Personvernerklæring
Sist oppdatert: 26. april 2026
1. Behandlingsansvarlig
NVISION Group LLC er behandlingsansvarlig for personopplysninger som behandles i forbindelse med tjenesten AI Resepsjonen.
Selskap: NVISION Group LLC
Tjeneste: AI Resepsjonen
Nettsted: airesepsjonen.no
E-post: support@airesepsjonen.no
2. Hvilke personopplysninger vi samler inn
Vi samler inn følgende kategorier av personopplysninger:
- Kontaktopplysninger: Navn, e-postadresse, telefonnummer og bedriftsnavn fra bedrifter som tegner abonnement.
- Samtaledata: Lydopptak og transkripsjoner fra telefonsamtaler håndtert av AI-resepsjonisten på vegne av våre kunder.
- Brukerdata: Innloggingsinformasjon og aktivitet i klientportalen på portal.airesepsjonen.no.
- Tekniske data: IP-adresse, nettlesertype, tidsstempler og andre tekniske logger for drift og sikkerhet.
- Fakturadata: Betalingsinformasjon behandlet via Stripe. Vi lagrer ikke kortdetaljer direkte.
3. Formål og rettslig grunnlag
| Formål | Rettslig grunnlag (GDPR) |
|---|---|
| Levere og drifte AI-resepsjonisttjenesten | Art. 6(1)(b) – oppfyllelse av avtale |
| Fakturering og betalingshåndtering | Art. 6(1)(b) – oppfyllelse av avtale |
| Kundestøtte og feilretting | Art. 6(1)(b) – oppfyllelse av avtale |
| Sikkerhetsovervåking og forebygging av misbruk | Art. 6(1)(f) – berettiget interesse |
| Forbedring av tjenesten og AI-modeller | Art. 6(1)(f) – berettiget interesse |
| Oppfyllelse av lovpålagte forpliktelser | Art. 6(1)(c) – rettslig forpliktelse |
| Markedsføring og nyhetsbrev (kun med samtykke) | Art. 6(1)(a) – samtykke |
4. Lagringstid
- Samtaleopptak og transkripsjoner: 90 dager, med mindre kunden ber om lengre oppbevaring
- Kontakt- og kundedata: Så lenge avtaleforholdet er aktivt + 3 år etter opphør
- Fakturadata: 5 år i henhold til norsk regnskapslovgivning
- Tekniske logger: 30 dager
- Markedsføringssamtykke: Til samtykket trekkes tilbake
5. Deling med tredjeparter
Vi deler personopplysninger kun med betrodde underleverandører som behandler data på vegne av oss:
- Retell AI: Taleteknologi og stemmeprosessering – USA (SCCs inngått)
- Stripe: Betalingsbehandling – USA (SCCs inngått)
- Supabase: Databaseinfrastruktur – EU/USA (databehandleravtale inngått)
- Vercel: Hosting og levering av nettapplikasjon – USA (SCCs inngått)
Vi selger aldri personopplysninger til tredjeparter.
6. Overføring til tredjeland
Noen av våre underleverandører er etablert utenfor EØS (primært USA). Alle slike overføringer skjer i henhold til GDPR art. 46, basert på EU-Kommisjonens standardkontraktsklausuler (SCCs). Vi sikrer at databehandlere opprettholder et tilstrekkelig beskyttelsesnivå.
7. Dine rettigheter
I henhold til GDPR har du følgende rettigheter:
- Rett til innsyn: Du kan be om en kopi av personopplysningene vi behandler om deg.
- Rett til retting: Du kan be oss korrigere uriktige eller ufullstendige opplysninger.
- Rett til sletting: Du kan be om at vi sletter dine personopplysninger («retten til å bli glemt»), med forbehold om lovpålagte oppbevaringsplikter.
- Rett til begrensning: Du kan be om at behandlingen av dine opplysninger begrenses i visse tilfeller.
- Rett til dataportabilitet: Du kan be om å få dine data utlevert i et maskinlesbart format.
- Rett til å protestere: Du kan protestere mot behandling basert på berettiget interesse eller til markedsføringsformål.
- Rett til å trekke samtykke: Der behandlingen er basert på samtykke, kan du trekke det tilbake når som helst.
Henvendelser om dine rettigheter rettes til: support@airesepsjonen.no. Vi svarer innen 30 dager.
8. Informasjonskapsler (cookies)
Vi bruker nødvendige informasjonskapsler for å drifte tjenesten. Vi bruker ikke sporings- eller reklamecookies uten ditt samtykke. Du kan til enhver tid endre innstillingene dine i nettleseren.
9. Sikkerhet
Vi benytter tekniske og organisatoriske sikkerhetstiltak for å beskytte dine personopplysninger mot uautorisert tilgang, tap eller ødeleggelse. Dette inkluderer kryptering i overføring (TLS) og i hvile, tilgangskontroll og regelmessige sikkerhetsgjennomganger. Vår plattform er SOC2-sertifisert.
10. Klagerett
Du har rett til å klage til Datatilsynet dersom du mener vi behandler dine personopplysninger i strid med GDPR.
11. Endringer i personvernerklæringen
Vi kan oppdatere denne erklæringen ved endringer i tjenesten eller gjeldende regelverk. Vesentlige endringer vil varsles via e-post til registrerte kunder. Siste oppdateringsdato fremgår øverst på siden.