Tidspunkt for kontoopprettelse og siste innlogging
Innholdsdata
- Prompts (tekstbeskrivelser du skriver for å generere bilder)
- Genererte bilder og annet digitalt innhold lagret i Biblioteket ditt
- Referansebilder du laster opp (brukes kun til den aktuelle genereringen)
Transaksjonsdata
- Kredittsaldo og transaksjonshistorikk
- Abonnementstype og fornyelsesdatoer
- Betalingsstatus (bekreftet/ikke bekreftet) mottatt fra Mollie
Vulpex lagrer aldri betalingskort- eller Vipps-opplysninger direkte. Disse behandles utelukkende av betalingsformidleren Mollie B.V. i henhold til PCI DSS.
Tekniske data
- IP-adresse og nettleserinformasjon (loggdata for sikkerhet og drift)
- Autentiseringstoken lagret i nettleserkjeks (Supabase-sesjon)
Formål og rettsgrunnlag
Avtaleoppfyllelse (GDPR art. 6 nr. 1 bokstav b)
Vi behandler e-postadresse, kredittsaldo og transaksjonsdata for å levere Tjenesten, administrere din konto og gjennomføre kjøp.
Berettiget interesse (GDPR art. 6 nr. 1 bokstav f)
Vi behandler tekniske loggdata og autentiseringsdata for å opprettholde sikkerhet, forhindre misbruk og drifte Tjenesten pålitelig. Vår interesse i sikker drift veier tyngre enn ditt personverninngrep gitt den begrensede behandlingen.
Rettslig forpliktelse (GDPR art. 6 nr. 1 bokstav c)
Transaksjonsdata og regnskapsopplysninger oppbevares i henhold til bokføringsloven.
Samtykke (GDPR art. 6 nr. 1 bokstav a)
Dersom vi ønsker å sende deg nyhetsbrev eller markedsføring, innhentes særskilt samtykke. Per i dag sender vi ikke markedsføringse-post.
Lagringstid
Vi lagrer personopplysninger ikke lenger enn nødvendig for formålet:
- Kontoopplysninger og innholdsdata: Slettes innen 30 dager etter at kontoen er avsluttet, med mindre vi er forpliktet til å beholde dem lenger.
- Transaksjonsdata: Oppbevares i 5 år i henhold til bokføringsloven.
- Loggdata (IP mv.): Oppbevares i inntil 90 dager.
- Autentiseringstoken: Utløper automatisk ved utlogging eller etter den sesjonstiden Supabase er konfigurert til.
Databehandlere og overføring til tredjeland
Vi benytter følgende databehandlere. Alle er underlagt databehandleravtale:
Supabase Inc. (USA)
Databasehosting og autentisering. Databaser er plassert i EU-regioner (eu-west). Overføring til USA reguleres av Standard Contractual Clauses (SCC) vedtatt av EU-kommisjonen.
Vercel Inc. (USA)
Hosting av nettstedets frontend og serverlogikk. Overføring til USA reguleres av SCC.
Mollie B.V. (Nederland, EØS)
Betalingsformidler. Mollie behandler betalingsopplysninger innenfor EØS i henhold til PSD2 og sin egen personvernerklæring.
AI-modellleverandører
Prompts og referansebilder sendes til den AI-modellen du velger for generering (f.eks. OpenAI, Stability AI eller tilsvarende). Disse leverandørene er underlagt egne vilkår og personvernerklæringer. Overføring til USA eller andre tredjeland reguleres av SCC der aktuelt. Brukerens bilder lagres ikke av leverandørene til tredjepartsformål i henhold til gjeldende avtaler.
Vi deler ikke personopplysninger med andre tredjeparter, med unntak av det som er nødvendig for å levere Tjenesten som beskrevet over, eller der vi er lovpålagt å gjøre det.
Dine rettigheter
Du har følgende rettigheter etter personvernforordningen (GDPR):
Innsyn (art. 15)
Du kan kreve å få vite hvilke opplysninger vi har om deg.
Retting (art. 16)
Du kan kreve at feilaktige opplysninger rettes.
Sletting («retten til å bli glemt», art. 17)
Du kan kreve at vi sletter opplysninger om deg, med mindre vi har plikt til å beholde dem (f.eks. regnskapsopplysninger).
Dataportabilitet (art. 20)
Du kan kreve å motta opplysningene du har gitt oss i et maskinlesbart format og/eller få dem overført til en annen behandlingsansvarlig.
Begrensning av behandling (art. 18)
Under visse omstendigheter kan du kreve at behandlingen av dine opplysninger begrenses.
Innsigelse (art. 21)
Du kan når som helst protestere mot behandling basert på berettiget interesse.
Send forespørsel til business@ogmai.no. Vi svarer innen 30 dager.
Du har også rett til å klage til Datatilsynet dersom du mener vi behandler personopplysningene dine i strid med GDPR.
Informasjonskapsler (cookies)
Vi bruker kun strengt nødvendige informasjonskapsler for å opprettholde påloggingssesjonen din. Se vår erklæring om informasjonskapsler for detaljer.
Kontakt og endringer
Spørsmål om denne erklæringen rettes til business@ogmai.no.
Vi forbeholder oss retten til å oppdatere denne erklæringen ved endringer i Tjenesten eller regelverket. Vesentlige endringer varsles på vulpex.no og/eller per e-post. Sist oppdatert: 2026-07-19.