Personvernerklæring for Politikkradar

Behandlingsansvarlig og kontakt

Behandlingsansvarlig er Borge Labs, org.nr. 937 649 290, Liavegen 73A, 7550 Hommelvik. Spørsmål om personvern, innsyn, retting, sletting eller avindeksering kan sendes til eldar@politikkradar.no eller 46 77 76 67.

Kort forklart

Politikkradar behandler personopplysninger for å levere en politisk informasjonstjeneste, følgefunksjoner, varsler, Innsikt, betaling og sikker drift. Vi selger ikke personopplysninger, bruker ikke annonseprofiler og lager ikke skjulte profiler for politisk ståsted.

Kildemateriale kan inneholde navn og roller knyttet til politikk og offentlig forvaltning. Folkevalgte, kandidater og ansatte i offentlig eller demokratisk rolle vises når det er nødvendig for å forstå saken. Private identifikatorer og andre unødvendige private opplysninger minimeres før de brukes i Politikkradars egne brukerflater.

Siden Politikkradar bruker offentlig kildemateriale, kommunale eInnsyn-dokumenter, offentlige kommunale møteopptak, personvernfilter og KI-støttet behandling, fører vi en intern personvernkonsekvensvurdering for tjenesten. Denne siden er den offentlige versjonen og sammendraget av vurderingen. Interne sikkerhetsdetaljer, tilgangsoppsett, nøkler, leverandørkonfigurasjon, testlogger og detaljerte risikoscenarier publiseres ikke, men inngår i den interne vurderingen.

For kommunale møteopptak kan Politikkradar behandle offentlig video og lyd for å lage transkripsjon, tidsstemplede sitater og talerattribusjon. Usikre talere holdes til admin-review. Ansikts- og stemmeklynger brukes bare innenfor samme møte for å skille talere og kontrollere attribution, ikke til et gjenkjenningsregister på tvers av møter.

Begreper vi bruker

Med offentlig visning mener vi offentlig søk, sammendrag, KI-svar, sakskort og andre brukerflater i Politikkradar. Med private identifikatorer mener vi private navn, private boligadresser, eiendomsidentifikatorer, private kontaktopplysninger og lignende opplysninger som kan peke på en privatperson eller privat eiendom. Med quote-safe mener vi at et møtevideo-segment har nok kilde- og kvalitetskontroll til å brukes som sitatgrunnlag uten ytterligere manuell review.

Offentlig DPIA-sammendrag

Datatilsynet beskriver en personvernkonsekvensvurdering som en vurdering når en behandling sannsynligvis gir høy risiko for fysiske personers rettigheter og friheter. For Politikkradar beskriver den interne vurderingen behandlingen, formålene, nødvendighet, forholdsmessighet, risiko og tiltak. Den oppdateres når kilder, KI-bruk, konto, varsler, lagringstid eller offentlig visning endres vesentlig.

Restrisikoen er vurdert som håndterbar når disse tiltakene virker som beskrevet. Hvis en behandling får høy restrisiko som ikke kan reduseres med rimelige tiltak, settes den ikke i ordinær drift før risikoen er avklart.

Hva vi ikke gjør

Opplysninger du gir oss

• Kontaktopplysninger du selv oppgir, for eksempel e-postadresse.
• Kontoinformasjon, innstillinger, saker og temaer du velger å følge.
• Spørsmål, meldinger og tilbakemeldinger du sender til oss.
• Betalings- og abonnementsstatus når betalte produkter brukes.
• Frivillige profilopplysninger du selv legger inn for personlig forklaring.

Opplysninger som oppstår når tjenesten brukes

• Tekniske logger som tidspunkt, IP-adresse, nettleserdata og feilmeldinger.
• Enkle bruksdata som hjelper oss å forstå om tjenesten fungerer.
• Bruk av kvoter, KI-funksjoner, kildeoppslag og sikkerhetshendelser.
• Lokal lagring og nødvendige informasjonskapsler for innlogging og innstillinger.

Saker, temaer, partier og spørsmål du følger eller søker på kan si noe om politiske interesser. Vi bruker dette for å levere funksjoner du ber om, ikke til annonsering eller skjult profilering.

Formål og behandlingsgrunnlag

Interesseavveiningen for behandling basert på berettiget interesse legger vekt på at formålet er kildebasert folkeopplysning, at materialet kommer fra offentlige politiske kilder, at tjenesten er saksorientert og at private personopplysninger minimeres før offentlig søk, sammendrag og KI-svar.

Der politisk tilhørighet eller andre særlige kategorier kan fremgå av kildene, behandler vi dem bare når det finnes et særskilt grunnlag for det. Opplysninger om offentlige eller demokratiske roller, som verv, kandidatur, stemmegivning og offisielle uttalelser, kan vises når de følger av offentlige kilder og er nødvendige for å forstå saken. Særlige opplysninger om private personer fjernes, pseudonymiseres eller utelates som hovedregel fra offentlig visning.

Det er frivillig å opprette konto, følge saker, bruke Innsikt og legge inn profilopplysninger. Uten slike opplysninger kan du fortsatt lese åpne sider, men vi kan ikke levere konto, varsler eller personlig forklaring.

Offentlige kilder

Politikkradar viser og forklarer offentlig tilgjengelig politisk informasjon fra kildene vi selv har valgt. Aktivt kildegrunnlag er eInnsyn politiske møtedokumenter, godkjente offentlige kommunale møteopptak, Stortingets åpne data, Lovdata publicData, SSBs aggregerte statistikk og valgdata fra Valgdirektoratet/valgresultat.no.

Formålet er folkeopplysning: å forklare hva saken handler om, hvor den er i prosessen, hvem som har foreslått eller behandlet den, hva som ble vedtatt og hvilke kilder som ligger bak forklaringen.

Kommunale møteopptak

Politikkradar kan behandle offentlige kommunale møteopptak for å lage søkbare transkripsjoner, tidsstemplede sitater, sakslenker og talerattribusjon. Dette gjelder offentlige møter som kommunen allerede har publisert, ikke private opptak.

Taler kobles til tekst ved synlige navnefelt i videoen, offentlige møte- og protokollopplysninger, tydelige tekstcues i transkripsjonen, autoritativt rostergrunnlag og manuell admin-review. Systemet kan bruke ansiktsutklipp i adminflaten for å hjelpe med usikre talerruns, men bruker ikke ansikt eller stemme som oppslag mot et gjenkjenningsregister.

Møteavgrensede stemme- og ansiktsklynger kan brukes for å skille talere, kontrollere om tale blør mellom personer og gjenbruke en manuell beslutning innenfor samme møte. Slike klynger er ikke offentlige profiler og skal ikke brukes til identifisering på tvers av møter. Gjenbrukbare ansikts- eller stemmeembeddings beholdes ikke.

Offentlig publisering bruker quote-safe segmenter. Uklare talere, lav sikkerhet, konflikt mellom kilder eller mulig feil attribution holdes tilbake til review, retting eller avindeksering.

Personvernfilter og kontroll

Politikkradar bestemmer selv hvilke offentlige kilder som tas inn. Kommunale eInnsyn-dokumenter må i tillegg være behandlet med gjeldende personvernfilter før de kan brukes i offentlig søk, sammendrag eller KI-svar.

Filteret fjerner eller pseudonymiserer opplysninger som ser ut til å gjelde private personer eller private eiendommer. Det kan for eksempel være fødselsnummer, private kontaktopplysninger, private boligadresser, eiendomsidentifikatorer, helseopplysninger, elevsaker eller barnevern. Når sammenheng er nødvendig i en sak, kan like opplysninger erstattes med samme pseudonym, for eksempel Privatperson 1 eller Eiendom 1.

Slike pseudonymer er som hovedregel avgrenset til samme sak eller saksfamilie, og brukes ikke som globale identifikatorer på tvers av Politikkradar. De brukes heller ikke som offentlige søkenøkler, profilsider eller grunnlag for å vise alle saker om en privat person eller eiendom.

Det sentrale pseudonymregisteret lagrer pseudonym, type, avgrensning, kryptografisk beskyttet kontrollverdi og begrenset teknisk metadata. Rå navn, adresser og eiendomsidentifikatorer lagres ikke i dette registeret. Koblingen mellom rå verdi og pseudonym brukes i behandlingen som lager den filtrerte teksten, men råverdien går ikke videre til offentlig søk, tekstgrunnlaget for søk eller KI-svar.

Offentlige roller, politiske verv, saksbehandlere og ordinær møteinformasjon bevares når de trengs for å forstå saken. Originale kommunale dokumenter kan fortsatt inneholde flere detaljer enn Politikkradar viser. Selv om originalkilden kan inneholde mer detaljerte person- eller eiendomsopplysninger, forsøker Politikkradar å ikke gjenta, indeksere eller forsterke slike opplysninger i egen offentlig visning når de ikke er nødvendige for å forstå saken.

Vi kan la lokale dokumenter stå utenfor Politikkradar når de hovedsakelig gjelder private personer eller private eiendommer og ikke trengs for å forklare en politisk sak. Hvis et slikt dokument likevel har tydelig offentlig interesse, kan det tas inn etter samme personvernfilter.

Kontroll skjer ved kildegodkjenning, personvernfilter, admin-review, tester, driftslogger og konkrete henvendelser om retting eller avindeksering. Klare funn brukes til å finne dokumentet, rette filteret og behandle innholdet på nytt. De vises ikke offentlig.

For møtevideo kontrolleres også talerattribusjon før offentlig fullpublisering. Segmenter som ikke er quote-safe brukes ikke som sitatgrunnlag før de er rettet, holdt tilbake eller manuelt godkjent.

Når vurderingen oppdateres

Personvernvurderingen oppdateres når vi endrer kildemateriale, KI-behandling, konto- og varselfunksjoner, lagringstid, leverandøroppsett eller offentlig visning. Vi oppdaterer også vurderingen når feil, avvik eller tilbakemeldinger viser at risikoen er annerledes enn antatt.

• Nye kildetyper beskrives her før de brukes offentlig i søk, sammendrag eller KI-svar.
• Nye måter å bruke KI på beskrives før de brukes på personopplysninger.
• Nye personlige funksjoner beskrives før de kobles til konto, varsler eller betaling.
• Forespørsler om retting, avindeksering eller sletting brukes til å forbedre filtre og rutiner.

KI-funksjoner

Innsikt og andre KI-funksjoner bruker spørsmålet ditt og relevante kilder for å lage svar. Svarene forklarer kilder og politiske prosesser. KI brukes ikke til automatiserte avgjørelser om deg.

Samtalehistorikk lagres i inntil 30 dager med applikasjonskryptering når du bruker Innsikt, slik at du kan finne igjen nylige samtaler. Hver lagrede post får egen krypteringsnøkkel som beskyttes i et lukket nøkkellager og bindes til brukerkontoen og formålet. Dette beskytter mot at en ren databasekopi viser innholdet, men tjenesten kan dekryptere historikken når du bruker funksjonen. Historikken brukes ikke til å trene KI-modeller.

Personlig Innsikt-kontekst er avledet fra profilvalg og chat-historikk fra siste 30 dager. Den lagres ikke som en egen profil. Du kan slette samtaleminnet fra kontosiden, noe som også sletter lagret chat-historikk.

Når KI brukes til kildemateriale, brukes den til å oppsummere, forklare eller peke ut mulige personopplysninger for pseudonymisering. Politikkradar trener ikke egne modeller på personopplysninger fra brukere.

KI-svar bruker tekst som er behandlet med personvernfilter når kilden kan inneholde private personer. KI-assistenten brukes ikke til å finne private personer eller lage oversikter over private forhold.

Lagring og sletting

• Tekniske logger for drift og sikkerhet lagres så lenge det er nødvendig for sikkerhet, feilretting og revisjon.
• Enkle besøksmålinger lagres normalt i inntil 90 dager, og aggregerte målinger kan lagres lenger.
• Kontaktforespørsler lagres så lenge det trengs for å følge opp saken.
• Konto, følger, varsler og innstillinger lagres så lenge kontoen er aktiv.
• Abonnements- og betalingsinformasjon lagres så lenge vi må ha den for kundehåndtering, regnskap og lovpålagte plikter.
• Du kan be om sletting av kontodata som ikke må beholdes av juridiske eller sikkerhetsmessige grunner.
• Pseudonymiserte kildeutdrag beholdes så lenge kilden er relevant for Politikkradar og fortsatt er del av kildegrunnlaget vårt.
• For kommunal møtevideo er råvideo, rålyd, lydchunks og midlertidige bilder behandlingscache og kan slettes ved restart eller når behandlingen er ferdig.
• Transkripsjoner, tidsstempler, talerstatus, evidence og review-beslutninger beholdes så lenge møteopptaket er relevant for Politikkradars kildegrunnlag og trengs for retting eller dokumentasjon.
• Ansiktsutklipp fra møtevideo er kun for admin-review og beholdes bare så lenge de trengs for talerreview, retting eller dokumentasjon. Gjenbrukbare ansikts- og stemmeembeddings beholdes ikke.
• Kildemateriale vurderes jevnlig, og innhold kan fjernes, avindekseres eller behandles på nytt dersom originalkilden endres, fjernes, redigeres eller viser seg å inneholde private opplysninger som ikke bør vises i Politikkradar.
• Nødvendige kontrollopplysninger for kildemateriale lagres med begrenset tilgang så lenge de trengs for kvalitetssikring, retting eller sletting.

Informasjonskapsler og lokal lagring

Politikkradar bruker nødvendige tekniske informasjonskapsler og lokal lagring for innlogging, sikkerhet, innstillinger og drift.

Vi bruker ikke annonsekapsler. Dersom vi senere tar i bruk valgfrie analyse- eller markedsføringskapsler, får du et tydelig valg før de brukes.

Hvem opplysninger deles med

Vi bruker databehandlere og nødvendige tjenesteleverandører for hosting, database, sikkerhet, e-post, betaling, analyse, appdistribusjon, KI-funksjoner og video-/lydbehandling. De behandler bare personopplysninger for å levere og drifte Politikkradar.

Vi deler ikke personopplysninger med annonsenettverk, og vi selger ikke personopplysninger. Offentlige kilder lenkes tilbake til originalkilden.

Behandling i og utenfor EØS

For KI-behandling av kildemateriale bruker Politikkradar europeisk behandlingsområde der leverandøren tilbyr dette. Enkelte nødvendige tjenester for innlogging, e-post, betaling, appdistribusjon og sikker drift kan behandle opplysninger utenfor EØS. Da bruker vi gyldig overføringsgrunnlag og nødvendige sikkerhetstiltak. For KI-leverandører bruker vi vilkår og innstillinger som ikke tillater modelltrening på Politikkradars brukerdata eller kildemateriale.

En oppdatert oversikt over vesentlige databehandlere kan fås ved henvendelse.

Dine rettigheter

Du kan be om innsyn, retting, sletting, begrensning, dataportabilitet og protestere mot behandling der vilkårene er oppfylt. Du kan også trekke tilbake samtykker du tidligere har gitt.

Hvis du mener Politikkradar viser private opplysninger fra kildemateriale som ikke bør vises, kan du be oss vurdere retting, pseudonymisering, avindeksering eller sletting. Send forespørsel til eldar@politikkradar.no.

Du kan klage til Datatilsynet hvis du mener behandlingen bryter personvernregelverket.

Sikkerhet og endringer

Vi bruker tilgangsstyring, logging, personvernfilter, hemmelighetshåndtering og driftskontroller for å beskytte personopplysninger. Viktige endringer i hvordan vi behandler personopplysninger oppdateres her og kommuniseres tydelig når regelverket krever det.