Vårt løfte
Vi minimerer hva vi lagrer og forklarer tydelig hvor forespørslene dine behandles.
Personvern og databeskyttelse
Hva vi samler inn, hvor det behandles, og hva du kan styre selv.
Hvordan assistenten håndterer kjøringer
Brukerforespørsler og modellsvaret beholdes i minnet i inntil ti minutter for nedlasting, og slettes deretter. Ingen payloads loggføres eller skrives til disk.
Produksjon sender foreløpig assistentforespørsler til Anthropic (Claude-modeller), som driftes i USA. Forespørsler og svar forlater derfor EØS. Unngå å sende sensitive eller helserelaterte opplysninger til vi har aktivert en EU-hostet leverandør.
Hva vi lagrer
- Kontoinformasjon og organisasjonsdata i vår EU-hostede Postgres-database.
- Brukstell (modellnavn, antall tokens, tidsstempler) slik at administratorer kan følge med på forbruk.
- Valgfrie lagrede promptverdier, kryptert med Fernet når du ønsker å gjenbruke tekstsnutter.
Eldre lagrede verdier opprettet før kryptering kan vises som klartekst til du endrer eller sletter dem. Nye oppføringer er kryptert fra ende til ende.
Informasjonskapsler og lokal lagring
Vi bruker kun nødvendige informasjonskapsler: en sesjonskapsel for innlogging (HttpOnly, sikker i produksjon). Vi bruker localStorage for fremdriftsflagg og UI-tilstand (f.eks. skjule invitasjonsbanner). Vi bruker ikke analyse- eller sporingskapsler; samtykkebanner er ikke nødvendig.
Tjenester vi bruker (underleverandører)
Personopplysninger kan behandles av følgende tjenester. Vi har eller inngår databehandleravtaler der det er påkrevd.
- Vert: Render
- LLM-leverandører: Anthropic (Claude), Together AI; EU-alternativer (Aleph Alpha, Hugging Face) når aktivert
- E-post: Resend
- Fakturering: Stripe
- Nett søk (AI): Tavily
- Statiske ressurser: jsDelivr (Bootstrap, Font Awesome) – ingen sporing
Hvem kan se data?
Autoriserte operatører med produksjonstilgang kan se tjenestemålinger og metadata. De kan ikke lese forespørsler eller svar i logger, men databaseadministratorer kan se kontometadata og krypterte lagrede verdier (som fortsatt krever Fernet-nøkkelen).
Dine kontrollmuligheter
- Slett lagrede verdier når som helst i assistentens grensesnitt.
- Kontakt support for kontosletting eller datautlevering mens automatiserte endepunkter ferdigstilles.
- For nyhetsbrev: meld deg av når som helst via lenken i hver e-post, eller fra profilen din.
- For å utøve retten til innsyn, retting, sletting eller dataportabilitet: send e-post til martin@kieksperten.no; vi svarer innen to arbeidsdager.
- Gi beskjed dersom du trenger EU-basert behandling, så prioriterer vi migrering til Aleph Alpha eller Hugging Face-endepunkter i EU.
Juridiske forpliktelser
Vi følger EUs personvernregelverk (GDPR). Dagens databehandleravtale dekker Anthropic (USA); vi utvider avtaler til Aleph Alpha eller Hugging Face i EU når de tas i bruk for ditt arbeidsområde.
Trenger du mer informasjon?
Send e-post til martin@kieksperten.no – vi svarer innen to arbeidsdager.