Personvernerklæring

Sist oppdatert: 30. juli 2026

Kort sagt: vi tar e-postadressen din, bruker den til å si fra når vi slipper, deler den med ingen og sletter den så snart du ber om det. Alt under er den lange, bindende utgaven av den setningen.

Denne erklæringen dekker bare wordmi.com og lista for tidlig tilgang. Nettleserutvidelsen behandler langt flere opplysninger og har sin egen Personvernerklæring for utvidelsen; mobilappen får en egen. Dette dokumentet gjelder ingen av dem.

1. Hvem som er ansvarlig

Behandlingsansvarlig — etter art. 4 nr. 7 i personvernforordningen (GDPR) og Tyrkias lov nr. 6698 om vern av personopplysninger (KVKK) — er Murathan Bakti.

E-post: contact@wordmi.com
Etableringssted: Türkiye

Wordmi drives av Murathan Bakti som privatperson, ikke av et selskap. Vi har ikke utpekt personvernombud, ettersom ingen av vilkårene i art. 37 nr. 1 er oppfylt: kjernevirksomheten vår er ikke overvåking i stort omfang, og vi behandler ingen særlige kategorier av opplysninger.

2. Når erklæringen gjelder

Den gjelder når du besøker dette nettstedet og når du melder deg på lista for tidlig tilgang. Å melde seg på er helt frivillig — du kan lese hver eneste side uten å gi oss noe.

3. Hva vi behandler, hvorfor og på hvilket grunnlag

Alt samles inn direkte fra deg, enten fra skjemaet du fyller ut eller fra de tekniske opplysningene nettleseren din sender med forespørselen. Vi kjøper ikke data, beriker ikke posten din hos meglere og slår deg ikke opp i sosiale nettverk.

Opplysning	Hvorfor	Rettslig grunnlag	Lagringstid
E-postadresse	For å si fra når vi slipper og når invitasjonen din er klar; for at samme person ikke skal legges til to ganger	Samtykket ditt — art. 6 nr. 1 bokstav a · KVKK art. 5/1	Høyst 6 måneder etter lanseringen og invitasjonen din; straks hvis du trekker samtykket
Språkvalg (f.eks. `nb-NO`)	Så vi vet hvilket språk vi skal skrive til deg på	Berettiget interesse — art. 6 nr. 1 bokstav f · KVKK art. 5/2-f	Samme som e-postadressen
Hvilket skjema du brukte (`hero` eller avslutningen)	For å forstå hvilken del av sida som faktisk virker	Berettiget interesse — art. 6 nr. 1 bokstav f · KVKK art. 5/2-f	Samme som e-postadressen
Invitasjonskoder — din egen og koden fra den som inviterte deg, om noen	For å telle invitasjoner og godskrive rett person	Berettiget interesse — art. 6 nr. 1 bokstav f · KVKK art. 5/2-f	Samme som e-postadressen
Tidspunkt for påmelding	For å fastsette plassen din i køen og kunne vise når du samtykket	Rettslig forpliktelse og bevis for samtykke — art. 6 nr. 1 bokstav c og art. 7 nr. 1	Samme som e-postadressen
IP-adresse	Frekvensbegrensning, slik at skjemaet ikke kan oversvømmes av skript	Berettiget interesse — art. 6 nr. 1 bokstav f · KVKK art. 5/2-f	Holdes i serverminnet i høyst 60 sekunder. Skrives aldri til databasen
Serverlogger (IP, user agent, tidspunkt for forespørselen)	Sikkerhets-, feil- og misbrukslogger som driftsleverandøren fører	Berettiget interesse — art. 6 nr. 1 bokstav f · KVKK art. 5/2-f	Etter driftsleverandørens egen korte loggetid

Invitasjonskoden din utledes av e-postadressen — den er de seks første tegnene i en hash av den. Koden kan ikke regnes tilbake til adressen din, men den er et fast pseudonym knyttet til den, og invitasjonslenken du deler, inneholder den.

Det er ingen analyse, ingen annonsering og ingen sporing på dette nettstedet. Ingen Google Analytics, ingen piksler, ingen fingeravtrykk, ingen varmekart, ingen tredjeparts annonsekapsler. Sidas Content Security Policy blokkerer utgående forbindelser på teknisk nivå, så dette er håndhevet og ikke bare lovet.

4. Data som aldri forlater nettleseren din

Ordene du klikker på i undertekstdemoen, og hvelvet de samles i, lever bare i minnet til den fanen. De sendes aldri til en server, lagres aldri og forsvinner når du lukker fanen. De opplysningene når aldri fram til oss.

5. Informasjonskapsler

Det er nøyaktig én informasjonskapsel: NEXT_LOCALE, som husker språket ditt. Den skrives bare når du bruker språkvelgeren, varer et år og inneholder ikke annet enn en språkkode som tr eller ja. Den er strengt nødvendig for å levere en tjeneste du uttrykkelig har bedt om, og er derfor unntatt fra samtykke etter art. 5 nr. 3 i e-personverndirektivet 2002/58/EF (og §25 nr. 2 TDDDG i Tyskland). Se Retningslinjene for informasjonskapsler for detaljer.

6. Hvem vi deler med

Vi selger, leier ut eller deler ikke lista for annonsering. De eneste tredjepartene med tilgang er de tekniske leverandørene som holder nettstedet i gang. De opptrer som databehandlere etter art. 28, på våre instrukser og ikke noe mer.

Mottaker	Formål	Sted
Supabase Inc.	PostgreSQL-databasen som holder påmeldingene	Basert i USA; dataene ligger på AWS-infrastruktur i regionen prosjektet er satt opp med
Vercel Inc.	Drift og levering av nettstedet; serverlogger	Basert i USA; globalt edge-nett

Utover det utleverer vi bare opplysninger der vi er rettslig forpliktet — en rettsavgjørelse eller et uttrykkelig lovkrav. Får vi en slik begjæring, sier vi fra til deg, med mindre vi er avskåret fra det.

7. Overføring til tredjeland

Fordi disse leverandørene ligger utenfor Türkiye og utenfor EØS, overføres opplysningene dine internasjonalt. Overføringene hviler på:

Art. 46 nr. 2 bokstav c: Europakommisjonens standard personvernbestemmelser, sammen med supplerende tiltak — en vurdering av overføringens konsekvenser samt kryptering under overføring og i hvile.
Art. 9 KVKK, slik den lyder fra 1. juni 2024: siden det tyrkiske personvernrådet ikke har truffet noen beslutning om tilstrekkelig beskyttelsesnivå, hviler overføringene på garantien standardkontrakt. Inngåtte standardkontrakter meldes til den tyrkiske personvernmyndigheten innen fem virkedager etter signering.

Datamengden som overføres, er én e-postadresse og en håndfull tekniske felter knyttet til den. Ingen særlige kategorier av opplysninger overføres.

8. Lagring og sletting

Vi beholder posten din til formålet er uttømt: produktet slippes, invitasjonen din går ut, og senest seks måneder etter slettes posten. Be om det tidligere, så holder én e-post — vi sletter og bekrefter skriftlig.

Etter sletting beholder vi ingen kopi av adressen din på noen sperreliste. Posten din er helt borte, som også betyr at en senere påmelding er en helt ny påmelding.

9. Rettighetene dine

Uansett hvor du bor, kan du be oss handle på hvert av følgende punkter. Er du i EØS, Storbritannia eller Sveits, er dette rettighetene dine etter art. 15–22; er du i Türkiye, er det rettighetene dine etter art. 11 KVKK. I praksis bruker vi samme standard for alle.

Innsyn — bekreftelse på om vi behandler opplysningene dine, og en kopi av dem (art. 15).
Retting — korrigering av det som er uriktig eller ufullstendig (art. 16).
Sletting — fjerning av posten din, “retten til å bli glemt” (art. 17).
Begrensning — å fryse behandlingen mens en tvist avklares (art. 18).
Dataportabilitet — opplysningene dine i et maskinlesbart format (art. 20).
Innsigelse — mot behandling basert på berettiget interesse (art. 21). Ved innsigelse mot direkte markedsføring stopper vi uten vilkår.
Tilbaketrekking av samtykke — når som helst (art. 7 nr. 3). Tilbaketrekkingen påvirker ikke lovligheten av behandlingen før den.
Å ikke bli gjenstand for automatiserte avgjørelser med rettsvirkning eller tilsvarende betydelig virkning (art. 22).

Tyrkisk rett legger til to rettigheter i art. 11 KVKK: å få vite hvilke tredjeparter opplysningene dine er overført til i inn- og utland, og å kreve erstatning for skade forårsaket av ulovlig behandling.

10. Slik bruker du dem

Skriv til contact@wordmi.com. Du kan også melde deg av via lenka nederst i hver e-post vi sender.

EØS / Storbritannia / Sveits: vi svarer innen én måned. Er begjæringen kompleks, kan vi forlenge med ytterligere to måneder og si hvorfor. Det koster ingenting.
Türkiye: begjæringer følger kunngjøringen om søknadsprosedyrer overfor behandlingsansvarlig og skal inneholde opplysninger som identifiserer deg. Vi avslutter saken innen 30 dager. Begjæringer er gratis, bortsett fra satsen rådet fastsetter når svaret medfører en ekstra kostnad.

Vi kan be om flere opplysninger for å bekrefte identiteten din. Det gjør vi bare for ikke å gi andres opplysninger til feil person.

11. Klage til en tilsynsmyndighet

EØS / Storbritannia / Sveits: etter art. 77 kan du klage til tilsynsmyndigheten i landet du bor i, arbeider i, eller der det påståtte bruddet skjedde. I Norge er det Datatilsynet.
Türkiye: du kan klage til rådet for vern av personopplysninger innen 30 dager etter svaret vårt, og uansett innen 60 dager etter begjæringen din (art. 14 KVKK).

Du trenger ikke gå til oss først, selv om vi som regel ordner det samme dag.

12. Slik beskytter vi det

All trafikk er kryptert med HTTPS, og HSTS avviser ukrypterte forbindelser blankt.
Ventelistetabellen har sikkerhet på radnivå slått på uten noen definert lesepolicy. Den offentlige nøkkelen nettstedet bruker, kan verken lese eller skrive i tabellen — den kan bare kalle to snevre funksjoner som setter inn en rad og returnerer et antall.
Hemmeligheter på tjenersiden bor i miljøvariabler og sendes aldri til nettleseren.
En Content Security Policy hindrer rent teknisk sida i å lekke opplysninger til tredjeparter.
Skjemaet er frekvensbegrenset per IP og samlet, med harde tak for forespørselens størrelse og e-postadressens lengde.

Ingen systemer er fullstendig sikre. Rammer et brudd personopplysningene dine, varsler vi kompetent tilsynsmyndighet innen 72 timer etter art. 33–34, varsler det tyrkiske rådet innen 72 timer etter art. 12/5 KVKK, og sier fra direkte til deg der risikoen for deg er høy.

13. Barn

Lista for tidlig tilgang er ikke for noen under 16 år, og vi behandler ikke bevisst opplysninger om personer under 16. Vi bruker 16 fordi det er grensen Tyskland anvender etter art. 8, og fordi det er enklere å bruke det strengeste tallet overalt enn å følge hvert enkelt land. Får vi vite at noen under 16 har meldt seg på, sletter vi posten uten opphold — si fra på contact@wordmi.com om du ser noe.

14. Automatiserte avgjørelser og profilering

Vi treffer ingen avgjørelser utelukkende basert på automatisert behandling som har rettsvirkning for deg eller tilsvarende i betydelig grad påvirker deg (art. 22). Vi profilerer deg ikke. Plassen din i køen avhenger bare av når du meldte deg på og hvor mange du inviterte.

15. Endringer

Oppdaterer vi denne erklæringen, endrer vi datoen for “sist oppdatert” over. Utvider en endring i vesentlig grad hva vi behandler eller hvorfor, sender vi i tillegg e-post til alle på lista. Hviler utvidelsen på samtykke, spør vi deg på nytt i stedet for å legge det til grunn.

16. Kontakt

Ethvert personvernspørsmål, enhver begjæring eller klage: contact@wordmi.com. Personvernbegjæringer besvares personlig av Murathan Bakti.