Juridisk dokument

Personvernerklæring

Sist oppdatert: 31. mars 2026 · Versjon 1.0

Kort oppsummert: Vi samler inn minimalt med personopplysninger, lagrer dem i EU, deler dem kun med nødvendige underleverandører og bruker dem aldri til annet enn å levere tjenesten vår. Du har full kontroll og kan be om innsyn, retting eller sletting når som helst.

1. Behandlingsansvarlig

Behandlingsansvarlig for personopplysninger som samles inn gjennom sai-flow.ai er:

SAI-FLOW
E-post: hello@sai-flow.ai
Nettside: sai-flow.ai

For spørsmål om personvern, kontakt oss på hello@sai-flow.ai.

2. Hvilke personopplysninger vi samler inn

Vi samler kun inn opplysninger som er nødvendige for å levere tjenestene våre. Avhengig av hvordan du bruker nettsiden vår, kan dette inkludere:

2.1 Kontaktskjema og henvendelser

Navn
E-postadresse
Bedriftsnavn (valgfritt)
Innholdet i meldingen du sender oss

2.2 AI-chatbot (demo og kundeinstallasjoner)

Innholdet i samtaler med AI-assistenten
Tidspunkt for samtalen
Teknisk informasjon (nettlesertype, IP-adresse) for sikkerhet og feilsøking
Leads og kontaktopplysninger som frivillig oppgis i chatten (navn, e-post)

2.3 Tekniske data ved besøk på nettsiden

IP-adresse (anonymisert)
Nettleser og enhetsinformasjon
Sider besøkt og tidspunkt

3. Formål og rettslig grunnlag

Formål	Rettslig grunnlag (GDPR)
Besvare henvendelser og forespørsler	Art. 6(1)(b) — Oppfyllelse av avtale / Art. 6(1)(f) — Berettiget interesse
Levere og drifte AI-chatbot-tjenesten	Art. 6(1)(b) — Oppfyllelse av avtale
Sende relevant informasjon og tilbud (kun med samtykke)	Art. 6(1)(a) — Samtykke
Forbedre og feilsøke tjenestene	Art. 6(1)(f) — Berettiget interesse
Overholde lovpålagte forpliktelser	Art. 6(1)(c) — Rettslig forpliktelse

4. Teknisk plattform og underleverandører

SAI-FLOW leverer AI-chatbot-tjenester ved hjelp av en ekstern plattform. Vi er transparente om hvilke teknologier vi bruker og hvem som behandler data på vegne av oss.

4.1 AI-chatbot-plattform

AI-assistenter levert av SAI-FLOW er bygget på en profesjonell, EU-basert AI-plattform. Plattformleverandøren er vår databehandler og er bundet av en databehandleravtale (DPA) i samsvar med GDPR artikkel 28.

Data lagres primært i EU/EØS
Overføring til land utenfor EØS skjer kun med tilstrekkelige garantier (EU Standard Contractual Clauses)
Plattformleverandøren bruker ikke samtaledataene dine til å trene AI-modeller
AI-svar genereres av ledende språkmodeller via API — data sendes til disse leverandørene kun for å generere svar og slettes automatisk i henhold til deres retningslinjer (typisk innen 30 dager)

4.2 Kategorier av databehandlere

Vi benytter følgende kategorier av underleverandører (databehandlere) for å levere tjenestene:

Kategori	Formål	Lokasjon
AI-chatbot-plattform	Drift, lagring og administrasjon av AI-assistenter	EU
Språkmodell-leverandør (LLM)	Generering av AI-svar via API	USA (EU SCC)
Webhosting	Hosting av sai-flow.ai	USA (EU SCC)
Møtebookingstjeneste	Booking av demonstrasjoner og møter	USA (EU SCC)

En fullstendig og oppdatert liste over konkrete underleverandører kan fås ved henvendelse til hello@sai-flow.ai. Alle overføringer til USA skjer med grunnlag i EU Standard Contractual Clauses (SCC) i henhold til GDPR kapittel V.

5. Lagring og sletting

Kontakthenvendelser: Lagres i inntil 2 år fra siste kontakt, med mindre annet er avtalt eller påkrevd av lov.
Samtalelogger fra chatbot: Lagres i inntil 12 måneder, med mindre kunden ber om tidligere sletting.
Tekniske logger: Slettes automatisk etter 90 dager.
Markedsføring (samtykkebasert): Lagres til samtykke trekkes tilbake.

6. Dine rettigheter

Under GDPR har du følgende rettigheter:

Innsyn (art. 15): Du kan be om en kopi av personopplysningene vi har om deg.
Retting (art. 16): Du kan be om at uriktige opplysninger rettes.
Sletting (art. 17): Du kan be om at opplysningene slettes ("retten til å bli glemt").
Begrensning (art. 18): Du kan be om at behandlingen begrenses i visse tilfeller.
Dataportabilitet (art. 20): Du kan be om å få utlevert opplysningene i et maskinlesbart format.
Innsigelse (art. 21): Du kan protestere mot behandling basert på berettiget interesse.
Tilbaketrekking av samtykke: Dersom behandlingen er basert på samtykke, kan du trekke dette tilbake når som helst uten at det påvirker lovligheten av tidligere behandling.

For å utøve dine rettigheter, kontakt oss på hello@sai-flow.ai. Vi besvarer henvendelser innen 30 dager i henhold til GDPR art. 12.

Du har også rett til å klage til Datatilsynet (datatilsynet.no) dersom du mener vi behandler personopplysninger i strid med regelverket.

7. Informasjonskapsler (cookies)

Sai-flow.ai bruker kun teknisk nødvendige informasjonskapsler for å sikre at nettsiden fungerer korrekt. Vi bruker ikke tracking-cookies eller reklamecookies uten ditt samtykke.

AI-chat-widgeten kan sette egne cookies for å opprettholde samtalesesjonen. Disse er teknisk nødvendige og inneholder ingen personlig identifiserbar informasjon utover sesjons-ID.

8. Sikkerhet

Vi implementerer tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, tap eller endring, inkludert:

TLS 1.2+ kryptering for all dataoverføring
Kryptering av data i hvile
Begrenset tilgangskontroll — kun autorisert personell har tilgang til persondata
Databehandleravtaler med alle underleverandører

9. Endringer i personvernerklæringen

Vi kan oppdatere denne erklæringen ved behov. Vesentlige endringer varsles via e-post til eksisterende kunder eller ved tydelig melding på nettsiden. Dato for siste oppdatering fremgår øverst i dokumentet. Fortsatt bruk av tjenestene etter endringer anses som aksept av den oppdaterte erklæringen.

10. Kontakt

Spørsmål om vår behandling av personopplysninger rettes til:

SAI-FLOW
E-post: hello@sai-flow.ai
Nettside: sai-flow.ai

Du har også rett til å klage til Datatilsynet (datatilsynet.no) dersom du mener vi behandler personopplysninger i strid med regelverket.