Personvernerklæring

1. Hvem vi er

Alpha AI AS («Alpha AI», «vi», «oss») er behandlingsansvarlig for personopplysninger som behandles i forbindelse med drift av nettstedet https://www.alphaai.no og levering av våre KI- og IT-tjenester.

2. Hvilke personopplysninger vi samler inn

Vi samler inn personopplysninger i ulike sammenhenger:

2.1 Opplysninger du oppgir direkte

• Kontaktskjema: Navn, e-postadresse, telefonnummer og meldingsinnhold.
• KI-chatbot: Tekst du skriver i chatvinduet. Merk at samtaler kan bli brukt til å forbedre modellene, med mindre du reserverer deg (se pkt. 7).
• Nyhetsbrev: E-postadresse og eventuelt fornavn dersom du abonnerer.
• Tilbud og avtaler: Navn, stilling, virksomhet, fakturaadresse og betalingsinformasjon.

2.2 Opplysninger vi samler inn automatisk

• Tekniske data: IP-adresse, nettlesertype og versjon, operativsystem, skjermoppløsning og tidssone.
• Bruksdata: Sider du besøker, tid brukt på siden, klikkstrøm og søkeord brukt internt på nettstedet.
• Informasjonskapsler: Se avsnitt 6 for detaljer.

2.3 Opplysninger fra tredjeparter

Dersom du kontakter oss via LinkedIn eller andre sosiale medier, kan vi motta grunnleggende profilinformasjon i henhold til den aktuelle plattformens personvernregler.

3. Formål og rettslig grunnlag for behandlingen

4. Lagring og overføring av data

Personopplysninger lagres primært på servere innenfor EØS. Der vi benytter tjenesteleverandører utenfor EØS, sikres overføringen gjennom ett av følgende mekanismer:

• EU-Kommisjonens standard kontraktsklausuler (SCC)
• Tilstrekkelighetsbeslutning (f.eks. EU–USA Data Privacy Framework)

Vi sletter eller anonymiserer personopplysninger så snart formålet er oppfylt, med mindre lovpålagt lagringsplikt gjelder:

5. Deling av opplysninger med tredjeparter

Vi selger aldri personopplysninger. Vi deler kun opplysninger med databehandlere som handler på våre vegne, og kun i den grad det er nødvendig:

Alle databehandlere er bundet av en databehandleravtale (DPA) i samsvar med GDPR art. 28.

Vi kan utlevere opplysninger til offentlige myndigheter dersom vi er rettslig forpliktet til det.

5b. Sam KI-chatbot – teknologi og databehandling

Nettstedet og viasam.app benytter Sam, en KI-drevet kundeservicechatbot utviklet og driftet av Alpha AI AS. Sam er bygget på følgende teknologistakk:

Hvilke data behandles av Sam:

• Tekst du skriver i chatvinduet (samtaleinnhold)
• IP-adresse og nettlesertype (teknisk logging)
• Eventuelle opplysninger du frivillig oppgir i samtalen (navn, e-post, telefon)

Samtaledata lagres i 90 dager og anonymiseres etter 30 dager. Data brukes ikke til trening av generelle KI-modeller uten ditt eksplisitte samtykke. Vi har inngått databehandleravtale (DPA) med alle underleverandører i henhold til GDPR art. 28.

Merk: Sam (viasam.app) benytter ikke Google reCAPTCHA. reCAPTCHA benyttes kun på nettstedet alphaai.no for å beskytte kontaktskjemaer mot spam.

Kunder som bruker Sam på egne nettsteder (viasam.app-abonnenter) er selv behandlingsansvarlige for sine kunders data. Alpha AI AS opptrer da som databehandler og en DPA inngås separat.

6. Informasjonskapsler (cookies)

Vi bruker informasjonskapsler for å sikre at nettstedet fungerer korrekt og for å forstå hvordan det brukes. Du kan administrere samtykket ditt via informasjonskapsel­banneret som vises ved første besøk.

Du kan til enhver tid trekke tilbake eller endre samtykket via lenken «Informasjonskapsler» i bunnteksten.

7. Dine rettigheter

I henhold til personvernforordningen (GDPR) har du følgende rettigheter:

• Innsyn (art. 15): Du kan be om en kopi av alle personopplysninger vi har om deg.
• Retting (art. 16): Du kan be om at uriktige eller ufullstendige opplysninger korrigeres.
• Sletting (art. 17): Du kan be om at vi sletter opplysningene dine («retten til å bli glemt»), med visse unntak.
• Begrensning (art. 18): Du kan be om at behandlingen av dine opplysninger begrenses i visse situasjoner.
• Dataportabilitet (art. 20): Du kan be om å motta opplysningene i et maskinlesbart format.
• Innsigelse (art. 21): Du kan protestere mot behandling basert på berettiget interesse, inkludert direkte markedsføring.
• Tilbaketrekking av samtykke: Der behandlingen er basert på samtykke, kan du trekke det tilbake uten at dette påvirker lovligheten av behandlingen frem til tilbaketrekkingen.

Send en skriftlig forespørsel til personvern@alphaai.no. Vi vil svare innen 30 dager i henhold til GDPR art. 12.

8. Informasjonssikkerhet

Vi iverksetter passende tekniske og organisatoriske tiltak for å beskytte personopplysningene dine, herunder:

• Kryptering i overføring (TLS 1.3) og hvile (AES-256)
• Tilgangskontroll og rollebaserte tillatelser
• Regelmessige sikkerhetsrevisjoner og penetrasjonstesting
• Rutiner for avvikshåndtering i samsvar med GDPR art. 33–34

Ved et personvernbrudd som kan medføre risiko for dine rettigheter, vil vi varsle Datatilsynet innen 72 timer og informere deg direkte der det er påkrevd.

9. Barn

Våre tjenester er ikke rettet mot personer under 16 år. Vi samler ikke bevisst inn personopplysninger fra mindreårige. Hvis du er forelder eller verge og mener at barnet ditt har gitt oss personopplysninger, ber vi deg kontakte oss umiddelbart slik at vi kan slette dem.

10. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen for å gjenspeile endringer i våre tjenester, gjeldende lovgivning eller tilsynsmyndighetenes veiledning. Oppdatert versjon publiseres på denne siden med ny dato. For vesentlige endringer vil vi varsle deg via e-post eller tydelig melding på nettstedet.

11. Kontakt og klage

Har du spørsmål om denne erklæringen eller vår behandling av personopplysninger, ta gjerne kontakt:

Du har også rett til å klage til Datatilsynet dersom du mener vi behandler personopplysningene dine i strid med personvernlovgivningen: