Sist oppdatert 16. september 2026
Virtu Tech AS, org.nr. 938 482 217, Kleivstien 6, 4643 Søgne, er behandlingsansvarlig for personopplysningene som beskrives her.
Dette er det viktigste skillet i denne erklæringen, og det er verdt å lese nøye.
Nettappen på sladd.no: dokumentet ditt behandles i din egen nettleser. Tekst, bilder og PDF-er sendes aldri til oss, og vi kan ikke se innholdet. Når du lukker fanen, er dokumentet borte.
API-et (/api/v1) og MCP-serveren: her sendes dokumentet til vår server, fordi det er det du ber om. Det behandles kun i minnet, skrives aldri til disk, og forkastes når forespørselen er ferdig. Vi lagrer aldri dokumentinnhold, funn eller filnavn.
Bruker du API-et med dokumenter som inneholder personopplysninger, er du behandlingsansvarlig og vi er databehandler. Ta kontakt for databehandleravtale.
For at du skal kunne ha en konto og betale for tjenesten, lagrer vi e-postadresse, navn, abonnementsstatus og forbrukstall (antall dokumenter og sider). Dette ligger hos Supabase i Stockholm. Rettslig grunnlag er oppfyllelse av avtalen med deg.
Bruker du API-et eller MCP-serveren, skriver vi én forbruksrad per kall. Den inneholder hvilken API-nøkkel og kunde kallet gjaldt, hvilket endepunkt og hvilken modus som ble brukt, antall sider behandlet, antall sider rasterisert, statuskoden, hvor lang tid kallet tok, og tidspunktet. Vi lagrer i tillegg tidspunkt for nøkkelens siste bruk og en teller som håndhever rategrensen.
Forbruksraden inneholder ingen dokumentinnhold, funn, filnavn eller personopplysninger fra dokumentet — kun tellinger og korte etiketter. Tabellen har ingen kolonne som kan bære slikt innhold, og det er et bevisst designvalg: det som ikke har en kolonne, kan ikke havne der ved et uhell senere.
Arbeidsinnstilling. Vi lagrer hvilken arbeidsmåte du sist valgte i verktøyet (smart analyse eller manuell), slik at du slipper å velge hver gang. Innstillingen er knyttet til kontoen din, inneholder ingenting om dokumentene, og slettes sammen med kontoen.
Interesse for kommende domenemodeller. Klikker du på en domenemodell som ikke er lansert, teller vi klikket. Telleren er én sum per domene, uten kobling til deg, dokumentet eller tidspunktet. Ber du om beskjed når modellen er klar, lagrer vi e-postadressen du oppgir sammen med hvilket domene det gjelder. Formålet er å sende én e-post når modellen er klar, og rettslig grunnlag er samtykket du gir ved å trykke «Ja takk». Adressen brukes ikke til noe annet, deles ikke, og slettes senest 30 dager etter at beskjeden er sendt, eller når du ber om det. Blir modellen ikke lansert, slettes lista senest 12 måneder etter registrering.
Vi bruker ingen analyseverktøy, ingen sporingspiksler og ingen tredjeparts sporingsskript. Ingen Google Analytics, ingen Sentry.
Vi setter én informasjonskapsel, sb-…-auth-token, som holder deg innlogget. Den er strengt nødvendig for at innloggingen skal fungere og krever derfor ikke samtykke. Er du ikke innlogget, settes ingen informasjonskapsler.
Utover selve nettsiden lastes noen analysemoduler ned ved første bruk: modellen for dypskann, kjøremiljøet den kjører i, tekstgjenkjenningen for skannede dokumenter, og OpenCV. Alle ligger på vår egen server og hentes fra sladd.no. Deretter caches de lokalt i nettleseren, og lastes ikke ned igjen.
Ingen av dem hentes fra et tredjeparts innholdsnettverk. Det betyr at ingen andre enn oss ser IP-adressen din når analyseverktøyene lastes ned. Fram til september 2026 kom noen av dem fra eksterne CDN-er; det gjør de ikke lenger.
Disse behandler personopplysninger på våre vegne:
| Leverandør | Formål | Sted |
|---|---|---|
| Supabase | Konto, innlogging, abonnementsstatus og forbrukstall | Stockholm (eu-north-1) |
| Vercel | Drift av nettsiden og kjøring av API-et | Stockholm (arn1) |
| Stripe | Betaling og abonnement | EU/USA |
| Microsoft Entra ID | Valgfri innlogging med Microsoft-konto | EU/USA |
Flere av leverandørene over er etablert utenfor EØS. Ingen av dem mottar dokumentinnhold eller tekst fra det du analyserer.
Du har rett til innsyn i opplysningene vi har om deg, til å få dem rettet eller slettet, og til å få dem utlevert i et maskinlesbart format. Du kan også klage til Datatilsynet. Ta kontakt på adressen under, så svarer vi innen 30 dager, jf. personvernforordningen artikkel 12.
Sladd bruker en streng Content Security Policy (CSP) som låser nettleserens utgående trafikk til to adresser: vår egen server og Supabase (innlogging). Forsøk på å sende data andre steder blokkeres av nettleseren. Det er denne mekanismen som gjør løftet om at dokumentene dine ikke forlater maskinen i nettappen, teknisk håndhevbart.
Spørsmål om personvern, innsyn eller sletting rettes til post@sladd.no.