Personvernerklæring

1. Hvem som er ansvarlig

Vi er behandlingsansvarlig for opplysninger om våre kunder (bedrifter og brukerne deres), besøkende på nettsiden og personer som kontakter oss.

Når en bedrift bruker Zembraa AI til å svare sine egne kunder (chat, e-post, SMS og timebestilling), er bedriften behandlingsansvarlig for opplysningene om sine kunder, og vi er databehandler. Da gjelder databehandleravtalen mellom oss og bedriften. Er du kunde av en bedrift som bruker Zembraa AI, kontakter du den bedriften for spørsmål om dine opplysninger. Vi hjelper bedriften å svare deg.

2. Hvilke opplysninger vi behandler, og hvorfor

• Konto og brukere: navn, e-postadresse, rolle og innloggingshistorikk. For å levere tjenesten (avtale, GDPR art. 6 nr. 1 b).
• Betaling: firmanavn, org.nr., faktura- og betalingsinformasjon. Kortopplysninger behandles av Stripe og lagres ikke hos oss. For å fakturere (avtale) og oppfylle bokføringsplikten (rettslig forpliktelse, art. 6 nr. 1 c).
• Innhold kundene våre legger inn: kunnskapsbase, regler, innstillinger og samtaler med deres kunder. For å levere tjenesten på vegne av kunden (som databehandler).
• Demo-forespørsler og henvendelser: navn, e-post, firma og meldingen din. For å svare deg (berettiget interesse, art. 6 nr. 1 f).
• Teknisk informasjon: IP-adresse, nettlesertype og feillogger. For sikkerhet, misbruksbeskyttelse og feilsøking (berettiget interesse).

3. Kunstig intelligens

Zembraa AI bruker språkmodeller (Claude fra Anthropic) til å lage svarutkast, og en tekstanalysetjeneste (Voyage AI) til å søke i bedriftens kunnskapsbase. Meldinger og relevant kunnskap sendes til disse leverandørene bare for å lage svaret. Leverandørene er bundet av databehandleravtaler og bruker ikke opplysningene til andre formål.

Bedriften bestemmer hva som sendes automatisk og hva som skal godkjennes av et menneske. Kunder blir alltid informert om at de snakker med en AI-assistent, og kan be om å få snakke med et menneske.

4. Hvor opplysningene lagres, og hvem vi deler dem med

Databasen og applikasjonen kjører i EU (Irland). Vi bruker disse underleverandørene: Supabase (database og innlogging, EU), Vercel (drift, EU), Anthropic (AI-modell, USA), Voyage AI (tekstanalyse, USA), Inngest (bakgrunnsjobber, USA), Resend (e-post, EU/USA), Stripe (betaling, EU), Twilio (SMS, hvis det brukes, EU/USA), Cloudflare (robotbeskyttelse i chatten, EU/USA) og Sentry (feilovervåking, EU).

Overføring til land utenfor EU/EØS skjer på grunnlag av EU-kommisjonens standardavtaler (SCC). Vi selger aldri personopplysninger.

5. Hvor lenge vi lagrer

• Samtaler og bookinger slettes automatisk etter lagringstiden bedriften har valgt (standard 365 dager, mellom 30 dager og 10 år).
• Kontoopplysninger lagres så lenge kundeforholdet varer, og slettes senest 90 dager etter at kontoen er avsluttet.
• Regnskapsopplysninger lagres i 5 år, som bokføringsloven krever.
• Demo-forespørsler og henvendelser lagres i opptil 24 måneder.

6. Informasjonskapsler

Vi bruker bare nødvendige informasjonskapsler: innlogging (for at du skal holde deg innlogget), språkvalg, og en kortvarig sikkerhetskapsel når du kobler til e-post. Chat-widgeten lagrer en tilfeldig samtale-ID i nettleseren slik at samtalen fortsetter hvis siden lastes på nytt, og Cloudflare kan sette en kapsel for å stoppe roboter. Vi bruker ingen analyse- eller reklamekapsler.

7. Dine rettigheter

Du kan be om innsyn, retting, sletting, begrensning av behandlingen og å få utlevert opplysningene dine (dataportabilitet), og du kan protestere mot behandling som bygger på berettiget interesse. Skriv til support@zembraa.com, så svarer vi innen 30 dager.

Du kan også klage til Datatilsynet (datatilsynet.no).

8. Sikkerhet

Opplysningene er krypterte under overføring, tilganger til e-post og kalendere lagres kryptert, og hver bedrift ser bare sine egne data. Vi logger viktige handlinger og varsler deg uten ugrunnet opphold ved et sikkerhetsbrudd som berører deg.

9. Endringer og kontakt

Vi kan oppdatere denne erklæringen. Ved vesentlige endringer varsler vi kundene våre på e-post.

Spørsmål om personvern: support@zembraa.com. ZEMBRAA JOMAA DIGITAL (enkeltpersonforetak, org.nr. 938 705 739, Kristiansand).