Denne siden er en høflighetsoversettelse. Den engelske versjonen er den juridisk bindende teksten og har forrang dersom det er avvik mellom dem. Les den engelske versjonen

Personvernerklæring

Sist oppdatert: 20. oktober 2026

Denne erklæringen forklarer hvilke personopplysninger Yotei samler inn, hvorfor, hvem som mottar dem, hvor lenge vi lagrer dem, og hvilke valg og rettigheter du har. Den er skrevet for å oppfylle EUs personvernforordning (GDPR) og personvernlovgivningen i andre land der Yotei brukes.

Behandlingsansvarlig er KD Digital, Salomonszegel 57, 7322 ER Apeldoorn, Nederland (handelskammernummer 42190103, mva-nummer NL004770008B67). Kontakt for personvern (og personvernombud, hvis påkrevd): privacy@yotei.win

1. Hva vi samler inn

• Kontodata: e-postadressen din, navnet ditt hvis du oppgir det, og et passord som kun lagres som en saltet hash.
• Skjermbilder du tar: kun området du velger, som kan inneholde personopplysninger om deg eller andre (for eksempel navn, steder eller møtedetaljer). Vi bruker det kun til å finne hendelsen.
• Tekst hentet fra et skjermbilde og hendelsesforslagene som er laget ut fra det, vist til deg for gjennomgang.
• Hendelser du bekrefter: tittel, dato, tidspunkt, tidssone, sted, notater og personer, pluss om og hvor de ble skrevet til kalenderen din.
• Data for kalendertilkobling: når du kobler til en kalender, lagrer vi tilgangstokenet leverandøren gir oss (kryptert), eller for CalDAV, serveradressen, brukernavnet og app-passordet du skriver inn (kryptert). Vi leser ikke dine andre hendelser.
• Faktureringsdata: abonnementsstatus og identifikatorer fra vår betalingsleverandør Paddle. Vi ser eller lagrer aldri kortopplysningene dine.
• Tekniske data og sikkerhetsdata: IP-adresse, enhets- og forespørselsdetaljer i serverlogger og påloggingslogger, feilrapporter og en aktivitetslogg over kontohandlinger, som brukes til å drifte og beskytte tjenesten.
• Bruksmålere: hvor mange automatiske avlesninger du har brukt, for å håndheve gratisgrenser og forhindre misbruk.
• Din samtykkeoversikt: når du godtok automatisk avlesning av skjermbilder og hvilken ordlyd du godtok.

Vi samler ikke inn sensitive kategorier av data med vilje. Et skjermbilde kan inneholde slike data ved et uhell; vennligst unngå å ta bilde av slikt innhold.

2. Hvorfor vi bruker det, og på hvilket rettslig grunnlag

• Levering av tjenesten du har bedt om (kontrakt): konto, hendelser, kalenderskriving.
• Sending av dine valgte skjermbilder til en AI-tjeneste, som kan befinne seg utenfor landet ditt (ditt uttrykkelige samtykke, se punkt 3).
• Sikkerhet, forebygging av misbruk og feilretting (berettiget interesse).
• Betalingshåndtering og oppfyllelse av skatte- og regnskapsforpliktelser gjennom Paddle (kontrakt, rettslig forpliktelse).
• E-poster om kontoen din, som verifisering og tilbakestilling av passord (kontrakt).

Vi selger ikke personopplysninger, og vi bruker ikke skjermbildene dine til reklame eller til å trene AI-modeller.

3. Ditt samtykke til AI-avlesning, og hvordan du trekker det tilbake

Før din første skjermdump ber Yotei deg om å samtykke til at de valgte områdene i skjermbildet sendes til en AI-tjeneste for å finne hendelsen i dem, og informerer deg om at denne tjenesten og våre servere kan befinne seg utenfor landet ditt. Ingenting blir tatt bilde av eller sendt før du samtykker. Vi logger når du ga samtykke og til hvilken ordlyd, og vi spør på nytt dersom ordlyden endres vesentlig.

Du kan når som helst trekke tilbake samtykket i appen under Innstillinger, «Stopp automatisk avlesning», eller via e-post. Det er like enkelt å trekke tilbake samtykket som å gi det, det trer i kraft umiddelbart, og påvirker ikke behandling som er utført tidligere. Uten samtykke kan du fortsatt legge inn hendelser manuelt.

4. AI-behandling av skjermbilder

For å lese et skjermbilde sender vi bildet til en AI-modell-leverandør via en AI-gateway og mottar foreslåtte hendelsesdetaljer tilbake. Dette er det eneste formålet. Vi ber gatewayen om å kun bruke leverandører som ikke lagrer forespørsler eller bruker dem til trening. Leverandøren behandler bildet på våre vegne og kan beholde tekniske logger for sikkerhet som beskrevet i deres egne vilkår. AI-en foreslår kun detaljer; du går gjennom og bekrefter hver hendelse, så ingen beslutninger med rettslige eller lignende virkninger tas automatisk.

5. Hvem mottar data (tjenesteleverandører)

• OpenRouter, en AI-gateway, og AI-modell-leverandøren den ruter til (for øyeblikket Google, med sin Gemini-modell), for å lese skjermbilder. Vi ber om leverandører som ikke lagrer forespørsler eller bruker dem til trening.
• Paddle.com, vår forhandler og Merchant of Record, for betalings- og skattehåndtering.
• Hetzner Online GmbH, som drifter serverne våre i Tyskland, og Cloudflare, som leverer vårt domenenavnsystem, vår fillagring for skjermbilder og sikkerhetskopier, samt e-postvideresending.
• Resend, for å sende verifiserings-, sikkerhets- og tilbakestillingse-poster.
• En tjeneste for passord på avveie (Have I Been Pwned), som kun mottar de fem første tegnene i en enveis-hash av et nytt passord, aldri passordet eller e-postadressen din, slik at vi kan avvise passord som har dukket opp i kjente datainnbrudd.
• Sentry, for å finne og rette feil. Kun feildetaljer sendes, aldri skjermbilder eller innhold i hendelser.
• Kalenderleverandøren du velger (Google, Microsoft eller din CalDAV-leverandør), som mottar hendelsene du bekrefter.

Google-brukerdata

Hvis du kobler til Google Calendar, ber Yotei om én tillatelse: å legge til og endre hendelser som Yotei selv har opprettet i kalenderen din. Vi leser ikke dine andre hendelser. Yoteis bruk og overføring av informasjon mottatt fra Google-API-er til andre apper vil følge Google API Services User Data Policy, inkludert kravene om begrenset bruk. Vi bruker denne tilgangen kun til å legge hendelsene du bekrefter inn i kalenderen din, og holde dem synkronisert når du redigerer dem i Yotei. Vi selger ikke dataene, bruker dem til reklame eller til å trene AI-modeller. Du kan når som helst koble fra i Yotei eller i Google-kontoen din.

Vi bruker kun leverandører som forplikter seg til å beskytte personopplysninger, og vi har, eller er i ferd med å opprette, skriftlige databehandleravtaler med hver av dem.

6. Overføringer utenfor ditt land

Våre servere og leverandører kan befinne seg utenfor ditt land og utenfor Det europeiske økonomiske samarbeidsområde, inkludert i land der reglene for personvern er annerledes enn dine. For skjermbilder overfører vi kun data etter at du har gitt det eksplisitte samtykket som er beskrevet i punkt 3, og etter at du har blitt informert om at destinasjonen kanskje ikke tilbyr samme beskyttelsesnivå. For andre data baserer vi oss på kontrakter med våre leverandører som krever tilsvarende beskyttelse, for eksempel EUs standard kontraktsvilkår der de er gjeldende.

7. Hvor lenge vi lagrer data

• Skjermbilder slettes så snart du bekrefter hendelsen, eller innen 48 timer hvis du ikke gjør det. Den uthentede teksten slettes når du bekrefter.
• Hendelser du bekrefter lagres til du sletter kontoen din.
• Data om kalendertilkobling slettes når du kobler fra eller sletter kontoen din.
• Din samtykkeoversikt slettes sammen med kontoen din.
• Logger og aktivitetslogger lagres i en begrenset periode for sikkerhet og feilsøking. Faktureringsdata lagres av Paddle så lenge skattelovgivningen krever det.

8. Sikkerhet

Trafikk er kryptert under overføring. Kalendertokens og passord du gir oss for kalendere er kryptert ved lagring. Tilgang til dine data er begrenset til din konto, og forespørsler er hastighetsbegrenset. Skjermbilder lagres kun så lenge det er nødvendig. Ingen systemer er helt sikre. Hvis et brudd på personopplysningssikkerheten sannsynligvis vil påvirke deg, vil vi informere deg uten ugrunnet opphold og innenfor enhver kortere frist som loven der du bor setter, og vi vil varsle relevante datatilsynsmyndigheter innen den tiden loven krever.

9. Dine rettigheter

I henhold til GDPR og tilsvarende personvernlovgivning har du rett til å: vite hvilke data vi har og hvordan de brukes; få tilgang til dem og motta en kopi; rette unøyaktige eller ufullstendige data; trekke tilbake samtykke når som helst; be oss begrense hvordan vi bruker dem; protestere mot overdreven eller unødvendig behandling eller profilering; få dem slettet eller anonymisert; flytte dem til en annen tjeneste; og bli informert om et brudd som påvirker deg.

• Få en kopi av dine data: i appen (Innstillinger) eller på kontosiden din, velg "Be om mine data". Vi sender filen til kontoens e-postadresse innen 30 dager. Den sendes via e-post og tilbys ikke som direkte nedlasting, slik at noen som kortvarig har tilgang til din påloggede enhet, ikke kan ta alt.
• Slett kontoen og dataene dine: i appen, Innstillinger, "Slett kontoen min". Du bekrefter med passordet ditt og en kode sendt på e-post. Alt slettes, inkludert eventuelle kalendertilkoblinger.
• Rett dine data: rediger hendelsene dine i appen når som helst. For navn eller e-post, kontakt oss.
• Trekk tilbake samtykke: Innstillinger, "Stopp automatisk lesing".
• Annet: Vi svarer innen 30 dager hvis du sender en e-post til privacy@yotei.win

Du kan klage til en datatilsynsmyndighet: i EU, myndigheten i landet der du bor, jobber eller der du mener rettighetene dine ble krenket; ellers myndigheten med ansvar for personvern i ditt land. Vår hovedmyndighet er nederlandske Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

10. Informasjonskapsler og lignende teknologier

Nettsiden vår bruker kun det som er nødvendig for at du skal forbli innlogget på kontosidene. Vi bruker ikke annonsesporere, så det er ingen informasjonskapselbanner her. Vi teller besøk på våre offentlige sider med Cloudflare Web Analytics, som ikke setter informasjonskapsler og ikke sporer enkeltbesøkende. Utsjekkingssiden laster inn Paddle-kode, som Paddle bruker for å gjennomføre betalingen på en sikker måte.

11. Barn

Tjenesten er ikke ment for personer under 16 år, og vi samler ikke bevisst inn data om dem. Hvis du tror et barn har gitt oss data, kontakt oss så sletter vi dem.

12. Endringer

Vi oppdaterer denne siden når praksisen vår endres, og viser datoen ovenfor. Ved vesentlige endringer gir vi deg beskjed i appen eller via e-post, og ber om ditt samtykke på nytt der loven krever det.

13. Språk

Den engelske versjonen av denne personvernerklæringen er originalen og den eneste juridisk bindende teksten. Versjoner på andre språk er kun ment som en tjeneste for å gjøre det lettere for deg å lese dem. Dersom en oversettelse avviker fra den engelske versjonen, eller hvis meningen er uklar, er det den engelske versjonen som gjelder.