Personvernerklæring

Ikrafttredelse: 17. juni 2026

1. Hvem vi er

InterMIND («tjenesten») – møteplattformen med sanntidsoversettelse av tale, tilgjengelig på intermind.com og gjennom InterMIND-mobilappene – drives av:

Golden Fish Computer Systems & Communication Equipment Software Design L.L.C («Golden Fish LLC», «vi», «oss»), City Avenue Building, Office 405-070, Port Saeed, Dubai, De forente arabiske emirater.

For personopplysninger som behandles gjennom tjenesten er Golden Fish LLC behandlingsansvarlig. Unntaket er når organisasjonen din bruker InterMIND under sin egen avtale med oss. Da er organisasjonen din behandlingsansvarlig, og vi behandler opplysningene på vegne av den (se vår databehandleravtale).

Utgiver og eier av immaterielle rettigheter: MindMeeting OÜ (Estland), Juhkentali 8, Tallinn 10132, Estland. Tjenesteoperatør og avtalepart: Golden Fish Computer Systems & Communication Equipment Software Design L.L.C (De forente arabiske emirater). InterMIND-mobilappene utgis av MindMeeting OÜ på vegne av og under lisens fra Golden Fish LLC, som driver tjenesten og er ansvarlig for personopplysningene som behandles gjennom den.

Registreringsnumre, lisensopplysninger og lenker til de offisielle offentlige registrene for begge selskapene finner du på siden vår om selskapet.

Personvernkontakt: privacy@intermind.com

Representant i EU/EØS (artikkel 27 i GDPR): MindMeeting OÜ, Juhkentali 8, Tallinn 10132, Estland, er vår representant i Den europeiske union i henhold til artikkel 27 i GDPR. Brukere i EU/EØS og tilsynsmyndigheter kan kontakte representanten vår i personvernspørsmål på privacy@intermind.com (emnefelt «EU representative»).

Denne erklæringen gjelder bare intermind.com og InterMIND-appene. Konsernnettstedet mind.com drives separat og har sin egen erklæring.

2. Hva vi samler inn og hvorfor

Hva	Detaljer	Hvorfor (formål)	Behandlingsgrunnlag
Kontodata	E-post, visningsnavn, profilbilde, språkinnstillinger	Opprette og drive kontoen din	Avtale
Lyd/video fra møter	Direktestrømmer under en samtale – midlertidige, aldri lagret (se §3)	Gjennomføre samtalen: overføring, talegjenkjenning, sanntidsoversettelse	Avtale
Transkripsjoner	Gjenkjent og oversatt tale med navn på talerne	Direkteteksting og -oversettelse; tilgjengelig for deltakerne etter møtet til de slettes	Avtale
Opptak og filer	Møteopptak du starter, vedlegg i chat, dokumenter	Gjøre innholdet ditt tilgjengelig for deg og deltakerne	Avtale
AI-møtesammendrag	Møtetranskripsjonen din sendes én gang, når møtet er slutt, for å lage et sammendrag	Sammendrag etter møtet i møtechatten	Berettiget interesse (opplyst her)
Dokumentoversettelse	Innholdet i dokumenter du sender inn for oversettelse	Oversette dokumentet på din forespørsel	Avtale
Statussider for team	Bare når en administrator slår dem på for et teamarbeidsområde: innholdet i hvert møtereferat (sendt én gang per referatversjon til AI-hjernen organisasjonen din har valgt, §3), faktaene utledet fra det – forespørsler, løfter, oppgaver, beslutninger, spørsmål, problemer, risikoer, penger – hver med et ordrett sitat fra referatet, navnene på personer slik de ble nevnt i møtet (hvem som spurte, hvem som lovet, hvem som er tildelt, hvilken kunde eller leverandør), koblingen mellom et navn på en ansvarlig og en medlemskonto, og målene administratoren skriver inn	Vise organisasjonen status for eget arbeid – åpne oppgaver, problemer, forespørsler og penger som står på spill – for medlemmene og gjennom tilkoblede AI-assistenter. Sidene vurderer arbeid, ikke personer: ingenting vurderer, rangerer eller skårer enkeltpersoner. Medlemmer ser bare fakta fra økter de har vært vert for eller deltatt i, og rader som er tildelt dem; administratorer ser organisasjonens sider. Faktaene lever like lenge som referatet de stammer fra (§6)	Berettiget interesse for organisasjonen din som behandlingsansvarlig i å følge opp eget arbeid – vi behandler på dens vegne i henhold til databehandleravtalen; administratoren godtar vilkårene for teamsider når funksjonen slås på
Chatmeldinger	Meldingstekst og redigeringshistorikk; midlertidige møtechatter slettes når samtalen avsluttes	Meldingsutveksling	Avtale
Faktureringsdata	Navn, e-post, faktureringsadresse, abonnements- og bruksopplysninger. Kortnumre berører aldri systemene våre – betalinger håndteres av Stripe eller, for kjøpere i utvalgte land, av Paddle, som selger abonnementet som «merchant of record». På planer som faktureres per aktivt medlem teller hver fornyelse medlemmene som var aktive de siste 28 dagene; aktivitet er en handling registrert av serverne våre – å bli med i et møte, sende en chatmelding, spørre Mia – og et verktøykall gjort på dine vegne gjennom en tilkoblet AI-assistent teller som aktivitet i fakturering per aktivt medlem (se «Assistentaktivitet»)	Fakturere betalte planer; skatte- og regnskapsplikter	Avtale; rettslig forpliktelse
Assistentaktivitet	Når du kobler en AI-assistent (Claude, ChatGPT, Copilot, Gemini eller en annen MCP-klient) til kontoen din: konto-ID-en din, tidspunktet for ditt siste vellykkede verktøykall, verktøyets navn og assistenten det kom fra, og arbeidsområdet det gjaldt – aldri spørsmålet du stilte eller svaret du fikk	Telle deg som aktivt medlem av arbeidsområdet ditt i faktureringen, og vise arbeidsområdets administrator når du sist var aktiv	Avtale
Bruksanalyse	Produkthendelser, øktgjenspillinger, feilspor – bare etter at du har samtykket via informasjonskapselbanneret (analyse er av som standard)	Forbedre produktet, rette feil	Samtykke (analyse); berettiget interesse (feilovervåking)
Kontologger	Selve faktumet og tidspunktet for kontohendelser registrert på serverne våre – registrering, endringer i abonnement og betaling, API-bruk – knyttet til konto-ID-en din; ingen informasjonskapsler og ingen nettlesingsdata	Telle registreringer og betalte konverteringer, måle produktbruk	Berettiget interesse
Tjenestediagnostikk	Tekniske fakta om en feil, registrert på våre egne servere: at innkommende lyd sluttet å komme inn under en samtale, antall mediegjenopprettinger, en mislykket forespørsel om ny konto – bare tall og identifikatorer, aldri innholdet i en samtale; sendes ikke til analyseleverandøren og er uavhengig av valget om informasjonskapsler	Oppdage og rette feil som hindrer folk i å høre hverandre eller bruke tjenesten	Berettiget interesse
Transaksjonelle e-poster	E-postadressen din, engangskoder for pålogging, varsler	Pålogging og tjenestevarsler	Avtale
Produkt-e-poster	E-postadressen din, kontoens alder, om du har holdt et møte, og leveringsstatus (levert/avvist)	Noen få korte e-poster etter registrering og en månedlig produktoppdatering; alle har en avmelding med ett klikk, og du kan slå dem av i Innstillinger	Berettiget interesse
Salgshenvendelser	Navn, e-post, selskap, melding fra kontakt- og partnerskjemaer	Besvare henvendelsen din	Berettiget interesse

Vi selger ikke personopplysninger, og vi bruker ikke møteinnholdet ditt til å trene AI-modeller.

Google-brukerdata

InterMIND mottar data fra Google-API-er bare når du selv kobler til en Google-funksjon, og bare for den funksjonen:

Logg på med Google – e-postadressen, navnet og profilbildet ditt, for å opprette og drive kontoen din.
Google Calendar – hendelser du eier: InterMIND leser dem for å vise møtene dine, og oppretter eller avlyser bare hendelser den selv har laget.
Google Drive – bare filene du velger i Googles filvelger, lenket i et møte eller en chat. InterMIND deler lenken, ikke filen: innholdet blir i Google Drive og sammenfattes ikke av AI.
Google Workspace-katalog – en skrivebeskyttet liste over organisasjonens brukere, når en administrator importerer dem.
InterMIND-tillegget for Google Workspace Studio – leser ingen Google-data i det hele tatt; den eneste tillatelsen er å koble til intermind.com med API-nøkkelen du limer inn.

Bruken av rå eller avledede brukerdata mottatt fra Google Workspace-API-er følger Google API Services User Data Policy og Google Workspace API User Data and Developer Policy, inkludert kravene til begrenset bruk (Limited Use). Vi bruker, overfører eller selger ikke Google-brukerdata – rå, aggregerte eller avledede – til å lage, trene eller forbedre grunnleggende eller generelle AI- eller maskinlæringsmodeller. Vi overfører ikke Google-brukerdata til tredjeparter, unntatt når det er nødvendig for å levere funksjonen du koblet til, for å overholde loven, eller som del av en fusjon eller et oppkjøp med tilsvarende beskyttelse, og ingen mennesker leser dem unntatt med din tillatelse, av sikkerhetshensyn eller for å overholde loven.

YouTube API Services

InterMIND bruker YouTube API Services til ett formål: å publisere våre egne produktvideoer på vår egen YouTube-kanal og holde titler, beskrivelser, teksting og spillelister oppdatert. Dette skjer under vår egen Google-konto, fra et internt verktøy som ikke distribueres til brukere. Det leser ingen data om deg eller andre seere, og ingen data hentet gjennom YouTube API Services lagres, deles med tredjeparter eller brukes til reklame. Produktvideoer innebygd på intermind.com spilles av YouTubes egen spiller i utvidet personvernmodus (youtube-nocookie.com). Hva YouTube samler inn mens du ser på, er beskrevet i Googles personvernerklæring, og ved å se dem godtar du også YouTubes vilkår for bruk. Enhver Google-konto som har gitt verktøyet vårt tilgang til en YouTube-kanal, kan når som helst trekke tilbake tilgangen på Googles side for sikkerhetsinnstillinger.

3. Hvordan møter behandles

Lyd- og videostrømmer lagres ikke. De går gjennom medieinfrastrukturen vår (driftet i Tyskland og Frankrike) for overføring, talegjenkjenning og oversettelse, og eksisterer bare så lenge samtalen varer. Bare det som er oppført ovenfor – transkripsjoner, opptak du uttrykkelig starter, chat – lagres varig.
AI-funksjoner – møtereferater, dokumentsammendrag, skriveassistenten og Ask AI – kjører på AI-gatewayen organisasjonen din velger: som standard Azure OpenAI i EU Data Zone (Microsoft), eller etter valg Google Vertex AI på sitt multiregionale EU-endepunkt eller Amazon Bedrock i Frankfurt (AWS), hver i vår egen tenant under leverandørens databehandlervilkår og uten opplæring på innholdet ditt – eller et endepunkt organisasjonen din driver selv. En organisasjon kan slå av AI-funksjonene; transkripsjon og oversettelse fortsetter å virke.
Opptak er synlig for deltakerne. Du er selv ansvarlig for å følge lovene som gjelder for deg når du tar opp eller transkriberer en samtale (noen jurisdiksjoner krever samtykke fra alle deltakere).

4. Hvem vi deler data med (underleverandører)

Vi bruker et lite sett med infrastruktur- og tjenesteleverandører. Den fullstendige, versjonerte listen – med hver leverandørs formål, behandlingsregion og sikkerhetstiltak – er publisert på /legal/subprocessors. Hovedpunktene, verifisert mot infrastrukturen vår:

Applikasjonshosting, database, sanntidsservere, objektlagring, analyse og feilovervåking kjører alt i EU (Frankfurt, Paris, multiregional EU-lagring).
Mediestrømmer fra møter, talegjenkjenning og oversettelse kjører på infrastruktur i Tyskland og Frankrike.
AI-funksjoner (§3) kjører i EU-regioner hos Microsoft, Google eller Amazon Web Services, i vår egen tenant.
Stripe (betalinger), Google/Microsoft (valgfri OAuth-pålogging) og konsernselskapene til enkelte leverandører som drifter i EU, er USA-baserte – dekket av standardavtaleklausuler og/eller EU–USA-rammeverket for personvern (Data Privacy Framework).
Paddle (betalinger som merchant of record i utvalgte land) er britisk – dekket av Storbritannias tilstrekkelighetsvedtak.

5. Internasjonale overføringer

Behandlingen skjer som standard i EU (se §4). Der en leverandørs konsernselskap er utenfor EU/EØS, dekkes overføringene av standardavtaleklausuler eller en tilstrekkelighetsmekanisme.

De forente arabiske emirater, der Golden Fish LLC er etablert, har omfattende personvernlovgivning, men er ikke omfattet av et tilstrekkelighetsvedtak fra EU. Når personopplysninger åpnes fra, eller overføres til, et land utenfor EØS – inkludert når vi selv har tilgang for å administrere tjenesten – bygger vi på egnede garantier i henhold til kapittel V i GDPR (standardavtaleklausuler og, der det er aktuelt, EU–USA-rammeverket for personvern) sammen med supplerende tekniske tiltak som kryptering under overføring og i hvile samt EU-forankret lagring og behandling. En kopi av de relevante garantiene er tilgjengelig på forespørsel på privacy@intermind.com.

6. Oppbevaring av data

Vi oppbevarer innholdet ditt – møteopptak, transkripsjoner, oversettelser og chatmeldinger – så lenge kontoen eller teamarbeidsområdet ditt er aktivt, slik at det forblir tilgjengelig for deg. Du kontrollerer oppbevaringen: du kan når som helst slette enkeltopptak, kanaler eller meldinger, og når du sletter kontoen din, fjernes alt tilknyttet innhold permanent (fra databasen og lagringen vår), samtidig som eventuelle aktive abonnementer sies opp. Vi har ingen automatisk utløpsdato for innholdet ditt; du bestemmer hvor lenge det oppbevares.

Noen data holdes bare midlertidig av driftsmessige årsaker: eksporter av kontodata er tilgjengelige i 7 dager før de slettes, anonyme gjesteøkter slettes innen 24 timer, og engangskoder for e-postverifisering ryddes bort når de utløper.

Fakta utledet for statussider for team lever like lenge som referatet de stammer fra: sletter du en økts artefakter, slettes faktaene fra den, og sletter du arbeidsområdet eller kontoen, slettes alle. Å slå av statussider for team setter utvinningen på pause og skjuler de lagrede faktaene; det sletter dem ikke.

7. Dine rettigheter

Avhengig av jurisdiksjonen din (blant annet etter GDPR) har du rett til innsyn i, retting, sletting og eksport av dataene dine, til å protestere mot eller begrense visse typer behandling, og til å trekke tilbake samtykke når som helst.

To av disse er selvbetjente og trer i kraft umiddelbart:

Sletting – slett kontoen din i Innstillinger; dette fjerner dataene dine permanent fra databasen og lagringen vår og sier opp eventuelle aktive abonnementer.
Dataportabilitet – eksporter alle kontodataene dine som et ZIP-arkiv fra Innstillinger (nedlastingslenken er gyldig i 7 dager).

For alt annet kan du kontakte privacy@intermind.com. Hvis du befinner deg i EU/EØS, kan du også sende en klage til din lokale tilsynsmyndighet. Hvis du befinner deg i De forente arabiske emirater, har du tilsvarende rettigheter etter UAEs personvernlov (Federal Decree-Law No. 45 of 2021), som du kan utøve gjennom samme kontakt.

8. Informasjonskapsler og analyse

Vi bruker en plattform for samtykkehåndtering (Usercentrics) for å be om samtykke før ikke-nødvendige informasjonskapsler eller analyse kjører. Analyse (PostHog, EU-sky) og øktgjenspilling er av som standard og starter bare hvis du velger det. Kontohendelser registrert på serverne våre (for eksempel en registrering eller en betaling) er ikke basert på informasjonskapsler og avhenger ikke av dette valget – se «Kontologger» i tabellen ovenfor. Nødvendige informasjonskapsler (økt, sikkerhet) krever ikke samtykke. Du kan endre valget ditt når som helst via lenken for innstillinger for informasjonskapsler i bunnteksten.

9. Sikkerhet

TLS for all trafikk (HTTPS/WSS, ingen reserve med ren tekst); kryptering i hvile for databasen og objektlagringen; ingen lagrede passord (bare engangskoder på e-post eller OAuth); HTTP-only-informasjonskapsler for økter; rollehåndheving på serversiden; taletekst fjernet fra logger på klientsiden; isolerte databaser per miljø.

10. Barn

Tjenesten er ikke rettet mot barn. Du må være minst 16 år for å bruke tjenesten. Hvis du er under myndighetsalder i landet ditt (18 år i De forente arabiske emirater), kan du bare bruke tjenesten med samtykke fra og under tilsyn av en forelder eller verge. Vi samler ikke bevisst inn personopplysninger fra barn under gjeldende aldersgrense. Hvis du tror at et barn har gitt oss personopplysninger, kontakt privacy@intermind.com, så sletter vi dem.

11. Endringer i denne erklæringen

Vi publiserer eventuelle endringer på denne siden og oppdaterer datoen for ikrafttredelse. Ved vesentlige endringer varsler vi deg i produktet eller på e-post.

12. Kontakt

Golden Fish Computer Systems & Communication Equipment Software Design L.L.C — City Avenue Building, Office 405-070, Port Saeed, Dubai, De forente arabiske emirater. E-post: privacy@intermind.com