Personvernerklæring

Hvem er ansvarlig

AI Discovery drives av Holms Holding AS, org.nr. 989 705 121, Homans vei 2A, 1365 Blommenholm. Holms Holding AS er behandlingsansvarlig for personopplysningene som beskrives her.

Spørsmål om personvern sender du til personvern@aidiscovery.no.

Hva vi samler inn, og hvorfor

• Det du skriver i skjemaet: nettadressen, virksomhetens navn, områdene du vil bli funnet for og hvilke kunder virksomheten har. Vi bruker det til å gjennomføre analysen.
• E-postadressen din: vi bruker den til å gi deg tilgang til rapporten og sende deg lenken til den. Når du registrerer deg, får Thomas Holm en e-post med virksomhetens navn, nettstedet og e-postadressen din for å kunne følge opp analysen. Dette brukes ikke til generell markedsføring uten samtykke.
• Samtykke til faglige oppdateringer: bare hvis du krysser av for det. Du kan trekke samtykket når som helst.
• Nettsiden vi analyserer: vi henter den offentlige forsiden og robots.txt og lagrer dem, slik at analysen kan etterprøves. Står det personopplysninger offentlig på siden, for eksempel navn på ansatte, blir de med i det vi lagrer.
• Svarene fra AI-tjenestene: spørsmålene vi stilte og svarene vi fikk, lagres som en del av analysen.
• Bruksstatistikk: vi bruker Vercel Web Analytics og Speed Insights til å se hvor mange som besøker sidene og hvor raskt de laster. Dette skjer uten informasjonskapsler, og vi bruker ikke statistikken til å identifisere enkeltpersoner.

Informasjonskapsler

Vi bruker én nødvendig informasjonskapsel. Den husker at du har tilgang til rapporten din i denne nettleseren, og varer i inntil ett år. Vi bruker ingen informasjonskapsler til sporing eller reklame.

Mens analysen kjører, lagrer nettleseren din også en kort beskjed lokalt: analysens ID og virksomhetens navn. Den lar Playbook-sidene si fra når analysen er klar. Beskjeden sendes ikke til oss, slettes når du har sett den, og brukes ikke etter 30 minutter.

Grunnlaget for behandlingen

• Analysen og tilgangen til rapporten: behandlingen er nødvendig for å levere tjenesten du ber om.
• Offentlig informasjon fra nettstedet: vår berettigede interesse i å analysere den virksomheten brukeren har bedt oss undersøke. Dersom offentlig tilgjengelig innhold inneholder personopplysninger, behandles disse bare når de er relevante for analysen.
• Oppfølging knyttet til analysen: vår berettigede interesse i å følge opp brukere som selv har bedt om en analyse, svare på spørsmål og forbedre tjenesten. Dette brukes ikke til generell e-postmarkedsføring uten samtykke.
• Bruksstatistikk: vår berettigede interesse i å forstå og forbedre nettstedet. Statistikken brukes ikke til å identifisere enkeltpersoner.
• Faglige oppdateringer og markedsføring på e-post: samtykket ditt.

Hvem vi deler opplysningene med

Vi selger aldri opplysningene. Vi bruker disse leverandørene til å drive tjenesten:

• Supabase: database og lagring
• Vercel: drift av nettstedet og bruksstatistikk
• Inngest: kjøring av analysen i bakgrunnen
• Resend: utsending av e-post
• OpenAI, Anthropic og Perplexity: AI-tjenestene vi stiller spørsmålene til

Til AI-tjenestene sender vi spørsmål som kan inneholde virksomhetens navn, nettadressen og områdene du oppga. Vi sender ikke e-postadressen din til dem.

Flere av leverandørene er amerikanske selskaper, så opplysninger kan bli behandlet utenfor EØS. Overføring utenfor EØS skjer der det er nødvendig, på et gyldig overføringsgrunnlag, for eksempel EU-US Data Privacy Framework eller EUs standard personvernbestemmelser, avhengig av leverandør.

Hvor lenge vi lagrer opplysningene

• E-postadressen din: i inntil 90 dager etter analysen, med mindre du ber om sletting tidligere.
• Den lagrede nettsiden: lagres i inntil 90 dager etter analysen. Fram til automatisk sletting er på plass, sørger vi for manuell sletting innen denne fristen.
• Rapporten og svarene fra AI-tjenestene: lagres i inntil 24 måneder for dokumentasjon, etterprøvbarhet og analyse av hvordan virksomheter omtales, med mindre du ber om sletting tidligere. Dersom svarene inneholder personopplysninger, behandles disse som en del av rapportgrunnlaget.
• Samtykke til faglige oppdateringer: til du trekker det.

Dine rettigheter

Etter personvernforordningen (GDPR) har du blant annet rett til å:

• få vite hvilke opplysninger vi har om deg
• få rettet eller slettet dem
• protestere mot behandling som bygger på vår berettigede interesse
• be om begrensning av behandlingen
• få utlevert opplysningene dine (dataportabilitet), der vilkårene for det er oppfylt
• trekke samtykket ditt
• klage til Datatilsynet

Skriv til personvern@aidiscovery.no. Oppgi e-postadressen du registrerte deg med, eller lenken til analysen, så finner vi den. Vi svarer normalt innen én måned, i tråd med reglene i GDPR.