Streams
Personvernerklæring for Streams
Denne erklæringen gjelder når Streams AS selv er behandlingsansvarlig, særlig for Streams ID og direkte bruk av Streams.
Når Streams behandler personopplysninger på vegne av en virksomhet som bruker Streams-plattformen, er den virksomheten normalt behandlingsansvarlig. Da beskrives behandlingen primært i virksomhetens personvernerklæring.
1. Behandlingsansvarlig
Streams AS
Org.nr. 926 177 079
John Strandruds vei 16
1360 Fornebu
Norge
E-post for personvern: personvern@streamscloud.com
Streams er selvstendig behandlingsansvarlig for behandling som er nødvendig for å etablere, administrere og sikre Streams ID og for andre formål der Streams selv bestemmer hvorfor og hvordan personopplysninger brukes.
2. Streams ID og hvilke opplysninger vi får
Streams ID er Streams' felles løsning for konto, identifikasjon og innlogging. En Streams ID kan opprettes direkte hos Streams eller som del av registrering hos en Streams-kunde.
Vi kan behandle:
- navn, telefonnummer, e-postadresse og andre grunnleggende kontoopplysninger
- Streams ID, kontoidentifikatorer, kontostatus og dokumentasjon på vilkårsaksept
- innloggings-, autentiserings- og sikkerhetshendelser
- IP-adresse, enhets- og nettleserinformasjon, tekniske logger og feildata
- bruksdata for Streams-funksjoner når Streams selv er behandlingsansvarlig
- supporthenvendelser og kommunikasjon med Streams
- innhold eller input du gir direkte til funksjoner der Streams selv er behandlingsansvarlig.
Opplysninger kommer fra deg, fra enheten og tjenesten du bruker, fra Streams-kunden du registrerer deg gjennom, eller fra en ekstern innloggingsleverandør du velger.
3. Hva er nødvendig å oppgi?
Opplysninger som er merket som obligatoriske i registreringsflyten er nødvendige for å opprette eller sikre Streams ID. Dersom du ikke gir disse opplysningene, kan vi normalt ikke opprette eller levere kontoen.
Andre profilopplysninger og valg er frivillige. Det får ikke negative konsekvenser for selve Streams ID at du lar være å gi frivillige opplysninger, men enkelte valgfrie funksjoner kan da være utilgjengelige.
4. Formål, behandlingsgrunnlag og lagring
Tabellen under viser de viktigste behandlingene der Streams selv er behandlingsansvarlig. Opplysningene slettes eller anonymiseres tidligere dersom formålet opphører og vi ikke har annet lovlig grunnlag for å beholde dem.
| Formål | Typiske opplysninger | Grunnlag | Lagring |
|---|---|---|---|
| Opprette og administrere Streams ID | Kontakt- og kontodata, Streams ID, vilkårsaksept | Avtale | Så lenge kontoen er aktiv. Ved sletting: normalt innen 30 dager fra aktive systemer. Dokumentasjon som er nødvendig for rettskrav kan beholdes i inntil 3 år. |
| Innlogging og kontosikkerhet | IP, enhet, autentiserings- og sikkerhetshendelser | Avtale / berettiget interesse | Sikkerhets- og innloggingslogger: normalt inntil 12 måneder. |
| Teknisk drift, feilretting og produktanalyse | Tekniske logger, ytelse og bruksdata for Streams egne formål | Berettiget interesse | Detaljerte bruksdata: normalt inntil 13 måneder, deretter sletting eller anonymisering/aggregasjon. |
| Support | Kontaktdata, henvendelse, relevante tekniske data | Avtale / berettiget interesse | Normalt inntil 24 måneder etter at saken er avsluttet, lengre ved pågående tvist eller lovkrav. |
| AI-funksjoner der Streams er ansvarlig | Input, output og nødvendige tekniske data | Avtale og eventuelt annet særskilt grunnlag | Midlertidige AI-data lagres normalt inntil 30 dager med mindre du lagrer resultatet som innhold eller funksjonen opplyser om annen nødvendig lagring. |
| Lovkrav og rettskrav | Nødvendige konto-, hendelses- og dokumentasjonsdata | Rettslig forpliktelse / berettiget interesse | Så lenge loven eller det konkrete dokumentasjonsbehovet krever. |
Sikkerhetskopier kan inneholde slettede data frem til de overskrives i ordinær backupsyklus, normalt senest innen 90 dager. Slike data brukes i mellomtiden bare til sikkerhetskopiering og gjenoppretting.
5. Berettiget interesse
Når vi bruker berettiget interesse, vurderer vi formålet, nødvendigheten og konsekvensene for deg. Dette gjelder særlig sikkerhet, misbruksforebygging, teknisk drift, feilretting, begrenset produktanalyse og dokumentasjon av krav.
Du kan be om mer informasjon om den aktuelle interesseavveiningen ved å kontakte personvern@streamscloud.com
6. Når Streams behandler data for en kunde
Hvis du bruker Streams gjennom en kundeklubb, arbeidsgiver, organisasjon eller annen Streams-kunde, kan Streams også behandle medlemsdata, kjøpsdata, innhold, klikk, visninger eller andre opplysninger på vegne av kunden.
I slike tilfeller bestemmer kunden formålet med behandlingen og er normalt behandlingsansvarlig. Streams bruker ikke slike identifiserbare kundedata til egne formål med mindre det følger av kundens dokumenterte instruks, en særskilt avtale eller et annet gyldig rettslig grunnlag.
7. AI, profilering og automatiserte avgjørelser
Streams kan tilby AI- og automatiseringsfunksjoner. Data du sender til en slik funksjon behandles for å levere funksjonen, sikre tjenesten og forebygge misbruk.
Denne personvernerklæringen gir ikke i seg selv Streams rett til å bruke dine personopplysninger eller ikke-offentlige innhold til trening av generelle egne eller tredjeparts AI-modeller. Dersom slik bruk blir aktuell, vil vi gi særskilt informasjon og etablere nødvendig behandlingsgrunnlag eller avtale på forhånd.
Streams treffer ikke avgjørelser om deg som utelukkende er basert på automatisert behandling og som har rettsvirkning for deg eller på tilsvarende måte påvirker deg betydelig, med mindre dette uttrykkelig opplyses og er lovlig.
8. Direkte markedsføring
Du kan alltid si nei til direkte markedsføring
Hvis Streams sender direkte markedsføring til deg, kan du når som helst protestere eller trekke tilbake et samtykke. Dette er gratis og påvirker ikke nødvendige konto- eller sikkerhetsmeldinger.
Streams selger ikke personopplysninger og deler ikke Streams ID-opplysninger med Meta, Google, TikTok eller andre annonseplattformer for å opprette målgrupper eller matche deg mot deres annonser uten at dette først er særskilt opplyst og har gyldig behandlingsgrunnlag.
9. Informasjonskapsler og lignende teknologi
Streams bruker nødvendige informasjonskapsler, lokal lagring og tilsvarende teknologi for innlogging, autentisering, sikkerhet, brukerinnstillinger og grunnleggende teknisk funksjonalitet.
Analyse-, personaliserings- eller andre valgfrie teknologier som krever samtykke aktiveres først etter et gyldig valg i samtykkeløsningen. Du kan endre slike valg senere.
10. Leverandører og mottakere
Streams bruker leverandører som behandler personopplysninger på våre vegne. De viktigste leverandørene for Streams-tjenesten er:
| Leverandør | Formål | Primær lokasjon / overføring |
|---|---|---|
| Microsoft Ireland Operations Ltd. (Azure) | Hosting, database, lagring, backup og sikkerhet | Norge og West Europe. Eventuell tredjelandstilgang reguleres av Microsofts databehandlingsvilkår og gyldig overføringsgrunnlag. |
| ClickHouse, Inc. | Teknisk logging og analyse der Streams selv er behandlingsansvarlig | Valgt hostingregion Frankfurt, Tyskland. Ved eventuell tilgang fra USA benyttes EU-US Data Privacy Framework så lenge sertifisering er gyldig, med SCC-er som kontraktsmessig fallback etter ClickHouse DPA. |
| Cloudflare, Inc. (R2) | Lagring og distribusjon av filer og media samt nødvendige trafikkdata | EU-lokasjon. Eventuell tredjelandstilgang reguleres gjennom Cloudflares DPF- og SCC-mekanismer der relevant. |
| Twilio Inc. / SendGrid | Utsending av e-post knyttet til Streams ID og tjenestemeldinger | Kan innebære behandling utenfor EU/EØS. Overføringer reguleres etter Twilios DPA, herunder DPF og/eller SCC-er der relevant. |
Listen oppdateres dersom vesentlige leverandører endres. Vi kan også dele opplysninger når du ber om det, når det er nødvendig for en funksjon du velger, når loven krever det, eller når det er nødvendig for å håndtere sikkerhet eller rettskrav.
11. Internasjonale overføringer
Vi søker å holde primær behandling og lagring i EU/EØS. Når en leverandør eller dens underleverandør får tilgang fra et land utenfor EU/EØS, bruker vi et gyldig overføringsgrunnlag etter GDPR kapittel V og vurderer nødvendige supplerende sikkerhetstiltak.
Dette kan være en adekvansbeslutning, EU-US Data Privacy Framework for sertifiserte amerikanske mottakere, EUs standard personvernbestemmelser (SCC-er) eller annen lovlig mekanisme. Hvis en DPF-sertifisering bortfaller, skal et annet gyldig grunnlag benyttes før videre overføring.
12. Sletting av Streams ID
Når du ber om sletting av Streams ID, stenges kontoen og personopplysninger slettes eller anonymiseres fra aktive systemer normalt innen 30 dager, med mindre opplysninger må beholdes lenger på grunn av sikkerhet, lovkrav eller rettskrav.
Sikkerhets- og innloggingslogger kan beholdes i inntil 12 måneder fra hendelsen når dette er nødvendig for sikkerhet og dokumentasjon. Sikkerhetskopier overskrives normalt senest innen 90 dager.
Sletting av Streams ID sletter ikke automatisk opplysninger som en Streams-kunde er behandlingsansvarlig for. Slike forespørsler må normalt rettes til den aktuelle kunden.
13. Sikkerhet
Streams bruker tekniske og organisatoriske tiltak som tilgangsstyring, individuelle kontoer, flerfaktorautentisering for administrative tilganger, kryptert kommunikasjon, kryptering ved lagring der relevant, logging, backup, gjenoppretting og sårbarhets- og hendelseshåndtering.
Ingen digital tjeneste kan garanteres å være helt fri for risiko, men tiltakene vurderes og oppdateres i lys av behandlingens art og risiko.
14. Dine rettigheter og svarfrist
Når Streams er behandlingsansvarlig, kan du etter GDPR blant annet ha rett til innsyn, retting, sletting, begrensning, dataportabilitet, å protestere mot behandling og å trekke tilbake samtykke.
Send forespørsler til personvern@streamscloud.com. Vi svarer uten ugrunnet opphold og normalt senest innen én måned. Fristen kan forlenges med inntil to måneder ved komplekse eller mange forespørsler; i så fall informerer vi deg innen den første måneden. Det er normalt gratis å bruke rettighetene.
Særskilt om direkte markedsføring
Du har en ubetinget rett til å protestere mot behandling av personopplysninger til direkte markedsføring. Når du protesterer, stanser vi slik behandling for dette formålet.
15. Barn og alder
Streams ID har en generell aldersgrense på 15 år for forbrukere. En Streams-kunde kan kreve en høyere aldersgrense for sin egen tjeneste.
Hvis vi får rimelig grunn til å tro at en konto er opprettet i strid med alderskravet, kan vi be om avklaring og om nødvendig begrense eller avslutte kontoen.
16. Klage
Hvis du mener Streams behandler personopplysninger i strid med regelverket, kan du kontakte personvern@streamscloud.com. Du har også rett til å klage til Datatilsynet.
Datatilsynet
Postboks 458 Sentrum
0105 Oslo
Telefon: 22 39 69 00
17. Endringer og tidligere versjoner
Vi oppdaterer erklæringen når behandlingen, tjenestene, teknologien eller regelverket endres. Ved vesentlige endringer informerer vi på egnet måte når det er nødvendig.
Tidligere versjoner skal kunne gjøres tilgjengelige på forespørsel eller gjennom Streams sine juridiske sider.
Versjonshistorikk
| Versjon | Dato | Endring |
|---|---|---|
| 2.0 | 25. august 2026 | Konkretisert formål, behandlingsgrunnlag, lagringstider, leverandører, overføringer, direkte markedsføring, profilering, aldersgrense og rettighetshåndtering. |