Personvern

Kort fortalt

Vi bruker ikke informasjonskapsler (cookies), analyseverktøy eller sporing. Chatboten husker samtalen bare mens fanen er åpen. Det du skriver til chatboten, sendes til Anthropic i USA, som lager svaret. Det du sender oss i kontaktskjemaet eller på e-post, bruker vi bare til å svare deg, og til sjekken hvis du ber om en KI-synlighetssjekk. Da skriver vi bare offentlige opplysninger om bedriften inn i KI-tjenestene.

Hvem er ansvarlig?

Nordvo AS (org.nr. 930 778 958), Nesbruveien 75, 1394 Nesbru, er behandlingsansvarlig for opplysningene på nordvo.no. Kontaktperson er Kasper Evensen, [email protected], telefon +47 465 20 079.

Når du besøker siden

Nettsiden ligger hos Cloudflare. Når du åpner en side, mottar Cloudflare IP-adressen din og tekniske opplysninger om nettleseren. Det trengs for at siden kan sendes til deg, og for å stoppe angrep og misbruk. Cloudflare gjør dette som databehandler for oss. Vi fører ingen besøksstatistikk.

Grunnlaget er vår berettigede interesse i å ha en nettside som er sikker og virker (personvernforordningen artikkel 6 nr. 1 bokstav f).

Chatboten

Det du skriver i chatboten, sendes gjennom serveren vår hos Cloudflare til Anthropic, selskapet bak KI-modellen Claude, som lager svaret. Vi sender bare meldingene i samtalen, ikke IP-adressen din eller andre opplysninger om deg.

Anthropic er databehandler for oss og er et amerikansk selskap. Hos Anthropic slettes meldingene automatisk innen 30 dager. Blir en samtale flagget for brudd på Anthropics bruksregler, kan den lagres i inntil to år, og den kan lagres lenger hvis loven krever det. Anthropic bruker ikke meldingene til å trene KI-modeller.

Vi lagrer ikke samtalene på serveren vår. For å hindre misbruk teller serveren hvor mange spørsmål som kommer fra hver IP-adresse. Tellingen ligger bare i minnet til serveren i høyst én time og blir ikke skrevet ned noe sted.

Svarene lages av KI og kan inneholde feil. Det som står på nettsiden, gjelder. Chatboten tar ingen avgjørelser om deg. Skriv ikke fødselsnummer, helseopplysninger, passord eller andre personopplysninger i chatten. Vil du at vi tar kontakt, bruker du kontaktskjemaet.

Grunnlaget er vår berettigede interesse i å svare på spørsmålene du stiller (artikkel 6 nr. 1 bokstav f).

Lagring i nettleseren din

Når du har sendt en melding til chatboten, huskes samtalen i nettleseren din (sessionStorage), så den følger med når du går til en annen side. Lukker du fanen, slettes den. Ingenting lagres mellom besøkene dine.

Lagringen trengs for at chatboten du selv har tatt i bruk, skal virke, og krever derfor ikke samtykke (ekomloven § 3-15 andre ledd).

Kontaktskjemaet og e-post

Det du fyller inn i kontaktskjemaet (navn, e-post eller telefon og melding), sendes til e-posten vår. Det samme gjelder når du sender oss en e-post. Skjemaet sendes gjennom tjenesten Formspree i USA, som videresender det til oss. Vi bruker opplysningene bare til å svare deg og følge opp henvendelsen, og til KI-synlighetssjekken hvis du ber om den (se egen del). E-posten vår ligger hos Google (Google Workspace).

Vi sletter henvendelsen senest ett år etter at dialogen er avsluttet. Blir den til et oppdrag, oppbevarer vi avtalen og regnskapsbilagene så lenge bokføringsloven krever.

Grunnlaget er at du ber oss om noe før en mulig avtale (artikkel 6 nr. 1 bokstav b), og ellers vår berettigede interesse i å svare på henvendelser (artikkel 6 nr. 1 bokstav f). Det er frivillig å skrive til oss, men uten kontaktopplysninger kan vi ikke svare.

KI-synlighetssjekken

Ber du om en KI-synlighetssjekk, bruker vi navnet ditt, e-postadressen eller telefonnummeret, navnet på bedriften, nettsiden og hva dere tilbyr. Vi stiller ChatGPT (OpenAI), Gemini og Google-søket (Google) og Copilot (Microsoft) spørsmål om bedriften, og skriver da bare inn offentlige opplysninger om den. Er bedriften et enkeltpersonforetak, kan navnet ditt være en del av bedriftsnavnet.

Når vi stiller spørsmålene, er OpenAI, Google og Microsoft ikke leverandører for oss, men selvstendig ansvarlige for det vi skriver inn, og behandler det etter sine egne vilkår. De kan bruke det til å forbedre tjenestene sine, i motsetning til Anthropic i chatboten. Selskapene er amerikanske, og opplysningene kan bli behandlet i USA.

Navn på privatpersoner som vises i skjermbildene, for eksempel i anmeldelser, skjuler vi før rapporten sendes. Rapporten sendes bare til den som ba om den, fra e-posten vår hos Google. Vi sletter rapporten og henvendelsen senest ett år etter at rapporten er sendt, med mindre sjekken blir til et oppdrag. For at hver bedrift skal få én gratis sjekk, tar vi vare på navnet på bedriften og datoen for sjekken så lenge tilbudet gjelder.

Grunnlaget er at du har bedt oss om sjekken (artikkel 6 nr. 1 bokstav b), og ellers vår berettigede interesse i å gi deg sjekken du ba om (bokstav f). For opplysninger om andre som kan dukke opp i svarene, er grunnlaget vår berettigede interesse i å gi deg en riktig rapport (artikkel 6 nr. 1 bokstav f).

Demoene

Demoene for tilbudssystem, badstue og stol kjører i nettleseren din. De lagrer ingenting og sender ingenting videre.

Bestillings- og betalingsdemoen ligger på en egen adresse, nordlin-demo.netlify.app, hos Netlify. Nordlin er en oppdiktet bedrift. Bruk eksempelknappen eller oppdiktede opplysninger, ikke dine egne. Navn og kontaktopplysninger sendes ikke til serveren og lagres ikke. Det som lagres hos Netlify, er bare tidspunktet for befaringen eller varene og summen i bestillingen.

Hvem som hjelper oss

Disse leverandørene behandler opplysninger på våre vegne:

• Cloudflare: drift av nettsiden og serveren til chatboten
• Anthropic: svarene i chatboten
• Google: e-posten vår (Google Workspace)
• Formspree: kontaktskjemaet
• Netlify: Nordlin-demoen

Vi selger ikke opplysningene dine og deler dem ikke med andre enn leverandørene over, bortsett fra det vi skriver inn i KI-tjenestene når du ber om en KI-synlighetssjekk (se egen del), og når loven krever det.

Overføring til USA

Leverandørene over er amerikanske selskaper, og opplysninger kan bli behandlet i USA. Overføringen skjer etter EU–USA-rammeverket for personvern (Data Privacy Framework) når leverandøren er sertifisert under det, og ellers etter EU-kommisjonens standardavtaler, jf. personvernforordningen artikkel 45 og 46. Du kan be om en kopi av standardavtalene. Det vi skriver inn i KI-tjenestene ved en KI-synlighetssjekk, behandles etter vilkårene til OpenAI, Google og Microsoft, som beskrevet i delen om KI-synlighetssjekken.

Dine rettigheter

Du kan be oss om å få vite hvilke opplysninger vi har om deg og få en kopi, rette opplysninger som er feil, slette opplysninger, og begrense bruken av dem. Opplysninger du selv har gitt oss for å inngå eller oppfylle en avtale, kan du få utlevert i et vanlig filformat.

Du kan protestere. Når grunnlaget er vår berettigede interesse, kan du når som helst protestere mot behandlingen. Da stanser vi, med mindre vi har tungtveiende grunner som går foran dine interesser.

Send en e-post til [email protected]. Vi svarer uten unødig opphold og senest innen én måned.

Samtalene med chatboten lagrer vi ikke selv, så dem kan vi ikke hente fram eller slette. Hos Anthropic slettes de innen 30 dager, med unntakene over.

Mener du at vi behandler opplysningene dine i strid med regelverket, kan du klage til Datatilsynet (åpnes i ny fane). Vi setter pris på om du sier fra til oss først, så vi kan rette det.

Spørsmål?

Lurer du på noe om hvordan vi behandler opplysningene dine, skriv til [email protected]. Endrer vi noe, oppdaterer vi denne siden.