Personvernerklæring

Denne personvernerklæringen forklarer hvordan AIbua behandler personopplysninger når du bruker tjenesten på aibua.no. Vi har bygget AIbua slik at vi samler inn så lite som mulig – og filinnhold og tekst du sender inn, lagres aldri.

Behandlingsansvarlig

Behandlingsansvarlig for personopplysningene dine er:

Ryen Import ENK (org.nr. 936 916 333), som driver tjenesten under navnet AI Verket / AIbua. Adresse: Åmotshagan 2, 2022 Gjerdrum. Kontakt: hei@aibua.no

Hvilke opplysninger vi behandler

Vi behandler kun det som er nødvendig for å levere tjenesten:

• Kontoopplysninger: e-postadressen din, og innloggingsinformasjon håndtert av vår autentiseringsleverandør (Clerk).
• Bruksdata: hvilket verktøy du bruker, tidspunkt, språk, antall tokens (et mål på tekstmengde), svartid og om kallet lyktes. Dette brukes til drift, feilsøking og grov statistikk.
• Anonymisert IP: for anonyme brukere lagrer vi en kryptografisk hash av IP-adressen for å håndheve bruksgrenser. Vi lagrer ikke selve IP-adressen.
• Betalingsopplysninger: håndteres av Stripe. Vi lagrer kun Stripes kunde- og betalings-ID-er og nødvendige kvitteringsdata – aldri kortnummer.

Det vi aldri lagrer

Innholdet du sender inn – tekst, filer, bilder, kvitteringer – behandles i minnet mens verktøyet kjører, og slettes umiddelbart etterpå. Det lagres ikke på disk, ikke i database, og logges aldri. Vi logger bare tekniske tall som tokenantall og svartid, aldri selve innholdet.

Hvorfor vi behandler opplysningene (behandlingsgrunnlag)

• Oppfyllelse av avtale (personvernforordningen art. 6 nr. 1 b): opprette og drifte kontoen din, levere verktøyene og håndtere betaling.
• Berettiget interesse (art. 6 nr. 1 f): håndheve bruksgrenser (anonymisert IP), overvåke feil og holde tjenesten trygg og stabil.
• Rettslig forpliktelse (art. 6 nr. 1 c): oppbevare regnskaps- og betalingsdata som påkrevd etter bokføringsloven.

Databehandlere (underleverandører)

Vi bruker utvalgte leverandører som behandler opplysninger på våre vegne, under databehandleravtaler. Alle er valgt med tanke på databehandling i EU/EØS:

• Clerk – autentisering og kontohåndtering (EU-dataresidens)
• Stripe – betaling og fakturering (MVA håndteres via Stripe Tax)
• Neon – database (EU, Frankfurt)
• Upstash – rate-limiting (EU, Frankfurt)
• Resend – transaksjons-e-post
• Vercel – hosting (EU-regioner)
• PostHog – produktanalyse (EU; kun hendelser, aldri innhold)
• Sentry – feilovervåking (EU; stack-spor, innhold fjernet)
• AWS Bedrock / Anthropic – AI-prosessering i EU-region (eu-central-1), med avtale om at innhold verken lagres eller brukes til trening
• one.com – e-postvideresending for domenet

Overføring til tredjeland

All databehandling skjer i EU/EØS. Vær oppmerksom på at AI-modellen leveres av Anthropic, et amerikansk-registrert selskap, men selve kjøringen skjer i EU-region via AWS Bedrock, og innholdet ditt verken lagres eller brukes til trening. Vi gir ingen garanti om at amerikansk tilknytning er fullstendig fjernet – men vi har lagt behandlingen til Europa og minimert hva som behandles.

Hvor lenge vi lagrer opplysningene

• Kontoopplysninger: så lenge du har en konto. Sletter du kontoen, sletter vi opplysningene (med unntak av det vi er lovpålagt å beholde).
• Anonymisert IP for rate-limiting: kort tid, i et rullerende vindu.
• Bruksdata (tokenantall, svartid – ikke innhold): inntil 24 måneder.
• Regnskaps- og betalingsdata: i fem år, slik bokføringsloven krever.

Oppbevaringstidene over er våre gjeldende retningslinjer og kan justeres. Innhold du sender inn lagres uansett aldri.

Rettighetene dine

Etter personvernforordningen har du rett til:

• Innsyn i hvilke opplysninger vi har om deg
• Retting av uriktige opplysninger
• Sletting ("retten til å bli glemt")
• Begrensning av behandlingen
• Dataportabilitet – å få utlevert opplysningene dine
• Å protestere mot behandling basert på berettiget interesse

Ta kontakt på hei@aibua.no for å bruke rettighetene dine. Du har også rett til å klage til Datatilsynet (datatilsynet.no) hvis du mener vi behandler opplysningene dine i strid med regelverket.

Automatiserte avgjørelser

Verktøyene behandler tekst og filer automatisk med kunstig intelligens, men vi tar ingen automatiserte avgjørelser med rettsvirkning eller tilsvarende vesentlig betydning for deg, jf. personvernforordningen artikkel 22. Resultatet er et hjelpemiddel du selv vurderer og bruker.

Informasjonskapsler

AIbua setter alltid strengt nødvendige informasjonskapsler (for innlogging). I tillegg setter vi en anonym statistikk-kapsel (PostHog) kun hvis du samtykker via samtykkebanneret. Vi bruker ingen markedsførings- eller sporingskapsler. Se informasjonskapsler for detaljer og for å endre samtykket ditt.

Endringer

Vi kan oppdatere denne erklæringen. Versjon og dato står øverst, og ved vesentlige endringer varsler vi i tjenesten. Gjeldende versjon er 1.0, med virkning fra 25.05.2026.

Kontakt

Spørsmål om personvern? Skriv til hei@aibua.no.