Personvernerklæring

Her står hvilke personopplysninger Arvaka behandler, hvorfor vi gjør det, hvem som hjelper oss, og hvilke rettigheter du har.

Hvem som er ansvarlig

Arvaka AS, org.nr. [organisasjonsnummer], er behandlingsansvarlig for opplysningene som beskrives her. Spørsmål om personvern sendes til [personvern@arvaka.no].

Når vi leser regnskapet til en kunde, er det kunden som er behandlingsansvarlig, og vi er databehandler. Det er regulert i databehandleravtalen.

Når du besøker arvaka.no

• Vi bruker ingen informasjonskapsler (cookies), ingen analyseverktøy og ingen sporing.
• Skrifter og bilder lastes fra arvaka.no. Nettleseren din kontakter ingen andre når du besøker siden.
• Vertsleverandøren vår, Render, kan føre tekniske logger over forespørsler, med IP-adresse, tidspunkt og hvilken side som ble hentet, for drift og sikkerhet. Vi bruker dem ikke til å følge enkeltpersoner. [Sjekk hvor lenge Render lagrer loggene.]

Når du tar kontakt eller booker en samtale

Vi behandler navnet ditt, e-postadressen din og det du skriver til oss, for å svare deg. Grunnlaget er vår berettigede interesse i å svare på henvendelser (personvernforordningen artikkel 6 nr. 1 bokstav f). Booker du en samtale, behandler [bookingverktøyet] navn, e-post og tidspunkt på våre vegne.

Blir det ikke noe avtale, sletter vi henvendelsen etter [12 måneder].

Når du bruker plattformen

Har bedriften din avtale med oss og du har fått tilgang, behandler vi:

• Innloggingen din: e-postadressen og passordet ditt. Passordet lagres ikke i klartekst. Innloggingen håndteres av Supabase, med lagring i Stockholm.
• Det du skriver og bestemmer: meldinger i chatten og valgene du tar på saker lagres, slik at Arvaka husker dem mellom samtaler.
• Mandagsbrevet: sendes på e-post til adressene bedriften har valgt, gjennom Resend.
• Tid i appen: mens appen er åpen og i fokus, registrerer vi ett signal i minuttet. Vi registrerer ikke hva du leser eller klikker på. Det bruker vi til å forstå hvor mye tid tjenesten krever, og til å gjøre den bedre.

Grunnlaget er vår berettigede interesse i å levere og forbedre tjenesten bedriften din har avtale om (artikkel 6 nr. 1 bokstav f).

Regnskapsdataene

Arvaka leser regnskapet med bare lesetilgang. Regnskapsdata kan inneholde personopplysninger, for eksempel navn på kunder og leverandører som er enkeltpersoner. Vi behandler dem bare for å levere tjenesten, etter instruks fra kunden. KI-modellen vi bruker, leveres av Anthropic, som etter sine kommersielle vilkår ikke trener modeller på dataene. [Sjekk at dette står i avtalen vår med Anthropic.] Alt om dette står i databehandleravtalen, også hvilke underleverandører vi bruker og hvor de behandler dataene.

Hvem vi deler med

Vi selger ikke personopplysninger og deler dem ikke for markedsføring. Vi deler dem bare med underleverandørene som hjelper oss å levere tjenesten, og som er listet i databehandleravtalen. Noen av dem behandler data i USA; det står der på hvilket grunnlag.

Hvor lenge vi lagrer

• Henvendelser som ikke blir en avtale: [12 måneder].
• Brukerkontoer: så lenge bedriften har avtale med oss, og slettes [30 dager] etter at avtalen er over.
• Tekniske logger: [periode].

Dine rettigheter

Du kan be om innsyn i opplysningene vi har om deg, og be oss rette eller slette dem. Du kan også be oss begrense behandlingen, få opplysningene utlevert i et vanlig format, og protestere mot behandling som bygger på berettiget interesse. Skriv til [personvern@arvaka.no], så svarer vi innen 30 dager.

Mener du at vi behandler opplysninger i strid med regelverket, kan du klage til Datatilsynet (datatilsynet.no).

Sist oppdatert [dato].