Personvernerklæring
Sist oppdatert 29. juli 2026
Taleark er en app for håndverkere som gjør et diktat om til befaringsrapport og tilbud. Denne erklæringen forklarer hva vi behandler, hvor det skjer, hvor lenge vi lagrer det og hva du kan kreve.
Behandlingsansvarlig
Kjetil Dyrland, Norge. Kontakt: support@taleark.app. Vi har ikke personvernombud; henvendelser går direkte til behandlingsansvarlig.
Hva vi behandler, og hvor
På telefonen din (primærveien)
Opptak, bilder, kundeliste, ordliste og rapportene dine lagres lokalt på enheten. På iPhone med iOS 26 gjøres talegjenkjenningen også lokalt – lydfilen trenger aldri å forlate telefonen. Data som bare ligger lokalt har vi ingen tilgang til.
Konto og profil (server, EU)
Ved innlogging med Apple lagrer vi en anonym Apple-ID (apple_sub), e-postadressen Apple oppgir – som kan være en videresendingsadresse fra Apple – og navnet du eventuelt deler første gang. Logger du inn med Google, lagrer vi tilsvarende en Google-ID (google_sub), e-postadressen og navnet Google oppgir. Logger du inn med begge, blir det to separate kontoer – vi kobler dem ikke sammen automatisk, selv om e-postadressen er den samme.
I tillegg lagrer vi firmaopplysningene du selv skriver inn: firmanavn, organisasjonsnummer, adresse, telefon, e-post, timepris, mva-status og logo. Grunnlaget er å oppfylle avtalen med deg (GDPR art. 6(1)(b)).
Rapporter og diktat (server, EU)
Når du lager en rapport, sender appen transkripsjonen (teksten) til vår server sammen med tidspunktene for bildene. Vi lagrer transkripsjonen og den ferdige rapporten i vår database, slik at rapporten kan hentes fram igjen og deles. Databasen er Cloudflare D1 med lagring i Vest-Europa.
Lydfiler og PDF-er (server, EU – kun ved behov)
Lyd sendes til oss bare når enheten din ikke kan transkribere selv (iOS 17–25, eller simulator). Da lastes lydfilen opp til Cloudflare R2 med lagring i Øst-Europa (EU) og sendes derfra til OpenAI (OpenAI, L.L.C., USA) for transkribering med Whisper. Sammen med lyden sender vi ordlisten din som uttalehjelp – den inneholder egennavn, materiellnavn og fagtermer, og appen fyller den blant annet med navnene på kundene dine. OpenAI bruker ikke API-innhold til å trene modeller. PDF-er lagres i samme lagringsløsning når – og bare når – du velger å dele en rapport som lenke.
Strukturering med DeepSeek
For å gjøre diktatet om til strukturert rapport og tilbud sender vi følgende til DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd.) som databehandler:
- hele transkripsjonen av diktatet,
- kundeopplysningene du har lagt på befaringen: navn, adresse, e-post og telefonnummer,
- tidspunktene og eventuelle notater for bildene (ikke bildene selv),
- ordlisten din, som blant annet inneholder navnene på kundene dine,
- profilopplysningene prisingen trenger: timepris, mva-status, firmanavn og organisasjonsnummer.
Lydfiler og bilder sendes ikke dit, og vi sender aldri Apple-/Google-ID-en din, sesjonsnøkkelen eller bruker-ID-en. DeepSeek er etablert i Kina, altså utenfor EØS. Vil du ikke at teksten skal behandles der, kan du la være å lage rapport – diktatet, bildene og notatene blir da liggende lokalt på telefonen, og du kan skrive rapporten selv.
Er du usikker på om kundens opplysninger bør sendes, kan du lage rapporten uten å fylle inn kundefeltene og legge dem inn etterpå i appen. Da får DeepSeek aldri se dem.
Tilbakemelding fra appen
Bruker du «Hjelp oss å bli bedre» i Innstillinger, lagrer vi meldingen din, kategorien du valgte, e-postadressen du eventuelt oppgir, og teknisk informasjon om enheten: modellbetegnelse, iOS-versjon og appversjon. Er du innlogget, kobles meldingen til kontoen din. Er du ikke innlogget, lager vi en kryptografisk sjekksum av IP-adressen din for å begrense antall meldinger per døgn – selve IP-adressen lagres ikke. Grunnlaget er vår berettigede interesse i å finne og rette feil (GDPR art. 6(1)(f)).
Kjøp
Abonnement kjøpes i App Store. Betalingen håndteres av Apple; vi ser aldri kortopplysninger. Vi lagrer produkt-ID, utløpsdato, miljø (produksjon/sandkasse) og Apples transaksjons-ID-er for å vite at du har et gyldig abonnement, og for å sikre at ett abonnement bare gir tilgang til én konto.
Vi gjør ikke dette
- Ingen sporing, ingen annonse-ID, ingen analyseverktøy i appen.
- Ingen tredjeparts informasjonskapsler på nettsidene våre.
- Vi selger ikke data, og deler ikke data til markedsføring.
Databehandlere
- Vercel Inc. – drift av API og nettsider.
- Cloudflare, Inc. – database (D1, Vest-Europa) og fillagring (R2, Øst-Europa).
- OpenAI, L.L.C. (USA) – transkribering av lyd (kun når telefonen ikke kan transkribere selv).
- Hangzhou DeepSeek Artificial Intelligence Co., Ltd. (Kina) – strukturering av tekst til rapport og tilbud.
- Apple Inc. – innlogging, kjøp og distribusjon.
- Google LLC – innlogging, dersom du velger å logge inn med Google.
OpenAI og DeepSeek behandler opplysninger utenfor EØS. Vi sender ikke mer enn det som står listet ovenfor, og vi bruker ikke opplysningene til noe annet enn å lage dokumentet du ba om.
Lagringstid
En automatisk jobb rydder hver natt. Tidene under er det jobben faktisk gjør – ikke en målsetting.
- Konto og profil: så lenge du har konto.
- Rapporter og transkripsjoner: så lenge du har konto, eller til du sletter dem.
- Lydfiler på server: slettes automatisk innen 30 dager etter opplasting. Lyd som venter på transkribering beholdes til teksten er på plass, og slettes i samme runde.
- Delte PDF-er og delingslenker: 90 dager. Deretter slettes både lenken og PDF-filen.
- Bruksloggen (tidspunkt, antall tegn, lengde på lyd – ikke innhold): 13 måneder, for å oppdage misbruk og for regnskap.
- Tilbakemeldinger fra appen: 12 måneder.
- Tellere for feilforsøk på delingskoder: 7 dager (selve sperren varer én time).
Rettighetene dine
Slette kontoen selv: i appen under Innstillinger → Slett konto. Da sletter vi umiddelbart og for godt profilen din, rapportene, transkripsjonene, tilbudene, delingslenkene, abonnementsstatusen, bruksloggen, tilbakemeldingene dine, logoen, lydfilene og de delte PDF-ene. Du blir logget ut på alle enheter, og har du logget inn med Apple, trekker vi samtidig tilbake Apple-tilgangen. Det finnes ingen angrefrist – vi har ingen kopi å hente den fram fra.
Du har også rett til innsyn, retting, sletting, begrensning, dataportabilitet og til å protestere mot behandlingen (GDPR art. 15–21). Send en e-post til support@taleark.app, og du får svar innen 30 dager.
Mener du at vi behandler opplysninger i strid med regelverket, kan du klage til Datatilsynet (datatilsynet.no).
Sikkerhet
All trafikk går over HTTPS. Filer lastes opp og ned med tidsbegrensede, signerte lenker. Delte dokumenter er beskyttet med firesifret kode, og lenken sperres midlertidig etter tiende feilforsøk. Serverhemmeligheter ligger i miljøvariabler, aldri i kode eller i appen.
Barn
Taleark er et arbeidsverktøy for voksne fagfolk og er ikke rettet mot barn.
Endringer
Endrer vi denne erklæringen, oppdaterer vi datoen øverst. Vesentlige endringer varsles i appen.