Personvernerklæring

1. Behandlingsansvarlig

Naustedalen Ølsmakarlag v/Thomas Berglid er behandlingsansvarlig.

E-post: Thomas.berglid@gmail.com

2. Opplysninger som behandles

• E-postadresse og navn mottatt ved innlogging med ChatGPT.
• Valgt brukernavn, tilgangsnivå og administratorstatus.
• Tidspunkt for opprettelse, siste aktivitet og bekreftelse på lest personvernerklæring.
• Poeng, vurderingsprofiler, kommentarer og valg knyttet til øltestene.
• Opplysninger om hvilke tester brukeren har levert svar i.
• Tekniske driftsopplysninger som kan behandles av leverandørene, blant annet IP-adresse, nettlesertype og tidspunkt for forespørsler.
• Navn på brygger eller øleier når dette inngår i publisert historikk fra tidligere tester.

3. Formål og behandlingsgrunnlag

Opplysningene brukes for å identifisere deltakere, administrere tilgang, lagre og redigere vurderinger, beregne resultater, presentere testhistorikk og drifte tjenesten.

Behandlingen bygger på berettiget interesse etter personvernforordningen artikkel 6 nr. 1 bokstav f. Den berettigede interessen er å administrere lagets øltester og dokumentere resultatene. Det behandles ikke særlige kategorier personopplysninger som en del av den planlagte funksjonaliteten.

Bekreftelsen på at personvernerklæringen er lest, dokumenterer at informasjonen er gjort tilgjengelig. Bekreftelsen er ikke samtykke som behandlingsgrunnlag.

E-postadresse og innlogging er nødvendig for å opprette en brukerkonto og knytte vurderinger til riktig deltaker. Uten disse opplysningene kan brukeren se offentlig innhold, men kan ikke delta i en test eller bruke innloggede funksjoner.

Det foretas ikke profilering eller automatiserte avgjørelser som har rettsvirkning eller tilsvarende vesentlig betydning for brukeren.

4. Synlighet og mottakere

E-postadresse, brukernavn, innleveringsstatus, individuelle vurderinger og kommentarer er tilgjengelige for administrator når dette er nødvendig for administrasjon, kontroll, sletting eller eksport. Opplysningene vises ikke offentlig.

Foreløpige resultater vises anonymisert. Publiserte resultater vises som sammenstilte resultater, og den enkelte deltakeren kan se sin egen vurdering. Historiske resultater kan inneholde navn på brygger eller øleier når dette er en del av den publiserte testhistorikken.

Tekniske leverandører benyttes for innlogging, hosting, sikkerhet og datalagring. Dette omfatter ChatGPT og OpenAI Sites samt underliggende teknisk infrastruktur som er nødvendig for å levere tjenesten.

5. Behandling utenfor EØS

OpenAI opplyser at ChatGPT Sites ikke har en fast datalagringsregion. Personopplysninger kan derfor bli behandlet utenfor EØS. OpenAI opplyser at overføring skal skje med gyldig overføringsgrunnlag etter personvernregelverket, herunder standard personvernbestemmelser når dette er relevant.

Se informasjon om personvern for ChatGPT Sites og OpenAIs personvernerklæring for Europa.

6. Lagring og sletting

Brukerkonto, vurderinger, kommentarer, innleveringer og tilknyttet historikk lagres frem til brukeren ber om at kontoen slettes.

En forespørsel om sletting sendes til Thomas.berglid@gmail.com. Identifiserbare personopplysninger slettes eller anonymiseres når forespørselen er behandlet. Sammenstilte resultater som ikke lenger kan knyttes til brukeren, kan beholdes som testhistorikk.

Publisert historikk med navn på brygger eller øleier beholdes som dokumentasjon av tidligere tester inntil det foreligger grunnlag for retting eller sletting.

7. Rettigheter

Brukeren kan be om innsyn, retting, sletting eller begrensning av egne personopplysninger og kan protestere mot behandling som bygger på berettiget interesse. Henvendelser sendes til kontaktadressen ovenfor.

Henvendelser behandles uten ugrunnet opphold og normalt senest innen én måned. Det kan være nødvendig å kontrollere identiteten før personopplysninger utleveres eller slettes.

Brukeren kan klage til Datatilsynet.

8. Lokal lagring, hurtigbuffer og innlogging

Nettstedet bruker tekniske mekanismer som er nødvendige for innlogging, sikkerhet og grunnleggende funksjonalitet.

Webappen lagrer enkelte funksjonsvalg lokalt på brukerens enhet. Dette omfatter om installasjonsforslaget er lukket og en teknisk markering som brukes når aktiv test endres. Opplysningene brukes ikke til markedsføring eller sporing på tvers av nettsteder.

Når webappen installeres, kan nettleseren lagre statiske filer som appikon, logo og programfiler i en lokal hurtigbuffer. E-postadresse, kommentarer, vurderinger og innleveringer legges ikke i denne hurtigbufferen. Lokal lagring og hurtigbuffer kan fjernes gjennom nettleserens innstillinger for nettsteddata eller ved å avinstallere webappen.

Det er ikke lagt inn egen annonsering, analyseverktøy eller markedsføringssporing i nettstedets funksjoner.

9. Bruk av kunstig intelligens

Nettstedet bruker ikke en KI-modell til å analysere deltakere, vurdere øl, beregne rangeringer, produsere resultater eller treffe beslutninger om brukertilgang. Poengberegning og rangering følger faste regler basert på vurderingene som deltakerne selv registrerer. Aktivering, publisering og administrasjon utføres av administrator.

ChatGPT benyttes som innloggingsløsning og OpenAI Sites som teknisk plattform. Naustedalen Ølsmakarlag bruker ikke deltakernes vurderinger til KI-trening eller automatisert profilering.

Dersom nettstedet senere får funksjoner som bruker KI, for eksempel automatisk lesing av øletiketter eller generering av innhold, skal funksjonen vurderes etter gjeldende regler og denne erklæringen oppdateres før funksjonen tas i bruk.

10. Endringer

Erklæringen kan oppdateres når funksjonene eller behandlingen endres. Ved vesentlige endringer kan brukerne bli bedt om å bekrefte at den nye versjonen er lest.