Personvernerklæring for Orvillo
Sist oppdatert: 4. november 2026. Gjelder Orvillo-appen for iOS og Android.
1. Hvem vi er
Behandlingsansvarlig er Olimstad Apps, Flåtestadveien 137, 1415 Oppegård, Norge, organisasjonsnummer 938 810 885. Kontakt: privacy@orvillo.app.
2. Kort fortalt
- Opptakene, transkripsjonene og sammendragene dine lagres bare på telefonen din. Orvillo har ingen kontoer og ingen kopi i skyen.
- Lyd forlater telefonen bare hvis du slår på KI-transkripsjon, og bare for å lage en transkripsjon. Den sendes via Orvillos server til OpenAI, som skriver teksten, og, når det skilles mellom personer, til Microsoft Azure i EU.
- Når du ber om et sammendrag, sendes teksten i transkripsjonen via Orvillos server til OpenAI, som skriver det. Det skjer aldri av seg selv, med mindre du slår på automatiske sammendrag.
- Orvillos server lagrer verken lyd, transkripsjoner eller sammendrag. OpenAI bruker ikke lyden din til å trene modellene sine. Microsoft lagrer den ikke.
- Vi bruker en tilfeldig enhets-ID og bruksdata for å holde gratistjenesten rettferdig og hindre misbruk.
- Orvillo har ingen reklame, ingen analyseverktøy og ingen sporing, og vi selger aldri dataene dine.
3. Data som lagres på enheten
Opptak, transkripsjoner, sammendrag, titler og innstillinger lagres i appens private lagringsområde på enheten. Vi har ikke tilgang til dem. De kan inngå i enhetens krypterte sikkerhetskopier (iCloud eller Google), som du selv styrer. Når du sletter appen, eller bruker Innstillinger → Personvern og data → Slett alle opptak, fjernes de fra enheten. Elementer i Nylig slettet fjernes permanent etter 30 dager.
4. KI-transkripsjon (bare med ditt samtykke)
Før noe sendes, ber appen om ditt uttrykkelige samtykke. Du kan trekke det tilbake når som helst under Innstillinger → Personvern og data.
Hva som sendes:
- lyden i opptaket: i deler på opptil ca. 10 minutter for teksten, og opptil ca. 33 minutter for å skille mellom personer
- noen lydprøver på 20 sekunder, for å kjenne igjen språket
- eventuelle språkhint du har valgt, og ordene i Ordlisten din (Innstillinger → Ordliste), som hint om stavemåte
- for sammenheng, noen setninger av transkripsjonen fra tidligere i opptaket
- for å kjenne igjen språket, teksten fra disse prøvene og delene; og teksten i transkripsjonen når du oversetter den
- når du ber om et sammendrag (eller har slått på Lag sammendrag automatisk), teksten i transkripsjonen med personnavnene slik de vises, og språket du valgte for sammendraget. Appen forteller deg dette én gang før det første sammendraget.
- tekniske data: appversjon, plattform og enhetstoken
Hvor det går:
- Dataene sendes kryptert (HTTPS) til Orvillos server, som kjører hos Cloudflare.
- Serveren sender dem rett videre:
- til OpenAI (OpenAI, L.L.C., USA), som skriver transkripsjonen, kjenner igjen språket, oversetter og skriver sammendrag;
- med Skill mellom personer på, sendes lyden også til Microsoft Azure AI Speech (Microsoft Ireland Operations Ltd., behandles i EU, Irland), som skiller stemmene fra hverandre.
- Serveren holder lyden og teksten bare i minnet mens forespørselen behandles. De skrives aldri til lagring eller logger.
Sammendrag skrives av KI ut fra transkripsjonen. De kan utelate ting eller ta feil i detaljer, så sjekk viktige detaljer mot transkripsjonen. Sammendraget lagres bare på telefonen din.
OpenAI behandler dataene som vår databehandler. OpenAI bruker ikke API-data til å trene modeller. OpenAI kan lagre data i opptil 30 dager for å avdekke misbruk, med mindre lengre lagring kreves ved lov.
Microsoft behandler lyden som vår databehandler. Microsoft lagrer verken lyden eller resultatet. Stemmetrekkene som brukes til å skille personer fra hverandre, slettes når forespørselen er ferdig, og Microsoft kan ikke kjenne igjen en person på tvers av opptak.
Behandlingsgrunnlag: ditt samtykke (GDPR art. 6 nr. 1 bokstav a). Samtaler kan inneholde særlige kategorier av personopplysninger, for eksempel om helse. Når du transkriberer slikt innhold, gir du uttrykkelig samtykke etter art. 9 nr. 2 bokstav a.
Andre personer: hvis du tar opp andre, er det ditt ansvar å informere dem og, der loven krever det, få deres samtykke.
5. Enhets- og bruksdata
For å tilby en gratistjeneste med rettferdige grenser og hindre misbruk behandler vi:
- En tilfeldig enhets-ID som serveren vår lager. Den er ikke knyttet til navn, e-post, telefonnummer eller reklame-ID.
- Resultater av enhetsverifisering: Apple App Attest på iOS, Google Play Integrity på Android. Disse bekrefter at forespørslene kommer fra den ekte Orvillo-appen på en ekte enhet. På iOS lagrer vi en offentlig nøkkel som enheten har laget. På Android behandler Google integritetssjekken etter egne vilkår.
- Bruksdata: antall sekunder transkribert per dag og per måned, og antall sammendrag per dag.
- Tekniske logger: tidspunkt, endepunkt, statuskode, filstørrelse, varighet og en hashet enhets-ID. IP-adressen din behandles kortvarig av Cloudflare for å begrense hvor mange forespørsler en enhet kan sende. Den lagres ikke i loggene våre.
Behandlingsgrunnlag: vår berettigede interesse i å hindre misbruk, kontrollere kostnader og holde tjenesten sikker (art. 6 nr. 1 bokstav f).
Lagringstid:
- Bruksdata lagres for inneværende og forrige måned.
- Enhetsposter slettes etter 12 måneder uten aktivitet.
- Logger lagres i høyst 30 dager.
6. Databehandlere og overføring til utlandet
| Databehandler | Formål | Sted |
|---|---|---|
| Cloudflare, Inc. | Drift av Orvillos server, begrensning av forespørsler | Globalt nettverk |
| OpenAI, L.L.C. | Tale til tekst, språkgjenkjenning, oversettelse, sammendrag | USA |
| Microsoft Ireland Operations Ltd. (Azure AI Speech) | Skille mellom personer | EU (Irland) |
| Apple / Google | Enhetsverifisering (App Attest, Play Integrity) | USA / globalt |
Overføringer ut av EØS bygger på EUs standardavtaler (SCC) og/eller EU–US Data Privacy Framework, slik det framgår av hver databehandleravtale.
7. Dine rettigheter
Etter GDPR har du rett til:
- innsyn i, retting av og sletting av personopplysningene dine
- begrensning av behandlingen, og å protestere mot behandlingen
- dataportabilitet
- å trekke samtykket tilbake når som helst, uten at det påvirker behandling som allerede har skjedd
Dataene på telefonen styrer du selv. For data på serveren vår kan du sende e-post til privacy@orvillo.app med enhets-ID-en som vises under Innstillinger → Personvern og data.
Du kan klage til Datatilsynet (datatilsynet.no).
8. Barn
Orvillo er ikke rettet mot barn under 13 år.
9. Sikkerhet
All nettverkstrafikk er kryptert. Det finnes ingen kontoer eller passord som kan lekke, og serveren lagrer aldri lyd eller tekst. Opptakene dine er beskyttet av enhetens kryptering og skjermlås.
10. Endringer
Hvis vi endrer erklæringen på en måte som betyr noe for deg, gir vi beskjed i appen. Hvis endringen gjelder KI-transkripsjon, ber vi om samtykke på nytt.