Personvernerklæring

For personer utenfor Det europeiske økonomiske samarbeidsområdet, Storbritannia og Sveits, kan du lese denne versjonen⁠ av vår personvernerklæring.

Vi hos OpenAI OpCo, LLC (sammen med våre tilknyttede selskaper, «OpenAI», «vi», «vår» eller «oss») respekterer personvernet ditt og er sterkt forpliktet til å sikre all informasjon vi får fra deg eller om deg. Denne personvernerklæringen beskriver våre rutiner med hensyn til personopplysninger som vi samler inn fra eller om deg når du bruker nettstedet, applikasjonene og tjenestene våre (samlet kalt «tjenestene»).

Denne personvernerklæringen gjelder ikke for innhold som vi behandler på vegne av våre forretningskunder, slik som API-et vårt. Vår bruk av disse dataene reguleres av våre kundeavtaler som dekker tilgang til og bruk av disse tilbudene.

Informasjon om hvordan vi samler inn og benytter opplæringsinformasjon til å utvikle språkmodellene våre som driver ChatGPT og andre tjenester, og dine valg med hensyn til denne informasjonen, finner du i denne hjelpesenterartikkelen.⁠(åpnes i et nytt vindu)

Hvis du bor i Det europeiske økonomiske samarbeidsområdet (EØS) eller Sveits, er OpenAI Ireland Limited, med hovedkontor på 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland, behandlingsansvarlig og har ansvaret for behandlingen av personopplysningene dine som beskrevet i denne personvernerklæringen.

Hvis du bor i Storbritannia, er OpenAI OpCo, LLC, med hovedkontor på 1960 Bryant Street, San Francisco, California 94110, USA, behandlingsansvarlig og ansvarlig for behandlingen av personopplysningene dine som beskrevet i denne personvernerklæringen.

Vi samler inn personopplysninger om deg («personopplysninger») på følgende måte:

Personopplysninger du oppgir: Vi samler inn personopplysninger hvis du oppretter en konto for å bruke tjenestene våre eller kommunisere med oss på følgende måte:

• Kontoinformasjon: Når du oppretter en konto hos oss, vil vi samle inn informasjon knyttet til kontoen din, inkludert navn, kontaktinformasjon, kontoopplysninger, fødselsdato, betalingsinformasjon og transaksjonshistorikk (samlet kalt «kontoinformasjon»).
• Brukerinnhold: Vi samler inn personopplysninger som du oppgir i inndataene til tjenestene våre («innhold»), inkludert instruksjonene dine og annet innhold du laster opp, for eksempel filer⁠(åpnes i et nytt vindu), bilder ⁠(åpnes i et nytt vindu)og lyd⁠(åpnes i et nytt vindu), avhengig av hvilke funksjoner du bruker.
• Kommunikasjonsdata: Hvis du kommuniserer med oss, for eksempel via e-post eller våre sider på sosiale medier, kan vi samle inn personopplysninger som navn, kontaktinformasjon og innholdet i meldingene du sender («kommunikasjonsdata»).
• Annen informasjon du oppgir: Vi samler inn annen informasjon som du kan gi oss, for eksempel når du deltar i våre arrangementer eller spørreundersøkelser, eller når du gir oss informasjon for å fastslå  din identitet eller alder (samlet kalt «annen informasjon du oppgir»).

Personopplysninger vi mottar gjennom din bruk av tjenestene: Når du besøker, bruker eller samhandler med tjenestene, mottar vi følgende informasjon om besøket, bruken eller samhandlingen din («teknisk informasjon»):

• Loggdata: Vi samler inn informasjon som nettleseren eller enheten din automatisk sender når du bruker tjenestene våre. Loggdata inkluderer din IP-adresse, nettlesertype og -innstillinger, dato og klokkeslett for forespørselen din, og hvordan du samhandler med tjenestene våre.
• Bruksdata: Vi samler inn informasjon om din bruk av tjenestene, for eksempel hvilke typer innhold du ser på eller engasjerer deg i, hvilke funksjoner du bruker og hvilke handlinger du utfører, samt tidssone, land, dato og klokkeslett for tilgang, brukeragent og -versjon, type datamaskin eller mobilenhet og datamaskintilkobling.
• Enhetsinformasjon: Vi samler inn informasjon om enheten du bruker for tilgang til tjenestene, for eksempel navnet på enheten, operativsystemet, enhetsidentifikatorer og nettleseren du bruker. Informasjonen som samles inn, kan avhenge av hvilken type enhet du bruker og innstillingene på denne.
• Stedsinformasjon: Vi kan fastslå det generelle området hvorfra enheten din får tilgang til tjenestene våre, basert på informasjon som IP-adressen, av sikkerhetsgrunner og for å gjøre produktopplevelsen din bedre, for eksempel for å beskytte kontoen din ved å oppdage uvanlig påloggingsaktivitet eller for å gi mer nøyaktige svar. Noen av tjenestene våre lar deg i tillegg velge å oppgi mer presis stedsinformasjon fra enheten din, for eksempel stedsinformasjon fra enhetens GPS.
• Informasjonskapsler og lignende teknologier: Vi bruker informasjonskapsler og lignende teknologier for å drive og administrere tjenestene våre, og for å forbedre opplevelsen din. Hvis du bruker tjenestene våre uten å opprette en konto, kan vi lagre noe av informasjonen som er beskrevet i disse retningslinjene som informasjonskapsler, for eksempel for å hjelpe deg med å opprettholde preferansene dine på tvers av nettleser-økter. Hvis du ønsker mer informasjon om vår bruk av informasjonskapsler, kan du lese vår Erklæring om informasjonskapsler.⁠

Informasjon vi mottar fra andre kilder: Vi mottar informasjon fra våre betrodde partnere, for eksempel sikkerhetspartnere, for å beskytte mot svindel, misbruk og andre sikkerhetstrusler mot tjenestene våre, og fra markedsføringsleverandører som gir oss informasjon om potensielle kunder av våre bedriftsstjenester.

Vi samler også inn informasjon fra andre kilder, for eksempel informasjon som er offentlig tilgjengelig på internett, for å utvikle modellene som driver tjenestene våre. Hvis du ønsker mer informasjon om informasjonskildene som brukes til å utvikle modellene som driver ChatGPT og andre tjenester, kan du gå til denne hjelpesenterartikkelen⁠(åpnes i et nytt vindu).

Vi kan bruke personopplysninger til følgende formål:

• for å analysere og vedlikeholde tjenestene våre, for eksempel for å svare på dine spørsmål til ChatGPT;
• for å forbedre og utvikle tjenestene våre og utføre forskning, for eksempel for å utvikle nye produktfunksjoner;
• for å kommunisere med deg, inkludert å sende deg informasjon om våre tjenester og arrangementer, for eksempel om endringer eller forbedringer av tjenestene;
• for å forhindre svindel, ulovlig aktivitet eller misbruk av våre tjenester, og for å beskytte sikkerheten til våre systemer og tjenester;
• for å overholde juridiske forpliktelser og for å beskytte rettighetene, personvernet, sikkerheten eller eiendelene til våre brukere, OpenAI eller tredjeparter.

Vi kan også aggregere eller avidentifisere personopplysninger slik at de ikke lenger identifiserer deg, og bruke denne informasjonen til formålene beskrevet ovenfor, for eksempel for å analysere hvordan tjenestene våre brukes, for å forbedre og legge til funksjoner i dem, og for å utføre forskning. Vi vil oppbevare og bruke avidentifiserte opplysninger i avidentifisert form og ikke forsøke å re-identifisere opplysningene, med mindre lovgivningen krever det.

Som nevnt ovenfor kan vi bruke innhold du gir oss til å forbedre tjenestene våre, for eksempel for å trene modellene som driver ChatGPT. Les instruksjonene våre⁠(åpnes i et nytt vindu) om hvordan du kan reservere deg mot at vi bruker innholdet ditt til å trene opp modellene våre.

Vi kan utlevere personopplysningene dine under følgende omstendigheter:

• Leverandører og tjenesteleverandører: For å hjelpe oss med å oppfylle driftsmessige behov i vår forretningsvirksomhet,  og utføre visse tjenester og funksjoner, kan vi utlevere personopplysninger til leverandører og tjenesteleverandører, inkludert leverandører av hostingtjenester, kundeserviceleverandører, skytjenester, innholdsleveransetjenester, support- og sikkerhetsovervåkningstjenester, programvare for e-postkommunikasjon, nettanalysetjenester, betalingstjenesteleverandører og andre leverandører av informasjonsteknologi. I samsvar med våre instruksjoner vil disse partene kun få tilgang til, behandle eller lagre personopplysninger i forbindelse med utførelsen av sine oppgaver for oss.
• Virksomhetsoverdragelser: Hvis vi blir involvert i strategiske transaksjoner, omorganisering, konkurs, konkursbobehandling eller overføring av tjenester til en annen leverandør (samlet kalt en «transaksjon»), kan personopplysningene dine bli utlevert i prosessen med motparter og andre som bistår med transaksjonen, og overført til en etterfølger eller et tilknyttet selskap som en del av transaksjonen sammen med andre eiendeler.
• Offentlige myndigheter eller andre tredjeparter: Vi kan dele dine personopplysninger, inkludert informasjon om din interaksjon med våre tjenester, med offentlige myndigheter, fagfeller eller andre tredjeparter i samsvar med lovgivningen (i) hvis det kreves for å overholde en juridisk forpliktelse, eller i god tro om at en slik handling er nødvendig for å overholde en juridisk forpliktelse, (ii) for å beskytte og forsvare våre rettigheter eller eiendeler, (iii) hvis vi etter eget skjønn fastslår at det foreligger et brudd på våre vilkår, retningslinjer eller lovgivningen; (iv) for å oppdage eller forhindre svindel eller annen ulovlig aktivitet, (v) for å beskytte sikkerheten og integriteten til våre produkter, ansatte, brukere eller offentligheten, eller (vi) for å beskytte mot juridisk ansvar.
• Tilknyttede selskaper: Vi kan utlevere personopplysninger til våre tilknyttede selskaper, det vil si en enhet som kontrollerer, kontrolleres av eller er under felles kontroll med OpenAI. Våre tilknyttede selskaper kan bruke disse personopplysningene på en måte som er i samsvar med denne personvernerklæringen.
• Administratorer av bedriftskontoer: Når du blir medlem av en ChatGPT virksomhets- eller bedriftskonto, kan administratorene av denne kontoen få tilgang til og kontrollere OpenAI-kontoen din, inkludert å få tilgang til innholdet ditt. Hvis du oppretter en konto ved hjelp av en e-postadresse som tilhører arbeidsgiveren din eller en annen organisasjon, kan vi i tillegg dele det faktum at du har en konto og visse kontoopplysninger, for eksempel e-postadressen din, med arbeidsgiveren eller organisasjonen din, for eksempel for å gjøre det mulig for deg å bli lagt til på bedriftskontoen deres.

Andre brukere og tredjeparter du samhandler med eller deler informasjon med: Visse funksjoner lar deg samhandle eller dele informasjon med andre brukere eller tredjeparter. Du kan for eksempel dele ChatGPT‑samtaler med andre brukere via delte lenker⁠(åpnes i et nytt vindu). Du kan også sende informasjon til tredjepartsapplikasjoner, for eksempel via egendefinerte handlinger for GPT‑er, eller for å søke på nettet for å få hjelp til å svare på spørsmål som har nytte av nyere informasjon. Informasjon du deler med tredjeparter, er underlagt deres egne vilkår og retningslinjer for personvern, og du bør forsikre deg om at du forstår disse vilkårene og retningslinjene før du deler informasjon med dem.

Vi beholder personopplysningene dine bare så lenge vi trenger dem for å kunne levere tjenestene våre til deg, eller for andre legitime forretningsformål, for eksempel for å løse tvister, av sikkerhetsmessige årsaker eller for å overholde våre juridiske forpliktelser. Hvor lenge vi lagrer personopplysninger, avhenger av en rekke faktorer, for eksempel:

• vårt formål med å behandle opplysningene (for eksempel om vi trenger å oppbevare opplysningene for å levere tjenestene våre);
• informasjonens mengde, art og sensitivitet; 
• den potensielle risikoen for skade som følge av uautorisert bruk eller utlevering;
• eventuelle juridiske krav vi er underlagt.

I noen tilfeller avhenger varigheten av hvor lenge vi lagrer data, av innstillingene dine. For eksempel vil ChatGPTs midlertidige chatter ikke vises i historikken din og vil bli oppbevart i opptil 30 dager av sikkerhetshensyn. Du finner mer informasjon om datakontroller her⁠(åpnes i et nytt vindu).

Du har følgende lovfestede rettigheter i forbindelse med personopplysningene dine. Du kan:

• Få tilgang til personopplysningene dine og informasjon om hvordan de behandles.
• Slette personopplysningene dine fra våre registre.
• Korrigere eller oppdatere personopplysningene dine.
• Overføre personopplysningene dine til en tredjepart (rett til dataportabilitet).
• Begrense hvordan vi behandler personopplysningene dine.
• Trekke tilbake samtykket ditt – der vi til enhver tid er avhengige av samtykke som juridisk grunnlag for behandlingen. 
• Sende inn en klage til din lokale personvernmyndighet (se nedenfor). 

Du har følgende rettigheter til å protestere. Du kan:

• Når som helst protestere mot vår behandling av personopplysningene dine for direkte markedsføring. 
• Protestere mot hvordan vi behandler personopplysningene dine når behandlingen vår er basert på legitime interesser.

Du kan utøve noen av disse rettighetene gjennom OpenAI-kontoen din. Hvis du ikke er i stand til å utøve rettighetene dine via kontoen din, kan du sende inn forespørselen din via privacy.openai.com⁠(åpnes i et nytt vindu) eller sende den til dsar@openai.com⁠.

Vi håper at vi kan svare på eventuelle spørsmål eller bekymringer du måtte ha. Hvis du har uløste klager hos oss eller hos vårt personvernombud, kan du kontakte den irske Personvernmyndigheten⁠(åpnes i et nytt vindu) som vår hovedtilsynsmyndighet, eller din lokale Personvernmyndighet⁠(åpnes i et nytt vindu). For eventuelle uløste klager knyttet til Storbritannia kan du kontakte den britiske personvernmyndigheten  og for Sveits kan du kontakte den føderale personvernmyndigheten⁠(åpnes i et nytt vindu).   

En merknad om nøyaktighet: Tjenester som ChatGPT genererer svar ved å lese en brukers forespørsel og deretter forutsi hvilke ord som mest sannsynlig vil følge etter. I noen tilfeller er det ikke sikkert at de ordene som mest sannsynlig vil følge etter, er de mest faktabaserte. Av denne grunn bør du ikke stole på at resultatene fra modellene våre er korrekte. Hvis du oppdager at utdata fra ChatGPT inneholder feilaktig informasjon om deg, og du ønsker å be om korreksjon eller fjerning av informasjonen, kan du sende inn slike forespørsler via privacy.openai.com eller til dsar@openai.com⁠, og vi vil vurdere forespørselen din basert på gjeldende lovgivning og de tekniske kapasitetene til våre modeller.

Hvis du ønsker informasjon om hvordan du kan utøve dine rettigheter med hensyn til data vi har samlet inn fra internett for å trene modellene våre, kan du lese denne informasjonen⁠(åpnes i et nytt vindu).

Våre tjenester er ikke rettet mot, eller beregnet for, barn under 13 år.  Vi samler ikke bevisst inn personopplysninger fra barn under 13 år. Hvis du har grunn til å tro at et barn under 13 år har gitt personopplysninger til OpenAI gjennom tjenestene, kan du sende oss en e-post på privacy@openai.com. Vi vil undersøke ethvert varsel og, hvis det er hensiktsmessig, slette personopplysningene fra våre systemer. Brukere under 18 år må ha tillatelse fra foreldre eller foresatte for å bruke tjenestene våre.

Vi iverksetter kommersielt forsvarlige tekniske, administrative og organisatoriske tiltak for å beskytte personopplysninger mot tap, misbruk og uautorisert tilgang, utlevering, endring eller destruksjon. Imidlertid er ingen overføring via internett eller e-post fullstendig trygg eller feilfri. Derfor bør du være spesielt forsiktig når du velger hvilken informasjon du oppgir til tjenestene. I tillegg er vi ikke ansvarlige for omgåelse av eventuelle personverninnstillinger eller sikkerhetstiltak som inngår i tjenesten eller på tredjeparters nettsteder.

OpenAI behandler dine personopplysninger på servere som ligger utenfor EØS, Sveits og Storbritannia for de formål som er beskrevet i denne personvernerklæringen. Dette inkluderer behandling og lagring av dine personopplysninger på våre anlegg og servere i USA. Selv om personvernlovgivningen varierer fra land til land, og disse landene kanskje ikke tilbyr samme nivå av databeskyttelse som hjemlandet ditt, bruker vi beskyttelsen som er beskrevet i disse retningslinjene på personopplysningene dine uavhengig av hvor de behandles. Når vi overfører personopplysninger utenfor EØS, Sveits eller Storbritannia, holder vi oss til følgende overføringsmekanismer for å overholde gjeldende personvernlovgivning:

• Vi holder oss til EU-kommisjonens adekvansbeslutninger⁠(åpnes i et nytt vindu) i henhold til artikkel 45(1) i GDPR når vi overfører dine personopplysninger til et land som har blitt ansett for å gi et tilstrekkelig beskyttelsesnivå.
• For andre jurisdiksjoner holder vi oss til standard kontraktsklausuler («Standard Contractual Clauses / SCCs») som er godkjent av EU-kommisjonen i henhold til artikkel 46(2) (c) i GDPR og til Storbritannias dataoverføringsaddendum.

For mer informasjon eller for å få en kopi av de nødvendige garantiene vi har på plass ved overføring av personopplysninger, kan du kontakte oss på privacy@openai.com⁠.

Vi vil kunne oppdatere denne personvernerklæringen fra tid til annen. Når vi gjør dette, vil vi publisere en oppdatert versjon og ikrafttredelsesdato på denne siden, med mindre en annen type varsel kreves etter gjeldende lovgivning.

Vennligst kontakt brukerstøtte ⁠(åpnes i et nytt vindu)hvis du har spørsmål eller bekymringer som ikke allerede er adressert i denne personvernerklæringen. Alternativt kan du skrive til oss på privacy@openai.com⁠ eller adressen ovenfor i avsnitt 1 (Behandlingsansvarlig).

Du kan kontakte vårt personvernombud på dpo@openai.com⁠ i saker knyttet til behandling av personopplysninger.