Personvernerklæring

1. Hvilke regler som gjelder

Denne erklæringen forklarer hvordan Ai-dayvero AS behandler personopplysninger når du besøker ai-dayvero.site, bestiller en demo, kjøper et abonnement eller bruker læringsplattformen. Behandlingen følger særlig:

personopplysningsloven (lov 15. juni 2018 nr. 38), som gjør EUs personvernforordning – GDPR, forordning (EU) 2016/679 – til norsk lov gjennom EØS-avtalen;
ekomloven (lov 21. desember 2024 nr. 76 om elektronisk kommunikasjon) § 3-15 om lagring av og tilgang til informasjon på brukerens utstyr (informasjonskapsler);
markedsføringsloven § 15 om elektronisk markedsføring, som krever samtykke før vi sender nyhetsbrev til privatpersoner;
arbeidsmiljøloven kapittel 9 om kontrolltiltak i arbeidslivet, som gjelder når arbeidsgivere bruker tjenesten for sine ansatte;
bokføringsloven, som regulerer hvor lenge regnskapsmateriale må oppbevares.

2. Behandlingsansvarlig

Behandlingsansvarlig for personopplysninger som beskrevet i denne erklæringen er:

Ai-dayvero AS (merkenavn: Ai-dayvero)
Org.nr. 000 000 000
Postboks 0000 Sentrum, 0101 Oslo
E-post: personvern@ai-dayvero.site
Telefon: +47 22 00 00 00

For læringsdata om ansatte som bruker Ai-dayvero gjennom arbeidsgiveren sin, er rollene annerledes. Se punkt 10.

3. Hvilke opplysninger vi behandler, og hvorfor

Kategori	Eksempler	Formål	Rettslig grunnlag (GDPR)
Kontaktopplysninger fra skjema	Navn, jobb-e-post, virksomhet, antall ansatte, ønsket fokusområde	Besvare henvendelser og avtale demo	Art. 6 nr. 1 bokstav f (berettiget interesse i å svare på henvendelser) eller bokstav b (tiltak før avtaleinngåelse)
Kontoopplysninger	Navn, e-post, rolle, avdeling, språk, passord (lagret som hash)	Opprette og drifte brukerkontoen	Art. 6 nr. 1 bokstav b (avtale)
Læringsdata	Fullførte leksjoner, quizresultater, merker, tidsbruk, valgte mål	Levere tjenesten, vise fremgang, tilpasse anbefalinger	Art. 6 nr. 1 bokstav b (avtale med Spire-kunder); for bedriftskunder se punkt 10
Samtaler med AI-mentoren	Tekst du skriver og svarene du får	Gi deg personlig veiledning	Art. 6 nr. 1 bokstav b (avtale)
Betalingsopplysninger	Fakturaadresse, betalingsmåte, transaksjons-ID (ikke fullt kortnummer)	Fakturering og regnskap	Art. 6 nr. 1 bokstav b og c (avtale og rettslig plikt etter bokføringsloven)
Teknisk informasjon	IP-adresse, nettlesertype, logger, feilmeldinger	Sikkerhet, feilretting og drift	Art. 6 nr. 1 bokstav f (berettiget interesse i en sikker tjeneste)
Bruksstatistikk på nettstedet	Besøkte sider, henvisningskilde, enhetstype	Forbedre nettstedet	Art. 6 nr. 1 bokstav a (samtykke via cookie-banneret)
Nyhetsbrev	E-postadresse, åpninger og klikk	Sende faglig innhold og tilbud	Art. 6 nr. 1 bokstav a (samtykke), jf. markedsføringsloven § 15

Vi ber ikke om særlige kategorier av personopplysninger (for eksempel helse, religion eller fagforeningsmedlemskap). Vi ber deg også om ikke å skrive slike opplysninger til AI-mentoren.

4. Kunstig intelligens og automatiserte avgjørelser

AI-mentoren bruker språkmodeller til å lage svar basert på det du skriver, rollen din og læringsmaterialet. Vi treffer ingen avgjørelser utelukkende basert på automatisert behandling som har rettsvirkning eller tilsvarende betydning for deg, jf. GDPR artikkel 22. Anbefalinger av neste leksjon er kun forslag.

Innholdet i samtalene og læringsdataene brukes ikke til å trene eksterne AI-modeller. Vi kan bruke anonymiserte og aggregerte data til å forbedre egne læringsopplegg.

5. Hvor lenge vi lagrer opplysningene

Henvendelser og demoforespørsler: inntil 12 måneder etter siste kontakt, med mindre det inngås avtale.
Brukerkonto og læringsdata: så lenge kontoen er aktiv, og slettes senest 90 dager etter at kontoen eller kundeavtalen er avsluttet.
Samtaler med AI-mentoren: slettes automatisk etter 12 måneder, eller tidligere hvis du sletter dem selv.
Regnskapsmateriale: 5 år etter regnskapsårets slutt, jf. bokføringsloven § 13.
Sikkerhetslogger: inntil 6 måneder.
Nyhetsbrev: til du melder deg av. Avmeldingen registreres slik at vi ikke sender flere e-poster.
Samtykke til informasjonskapsler: valget ditt lagres i 12 måneder, deretter spør vi på nytt.

6. Hvem vi deler opplysninger med

Vi selger aldri personopplysninger. Vi bruker utvalgte leverandører (databehandlere) som behandler opplysninger på våre vegne og etter våre instrukser, regulert i databehandleravtaler etter GDPR artikkel 28:

skytjenesteleverandør for drift og lagring, med datasentre i EØS;
leverandør av språkmodeller for AI-mentoren, med avtale om at data ikke brukes til trening og slettes etter behandling;
betalingsformidlere for kort og Vipps, og regnskapsfører;
leverandør av e-post og nyhetsbrev;
verktøy for kundeservice.

Vi kan også utlevere opplysninger når loven krever det, for eksempel etter pålegg fra offentlige myndigheter.

7. Overføring til land utenfor EØS

Personopplysninger lagres i EØS. Hvis en leverandør unntaksvis behandler opplysninger utenfor EØS, for eksempel ved support, sørger vi for et lovlig overføringsgrunnlag etter GDPR kapittel V: enten en beslutning fra EU-kommisjonen om at landet har tilstrekkelig beskyttelsesnivå (for USA: EU–US Data Privacy Framework for sertifiserte selskaper), eller EU-kommisjonens standard personvernbestemmelser (artikkel 46) med nødvendige tilleggstiltak. Du kan be om en kopi av relevante garantier.

8. Dine rettigheter

Etter personopplysningsloven og GDPR har du rett til å:

få innsyn i hvilke opplysninger vi har om deg og få en kopi (art. 15);
få uriktige opplysninger rettet (art. 16);
få opplysninger slettet når vilkårene er oppfylt (art. 17);
kreve at behandlingen begrenses (art. 18);
få utlevert opplysninger du har gitt oss i et maskinlesbart format – dataportabilitet (art. 20);
protestere mot behandling basert på berettiget interesse, og alltid mot direkte markedsføring (art. 21);
trekke tilbake samtykke når som helst, uten at det påvirker lovligheten av behandlingen før tilbaketrekkingen (art. 7 nr. 3).

Slik gjør du det: Send e-post til personvern@ai-dayvero.site eller skriv til postadressen over. Mange valg kan du også gjøre selv i kontoinnstillingene, og samtykke til informasjonskapsler endrer du via «Cookie-innstillinger» nederst på siden. Vi svarer uten ugrunnet opphold og senest innen én måned. Fristen kan forlenges med to måneder ved kompliserte henvendelser; da får du beskjed. Det er gratis å bruke rettighetene. Vi kan be deg bekrefte identiteten din.

9. Klage til Datatilsynet

Hvis du mener at vi behandler personopplysninger i strid med regelverket, ber vi deg gjerne ta kontakt med oss først. Du har uansett rett til å klage til tilsynsmyndigheten:

Datatilsynet
Postboks 458 Sentrum, 0105 Oslo
www.datatilsynet.no

For spørsmål om informasjonskapsler etter ekomloven er Nasjonal kommunikasjonsmyndighet (Nkom) tilsynsmyndighet.

10. Ansatte som bruker Ai-dayvero gjennom arbeidsgiveren

De fleste brukerne våre får tilgang gjennom arbeidsgiveren sin, som har inngått en Team- eller Virksomhet-avtale med oss. Da gjelder dette:

Roller

Arbeidsgiveren (kunden) er behandlingsansvarlig for læringsdata om de ansatte: hvilke programmer som tildeles, hvem som får se rapporter, og hvor lenge dataene skal lagres.
Ai-dayvero er databehandler og behandler opplysningene bare etter kundens dokumenterte instrukser, regulert i en databehandleravtale etter GDPR artikkel 28.
Ai-dayvero er selvstendig behandlingsansvarlig for et begrenset sett opplysninger vi trenger for egen drift: sikkerhetslogger, fakturering til kunden og anonymisert statistikk om bruk av tjenesten.

Hvilke opplysninger arbeidsgiveren kan se

hvilke moduler du har startet og fullført, og når;
resultater fra quizer og oppgaver i programmene;
merker du har oppnådd og tidsbruk på læring;
teamrapporter som viser aggregerte tall. Disse vises først når minst fem personer inngår, slik at enkeltpersoner ikke kan identifiseres.

Hva arbeidsgiveren ikke kan se

innholdet i samtalene dine med AI-mentoren;
egne notater og refleksjoner du skriver i appen;
detaljerte klikk- eller atferdslogger.

Arbeidsrettslige rammer

Arbeidsgiveren skal ha et rettslig grunnlag for behandlingen, vanligvis berettiget interesse i kompetanseutvikling (GDPR art. 6 nr. 1 bokstav f) eller arbeidsavtalen. Hvis læringsdata brukes til å følge opp den enkelte ansatte, kan det være et kontrolltiltak etter arbeidsmiljøloven kapittel 9. Tiltaket må da ha saklig grunn, ikke innebære en uforholdsmessig belastning (§ 9-1), og arbeidsgiveren skal drøfte det med tillitsvalgte og informere de ansatte på forhånd (§ 9-2). Læringsdata fra Ai-dayvero skal ikke brukes som eneste grunnlag for beslutninger om lønn, oppsigelse eller lignende.

Dine rettigheter som ansatt

Henvendelser om innsyn, retting eller sletting av læringsdata bør rettes til arbeidsgiveren din, som er behandlingsansvarlig. Hvis du kontakter oss, videresender vi henvendelsen til arbeidsgiveren og bistår dem med å svare. Samtaler med AI-mentoren kan du alltid slette selv.

Når avtalen avsluttes

Når arbeidsgiverens avtale opphører, kan kunden eksportere læringsdata i 30 dager. Deretter slettes dataene innen 90 dager, med mindre lov krever lengre oppbevaring. Slutter du hos arbeidsgiveren, deaktiveres kontoen din etter kundens instruks.

11. Aldersgrense

Tjenesten er laget for arbeidslivet og retter seg mot personer over 18 år. For å inngå avtale om Spire-abonnementet må du være myndig (18 år), jf. vergemålsloven. Lærlinger og ansatte mellom 15 og 18 år kan bruke tjenesten gjennom arbeidsgiveren, som da er ansvarlig for at behandlingen er tilpasset. Etter personopplysningsloven § 5 er aldersgrensen for selv å samtykke til informasjonssamfunnstjenester 13 år; vi behandler ikke opplysninger om barn under 13 år.

12. Informasjonssikkerhet

Vi bruker kryptering under overføring (TLS) og ved lagring, tilgangsstyring etter behov, tofaktorautentisering for ansatte hos oss, logging og jevnlige sikkerhetstester. Ved brudd på personopplysningssikkerheten varsler vi Datatilsynet innen 72 timer og berørte personer når det kreves etter GDPR artikkel 33 og 34. For bedriftskunder varsler vi kunden uten ugrunnet opphold.

13. Endringer i erklæringen

Vi oppdaterer erklæringen ved endringer i tjenesten eller regelverket. Datoen øverst viser når den sist ble endret. Ved vesentlige endringer varsler vi registrerte brukere på e-post eller i appen minst 30 dager i forveien.

14. Kontakt

Spørsmål om personvern kan sendes til personvern@ai-dayvero.site, ringes inn på +47 22 00 00 00 (hverdager 08.30–16.00) eller sendes per post til Ai-dayvero AS, Postboks 0000 Sentrum, 0101 Oslo.