Personvernerklæring

1. Hvem vi er

Rebl.work drives av {Legal entity name}, {registered company address} (“Rebl”, “vi”). Markedsnettstedet ligger på rebl.work og produktet på app.rebl.work.

I henhold til EUs og Storbritannias GDPR er Rebl behandlingsansvarlig for personopplysninger om kontohavere og besøkende på markedsnettstedet, og databehandler for personopplysninger i innhold og tilkoblede kontodata som kunder tar inn i produktet.

2. Omfang

Denne retningslinjen dekker markedsnettstedet (rebl.work), Rebl-applikasjonen (app.rebl.work) og relaterte API-er, samt e-post og supportsamtaler med deg. Den dekker ikke tredjepartssider vi lenker til eller plattformer du kobler til Rebl — de har egne personvernretningslinjer.

3. Informasjon vi samler inn

3.1 Informasjon du gir oss

• Konto- og profildata: navn, jobbepost, passord-hash, arbeidsområdenavn, merkevareprofil, fakturakontakt.
• Kundeinnhold: prompts, briefs, opplastede filer (bilder, dokumenter, merkevareretningslinjer), genererte resultater, kommentarer, notater.
• Support- og markedskommunikasjon: meldinger til hello@rebl.work, spørreundersøkelsessvar, demoforespørsler.

3.2 Informasjon fra tilkoblede kontoer

Når du kobler til en sosial eller markedsføringskonto via OAuth, mottar vi det leverandøren eksponerer i de scope-ene du godkjenner: kontoidentifikatorer, engasjementsmetrikker, innlegg, annonser, publikumsstatistikk og — når du ber oss publisere på dine vegne — tokens og tillatelser som kreves. Vi ber bare om scope for funksjonene du bruker. Se også avsnitt 9.

3.3 Informasjon fra offentlige nettkilder

For SEO-, GEO (Generative Engine Optimization)-, konkurrent- og AI-synlighetsfunksjoner henter og analyserer Rebl offentlig tilgjengelig nettinnhold. Vi respekterer standard robots-direktiver og hastighetsbegrenser forespørslene våre. Vi prøver ikke å få tilgang til innhold bak autentiseringsvegger.

3.4 Informasjon vi samler inn automatisk

Produkttelemetri (besøkte sider, brukte funksjoner, feil, ytelsesmetrikker, omtrentlig plassering utledet fra IP, enhets- og nettleserinformasjon) og informasjonskapsler (avsnitt 12).

3.5 Informasjon fra tredjeparter

Betalingsmetadata fra betalingsleverandøren vår (plan, status, siste fire sifre av kortet, faktureringsland — ikke fullstendige kortnumre), autentiseringsleverandører ved SSO og begrensede berikelsesdata (f.eks. firmanavn fra et jobbepostdomene).

4. Hvorfor vi bruker dem og rettsgrunnlaget

Du kan trekke tilbake samtykke vi bygger på ved å skrive til hello@rebl.work eller bruke avmeldingslenken i markedsførings-e-post.

5. AI-behandling

Rebl uses third-party AI providers to power analytical and generative features (copywriting, image generation, brand and competitor intelligence, AI visibility).

• Hva vi sender. Når du kjører en AI-funksjon, sender vi bare nødvendige inndata — prompten, valgte filer og oppgavekonteksten — til valgt AI-underbehandler.
• Ingen trening på dataene dine. Vi bruker ikke kundeinnhold, prompts eller utdata til å trene egne modeller. Vi bruker bare AI-underbehandlere som kontraktfestet forplikter seg til ikke å trene på API-trafikken vår.
• Oppbevaring hos leverandører. AI-leverandører kan oppbevare inndata og utdata i et kort misbruksovervåkingsvindu (vanligvis inntil 30 dager). Når en leverandør tilbyr null-oppbevaring som er kompatibel med funksjonen, bruker vi det.
• Nøyaktighet. AI-utdata kan være feil, skjevt eller utdatert. Sjekk alt viktig før publisering.
• Eierskap. Mellom deg og Rebl eier du inndataene og utdataene dine. Se Tjenestevilkår for fullstendige IP-bestemmelser.

6. Deling og underbehandlere

Vi deler personopplysninger med tjenesteleverandører som hjelper oss å drifte Rebl. De er kontraktfestet til å behandle data kun etter instrukser fra oss og med egnet sikkerhet.

Nåværende underbehandlere:

• LLM / tekst-AI: {text AI vendor} — generativ tekst og analyse.
• Bilde-AI: {image AI vendor} — bildegenerering og redigering.
• Skyhosting og lagring: {cloud host} — applikasjon, database, fillagring.
• Betalinger: Stripe — abonnementsfakturering og kortbehandling.
• Transaksjons-e-post: {email vendor} — konto- og produkt-e-post.
• Produkt- og markedsanalyse: {analytics vendor} — bruksanalyse og feilsporing.
• Kundestøtte: {support vendor} — saksbehandling og chat i appen, hvis aktivert.

Vi oppdaterer listen ved endringer. Kunder med signert DPA varsles om vesentlige underbehandlerendringer i henhold til DPA.

Vi kan også utlevere opplysninger når loven krever det, for å beskytte Rebl eller brukerne, eller i forbindelse med fusjon, oppkjøp eller salg av eiendeler (da varsler vi berørte kunder). Vi selger ikke personopplysninger og deler dem ikke til atferdsbasert annonsering på tvers av kontekster.

7. Internasjonale overføringer

Rebl og underbehandlere kan behandle personopplysninger utenfor ditt land, inkludert i USA og andre jurisdiksjoner. Ved overføringer ut av EØS, Storbritannia eller Sveits støtter vi oss på egnede garantier som EUs standardkontraktklausuler og UK-tillegget, med supplerende tiltak der det er nødvendig. Kopi av relevant overføringsmekanisme fås på hello@rebl.work.

8. Oppbevaring

• Arbeidsområdeinnhold: lagres så lenge arbeidsområdet er aktivt. Når du sletter et arbeidsområde fjernes innhold fra produksjonssystemer innen 30 dager og tømmes fra sikkerhetskopier innen 90 dager.
• Kontodata: lagres mens du har konto og opptil 12 måneder etter avslutning for tvisteløsning og rettslige plikter.
• Fakturaopplysninger: oppbevares som krevet av gjeldende skatte- og regnskapslovgivning (vanligvis 6–10 år).
• Produktlogger og telemetri: 30–90 dager.
• Prompts og utdata hos AI-leverandører: iht. avsnitt 5.

Du kan eksportere eller slette arbeidsområdet med ett klikk i appinnstillingene når som helst.

9. Tilkoblede kontoer og OAuth

• Vi ber bare om de scopene som trengs for funksjonene du aktiverer — kun lesing der det er mulig.
• OAuth-tokens lagres kryptert og brukes kun til handlinger du har konfigurert.
• Du kan når som helst trekke tilgang tilbake fra Rebls arbeidsområdeinnstillinger eller leverandørens sikkerhetsside. Tilbakekalling stopper relaterte funksjoner.
• Når du trekker tilgang tilbake eller kobler fra sletter vi lagrede tokens. Data som allerede er hentet inn i arbeidsområdet, blir værende til du sletter arbeidsområdet eller de spesifikke filene.

10. Rettighetene dine

Avhengig av bosted kan du ha rett til innsyn, retting, sletting, eksport, begrensning eller innsigelse mot behandling av personopplysninger, tilbaketrekking av samtykke der behandlingen bygger på det, og å klage til din lokale tilsynsmyndighet (for EØS og UK: nasjonal tilsynsmyndighet, eller UK ICO).

For arbeidsområdeinnhold er eksport- og sletteknappene i appen raskeste vei. Ellers skriv til hello@rebl.work. Vi svarer innen 30 dager (kan forlenges med 60 dager ved komplekse forespørsler der loven tillater det).

Er du sluttbruker hos en Rebl-kunde (f.eks. en hvis engasjementsdata vises i en tilkoblet konto), kontakt kunden først; vi støtter dem i å svare.

11. Barn

Rebl er et B2B-produkt og er ikke rettet mot barn under 16. Vi samler ikke bevisst inn personopplysninger fra barn. Tror du et barn har gitt oss personopplysninger, skriv til hello@rebl.work så sletter vi dem.

12. Informasjonskapsler

Vi bruker et lite antall informasjonskapsler og lignende teknologier:

• Strengt nødvendige: autentisering, økt, CSRF, lastbalansering.
• Innstillinger: husker UI-valgene dine.
• Analyse: forstå hvordan produktet og markedsnettstedet brukes.
• Markedsføring (kun markedsnettstedet, der det er aktuelt): måling av kampanjeytelse.

Der loven krever det, settes ikke-essensielle informasjonskapsler først etter ditt samtykke via vårt cookie-banner. Du kan endre valgene når som helst fra lenken “Innstillinger for informasjonskapsler” i bunnteksten.

13. Sikkerhet

Vi bruker rimelige tekniske og organisatoriske tiltak, inkludert kryptering under overføring (TLS) og i hvile, tilgangskontroll, logging, personell med minst mulig tilgang og regelmessige sikkerhetskopier. Ingen systemer er helt sikre; blir vi oppmerksomme på et brudd som påvirker personopplysningene dine, varsler vi deg og myndighetene som loven krever.

14. Databehandlertillegg (DPA)

Behandler du personopplysninger om personer i EØS, UK eller Sveits via Rebl, kan du inngå vår DPA — som omfatter EUs SCC-er og UK-tillegget. Be om kopi på hello@rebl.work.

15. Endringer av denne retningslinjen

Vi oppdaterer siden ved endringer og datoen for “Sist oppdatert”. Ved vesentlige endringer varsler vi også kontoeiere via e-post eller i appen.

16. Kontakt

• Personvern- og dataforespørsler: hello@rebl.work
• Postadresse: {Legal entity name}, {registered company address}
• EU- eller UK-representant (hvis relevant): {representative details}