Personvernerklæring

Rekisteriseloste / Personvernerklæring

Behandlingsansvarlig

Toimii Digital
Enkeltpersonforetak (selvstendig næringsdrivende)
Foretaks-ID: 2501710-8
Vantaa, Finland
E-post: support@toimii.io

Hvilke data vi samler inn

Kontodata

Når du registrerer deg, samler vi inn følgende via Google- eller Apple-innlogging:

• E-postadresse
• Visningsnavn
• OAuth-leverandørens identifikator

Komponentinnstillinger

Innstillinger du oppretter for komponentene dine: feltdefinisjoner, utseende og atferdsvalg.

Innsendingsdata

Skjemasvar sendt inn av besøkende på nettstedet ditt via Toimii-komponenter:

• Skjemafeltverdier (navn, e-post, melding osv. — slik du har konfigurert)
• Avsenderens IP-adresse
• Nettleserens user agent

Hvorfor vi samler inn disse dataene

• For å levere og drive Toimii-tjenesten
• For å levere skjemainnsendinger til deg
• For å sende e-postvarsler om nye innsendinger
• For å forbedre tjenesten og rette feil

Rettslig grunnlag

• Avtaleoppfyllelse — kontodataene dine er nødvendige for å levere tjenesten
• Berettiget interesse — innsendingsdata behandles på dine vegne for å levere tjenesten

Datalagring

Alle data lagres i EU, på AWS Europa (Stockholm).

Datadeling

Vi selger ikke dataene dine, viser ingen annonser og driver ingen analysesporing. For å drive tjenesten støtter vi oss på en kort liste med underdatabehandlere:

• AWS (EU — Stockholm) — hosting, innlogging, e-post og AI-funksjonene
• Stripe — betalinger og abonnementsfakturering
• Sentry (EU) — feilrapporter, der skjemainnhold bevisst er utelatt
• Cloudflare (USA) — den usynlige robotsjekken på demosiden vår, ingenting annet (Personverntillegg for Turnstile)

Robotsjekken kjører bare når noen åpner demoen på vårt eget nettsted. Den kjører aldri på nettstedet ditt, og aldri i et skjema som de besøkende dine fyller ut.

Ingen andre, og aldri til annonsering.

AI-funksjoner

Tre funksjoner i dashbordet bruker AI. De kjører på AWS Bedrock i EU (Stockholm), og de ser aldri annet enn det du selv skriver:

• Skjemagenerering — beskrivelsen du skriver inn i «Generer med AI», sendes til modellen, som lager utkast til feltene og etikettene. Du går gjennom og redigerer resultatet før noe publiseres.
• Oversettelse av felter — etikettene og meldingene du har skrevet, sendes til modellen og kommer tilbake på et annet språk.
• Merkevaretemaer — de offentlige designdetaljene (farger, skrifttyper) som leses fra din egen nettadresse, sendes til modellen, som foreslår et tema som passer.

Skjemainnsendingene fra de besøkende dine sendes aldri til en AI-modell — verken til generering, oversettelse eller spamfiltrering. Spamvurderingen bygger på enkle regler, ikke AI.

AWS Bedrock bruker ikke disse promptene til å trene modeller, og beholder dem ikke etter at forespørselen er fullført.

Informasjonskapsler

Toimii bruker én øktinformasjonskapsel for innlogging. Ingen informasjonskapsler for markedsføring, ingen for analyse, ingen tredjepartssporing.

Oppbevaring av data

• Kontodata oppbevares så lenge kontoen din er aktiv
• Innsendingsdata oppbevares i henhold til dine preferanser og kan slettes når som helst
• Alle data slettes innen 30 dager etter kontoavslutning

Dine rettigheter

Etter GDPR har du følgende rettigheter:

• Rett til innsyn — be om en kopi av dataene dine
• Rett til retting — rett opp uriktige data
• Rett til sletting — be om at dataene dine slettes
• Rett til dataportabilitet — motta dataene dine i et overførbart format
• Rett til å klage til det finske Datatilsynet (tietosuojavaltuutettu)

Innebygde komponenter og databehandling

Når du bygger inn en Toimii-komponent på siden din, er du behandlingsansvarlig for besøkendes innsendinger. Toimii fungerer som databehandler på dine vegne og viser besøkende en standard personvernmerknad som beskriver hvordan dataene deres behandles. Du er fortsatt ansvarlig for å sørge for at besøkende er tilstrekkelig informert, og kan legge til din egen personvernerklæring hvis bruken din krever det.

Endringer i denne policyen

Vi varsler deg om vesentlige endringer via e-post. Mindre presiseringer kan gjøres uten varsel.

Sist oppdatert: August 3, 2026