Personvernerklaring

1. Behandlingsansvarlig og databehandler

SMkino er en skybasert markedsforingstjeneste (SaaS) levert av OptimAIzed (org.nr 933 895 292, Tynset, Norge).

I henhold til GDPR er kinoen som bruker SMkino behandlingsansvarlig for sine egne data. OptimAIzed er databehandler og behandler data pa vegne av kinoen i henhold til databehandleravtale (DPA).

Kontakt databehandler: sergio@optimaized.io

2. Hvilke opplysninger behandler vi

Datakategori	Hva	Formal
Brukerkontodata	Navn, e-post, profilbilde (fra Google-innlogging)	Autentisering og tilgangsstyring
Kinoprogram	Filmvisninger, saler, kapasitet (fra DX Cinema API)	Generering av markedsforingsinnhold
Sosiale medier-tilkoblinger	OAuth-tokens for Facebook, Instagram, Snapchat, TikTok	Publisering av innlegg pa kinoens vegne
AI-generert innhold	Tekst og medieutvalg generert av AI	Markedsforing av filmvisninger
Billettsalgsdata	Aggregerte salgstall fra DX (ikke individuelle kjop)	Pacing-analyse og etteranalyse

Vi samler ikke inn personopplysninger om kinogjester, billettkjopere eller besokende pa sosiale medier.

3. Rettslig grunnlag

Avtale (GDPR art. 6(1)(b)): Behandling som er nodvendig for a oppfylle tjenesteavtalen med kinoen
Berettiget interesse (GDPR art. 6(1)(f)): Feilsøking, sikkerhet og tjenesteforbedring

4. Underdatabehandlere

Tjeneste	Formal	Land/region
Google Cloud Platform	Hosting av API og database	EU (europe-west1)
Vercel	Hosting av brukergrensesnitt	EU/US (CDN)
Anthropic (Claude)	AI-generering av innhold	US
Meta (Facebook/Instagram)	Publisering av innlegg	US/EU
Stripe	Betalingsbehandling	US/EU
DX Cinema API	Kinoprogram og billettdata	Norge

5. Lagring og sikkerhet

Data lagres pa Google Cloud Platform (europe-west1, EU) med kryptering i transit og i hvile
API-nokler og OAuth-tokens lagres kryptert (AES-256-GCM) og returneres aldri i klartekst
Tilgang til produksjonsmiljoet er begrenset til autorisert personell
HTTPS pa all trafikk, med HSTS-header

6. Oppbevaring og sletting

Aktiv konto: Data oppbevares sa lenge abonnementet er aktivt
Etter oppsigelse: Data slettes innen 30 dager etter abonnementets utlop
Rett til sletting: Du kan nar som helst be om sletting via e-post til sergio@optimaized.io

7. Dine rettigheter

Etter GDPR/personopplysningsloven har du rett til:

Innsyn — fa en kopi av dine data
Retting — korrigere uriktige opplysninger
Sletting — fa dine data slettet
Dataportabilitet — fa data utlevert i maskinlesbart format
Klage — til Datatilsynet (datatilsynet.no)

Kontakt: sergio@optimaized.io

8. Informasjonskapsler (cookies)

SMkino bruker kun teknisk nodvendige cookies for innlogging (JWT-token i localStorage). Vi bruker ingen sporings- eller tredjepartscookies. Analytikk samles inn uten cookies via Plausible Analytics.

9. Endringer

Vesentlige endringer i denne erklaringen varsles via e-post til registrerte brukere.

Sist oppdatert: 14. april 2026