Personvernerklæring

Sist oppdatert: 20. oktober 2026

Denne personvernerklæringen forklarer hvordan Scholarly, som holder til i USA, samler inn, bruker, utleverer og oppbevarer informasjon når du bruker nettstedet vårt, applikasjonene våre, AI-funksjonene våre og delte arbeidsområder (tjenestene), inkludert når du:

  • Besøker nettstedet vårt på scholarly.so, eller et av våre andre nettsteder som lenker til denne personvernerklæringen
  • Samhandler med oss på andre relaterte måter, blant annet i forbindelse med salg, markedsføring eller arrangementer

Spørsmål eller bekymringer? Du kan bruke personverninnstillingene som beskrives nedenfor, eller kontakte oss med spørsmål eller forespørsler på hello@scholarly.so.

1. Hvilken informasjon samler vi inn?

Personopplysninger du gir oss

Vi samler inn informasjon du oppgir når du oppretter en konto, bruker tjenestene, tegner et abonnement, blir med i et team, kobler til en tjeneste, tar opp lyd eller kontakter kundestøtte. Opplastet materiale kan inneholde informasjon om andre personer. Last det bare opp når du har nødvendige rettigheter og tillatelser.

Personopplysninger du oppgir. Hvilke personopplysninger vi samler inn, avhenger av hvordan du samhandler med oss og tjenestene, valgene du tar, og produktene og funksjonene du bruker. Personopplysningene vi samler inn, kan omfatte:

  • Navn
  • E-postadresser
  • Påloggingsopplysninger og autentiseringsinformasjon
  • Profil, teammedlemskap, fakturerings- og transaksjonsopplysninger, meldinger til kundestøtte og brukerinnhold som beskrevet i punkt 13. Betalingsleverandører håndterer betalingskortopplysninger.

Data fra innlogging via sosiale medier. Hvis du bruker Google-innlogging, mottar vi profilinformasjonen som trengs for å autentisere deg, for eksempel navn, e-postadresse og profilbilde. Tilgang til tilkoblede filer er atskilt fra innlogging. Se punkt 6.

Hold kontoinformasjonen din oppdatert. Ikke send inn sensitive personopplysninger med mindre du har rett til å gjøre det og tjenesten egner seg for bruken din.

Informasjon som samles inn automatisk

Når du bruker tjenesten, mottar vi teknisk informasjon og bruksinformasjon. Denne informasjonen kan identifisere deg eller knyttes til kontoen din. Produktanalyse skjer uavhengig av valget om valgfrie informasjonskapsler for annonsering. Informasjonen kan omfatte:

  • Egenskaper ved nettleser og enhet
  • Operativsystem
  • Språkinnstillinger
  • Henvisende URL-er
  • Enhetsnavn
  • Land, posisjon og tidssone
  • Interaksjoner med produktet, bruk av funksjoner og, med samtykke til analyse, maskerte øktopptak
  • IP-adresse
  • Diagnostikk- og sikkerhetslogger, førsteparts kampanjeparametere som viser hvilke av våre lenker eller e-poster som førte deg hit, og, der annonsering er tillatt (punkt 5), annonseklikkidentifikatorer og informasjon om annonsekonverteringer

2. Hvordan behandler vi informasjonen din?

Vi behandler informasjonen din for å levere, forbedre og administrere tjenestene våre, kommunisere med deg, ivareta sikkerhet, forebygge svindel og overholde loven. Vi kan også behandle informasjonen din til andre formål med ditt samtykke.

Vi behandler personopplysningene dine av ulike grunner, avhengig av hvordan du bruker tjenestene våre, blant annet:

  • For å legge til rette for opprettelse av kontoer og autentisering og ellers administrere brukerkontoer
  • For å administrere abonnementer og team, inkludert fakturering, invitasjoner, tilgangskontroller og brukskvoter.
  • For å levere og forbedre tjenestene våre, inkludert AI-drevne funksjoner, innholdsgenerering og studieverktøy
  • For å forstå og forbedre produktet, ved hjelp av driftsdata, tillatte analyser og tilbakemeldinger. Begrensningene våre for bruk av innhold og AI-trening er beskrevet i punkt 13.
  • For å kommunisere med deg om kontoen din og tjenesten, og sende markedsføring der det er tillatt. Markedsførings-e-poster gir deg mulighet til å melde deg av. Nødvendige konto- og faktureringsmeldinger kan fortsatt bli sendt.

3. Hvilke rettslige grunnlag bygger vi på når vi behandler informasjonen din?

Vi behandler bare personopplysningene dine når vi mener det er nødvendig og vi har et gyldig rettslig grunnlag for det etter gjeldende lov, for eksempel ditt samtykke, for å overholde lover, for å levere tjenester til deg som ledd i å inngå eller oppfylle våre avtaleforpliktelser, for å beskytte rettighetene dine eller for å ivareta våre berettigede forretningsinteresser.

Hvis du befinner deg i EU eller Storbritannia, gjelder dette punktet for deg.

Personvernforordningen (GDPR) og britisk GDPR krever at vi forklarer hvilke gyldige rettslige grunnlag vi bygger på når vi behandler personopplysningene dine. Vi kan derfor bygge på følgende rettslige grunnlag:

  • Samtykke. Vi ber om samtykke til valgfri nettleseranalyse, annonsering og annen behandling der det kreves. Du kan nekte eller trekke tilbake samtykket uten å miste tilgangen til tjenestens kjernefunksjoner.
  • Berettigede interesser. Vi bygger på berettigede interesser for forholdsmessige tiltak knyttet til sikkerhet, svindelforebygging, tjenestens pålitelighet, kundestøtte og produktanalyse, så lenge rettighetene dine ikke veier tyngre enn disse interessene. Dette gir ikke adgang til ubegrenset bruk av privat innhold til modelltrening.
  • Rettslige forpliktelser. Vi lagrer og behandler opplysninger som er nødvendige for skatt, regnskap, lovlige forespørsler og andre gjeldende rettslige forpliktelser.
  • Avtale. Vi behandler kontoopplysninger, instruksjoner, kildemateriale, generert innhold og faktureringsopplysninger i den grad det er nødvendig for å levere tjenestene du ber om.

Hvis du befinner deg i Canada, gjelder denne delen for deg.

Vi kan behandle opplysningene dine hvis du har gitt oss uttrykkelig tillatelse (uttrykkelig samtykke) til å bruke personopplysningene dine til et bestemt formål, eller i situasjoner der tillatelsen din kan utledes av omstendighetene (underforstått samtykke). Du kan trekke tilbake samtykket når som helst.

4. Når og med hvem deler vi personopplysningene dine?

Vi kan dele opplysninger i bestemte situasjoner og med bestemte tredjeparter, blant annet:

  • Virksomhetsoverdragelser. Opplysninger kan utleveres som del av en fusjon, finansiering, et oppkjøp eller salg av eiendeler, underlagt konfidensialitetstiltak, gjeldende lov og eventuelle ytterligere begrensninger for data fra tilkoblede tjenester.
  • Tredjeparts tjenesteleverandører. Vi bruker leverandører til nettskybasert drift og lagring, databaser og søk, AI-inferens og mediegenerering, kodekjøring, betalinger, e-post, brukerstøtte, sikkerhet og diagnostikk. Eksempler er Google Cloud, MongoDB, Pinecone, Upstash, OpenAI, Anthropic, Google, xAI, OpenRouter, E2B, Stripe, Loops, Resend, Sentry og PostHog. Leverandørene mottar opplysningene som er nødvendige for funksjonen de støtter. Ikke alle leverandører mottar alle opplastinger.
  • Deling, annonsering og lovpålagt utlevering. Vi deler innhold med mottakere du velger og deltakere i arbeidsområdet som beskrevet i del 13. Der annonsering er tillatt (del 5), mottar Google Ads konverteringsopplysninger, inkludert en hashet e-postadresse for matching. Vi kan utlevere opplysninger når loven krever det, eller når det er nødvendig for å beskytte rettigheter eller sikkerhet. Vi selger ikke private opplastinger eller chatter til datameglere.

5. Bruker vi informasjonskapsler og annen sporingsteknologi?

Nødvendige informasjonskapsler og lignende lagring støtter innlogging, sikkerhet, språk og valgte preferanser. PostHog måler produktbruk og kan registrere øktopptak med maskert tekst og inndata. Denne produktanalysen forblir aktiv uansett om du godtar eller avviser valgfrie informasjonskapsler for annonsering, og brukes ikke til annonsering. Produktanalysen vår registrerer også førsteparts kampanjeparametere (utm_source, utm_medium, utm_campaign, utm_content, utm_term) som viser hvilke av lenkene eller e-postene våre som førte deg hit. Valgfri annonsering bruker Google Ads, annonseklikkidentifikatorer og matching av hashede e-postadresser der dette er tilgjengelig, for å måle annonser. I Det europeiske økonomiske samarbeidsområdet, Storbritannia, Sveits, Brasil, Canada, Sør-Korea, Kina og Tyrkia, og når vi ikke kan fastslå hvilket land du er i, er annonsesporing slått av til du godtar den. Alle andre steder er informasjonskapsler for annonsering og annonsemåling slått på som standard, med mindre du har avvist dem eller nettleseren din sender Global Privacy Control. Velg Avvis i Innstillinger for informasjonskapsler for å slå dem av. Bruk Godta eller Avvis i informasjonskapselbanneret der det vises, eller åpne Innstillinger for informasjonskapsler fra bunnteksten, Innstillinger eller toppen av denne siden for å endre annonsevalget. Valgene gjelder denne nettleseren og lagres i opptil 180 dager. Informasjonskapsler for annonseattribusjon varer i opptil 90 dager. Levetiden til leverandørenes informasjonskapsler varierer. Blokkering av all lagring i nettleseren kan påvirke innlogging eller hindre at et valg bevares når siden lastes inn på nytt.

6. Google-innlogging og tilkoblede tjenester

Google-innlogging gir identitets- og profilopplysninger for autentisering. Hvis du kobler til Google Drive separat, mottar vi autorisasjonstokener og får tilgang til filene du velger i filvelgeren, inkludert innhold og metadata. Eksisterende tillatelser kan gi bredere lesetilgang. Vi bruker valgte filer til å svare på forespørslene dine og generere innhold. Relevant materiale kan sendes til AI- og infrastrukturleverandører som støtter disse funksjonene.

Vår bruk og overføring av opplysninger mottatt fra Google API-er følger Google API Services User Data Policy og Google Workspace API user data and developer policy, inkludert kravene om begrenset bruk (Limited Use). Google Workspace-data brukes ikke til å trene eller forbedre generelle AI-modeller eller til annonsering. Menneskelig tilgang er begrenset til unntakene disse retningslinjene tillater. Koble fra under Tilkoblinger eller trekk tilbake tilgangen i Google-kontoen din for å stoppe fremtidig tilgang. Frakobling sletter ikke i seg selv filer som allerede er importert, chatloggen eller generert innhold. Slett disse separat eller be om sletting av kontoen.

7. Hvor lenge lagrer vi opplysningene dine?

Vi lagrer kontoopplysninger og lagret innhold så lenge det er nødvendig for å levere tjenestene, eller til du sletter dem, med forbehold om unntakene nedenfor. Lagringstiden avhenger av opplysningene, formålet, innstillingene dine, varigheten av en støttesak eller tvist og gjeldende rettslige forpliktelser. Fakturerings- og transaksjonsopplysninger kan lagres etter at kontoen er avsluttet, for å oppfylle forpliktelser knyttet til skatt, regnskap og forebygging av svindel. Driftslogger og sikkerhetskopier følger sine gjeldende lagringssykluser.

Sletting starter fjerning fra aktive systemer og tilknyttet lagring. Behandlingen kan ta tid på tvers av systemer og leverandører, og sikkerhetskopier kan bestå til de utløper som normalt. Bevarte kopier gir ikke rett til annen bruk eller generell modelltrening. Vi kan beholde begrensede opplysninger for rettslige forpliktelser, sikkerhet, forebygging av svindel eller håndtering av krav, med tilgang begrenset til disse formålene. Avidentifiserte opplysninger regnes som unntatt fra personvernreglene bare når de oppfyller gjeldende rettslige standard. Å fjerne et navn eller hashe en identifikator er ikke i seg selv nok til å gjøre opplysningene anonyme.

8. Hvordan beskytter vi opplysningene dine?

Vi har innført egnede og rimelige tekniske og organisatoriske sikkerhetstiltak for å beskytte personopplysningene vi behandler. Til tross for tiltakene og innsatsen vår for å sikre opplysningene dine, kan ingen elektronisk overføring over internett eller teknologi for informasjonslagring garanteres å være 100 % sikker. Vi kan derfor ikke love eller garantere at hackere, nettkriminelle eller andre uautoriserte tredjeparter ikke vil kunne omgå sikkerheten vår og urettmessig samle inn, få tilgang til, stjele eller endre opplysningene dine.

9. Hvilke personvernrettigheter har du?

I enkelte regioner (som EØS, Storbritannia og Canada) har du visse rettigheter etter gjeldende personvernlovgivning. Disse kan omfatte retten til å: (i) be om innsyn i og få en kopi av personopplysningene dine, (ii) be om retting eller sletting, (iii) begrense behandlingen av personopplysningene dine og (iv) der det er aktuelt, dataportabilitet. Under visse omstendigheter kan du også ha rett til å protestere mot behandlingen av personopplysningene dine.

Tilbaketrekking av samtykke. Hvis vi baserer behandlingen av personopplysningene dine på samtykket ditt, har du rett til å trekke det tilbake når som helst. Du kan trekke tilbake samtykket når som helst ved å kontakte oss på hello@scholarly.so.

Kontoopplysninger. Du kan oppdatere kontoopplysninger og be om sletting av kontoen i Innstillinger. Eksporter materialet du trenger før du sletter kontoen. Sletting fjerner tilgangen og starter oppryddingen beskrevet i del 7. Kopier som andre har lastet ned, innhold som er kopiert uavhengig, og materiale som kontrolleres av en organisasjon, kan fortsatt være under deres kontroll.

Informasjonskapsler og lignende teknologier. Bruk Innstillinger for informasjonskapsler til å godta eller avvise valgfrie informasjonskapsler for annonsering. Produktanalysen forblir aktiv uansett valg. Du kan også administrere nettleserlagring direkte. Tilbaketrekking gjelder fremtidig behandling for annonsering.

10. Personvernsignaler fra nettleseren

Når denne nettleseren sender Global Privacy Control (GPC), deaktiverer vi valgfri annonsesporing selv om en lagret preferanse eller den regionale standardinnstillingen tillater den. GPC slår ikke av nødvendig funksjonalitet eller produktanalyse. Eldre Do Not Track-signaler er forskjellige fra GPC. Bruk Innstillinger for informasjonskapsler til å styre valgfri annonsering.

11. Personvernrettigheter i amerikanske delstater

Der gjeldende personvernlover i delstater omfatter behandlingen vår, kan innbyggere ha rett til å få innsyn i, rette, slette og få en portabel kopi av personopplysninger, reservere seg mot salg, deling for atferdsbasert annonsering på tvers av kontekster, målrettet annonsering eller visse former for profilering, og begrense bestemte bruksområder for sensitive opplysninger. Vi diskriminerer ikke noen for å utøve gjeldende rettigheter. Send forespørsler eller klager på avslag til hello@scholarly.so. Vi verifiserer forespørsler når det kreves, godtar autoriserte representanter med egnet dokumentasjon og svarer innen gjeldende lovfrister. Innstillinger for informasjonskapsler og GPC styrer nettleserannonseringen beskrevet ovenfor.

Utlevering til annonseformål kan regnes som salg eller deling etter enkelte delstatslover, selv når ingen penger skifter hender. Kategoriene vi samler inn, formålene og mottakerkategoriene er beskrevet i del 1–6. Innbyggere i California kan også be om opplysninger om utlevering til tredjeparters direkte markedsføring etter Shine the Light-loven. Eventuelle ytterligere rettigheter og unntak avhenger av loven som gjelder.

12. Barn og yngre brukere

Tjenestene er ikke rettet mot barn under 13 år, og de kan ikke opprette en konto. Brukere som ikke er myndige, må ha tillatelse fra en forelder eller verge og oppfylle eventuelle høyere lokale aldersgrenser.

Hvis du mener at et barn har gitt personopplysninger uten nødvendig tillatelse, kontakt hello@scholarly.so slik at vi kan undersøke saken og iverksette egnede tiltak, inkludert sletting der det kreves.

13. Innhold, AI-behandling og Teams

Du beholder rettighetene til innholdet ditt. Levering av tjenesten krever at dette innholdet behandles, men gir ikke Scholarly ubegrenset rett til å publisere det eller bruke det til andre formål.

Hvilket brukerinnhold vi samler inn

Brukerinnhold omfatter dokumenter, PDF-er, bilder, notater, opptak og transkripsjoner, ledetekster, chatlogg, tilkoblede filer du velger, og generert innhold som lysbilder, video, podkaster, quizer og forskningsarbeid. Teammedlemskap, delingstillatelser, bruk og aktivitetslogger behandles også.

Hvordan vi bruker brukerinnhold

Vi bruker brukerinnhold til følgende formål:

  • Levering av tjenesten: For å lagre, hente frem, omforme og vise materialet ditt, kjøre AI-inferens og produsere innholdet du ber om. Relevant innhold kan gå gjennom mer enn én modell eller leverandør i en agentbasert arbeidsflyt.
  • Produktforbedring: For å forstå hvordan funksjonene fungerer gjennom driftsdata og tillatte analyser, og følge opp tilbakemeldinger du deler med oss.
  • Modelltrening: Scholarly bruker som standard ikke privat brukerinnhold til å trene generelle AI-modeller. Et eventuelt valgfritt treningsprogram hos Scholarly vil kreve et separat, informert samtykke. Google Workspace-data er fortsatt underlagt strengere begrensninger, uavhengig av et eventuelt generelt samtykke. AI-inferens for å svare på forespørselen din er noe annet enn å trene en modell.
  • Brukerstøtte og feilsøking: Autorisert personell kan få tilgang til relevante opplysninger når det er nødvendig for å gi forespurt brukerstøtte, undersøke feil eller misbruk og oppfylle rettslige forpliktelser, underlagt gjeldende begrensninger for tilgang og tilkoblede tjenester.
  • Aggregerte og avidentifiserte data: Vi kan bruke statistikk og opplysninger som oppfyller gjeldende standarder for avidentifisering, til å forstå og forbedre tjenesten. Vi behandler ikke identifiserbart kildemateriale som fritt tilgjengelig for ubegrenset bruk bare fordi en identifikator er fjernet.
  • Sikkerhet og integritet: For å ivareta tjenestens sikkerhet og integritet, inkludert å oppdage og forhindre svindel, misbruk og brudd på retningslinjene.

Deling og teamarbeidsområder

Deling av en lenke eller publisering av innhold kan gjøre det tilgjengelig for andre i henhold til valgte tilgangsinnstillinger. Mottakere kan laste ned eller lage egne kopier av materialet. Å tilbakekalle en lenke kan ikke trekke tilbake kopier som allerede er hentet. I Teams administrerer administratorer medlemskap, roller, fakturering og aktivitetsrapportering. Tilgang til delt innhold følger tillatelsene for arbeidsområdet og prosjektet. Organisasjonen din kan kontrollere materiale som legges i arbeidsområdet, og beholde det når et medlem slutter. Å forlate et team og slette en individuell konto er forskjellige handlinger.

AI-leverandører og internasjonal behandling

Scholarly drives fra USA og bruker leverandører som kan behandle opplysninger i USA og andre land. Leverandøren og behandlingsstedet avhenger av funksjonen, den valgte modellen og rutingen. Å velge en modell som driftes i EU, betyr ikke i seg selv at all lagring, brukerstøtte, analyse eller annen behandling skjer i EU. Der loven krever overføringsgarantier, må gjeldende ordninger gi grunnlag for disse overføringene, for eksempel beslutninger om tilstrekkelig beskyttelsesnivå eller egnede avtalefestede garantier. Kontakt oss for informasjon om en bestemt arbeidsflyt eller organisasjonens krav før du sender inn data som er underlagt begrensninger for behandlingssted.

Data som kontrolleres av organisasjonen

For kontoadministrasjon og vår egen tjenestedrift bestemmer Scholarly formålene med behandlingen. For personopplysninger som en organisasjon leverer til behandling på sine vegne, gjelder organisasjonens instrukser og den aktuelle databehandleravtalen. Kontakt organisasjonen din først om innsyn i eller sletting av opplysninger den kontrollerer. Vi bistår i den grad det kreves. Disse retningslinjene erstatter ikke en påkrevd databehandleravtale og gjør ikke samtykke til uvedkommende bruksområder til et vilkår for å bruke tjenesten.

14. Oppdaterer vi denne personvernerklæringen?

Vi publiserer oppdateringer med en revidert dato og varsler om vesentlige endringer gjennom tjenesten eller via e-post når det kreves. Endringer gir ikke tilbakevirkende tillatelse til uvedkommende bruk av tidligere innsamlede opplysninger. Der et nytt formål krever samtykke, ber vi om det før behandlingen starter.

15. Hvordan kan du kontakte oss om denne personvernerklæringen?

Scholarly, USA. For spørsmål om personvern, kontakt hello@scholarly.so.

16. Hvordan kan du gjennomgå, oppdatere eller slette dataene vi samler inn om deg?

For å utøve gjeldende rettigheter, be om detaljer om lagring eller overføringer, eller klage på en avgjørelse om en forespørsel, send e-post til hello@scholarly.so. Vi kan be om opplysninger som med rimelighet er nødvendige for å bekrefte identitet eller fullmakt. Vi svarer innen fristene fastsatt i gjeldende lov og forklarer eventuelle tillatte forlengelser eller avslag. Du kan også klage til din lokale tilsynsmyndighet for personvern. Du trenger ikke kontakte oss først.