Personvernerklæring
Stream Sky · OVIT Consulting AS · Versjon 1.0 — gjelder fra 7. august 2026
Erklæringen beskriver hvordan vi faktisk behandler opplysninger. Rettighetene dine etter personvernforordningen (GDPR) gjelder uansett hva som står her.
- 1. Hvem er ansvarlig
- 2. Hva vi samler inn
- 3. Vi lagrer ikke sendingene dine
- 4. Hvorfor — og med hvilket grunnlag
- 5. Hvor lenge vi lagrer
- 6. Hvem vi deler med
- 7. Overføring utenfor EØS
- 8. Rettighetene dine
- 9. Informasjonskapsler
- 10. Sikkerhet
- 11. Kontakt og endringer
1. Hvem er ansvarlig
Behandlingsansvarlig: OVIT Consulting AS
Organisasjonsnummer 925 989 703, registrert i Enhetsregisteret. Forretningsadressen står i Enhetsregisteret.
Tjeneste: Stream Sky (streamsky.no), driftet i vårt eget datasenter i Norge.
Personvernhenvendelser: kontaktskjemaet på streamsky.no — velg «Generelt spørsmål» og skriv at det gjelder personvern. Du får saksnummer med én gang.
Vi har ikke personvernombud. Virksomheten er ikke av en art eller et omfang som utløser krav om det etter personvernforordningen artikkel 37.
2. Hva vi samler inn
| Opplysning | Hvor den kommer fra |
|---|---|
| Navn og e-postadresse | Du oppgir det ved registrering, eller vi henter det fra Discord dersom du logger inn med Discord (da kreves verifisert e-post). |
| Adresse og telefonnummer (valgfritt) | Du oppgir det selv ved registrering. Feltene kan stå tomme. |
| Passord | Lagres aldri i klartekst — bare som en kryptografisk avledning (scrypt). |
| Kunde- og abonnementsopplysninger | Hvilke tjenester du har, ordrer, fakturaer, kvitteringer og betalingsstatus. |
| IP-adresser | Registreres i drifts- og sikkerhetslogger ved innlogging, bestilling og bruk av tjenesten. |
| Strømmemetadata | Teknisk måledata om sendingen din: bitrate, forsinkelse (RTT), pakketap, oppetid, om linja er tilkoblet, og hvilke videresendinger som er satt opp. |
| Strømnøkler til tredjeparter | Nøkler og server-adresser du selv legger inn for videresending til Twitch, YouTube, Kick m.fl. De behandles som hemmeligheter og vises aldri igjen i klartekst i portalen. |
| Support-henvendelser | Det du skriver i kontaktskjemaet, som blir en sak i saksbehandlingssystemet vårt. |
| E-postvarsler | Innloggingskoder, varsel om innlogging fra ny enhet, faktura- og fornyelsesvarsler. |
Kortopplysninger får vi aldri. Kortnummer, utløpsdato og CVC sendes kryptert rett fra nettleseren din til Stripe. Vi ser bare om betalingen gikk gjennom, beløp, betalingsmåte og en referanse.
Vi bruker ingen analyse-, sporings- eller annonseverktøy på streamsky.no.
3. Vi lagrer ikke sendingene dine
Videoen din passerer gjennom serverne våre i sanntid og lagres ikke. Opptak er ikke en del av kundetilbudet i Stream Sky, og er ikke slått på for kundestrømmer. Skulle det unntaksvis bli aktuelt — for eksempel for feilsøking du selv ber om — avtaler vi det med deg først.
Vi ser ikke på sendingene dine, og vi bruker dem ikke til noe formål. Det vi behandler er måledataene rundt sendingen, ikke innholdet i den.
4. Hvorfor — og med hvilket grunnlag
| Formål | Behandlingsgrunnlag (GDPR art. 6) |
|---|---|
| Opprette og drifte kontoen din, levere SRT-linje og OBS-boks, gi deg support | Avtale — art. 6 nr. 1 bokstav b |
| Fakturering, betaling og oppfølging av abonnement | Avtale — art. 6 nr. 1 bokstav b |
| Bokføring og oppbevaring av regnskapsdokumentasjon | Rettslig forpliktelse — art. 6 nr. 1 bokstav c (bokføringsloven) |
| Sikkerhetslogger, tofaktorautentisering, varsel ved innlogging fra ny enhet, beskyttelse mot misbruk og angrep | Berettiget interesse — art. 6 nr. 1 bokstav f (å beskytte kundene våre og systemene) |
| Måling av linjekvalitet (bitrate, forsinkelse, pakketap) for å vise deg helsetall og feilsøke | Avtale — art. 6 nr. 1 bokstav b |
| Driftsmeldinger om tjenesten din (vedlikehold, fornyelse, utløp) | Avtale — art. 6 nr. 1 bokstav b |
Vi sender ikke markedsføring på e-post uten at du har samtykket, og vi selger aldri opplysninger om deg videre.
5. Hvor lenge vi lagrer
| Opplysning | Lagringstid |
|---|---|
| Konto- og kundeopplysninger | Så lenge du er kunde. Etter at kundeforholdet er avsluttet slettes eller anonymiseres de innen 12 måneder, med unntak av det som må beholdes av hensyn til bokføring. |
| Fakturaer, kvitteringer og regnskapsdokumentasjon | 5 år etter regnskapsårets slutt, jf. bokføringsloven § 13. |
| Strømnøkler til tredjeparter | Til du sletter videresendingen, eller til tjenesten avsluttes. |
| Strømmemetadata (bitrate, oppetid, pakketap) | Vises live i portalen. Historikk beholdes ikke lenger enn 12 måneder. |
| Drifts- og sikkerhetslogger med IP-adresse | Inntil 12 måneder. |
| Support-saker | Inntil 3 år etter at saken er lukket, slik at vi kan følge opp gjentakende feil. |
| Dokumentasjon på samtykke ved kjøp (at du fikk angrerettsopplysningene, at du ba om oppstart med én gang, og at du bekreftet at angreretten dermed bortfaller) | 5 år, sammen med den øvrige salgsdokumentasjonen. Vi lagrer tidspunkt, kundenummer og hvilken versjon av opplysningene du fikk — ikke IP-adresse. |
| Angremeldinger sendt inn på streamsky.no/angrerett | 5 år. Meldingen er dokumentasjon på at du brukte angreretten innen fristen, og på hva vi betalte tilbake. |
| Innhold i en Cloud OBS-boks (scenesamlinger, «straks tilbake»-video) | Slettes sammen med boksen når abonnementet avvikles. |
6. Hvem vi deler med
Vi deler bare det som er nødvendig, og aldri for andres markedsføring.
- Stripe (Stripe Payments Europe Ltd.) — gjennomfører kortbetalingene. De mottar beløp, e-postadresse og kortopplysningene du selv taster inn. Stripe har egne vilkår og egen personvernerklæring for behandlingen de gjør som betalingsforetak.
- Vår egen infrastruktur — kundeportal, faktureringssystem, strømmeservere og OBS-bokser kjører på maskiner vi selv eier og drifter i vårt eget datasenter i Norge. Vi bruker ingen ekstern skyleverandør for disse dataene.
- Discord — kun hvis du velger å logge inn med Discord. Da henter vi navn og verifisert e-postadresse derfra. Discord er selv ansvarlig for opplysningene de behandler om deg.
- Offentlige myndigheter — dersom vi er rettslig forpliktet til å utlevere opplysninger.
Vi bruker ikke underleverandører til kundeservice, drift eller lagring utover det som står her.
7. Overføring utenfor EØS
Opplysningene dine lagres i Norge. Unntaket er betalingsdata hos Stripe, som er et internasjonalt selskap og kan behandle opplysninger utenfor EØS. Stripe bygger slike overføringer på EU-kommisjonens standard personvernbestemmelser (SCC) og tilhørende sikkerhetstiltak.
8. Rettighetene dine
Etter personvernforordningen kan du kreve:
- Innsyn — en kopi av opplysningene vi har om deg (art. 15).
- Retting — at feil rettes og at ufullstendige opplysninger utfylles (art. 16). Mye kan du rette selv i portalen.
- Sletting — at vi sletter opplysninger vi ikke lenger har grunnlag for å beholde (art. 17). Regnskapsdokumentasjon kan vi ikke slette før lovpålagt frist er ute.
- Begrensning av behandlingen mens en innsigelse behandles (art. 18).
- Dataportabilitet — å få kontoopplysningene dine i et maskinlesbart format, eller overført til noen andre (art. 20).
- Innsigelse mot behandling vi gjør på grunnlag av berettiget interesse (art. 21).
Vi tar ingen avgjørelser om deg som er utelukkende automatiserte og har rettsvirkning for deg.
Send henvendelsen via kontaktskjemaet. Vi svarer normalt innen 30 dager. Vi kan be deg bekrefte identiteten din før vi utleverer opplysninger.
Mener du at vi behandler opplysninger om deg i strid med regelverket, kan du klage til Datatilsynet (datatilsynet.no). Vi setter pris på å få høre det fra deg først, så vi får mulighet til å rette opp.
9. Informasjonskapsler
Vi bruker bare informasjonskapsler som er nødvendige for at tjenesten skal virke. Vi har ingen analyse-, sporings- eller annonsekapsler, og derfor heller ingen samtykkebanner.
| Navn | Formål og varighet |
|---|---|
streamsky_portal | Holder deg innlogget. Signert, kun HTTPS, utløper etter 7 dager. |
streamsky_2fa | Holder et påbegynt innloggingssteg mens du taster engangskoden. 10 minutter. |
streamsky_device | Gjenkjenner en enhet du har brukt før, så du slipper varsel om «ny innlogging» hver gang. 1 år. |
streamsky_oauth_state | Sikrer Discord-innloggingen mot forfalskede forespørsler. 10 minutter. |
streamsky_box | Husker hvilken OBS-boks du har valgt å åpne, hvis du har flere. 12 timer. |
Betalingssiden laster inn Stripes eget skript for kortfeltene. Stripe kan sette egne kapsler for å oppdage svindel; dette er en del av betalingsløsningen.
10. Sikkerhet
- All trafikk til streamsky.no går kryptert over HTTPS, med HSTS påslått.
- Passord lagres aldri i klartekst.
- Tofaktorautentisering med engangskode på e-post, og varsel når det logges inn fra en ny enhet.
- Du kan logge ut av alle enheter samtidig fra portalen.
- Antall innloggingsforsøk er begrenset, både per IP-adresse og per konto.
- Hver kunde har sin egen OBS-boks i eget nett, adskilt fra andre kunder.
- Tilgang til systemene internt er begrenset til dem som trenger det, og administrative handlinger logges.
Skjer det likevel et brudd på personopplysningssikkerheten som medfører høy risiko for deg, varsler vi deg og Datatilsynet slik regelverket krever.
11. Kontakt og endringer
OVIT Consulting AS, org.nr 925 989 703. Bruk kontaktskjemaet på streamsky.no for alle personvernhenvendelser.
Vi kan oppdatere denne erklæringen. Versjonsnummer og dato står øverst på siden. Ved endringer som har vesentlig betydning for deg, varsler vi på e-post.
Se også salgs- og bruksvilkårene.
← Tilbake til Stream Sky