Personvernerklæring

Denne personvernerklæringen forklarer hvordan AI bua behandler personopplysninger når du bruker tjenesten på aibua.no. Vi samler inn det vi trenger for å levere verktøyene, og forteller deg her hva vi lagrer, hvor lenge, og hvilke rettigheter du har.

Behandlingsansvarlig

Behandlingsansvarlig for personopplysningene dine er:

Ryen Import ENK (org.nr. 936 916 333 MVA), som driver tjenesten under navnet AI Verket / AI bua. Adresse: Åmotshagan 2, 2022 Gjerdrum. Kontakt: hei@aibua.no

Hvilke opplysninger vi behandler

• Kontoopplysninger: e-postadressen din, og innloggingsinformasjon håndtert av vår autentiseringsleverandør (Clerk).
• Bruksdata: hvilket verktøy du bruker, tidspunkt, språk, antall tokens (et mål på tekstmengde), svartid og om kallet lyktes. Brukes til drift, feilsøking og statistikk.
• Innhold du sender til verktøyene: tekst, filer og bilder du laster opp eller skriver inn behandles for å produsere resultatet du ber om.
• Innhold du lagrer i verktøyene: enkelte verktøy lar deg lagre det du lager, slik at du kan komme tilbake til det – for eksempel reiseplaner med notater, bookinger og lister. Dette knyttes til kontoen din og lagres til du sletter det (eller sletter kontoen). Lagrer du en matplan eller treningsplan, lagrer vi også opplysningene du oppga da planen ble laget – for eksempel husstandsstørrelse og preferanser, inkludert eventuelle allergier du selv skrev inn – slik at planen kan justeres senere (for eksempel ved bytte av middager). Disse opplysningene følger planen og slettes når planen slettes, eller når kontoen slettes.
• Husstandsprofil (valgfritt): du kan velge å fylle ut en profil om husstanden din – antall voksne og barn, barnas fødselsår, hensyn på maten (for eksempel allergier eller kosthold), interesser, faste avtaler i uka og hjemsted. Dette lagres på kontoen din, uavhengig av en enkelt plan, og brukes bare til å gjøre planene dine bedre. Profilen er helt frivillig; du kan endre den når som helst under Husstanden din, og den slettes når du sletter kontoen.
• Resultater du deler: velger du «Del resultat» i et verktøy, lagrer vi resultatteksten og lager en offentlig lenke. Alle som har lenken, kan se innholdet uten innlogging – del den derfor bare med folk du vil skal se det. Delte resultater slettes automatisk etter 30 dager, og uansett når kontoen din slettes.
• Planer du deler med andre: inviterer du noen til en plan – en reiseplan, matplan eller treningsplan – ser de innholdet i planen, og de du gir redigeringstilgang kan endre den. Invitasjonen er en hemmelig lenke: alle som har lenken og logger inn, kan bli med, så del den bare med dem den er ment for. Eieren ser e-postadressen til de som har blitt med, og kan når som helst slette lenken eller fjerne enkeltpersoner. Tilgangen slettes når planen slettes, eller når medlemmets konto slettes.
• Meldinger i delte planer: er en plan delt med andre, kan alle som er med skrive meldinger i en samtale på planen. Vi lagrer teksten du skriver, hvem som skrev den og når. Alle som er med i planen ser meldingene og e-postadressen til den som skrev dem – skriv derfor ikke noe der du ikke vil at de andre skal se. Du kan slette dine egne meldinger når som helst; da står meldingen igjen som «slettet», slik at samtalen henger sammen. Meldingene slettes når planen slettes. Sletter du kontoen din, fjerner vi teksten i meldingene dine med én gang, mens samtalen står igjen uten navnet ditt.
• Varsler i appen: når noe skjer med en plan du er med i – for eksempel at noen blir med i en plan du har delt, eller skriver en melding i en samtale – lagrer vi et varsel til deg om hva som skjedde, hvem som gjorde det, hvilken plan det gjaldt, tidspunktet og om du har sett det. Varslene vises på klokken øverst i appen. De slettes automatisk etter 90 dager, og uansett når planen eller kontoen din slettes. Sletter den andre personen kontoen sin, blir varselet stående uten navnet deres.
• Anonymisert IP: for anonyme brukere lagrer vi en kryptografisk hash av IP-adressen for å håndheve bruksgrenser. Vi lagrer ikke selve IP-adressen.
• Betalingsopplysninger: håndteres av Stripe. Vi lagrer kun Stripes kunde- og betalings-ID-er og nødvendige kvitteringsdata – aldri kortnummer.

Vi logger aldri selve innholdet du sender inn (tekst, filer) til analyse- eller feilsøkingsverktøy – kun tekniske tall som tokenantall og svartid.

Du bestemmer selv hva du sender inn. Velger du å sende inn særlige kategorier opplysninger (for eksempel helseopplysninger), behandler vi dem kun for å gi deg resultatet du ber om, og grunnlaget er at du selv har valgt å sende dem inn (personvernforordningen artikkel 9 nr. 2 bokstav a). Vi anbefaler at du ikke sender inn mer sensitiv informasjon enn oppgaven krever.

Hvorfor vi behandler opplysningene (behandlingsgrunnlag)

• Oppfyllelse av avtale (personvernforordningen art. 6 nr. 1 b): opprette og drifte kontoen din, levere verktøyene, lagre det du velger å lagre, og håndtere betaling.
• Berettiget interesse (art. 6 nr. 1 f): håndheve bruksgrenser (anonymisert IP), overvåke feil og holde tjenesten trygg og stabil.
• Rettslig forpliktelse (art. 6 nr. 1 c): oppbevare regnskaps- og betalingsdata som påkrevd etter bokføringsloven.

Databehandlere (underleverandører)

Vi bruker utvalgte leverandører som behandler opplysninger på våre vegne, under databehandleravtaler. Databehandlingen skjer i EU/EØS:

• Clerk – autentisering og kontohåndtering (EU-dataresidens)
• Stripe – betaling og fakturering (MVA håndteres via Stripe Tax)
• Neon – database (EU, Frankfurt)
• Upstash – rate-limiting (EU, Frankfurt)
• Resend – transaksjons-e-post
• Vercel – hosting (EU-regioner)
• PostHog – produktanalyse (EU; kun hendelser, aldri innhold)
• Sentry – feilovervåking (EU; stack-spor, innhold fjernet)
• AWS Bedrock / Anthropic – AI-prosessering i EU-region (eu-central-1), med avtale om at innhold verken lagres hos leverandøren eller brukes til trening
• Google Maps Platform – verifisering av steder (adresser, åpningstider, kart) i verktøy som bruker stedsinformasjon
• one.com – e-postvideresending for domenet

Reiseplanleggeren kan vise kartlenker (Google Maps) som åpnes på Googles egne sider når du klikker. I tillegg kan du i reiseplanleggeren velge å åpne et samtykkebasert overnattingskart fra tredjeparten Stay22; det lastes bare hvis du har godtatt det og selv åpner kartet. Se informasjonskapsler for detaljer.

Strømpris-verktøyet henter offentlige spotpriser fra tjenesten hvakosterstrommen.no. Vi sender ingen personopplysninger dit – kun hvilket prisområde (NO1–NO5) og hvilken dato du ber om priser for. Tjenesten er derfor ikke en databehandler for oss.

Reiseplanleggeren kan også vise annonselenker til booking-partnere (for eksempel Viator og Expedia) der du kan bestille hotell eller aktiviteter. Dette er vanlige utgående lenker; klikker du deg videre, kan partneren sette egne informasjonskapsler på sitt eget domene for å spore en eventuell bestilling slik at vi mottar provisjon. Vi sender ingen personopplysninger i lenken – bare reisemål, datoer og antall reisende – og partnerne opptrer som selvstendige behandlingsansvarlige, ikke som våre databehandlere. Lenkene er tydelig merket «Annonse». Forslagene vises for alle – også for abonnenter – men bare for reisemål som allerede er i planen din, og abonnenter kan slå dem av under innstillinger. Matplanleggeren kan på samme måte vise én annonselenke til en matkasse-leverandør, også den merket «Annonse» og mulig å slå av for abonnenter.

For abonnenter kan reiseplanleggeren i tillegg foreslå ekte opplevelser du kan bestille hos vår samarbeidspartner Viator, valgt ut fordi de passer reisen din. Slike forslag er laget av kunstig intelligens og er kommersielt påvirket: vi kan få provisjon hvis du bestiller via dem, uten at det koster deg noe ekstra. De er alltid merket «Annonse», og planen viser tydelig at den inneholder slike forslag. Når vi henter forslagene, sender vi kun reisemålets navn (og valuta/språk) til Viator – ingen personopplysninger og ingen IP-adresse. Viator er en selvstendig behandlingsansvarlig, ikke vår databehandler.

Overføring til tredjeland

Selve AI-behandlingen kjøres i EU-region (eu-central-1), og all øvrig databehandling skjer i EU/EØS. Vi overfører altså ikke innholdet ditt ut av EU/EØS som ledd i den vanlige driften. Leverandørene bak AI-tjenesten – AWS (som driver Bedrock) og Anthropic (som leverer modellen) – er likevel amerikansk-registrerte selskaper, og det kan i prinsippet oppstå en tilknytning til USA, for eksempel ved forespørsler fra amerikanske myndigheter.

For denne tilknytningen bygger vi på et gyldig grunnlag etter personvernforordningen kapittel V: AWS er sertifisert under EU–USAs rammeverk for personvern (EU-US Data Privacy Framework), som EU-kommisjonen har anerkjent som tilstrekkelig (adekvansbeslutning 10. juli 2023), supplert av EUs standardklausuler (SCC) med supplerende tiltak. Avtalen med leverandøren innebærer dessuten at innhold du sender inn verken lagres hos leverandøren eller brukes til å trene modeller.

Vil du ha mer informasjon om grunnlaget, skriv til hei@aibua.no.

Hvor lenge vi lagrer opplysningene

• Kontoopplysninger: så lenge du har en konto. Sletter du kontoen, anonymiserer vi personopplysningene umiddelbart og fjerner restdataene helt innen 30 dager (med unntak av det vi er lovpålagt å beholde).
• Innhold du har lagret i verktøyene (f.eks. reiseplaner, matplaner og treningsplaner – inkludert opplysningene du oppga da planen ble laget): til du sletter det, eller til kontoen slettes. Slettet innhold fjernes helt innen kort tid.
• Husstandsprofil: til du endrer den, eller til kontoen slettes.
• Meldinger i delte planer: så lenge planen finnes. De slettes når planen slettes. Sletter du kontoen din, fjernes teksten i dine meldinger umiddelbart.
• Varsler i appen: 90 dager, deretter slettes de automatisk. De slettes også når planen de gjelder slettes, eller når kontoen din slettes.
• Resultater du har delt offentlig: inntil 30 dager fra du delte dem – deretter slettes de automatisk. De slettes også når kontoen din slettes.
• Anonymisert IP for rate-limiting: kort tid, i et rullerende vindu.
• Reiseplaner under generering: når en lengre reiseplan lages i bakgrunnen, lagrer vi midlertidige arbeidsdata (reisedetaljene du oppga) i inntil 7 dager, slik at planen kan fullføres og gjenopptas. Slettes automatisk etterpå.
• Misbruksvern: korte oppføringer om når en bruksgrense ble nådd (knyttet til en IP-hash, ikke en identifisert person), for å hindre misbruk.
• Bruksdata (tokenantall, svartid – ikke innhold): inntil 24 måneder.
• Regnskaps- og betalingsdata: i fem år, slik bokføringsloven krever.

Rettighetene dine

Etter personvernforordningen har du rett til:

• Innsyn i hvilke opplysninger vi har om deg
• Retting av uriktige opplysninger
• Sletting ("retten til å bli glemt")
• Begrensning av behandlingen
• Dataportabilitet – å få utlevert opplysningene dine
• Å protestere mot behandling basert på berettiget interesse

Du kan laste ned dataene dine eller slette kontoen din direkte fra Mine data og personvern når du er innlogget, eller ta kontakt på hei@aibua.no. Du har også rett til å klage til Datatilsynet (datatilsynet.no) hvis du mener vi behandler opplysningene dine i strid med regelverket.

Automatiserte avgjørelser

Verktøyene behandler tekst og filer automatisk med kunstig intelligens, men vi tar ingen automatiserte avgjørelser med rettsvirkning eller tilsvarende vesentlig betydning for deg, jf. personvernforordningen artikkel 22. Resultatet er et hjelpemiddel du selv vurderer og bruker.

Varslinger

Du kan velge å få planen din levert som varslinger. Begge deler er valgfrie, og ingen av dem er på før du selv slår dem på:

• Morgenmelding på e-post: slår du den på, bruker vi e-postadressen på kontoen din til å sende deg en daglig oppsummering av din egen plan. Du kan slå den av når som helst – under innstillinger, eller via avmeldingslenken som ligger i hver e-post.
• Kalenderabonnement: du kan opprette en hemmelig lenke (en tilfeldig nøkkel som lagres på kontoen din) som kalenderappen din bruker til å hente planen din. Innholdet i planen går bare til din egen kalender, og bare når du selv har lagt inn lenken der. Du kan fornye eller slette lenken når som helst – da slutter den gamle lenken å virke. Lenken slettes også når kontoen din slettes.

Informasjonskapsler

AI bua setter alltid strengt nødvendige informasjonskapsler (for innlogging). Statistikk-kapsler settes kun hvis du samtykker via samtykkebanneret. Se informasjonskapsler for detaljer og for å endre samtykket ditt.

Endringer

Vi kan oppdatere denne erklæringen. Versjon og dato står øverst, og ved vesentlige endringer varsler vi i tjenesten. Gjeldende versjon er 1.12, med virkning fra 20.07.2026.

Kontakt

Spørsmål om personvern? Skriv til hei@aibua.no.