Personvern
Dette gjelder Artifact.no: nettsiden, appen, API-et og MCP-serveren på artifact.no/mcp.
Sist endret 29. oktober 2026.
Behandlingsansvarlig
Dreyer & Co AS (organisasjonsnummer 912 161 072) er behandlingsansvarlig. Selskapet driver også Companybook, som Artifact bruker til innlogging. Spørsmål om personvern sender du til hei@artifact.no.
Hva vi behandler
| Kategori | Opplysninger | Formål og grunnlag |
|---|---|---|
| Konto | Navn, e-postadresse og Companybook-ID fra innloggingen. Artifact har ikke egne passord. | Gi deg tilgang til biblioteket ditt. Avtale (GDPR art. 6 nr. 1 b). |
| Arbeidsområder | Medlemskap, roller og e-postadressen til personer du inviterer. | Dele et bibliotek med andre. Avtale. |
| Innhold | Filene, datamodellen og versjonene du eller agenten din lager, samlinger og delingsvalg. Innholdet kan inneholde personopplysninger du selv legger inn. | Lagre, vise og dele arbeidet slik du velger. Avtale. |
| Kommentarer og skjemasvar | Teksten, navnet leseren oppgir og en tilfeldig besøks-ID. Svar på skjema i et artifact. | La lesere gi tilbakemelding og svar til eieren. Avtale med eieren; eieren bestemmer hva skjemaet spør om. |
| Nøkler | Navnet på nøkkelen, når den ble laget og om den er trukket tilbake. Selve nøkkelen lagres bare som en hash. | La agenter handle på dine vegne. Avtale. |
| Agentbruk | For hvert kall via MCP eller API med nøkkel eller Companybook-innlogging: Companybook-ID, nøkkel-ID eller hvilken klient du logget inn med, arbeidsområde, verktøy, om kallet lyktes og hvor lang tid det tok. Aldri innholdet eller argumentene. | Forstå hvilke verktøy som brukes og hvor de feiler. Berettiget interesse (art. 6 nr. 1 f). |
| Teknisk | IP-adresse, brukt til å begrense antall forespørsler og lagret der bare som hash. Driftslogger hos vertsleverandøren. | Sikkerhet og vern mot misbruk. Berettiget interesse. |
Mottakere
Disse leverandørene behandler opplysninger på våre vegne:
- Supabase: database og innloggingsøkter, i EU (Stockholm).
- Cloudflare: lagring av filer i EU, visning av innholdet i et artifact og Turnstile-sjekk på åpne skjema.
- Vercel: drift av nettsiden, API-et og MCP-serveren.
- PostHog: måling av agentbruk, i EU.
- Companybook (Dreyer & Co AS): konto og innlogging, også når en agent logger inn med Companybook-kontoen din.
Cloudflare og Vercel er amerikanske selskaper, og deler av behandlingen kan skje utenfor EØS.
Et artifact du deler offentlig, kan alle med lenken lese, og søkemotorer kan indeksere det med mindre du har slått av indeksering. Med tilgangskode kan alle som har lenken og koden lese det. Private artifacts ser bare medlemmer av arbeidsområdet.
Lagring
Kontoen, arbeidsområdene og innholdet lagres så lenge kontoen finnes. Versjoner endres aldri etter at de er lagret, og arkivering skjuler et artifact uten å slette det. En nøkkel som er trukket tilbake, virker ikke lenger, men raden som viser at den fantes, beholdes. Vil du slette kontoen og innholdet, skriv til hei@artifact.no.
Dine rettigheter
Du kan be om innsyn, retting og sletting, protestere mot behandling som bygger på berettiget interesse, og få utlevert innholdet ditt. Innholdet kan du også hente selv med artifact export i CLI-en eller via API-et. Du trekker tilbake en agents tilgang under Agent. Mener du at vi behandler opplysninger i strid med regelverket, kan du klage til Datatilsynet.
Informasjonskapsler
Artifact bruker bare nødvendige informasjonskapsler: innloggingsøkten, en besøks-ID som knytter kommentarer til leseren som skrev dem, og en kapsel som husker at du har oppgitt tilgangskoden til et artifact. Det er ingen reklame- eller analysekapsler i nettleseren.