SoMe Platform · AI AGENTEN AS
Personvernerklæring
Sist oppdatert:
Hvem vi er og hva erklæringen gjelder
SoMe Platform på some.aiagenten.no leveres av AI AGENTEN AS, organisasjonsnummer 923065334. Kontakt: [email protected]. Registrert forretningsadresse: Hornsruds vei 9, 3612 Kongsberg, Norge.
Erklæringen gjelder nettstedet, brukerkontoer, kundearbeidsområder og aktiverte moduler: sosialt innhold, artikler, bilder og video, planlegging og godkjenning, sosiale tilkoblinger, kommentarer og analyse, nyhetsbrev, nettsideintegrasjoner, mediebibliotek, AI-synlighetsmålinger og tilbakemeldinger til support. Tilgjengelighet avhenger av avtalen, aktiverte moduler og tredjepartenes tillatelser.
Vår rolle og kundens rolle
AI AGENTEN AS er behandlingsansvarlig for egen kontoadministrasjon, drift, sikkerhet og support. Når vi håndterer kundens innhold, kontaktlister og publikumsopplysninger etter kundens instruks, bestemmer kunden formålene og er behandlingsansvarlig; vi er databehandler etter gjeldende tjeneste- og databehandleravtaler.
For personopplysninger mottatt fra TikTok Developer Services i EØS/Storbritannia angir TikToks Developer Data Sharing Agreement at utvikleren er selvstendig behandlingsansvarlig, adskilt fra TikTok. Dette er forskjellig fra vår databehandlerrolle for innhold behandlet etter kundens instruks.
Organisasjonen din styrer medlemskap og tilganger. Autoriserte tjenesteadministratorer kan få tilgang til kundearbeidsområder for administrasjon og support. Supporttilgang til sosiale tilkoblinger er forskjellig fra retten til å godkjenne og publisere. Kontakt organisasjonen først om dens markedsføring, mottakerlister eller innhold om deg; du kan også kontakte oss for hjelp.
Hvilke opplysninger vi behandler og hvorfor
Kontoer og arbeidsområder: navn, e-post, autentiseringsopplysninger, organisasjons- og merkevareinformasjon, medlemskap, roller, innstillinger og sikkerhets- eller tilgangslogger for å gi tilgang, skille kundearbeidsområder, drifte tjenesten og undersøke feil.
Innhold og medier: instrukser, merkevareregler, nettsider du ber oss analysere, opplastede bilder, video og lyd, tekster, transkripsjoner, artikler, utkast, redigering, godkjenninger, tidspunkt, publiseringsidentifikatorer og status. Dette brukes til å lage, redigere, organisere, levere og følge opp innholdet du ber om. Digital tvilling sender, når funksjonen brukes, innsendte fotografier til trening av en tilpasset bildemodell og lagrer modellreferansen; innhent tillatelse fra personene som avbildes.
Sosiale tilkoblinger: kontoidentifikatorer, profilnavn og profilbilder, tillatelser, tilgangs- og fornyelsestokener, tilkoblingsstatus og publiseringskvitteringer. Dette brukes til autoriserte tilkoblinger, fornyelse, kontovalg og levering. Integrasjoner omfatter Meta (Facebook og Instagram), LinkedIn og TikTok med begrenset tilgjengelighet. TikTok-tilkoblingen ber om grunnleggende profiltilgang og Direct Post, ikke TikTok-passordet eller private meldinger.
Kommentarer og resultater: støttede kanaler kan levere kommentartekst, forfatteridentifikatorer, svar, datoer og resultatmålinger. Nettside-, søke- og annonseintegrasjoner kan levere trafikk-, søke- og kampanjemålinger. Dekningen varierer med leverandør og tillatelse; ikke alle kanalers meldinger samles gjennom enhver tilkobling.
Nyhetsbrev og nettsider: kundens mottakeradresser, abonnements- og samtykkehistorikk, avmeldinger eller sperringer, leveringshendelser, kampanjeinnhold og publiseringsoppsett. Kundeaktivert nettsideanalyse kan behandle side-, henvisnings-, enhets-, økt- og virksomhetsidentifikasjon. Kunden er ansvarlig for egne besøksvarsler og samtykkevalg.
AI-synlighet: nettsider, virksomhets- og konkurrentinformasjon, spørsmål, modellsvar, kilder og målekvitteringer for å undersøke hvordan AI-tjenester beskriver virksomheten. Dette er målinger av konfigurerte tjenester, ikke garantier for hva alle forbrukerrettede AI-apper viser.
AI-behandling og tjenesteleverandører
AI-funksjoner du ber om sender relevante instrukser, valgt innhold, bilder, lyd eller nettsideinformasjon til den konfigurerte modellen eller behandlingstjenesten. Koden integrerer OpenRouter og valgte underliggende modellleverandører, OpenAI, fal.ai og ElevenLabs; innhenting av nettsider kan bruke Firecrawl og Microlink. Mottaker avhenger av funksjon og oppsett. Ikke send hemmeligheter eller følsomme personopplysninger som ikke er nødvendige.
Supabase leverer autentisering, database og fillagring; Netlify drifter webapplikasjonen; videobehandling bruker også AWS og konfigurerte transkripsjons- og renderarbeidere. Resend brukes til tjeneste-e-post og aktiverte nyhetsbrev. Tilkoblede Google Drive- og Microsoft OneDrive-bibliotek leverer autoriserte filer og metadata. Sosiale plattformer og kundens valgte nettsideendepunkter mottar innholdet og kontodetaljene som er nødvendige for handlingen.
Dette beskriver funksjonelle integrasjoner, ikke at alle leverandører behandler alle kunders data. Leverandører kan behandle opplysninger utenfor Norge og EØS. Be [email protected] om aktuelle leverandører, behandlingssteder, databehandleravtale og relevante overføringsordninger for din tjeneste før du sender opplysninger med særlige krav. Vi lover ikke én eksklusiv lagringsregion eller et generelt forbud mot modelltrening hos alle modeller.
Support, skjermbilder og lydopptak
WhisperX-transkripsjon kan kjøre på Modal når dette er valgt og konfigurert. Medier klargjort for publisering eller deling kan leveres gjennom offentlige filadresser slik at mottakerplattformen kan hente dem; en vanskelig gjettbar medieadresse er ingen konfidensialitetsgaranti.
Tilbakemeldinger du velger å sende kan inneholde notat, aktuell side, konto- og organisasjonskontekst, skjermbilde og valgfritt lydopptak. Lyd kan transkriberes med OpenAI. Når skjemaet opplyser om aktivert supportdeling, kan rapport, bilde og transkripsjon deles med supportteamet i Slack og brukes i AI-assistert undersøkelse. Les opplysningene i skjemaet og fjern uvedkommende personopplysninger og hemmeligheter før innsending.
Informasjonskapsler og nettleserlagring
Applikasjonen bruker autentiserings-/øktkapsler og nettleserlagring for innlogging, sikkerhet, valgt arbeidsområde eller merkevare og grensesnittinnstillinger. De offentlige juridiske sidene krever ikke innlogging eller aksept av informasjonskapsler. Sidelasting innebærer også forespørsler til drifts- og fonttjenester, blant annet Google Fonts, som mottar tilkoblingsinformasjon som IP-adressen.
Kundeinstallert nettsideanalyse og tredjepartstjenester har egne behandlingskontekster. Besøksanalyse kan sende den besøkendes IP-adresse til IPinfo for virksomhets-/nettverksoppslag og lagre en hashet identifikator og besøkskontekst i stedet for rå IP i besøkstabellene. Hashing gjør ikke alle besøksopplysninger anonyme. Erklæringen erstatter ikke kundens personvern- eller informasjonskapselvarsel. Å tømme nettleserlagring kan logge deg ut eller nullstille innstillinger, men sletter ikke serverlagret innhold.
Lagringstid, frakobling og sletting
Opplysninger beholdes ut fra formålet, kundeforholdet, driftsavhengigheter og lovpålagte plikter. Ulike opplysninger har ulike livsløp; det finnes ikke én slettefrist for alle tjenestedata. Originalvideoer har en egen oppryddingsmekanisme, mens ferdige medier, utkast, publiseringskvitteringer og arbeidsområdedata kan bli beholdt. Pågående arbeid, revisjonsspor, sikkerhetskopier og kopier hos leverandører kan bestå etter en slettehandling.
Du kan koble fra en sosial konto i innstillingene. For TikTok ugyldiggjøres lokal publiseringstilgang og det bes om tilbakekalling hos TikTok; mislykket tilbakekalling kan kreve nytt forsøk. Tilkoblings- og revisjonsopplysninger kan bestå. Frakobling sletter ikke allerede publiserte innlegg eller kundearbeidsområdet og logger deg ikke ut av leverandørens eget nettsted.
Kontosletting finnes i kontoinnstillingene. Administratoransvar må eventuelt overføres først. Sletting av innlogging fjerner identitetstilgang og medlemskap, ikke alt delt organisasjonsinnhold. Sletting av arbeidsområdet og mer omfattende slettekrav håndteres separat: kontakt organisasjonsadministratoren eller [email protected]. Vi avklarer hvilke opplysninger som omfattes og eventuelle begrensninger; vi lover ikke øyeblikkelig sletting fra alle sikkerhetskopier eller tredjepartssystemer.
Rettigheter og spørsmål
Avhengig av behandlingen og regelverket kan du be om innsyn, retting, sletting, begrensning, dataportabilitet eller protestere mot behandling. Der behandlingen bygger på samtykke, kan det trekkes tilbake uten å påvirke lovligheten av tidligere behandling. Kontakt [email protected] og oppgi hvilken tjeneste og organisasjon det gjelder; ikke send passord eller tilgangstokener. Vi kan måtte bekrefte identiteten og samordne med kunden for kundestyrte opplysninger.
Du kan klage til Datatilsynet eller din kompetente tilsynsmyndighet. Kontakt oss om formål, behandlingsgrunnlag, mottakere eller lagringstid for en konkret behandling. Erklæringen oppdateres når tjenesten eller behandlingen endres; revisjonsdato står øverst.