Personvernerklæring

Ordrett · sist oppdatert 1. oktober 2026

Ordrett er en app som gjør lyd om til tekst på norsk. Denne erklæringen forklarer hvilke opplysninger vi behandler når du bruker appen, hvorfor, hvor det skjer, og hvilke rettigheter du har.

Kort fortalt: Vi krever ingen konto. Lyden du transkriberer behandles i Europa, hos Speechmatics og hos Google. Speechmatics får lyden ved hver transkripsjon, ikke bare når du velger talergjenkjenning. Lyd og tekst ligger bare midlertidig på serveren mens jobben behandles og leveres. Resultatet lagres deretter hos deg, på enheten din og eventuelt i enhetens sikkerhetskopi. Vi selger aldri opplysningene dine.

Behandlingsansvarlig

Borge Labs AS, org.nr. 938 279 977, Liavegen 73A, 7550 Hommelvik, Norge.
Kontakt: kontakt@ordrett.app

Hvilke opplysninger vi behandler

Lydopptak du tar opp eller laster opp for å transkribere dem.
Vi krever ikke navn, e-post eller konto for å bruke appen.
Du kan frivillig oppgi navn eller fagord som skrivehjelp. Disse kan være personopplysninger og behandles midlertidig sammen med opptaket.
Appen bruker en tilfeldig app-ID uten navn eller e-post for abonnement og kvoter. Vi behandler også brukt lydtid, antall opptak, jobbstatus og begrensede status- og feildata.
Hvis du slår på ferdigvarsel, bruker vi midlertidig en varslingsadresse for enheten din. Varslet er generisk og inneholder ikke tittel, transkripsjon eller sammendrag.
Lydopptak kan inneholde personopplysninger (stemmer, navn, innhold). Du er selv ansvarlig for at du har rett til å ta opp og transkribere lyden.

Hvordan lyden behandles

Når du transkriberer, sendes lyden og eventuelle frivillige navn/fagord kryptert til tjenesten vår, som kjører i EU (Google Cloud, region europe-north1/EU).
Lyden behandles av disse databehandlerne:
- Google Cloud i EU (Vertex AI): teksten du får, oppsummeringen og kapittelinndelingen. Ordlisten din sendes ikke hit som liste eller instruks: transkripsjonsmodellen får bare lyden, fordi en navneliste i instruksen kan få modellen til å skrive et oppgitt navn som ikke ble sagt. Navn/fagord brukes i stedet som gjenkjenningshjelp hos Speechmatics, se under. Den ferdige teksten, som kan inneholde navn og fagord som ble gjenkjent i lyden, behandles her når oppsummering og kapitler lages.
- Speechmatics: tale-til-tekst med tidsstempler og gjenkjenning av ulike talere. Teksten derfra kontrollerer modellteksten og brukes i stedet for den der modellteksten svikter. Lyden sendes dit ved hver transkripsjon, også når du bare dikterer og ikke har valgt talergjenkjenning, fordi tidsstemplene lages der; talermerking i appen får du bare når du slår på talergjenkjenning og har Pro eller Pro+. Vi sender alltid til et av leverandørens europeiske endepunkter (i dag eu1.asr.api.speechmatics.com). Tjenesten nekter å starte hvis den er satt opp mot noe annet, og et oppsett som ville slått av den kontrollen, blir stanset før utrulling. Leverandøren er etablert i Storbritannia, som EU-kommisjonen har godkjent for overføring av personopplysninger (fornyet 19. desember 2025), så behandlingen krever ikke ekstra overføringsgrunnlag. Modelltrening er slått av for kontoen vår, og Speechmatics opplyser at data som sendes mens innstillingen er avslått, ikke brukes til å forbedre modellene deres.
Speechmatics får akkurat den midlertidige lydfilen som skal behandles, sammen med jobboppsettet: språk, modellnivå, når talergjenkjenning er aktiv for opptaket at talere skal skilles, og eventuelle frivillige navn/fagord som en ordliste som hjelper gjenkjenningen av det som faktisk sies. Ordlisten følger jobben og slettes sammen med den, etter reglene under. Vi ber om sletting hos leverandøren så snart resultatet er hentet, og gjentar forespørselen til leverandøren bekrefter den, i opptil omtrent ti dager. Det er så lenge vi beholder slettingsstatusen med jobb-ID-en hos leverandøren (se Lagringstid), og uten den ID-en kan vi ikke be om sletting av akkurat den jobben. Vi beholder altså den referansen lenger enn selve opptaket, nettopp for å få fullført sletting som har stoppet opp, men ikke lenger enn det formålet krever. En avbrutt eller slettet jobb bekreftes ikke som ferdig slettet hos oss før den bekreftelsen foreligger. Leverandøren opplyser i tillegg at lydfil og resultat fjernes automatisk sju døgn etter at jobben er behandlet. Vi har bedt om skriftlig bekreftelse på hva den automatiske fjerningen omfatter, og oppgir den derfor ikke som en garantert siste frist for sletting.
Lyden lagres ikke permanent hos oss. Tjenesten forsøker aktivt å slette original og arbeidsfiler straks jobben er ferdig, feiler endelig eller avbrytes.
Den ferdige teksten lagres lokalt på din enhet, inne i appen. Opptak behandles som en midlertidig jobb hos oss; teksten slettes aktivt fra våre servere når appen har lagret den eller når du avbryter/sletter jobben. Vi bruker i tillegg en lagringsregel som gjør uavhentede midlertidige jobber klare for automatisk sletting når de er to dager gamle. Automatisk sletting skjer asynkront og kan derfor skje noe senere enn nøyaktig 48 timer.
Hvis operativsystemets skybackup er aktivert, kan resultatfiler med transkripsjon følge med i din egen Google- eller iCloud-sikkerhetskopi, knyttet til din konto, ikke til oss. Rå lyd tas ikke med i Android-skybackup eller iOS/iCloud-/iTunes-backup. På nyere Android kan operativsystemets direkte enhet-til-enhet-overføring likevel ta med rå lyd til en ny enhet.
Ferdigvarsler leveres via Expo (650 Industries, Inc., USA) og enhetens varslingstjeneste hos Apple eller Google. De behandler varslingsadressen for enheten, en tilfeldig jobbreferanse og en generisk melding, men ikke lyd eller transkripsjon. USA er utenfor EØS. Expo opplyser at selskapet følger EUs og USAs rammeverk for personvern (Data Privacy Framework), og det er grunnlaget vi bygger overføringen på.
For å hindre misbruk kontrollerer appen at forespørslene kommer fra en ekte installasjon av Ordrett. Det gjøres med Firebase App Check fra Google, som bruker Google Play Integrity på Android og Apple App Attest eller DeviceCheck på iPhone. Da behandles tekniske opplysninger om appen og enheten, men ikke lyd eller transkripsjon. Google kan behandle disse opplysningene utenfor EØS.

Kjøp og abonnement

Kjøp håndteres av Google Play eller Apple App Store og av vår leverandør RevenueCat (RevenueCat, Inc., USA). Appen spør RevenueCat om abonnementsstatus også før du har kjøpt noe, slik at den kan vise riktig plan og kvote. Vi mottar aldri kortopplysningene dine. RevenueCat får den samme tilfeldige app-ID-en som appen ellers bruker til kvote og bruksmåling, og svarer oss på om abonnementet ditt er aktivt. ID-en er pseudonym, ikke anonym: den er den samme på tvers av kjøp og bruk, men den er ikke knyttet til navn eller e-post hos oss. USA er utenfor EØS, og overføringen bygger på EU-kommisjonens standard personvernbestemmelser (SCC) i leverandørens databehandleravtale.

Lagringstid

Lyd: aktiv sletting ved ferdig, endelig feil eller avbrudd. To-dagersregelen over er en asynkron backstop for avbrutte prosesser, ikke en garanti om sletting på sekundet ved 48 timer.
Tekst hos oss: kun midlertidig under jobb og levering, og aktivt slettet fra våre servere så snart appen har hentet/slettet jobben; samme asynkrone to-dagers backstop gjelder hvis leveringen avbrytes.
Lyd og resultat hos Speechmatics: vi ber om sletting straks resultatet er hentet, og gjentar forespørselen til leverandøren bekrefter den, i opptil omtrent ti dager. Da utløper slettingsstatusen under, og med den jobb-ID-en vi trenger for å gjenta forespørselen. Leverandøren opplyser i tillegg at data fjernes automatisk sju døgn etter at jobben er behandlet. Vi har ikke fått bekreftet hva den fjerningen omfatter, og oppgir den derfor ikke som en garantert siste frist.
Navn/fagord: følger samme midlertidige jobb og slettes sammen med teksten etter reglene over.
Pseudonyme kvotetellere: tilfeldig app-ID, månedsbruk og antall opptak kan ligge i opptil omtrent 90 dager; sletting ved livssyklusregel skjer asynkront. RevenueCat oppbevarer abonnementshistorikk etter sine egne lovlige oppbevaringsregler.
Daglige sikkerhets-/kapasitetstellere: ugjettbare jobb-ID-er, samlet bruk og en enveis-hash av app-ID-en (for å begrense hvor mange nye opptak én installasjon kan starte per døgn) kan ligge i omtrent 14 dager; sletting skjer asynkront.
Slettingsstatus: For å fullføre og bekrefte avbrudd kan vi beholde en tilfeldig jobbreferanse og nødvendig slettingsstatus i omtrent ti dager. Referansen inkluderer jobb-ID-en hos Speechmatics, slik at sletting kan fullføres og bekreftes også hvis noe avbrytes underveis. Statusen inneholder ikke lyd, transkripsjon, navn/fagord, filnavn eller varslingsadresse.
Driftslogger: begrenset status og feilkategori uten lyd, transkripsjon eller hemmelige verdier brukes til drift og misbruksvern og følger Google Clouds begrensede loggoppbevaring.
Tekst hos deg: ligger på din enhet, og kan ligge i din egen sikkerhetskopi hvis du har slått den på. Sletting i eller avinstallering av appen sletter ikke nødvendigvis en sikkerhetskopi som allerede finnes i skyen; oppbevaring og sletting følger reglene hos din backup-leverandør.

Rettslig grunnlag

Vi behandler lyden og eventuelle frivillige skrivehjelp-ord for å levere tjenesten du ber om (oppfyllelse av avtale, GDPR art. 6(1)(b)). Etter opptaket velger du om det er én eller flere talere. Hvis du ikke har gjort noe i valgvinduet og legger appen i bakgrunnen, går opptaket videre med flere talere. Talermerking gjøres bare med Pro eller Pro+. Selve tale-til-tekst-behandlingen hos Speechmatics skjer ved hver transkripsjon.

Dine rettigheter

Etter personvernforordningen (GDPR) har du rett til innsyn, retting og sletting. Resultater på enheten sletter du i appen eller ved å avinstallere den. Dette sletter ikke nødvendigvis en eksisterende skybackup; den håndteres etter reglene hos backup-leverandøren. Sletting av en aktiv jobb sender samtidig en avbryt/slett-forespørsel til serveren. Har du spørsmål om personvern eller pseudonyme driftstellere, kontakt oss på kontakt@ordrett.app. På samme adresse kan du be om nærmere opplysninger om grunnlaget for overføring til land utenfor EØS: Expo og RevenueCat i USA, Google for App Check, og Speechmatics i Storbritannia. Du kan også klage til Datatilsynet.

Barn

Ordrett er ikke rettet mot barn eller unge under 18 år.

Endringer

Vi kan oppdatere denne erklæringen. Vesentlige endringer varsles i appen eller på ordrett.app.