Personvernerklæring
Sist oppdatert: 29. september 2026
Uoffisiell oversettelse: bare den franske versjonen er juridisk bindende. Les den franske versjonen
Denne erklæringen forklarer hvordan Marketplace Factory behandler personopplysninger om besøkende på nettstedet, brukere av studioet og selskapets kunder. Vi samler bare inn det tjenesten trenger, vi selger ingen data, og vi viser ingen reklame.
1. Behandlingsansvarlig
Marketplace Factory, 6 rue d’Armaillé, 75017 Paris, SIREN 943 924 639. Har du spørsmål om opplysningene dine: contact@marketplacefactory.com.
2. Rollen vår avhengig av opplysningene
Vi er behandlingsansvarlige for opplysningene om besøkende på nettstedet, brukere av studioet og kundene våre (konto, abonnement, fakturering, korrespondanse).
For opplysningene om brukerne av en markedsplass laget med Marketplace Factory (kjøperne, selgerne, annonsene og meldingene deres) er det selskapet som publiserer markedsplassen, som er behandlingsansvarlig; vi er dets databehandler. For å utøve rettighetene dine når det gjelder disse opplysningene, henvender du deg først til selskapet: kontaktopplysningene står på markedsplassen.
3. Opplysningene vi behandler
- Surfing: besøks-ID, IP-adresse, nettlesertype, forespurte sider, dato og klokkeslett, tekniske logger.
- Studio: setningene du skriver, valgene dine, justeringene dine, tekster og bilder du importerer, utkastene dine og gjenopprettingskoden din.
- Konto: navn, e-postadresse, passord (lagret med irreversibel kryptering), bedrift eller påloggings-ID fra Google.
- Abonnement og fakturering: pakke, faktureringsopplysninger, momsnummer, historikk over betalinger og fakturaer. Kortnumre behandles av Stripe og kommer aldri til oss.
- Korrespondanse: meldingene dine og svarene våre.
- Godkjenning av vilkårene: versjonen av vilkårene som ble godtatt da kontoen din ble opprettet, datoen og måten de ble godtatt på (avkrysningsboks eller knappen «Fortsett med Google»).
4. Hvorfor, og med hvilket rettslig grunnlag
| Formål | Rettslig grunnlag |
|---|---|
| Levere studioet, lage og lagre forslagene og utkastene dine | Oppfyllelse av bruksvilkårene; berettiget interesse for besøkende uten konto |
| Administrere kontoen din, abonnementet ditt og markedsplassen din | Oppfyllelse av avtalen |
| Fakturere og føre regnskap | Rettslig forpliktelse |
| Sikre tjenesten, hindre misbruk, håndheve bruksgrensene | Berettiget interesse |
| Svare på meldingene dine og behandle varsler | Berettiget interesse; rettslig forpliktelse for varsler |
| Forbedre produktet på grunnlag av samlede målinger | Berettiget interesse |
| Informere deg om nyhetene våre, som bedriftskunde | Berettiget interesse; du kan protestere når som helst |
5. Hvor lenge
- Besøks-ID: 180 dager etter siste besøk.
- Forslag og utkast uten konto: 180 dager etter siste besøk, som besøks-ID-en, deretter sletting. Et utkast som er knyttet til en konto, følger kontoens lagringstid.
- Innloggingskode på e-post: ti minutter; bare fingeravtrykket lagres, som for adressen som ba om den.
- Konto og data i studioet: så lenge kundeforholdet varer, deretter tre år etter siste aktivitet eller etter at abonnementet opphørte.
- Data om en markedsplass: så lenge abonnementet varer, deretter tretti dager for eksport, før sletting.
- Sikkerhetskopier av databasen: daglige, oppbevares i tretti dager (gjenoppretting på minuttet), deretter slettet.
- Slettede bilder: kan gjenopprettes i tretti dager, deretter slettet.
- Eksportarkiver: slettes tretti dager etter at de ble opprettet.
- Fakturaer og regnskapsbilag: ti år (artikkel L. 123-22 i den franske handelsloven).
- Tekniske logger: nitti dager.
- Kostnad for kunstig intelligens, per kunde: tretten måneder; en anonym besøkendes ID slettes etter tretti dager.
- Jobbsøknader og CV-er: slettes to år etter siste aktivitet.
- Avviste setninger (forbudte aktiviteter): seks måneder.
- Korrespondanse: tre år etter siste melding.
- Bevis på at du godtok vilkårene: så lenge kontoen finnes, deretter fem år etter at den er slettet, uten navnet ditt eller e-postadressen din.
- Felles bildebibliotek: bilder laget for en idé ut fra en stiloppskrift og et fags motiv, uten ditt innhold, brukes til de neste ideene; de som lages ut fra ditt innhold, blir i prosjektet ditt.
- Varsler om innhold og avgjørelser: tolv måneder etter avgjørelsen, deretter anonymisering.
6. Hvem har tilgang: underleverandørene våre
Opplysningene dine er bare tilgjengelige for de personene i teamet vårt som trenger dem, og for følgende leverandører, som handler etter våre instrukser og på grunnlag av avtale:
| Leverandør | Rolle | Behandlingssted og garantier |
|---|---|---|
| Vercel Inc. | Drift og levering av applikasjonen | EU (funksjoner i Stockholm); sider levert via det globale nettverket; USA, med standardkontraktsbestemmelser og rammeverket for personvern mellom EU og USA |
| Amazon Web Services EMEA SARL | API, database og lagring av filer | EU (Stockholm, Sverige); offentlige bilder levert via det globale nettverket |
| Stripe Payments Europe Ltd | Betaling for abonnementene og servicegebyrene våre; markedsplassenes betalinger, behandlet på operatørens Stripe-konto | Irland; overføringer til USA underlagt standardkontraktsbestemmelser |
| Anthropic PBC | Tekst-KI: forstå setningen din, skrive og justere | USA; standardkontraktsbestemmelser |
| Google Ireland Limited et Google LLC | Pålogging med Google-konto; generering av bilder | EU og USA; standardkontraktsbestemmelser og rammeverket for personvern mellom EU og USA |
| Brevo (Sendinblue SAS) | Utsending av transaksjonelle e-poster | Frankrike, EU |
| Cloudflare, Inc. | Beskyttelse mot roboter ved registrering via e-post (Cloudflare Turnstile) | USA og globalt nettverk; standard personvernbestemmelser og EU–US Data Privacy Framework |
7. Overføringer utenfor EU
Noen leverandører behandler opplysninger i USA. Overføringene er underlagt EU-kommisjonens standardkontraktsbestemmelser eller, for sertifiserte selskaper, rammeverket for personvern mellom EU og USA. Vi sender KI-leverandørene våre bare det oppgaven krever: setningen din, tekstene som skal justeres, beskrivelsen av et bilde — aldri konto- eller betalingsopplysningene dine.
8. Sikkerhet
Krypterte forbindelser, irreversibelt krypterte passord, atskillelse av dataene til hver markedsplass, begrenset og logget tilgang, daglige sikkerhetskopier med tretti dagers oppbevaring: vi setter inn tekniske og organisatoriske tiltak som står i forhold til risikoen. Ved et brudd på personopplysningssikkerheten som innebærer en risiko, varsler vi CNIL (det franske datatilsynet) og om nødvendig de berørte.
For å beskytte registrering via e-post mot automatisert misbruk sjekker Cloudflare Turnstile usynlig at forespørselen virkelig kommer fra en nettleser: tekniske signaler fra nettleseren analyseres når forespørselen sendes, kun for denne kontrollen.
9. Rettighetene dine
Du har rett til innsyn, retting, sletting, begrensning, dataportabilitet og innsigelse, og rett til å gi instrukser om hva som skal skje med opplysningene dine etter din død. Skriv til contact@marketplacefactory.com; vi svarer innen en måned og kan be deg bekrefte identiteten din hvis vi er i tvil.
Fra kontoen din kan du også selv laste ned dataene dine og slette kontoen. En slettet konto anonymiseres straks; regnskapsbilag oppbevares uten navnet ditt i den lovpålagte perioden.
Hvis du mener at rettighetene dine ikke blir respektert, kan du klage til Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Frankrike, cnil.fr.
10. Informasjonskapsler
Vi bruker bare informasjonskapsler som er nødvendige for at tjenesten skal fungere, uten besøksmåling eller reklame. Detaljene står på siden Informasjonskapsler.
11. Endringer
Vi kan oppdatere denne erklæringen, særlig hvis vi bytter leverandør. Datoen for siste oppdatering står øverst på siden; kundene våre får beskjed på e-post om enhver vesentlig endring og om enhver ny underleverandør for dataene på markedsplassen deres.