Slik behandler vi personopplysninger

Behandlingsansvarlig er AI Solutions AS, org.nr NO 922 348 057 MVA, registrert i Foretaksregisteret og i Merverdiavgiftsregisteret, Mauds vei 102, 4633 Kristiansand S.

Spørsmål om personvern eller vanlige spørsmål om tjenesten sender du til support@sannor.no.

Vi selger aldri opplysningene dine. Vi bruker ikke innholdet ditt til å trene modeller.

Vi er behandlingsansvarlige for kontoen din, betalingen, revisjonsloggen og nettstedet vårt. Vi er databehandler for dataene i arbeidsområdet ditt, inkludert konkurrent- og inspirasjonsdata du ber oss samle inn.

Er du kunde, er du selv behandlingsansvarlig for personopplysningene som kommer inn i arbeidsområdet ditt, for eksempel navn i kommentarer fra kanalene du kobler til. Vi behandler dem etter instruksene dine. Databehandleravtalen er Vedlegg A i vilkårene.

Plattformlæring er unntaket. Vi er behandlingsansvarlige for det bare når du selv har slått på bryteren contributes_to_platform_learning. Den er av som standard.

Konto. Navn, e-postadresse, en hash av passordet, IP-adresse og logger fra bruken av tjenesten. Passordet lagres aldri i klartekst.

Arbeidsområde. Data fra nettstedene du ber oss lese, merkevareprofilen, innhold og bilder vi lager for deg, krypterte tilganger til de sosiale kontoene dine og til Google Search Console, og innkommende kommentarer med avsenderens navn eller brukernavn slik plattformen leverer det.

Betaling. Betalingen håndteres av Stripe. Vi ser navn, organisasjonsnummer, adresse, kortmerke og de fire siste sifrene. Vi lagrer ikke kortnummeret ditt.

E-postadressen må du gi oss. Uten den kan vi ikke opprette kontoen, logge deg inn eller bekrefte at adressen er din.

Organisasjonsnummeret trenger vi til fakturaen. Oppgir du det ikke ved betaling, får du fakturaen uten nummeret.

Resten bestemmer du selv: nettadressen vi skal lese, materialet du laster opp og kanalene du kobler til. Gir du oss mindre, får du mindre ut av tjenesten, men kontoen virker.

Berettiget interesse bruker vi bare til sikkerhet, misbruksvern og logging, og bare i vår egen rolle som behandlingsansvarlig. Du kan protestere mot den behandlingen, se punkt 11.

Vi bruker ikke innholdet ditt til produktforbedring. Vi trener ikke modeller på det, og vi selger det ikke.

Vi tar ingen automatiserte avgjørelser som har rettsvirkning eller tilsvarende betydelig virkning for deg. Personvernforordningen artikkel 22 er derfor ikke aktuell hos oss.

Profileringen som faktisk skjer, er denne: innkommende kommentarer i kanalene du kobler til, klassifiseres for kjøpssignal og stemning. Det er en sortering som hjelper deg å se hva som er verdt å svare på. Et menneske avgjør hva som skjer videre.

Innholdet ditt sendes til leverandøren bare for å lage svaret. Vi bruker betalt API-tilgang der leverandøren ikke trener på dataene. De kan lagre det kort — vanligvis opptil 30 dager — for å oppdage misbruk, og sletter det så. Vi ber OpenAI om ikke å lagre svarene i det hele tatt.

Leverandørene står i tabellen i punkt 8. Bilder fra Google Gemini kjøres på betalt nivå — Googles vilkår krever det for tjenester som tilbys i EØS, og på betalt nivå bruker Google verken forespørsler eller svar til å forbedre egne produkter. Lagringsvinduene er leverandørenes egne, sjekket mot vilkårene deres 4. september 2026: Anthropic sletter innhold innen 30 dager. OpenAI kan beholde innhold i inntil 30 dager for misbruksovervåking; vi ber om at ingen svar lagres som samtalehistorikk, men nullretensjon krever en egen godkjenning fra OpenAI som vi ikke har ennå. Google lagrer forespørsler «en begrenset periode» for å oppdage misbruk. Recraft lagrer ikke bilder eller metadata utover selve leveringen.

Vi sender bare det som trengs for å lage svaret. Kortopplysningene dine legger du inn hos Stripe, på deres egen betalingsside. Vi lagrer dem ikke, se punkt 3. For selve betalingen, svindelkontroll og hvitvaskingskontroller bestemmer Stripe formål og midler selv og er da selvstendig behandlingsansvarlig; for alt annet er Stripe vår databehandler.

Listen er sist oppdatert 2026-10-18.

Tallene fra Google Search Console går også til KI-leverandørene i tabellen når vi lager temaforslag. Hva vi sender, står i punkt 15.

Tjenester du selv kobler til. Kobler du til en kanal, sender vi innhold dit etter instruks fra deg og henter kommentarer og måltall tilbake. Kanalen har sine egne vilkår og er selv behandlingsansvarlig for det som skjer på plattformen. Vi lagrer tilgangsnøklene kryptert.

• Meta (Facebook og Instagram)
• LinkedIn
• X
• Pinterest
• Bluesky
• Google Search Console

Offentlige profiler før tilkobling. Når plattformens API gir tilgang, kan Sannor lese et begrenset utvalg offentlige innlegg fra Facebook-sider og profesjonelle Instagram-profiler som nettstedet ditt lenker til. Vi bruker vår egen lesetilgang når du ennå ikke har koblet til en konto, og foretrekker din tilkobling når den gir tilgang til den samme profilen.

Tekst og bilder analyseres for skrivestil og visuell stil. Profilidentitet, lenker til innlegg, korte tekstutdrag, bildereferanser og avledede stilobservasjoner kan lagres i merkevaregrunnlaget. Utvalgt tekst og bilder kan sendes til KI-leverandørene i punkt 7 for denne analysen. Dette gir verken publiseringstilgang eller rett til å gjenbruke bildene som egne innholdsressurser. Vi trener ikke modeller på dette innholdet.

Markedsdata uten personopplysninger. Vi henter offentlige data fra met.no, Norges Bank og Yahoo Finance. Ingen personopplysninger sendes dit.

Vil du se overføringsgrunnlaget for en leverandør, for eksempel EUs standard personvernbestemmelser (SCC), skriv til support@sannor.no, så sender vi det vi har.

Endringer i listen publiseres her. Vesentlige endringer varsler vi på e-post. Tar vi i bruk en ny underleverandør eller bytter ut en, varsler vi kunder på e-post minst 30 dager før, og du kan protestere. Det står i Vedlegg A punkt (d).

Tiltakene i sin helhet står i Vedlegg B i vilkårene. De viktigste er:

• All trafikk mellom deg og tjenesten går over TLS.
• Tilgangsnøklene til sosiale kontoer og Google Search Console lagres kryptert med AES-256-GCM.
• Databasen skiller arbeidsområdene fra hverandre med radnivåsikkerhet. Isolasjonen håndheves av databasen, ikke av applikasjonskoden alene.
• Driftsoppgaver på tvers av arbeidsområder bruker en egen databaseforbindelse, skilt fra den vanlige.
• Kundestøtte-tilgangen vår kan åpne arbeidsområdet ditt i 30 minutter for å hjelpe deg. Den kan lese alt i arbeidsområdet, men kan aldri publisere, koble fra kontoene dine eller slette noe permanent.
• Revisjonsloggen registrerer at kundestøtte-tilgangen ble gitt og avsluttet, og administratorhandlinger som å opprette, slette eller flytte et arbeidsområde. Den er ikke en logg over hvert enkelt oppslag i dataene dine.
• I pilotfasen tar vi sikkerhetskopier manuelt og oppbevarer dem innenfor EØS. En automatisk ordning med egen leverandør er ikke satt opp ennå. Når den er det, oppdaterer vi punkt 8 og 10 med leverandør, region og slettefrist.

Dette har vi ikke: vi er ikke sertifisert etter ISO 27001 eller SOC 2, og vi har ikke gjennomført ekstern penetrasjonstesting. Vi skriver det her hvis det endrer seg.

Vi beholder opplysningene så lenge vi trenger dem til formålet, og ikke lenger. Ber du om sletting, gjelder punkt 14.

KI-leverandørene har sine egne, korte vinduer. De står i punkt 7.

Rettighetene her gjelder opplysningene vi selv er behandlingsansvarlige for: kontoen din, betalingen, revisjonsloggen og nettstedet vårt. Gjelder kravet opplysninger inne i et arbeidsområde, er kunden som eier arbeidsområdet behandlingsansvarlig, og kravet avgjøres av dem. Se punkt 12.

Du kan kreve dette av oss:

• Innsyn i opplysningene vi har om deg.
• Retting av det som er feil.
• Sletting, se punkt 14.
• Begrensning av behandlingen.
• Dataportabilitet: du får opplysningene dine på forespørsel i maskinlesbart format innen 30 dager.
• Protest mot behandling vi gjør på grunnlag av berettiget interesse.
• Tilbaketrekking av et samtykke du har gitt, når som helst. Det påvirker ikke det vi allerede har gjort på grunnlag av det.

Send kravet til support@sannor.no. Vi svarer innen én måned, slik loven krever. Er kravet omfattende, sier vi fra og forklarer hvorfor det tar lengre tid.

Er du uenig i måten vi behandler opplysningene dine på, kan du klage til Datatilsynet: www.datatilsynet.no. Vi vil gjerne høre fra deg først, men du trenger ikke gå via oss.

Er du ikke kunde hos oss, men har kommentert på en side eller et innlegg som en av kundene våre eier, kan navnet eller brukernavnet ditt og kommentaren ligge i Sannor. Vi henter dem fra plattformen etter instruks fra kunden.

Da er kunden behandlingsansvarlig, og vi er databehandler. Kravet ditt om innsyn eller sletting hører hjemme hos dem. Kontakt kunden direkte hvis du vet hvem det er.

Vet du ikke det, skriv til support@sannor.no. Vi svarer ikke på kundens vegne, men vi sender henvendelsen videre uten ugrunnet opphold og hjelper kunden med å svare.

Sannor bruker fire informasjonskapsler. Alle er nødvendige for at tjenesten skal virke, eller husker et valg du selv har gjort i grensesnittet. Vi har ingen sporing, ingen analyse fra tredjepart og ingen annonsekapsler.

Derfor har vi heller ingen samtykkebanner. Reglene står i ekomloven (LOV-2024-12-13-76) § 3-15. Du kan slette kapslene i nettleseren når du vil, men da blir du logget ut.

Be om sletting ved å skrive til support@sannor.no fra adressen som er registrert på kontoen. Si hvilket arbeidsområde det gjelder, og om du vil slette hele arbeidsområdet eller bare kontoen din.

Opplysningene er borte fra det aktive systemet innen 30 dager, og fra sikkerhetskopiene innen ytterligere 30 dager. I pilotfasen er sletting fra kopiene en manuell rutine. Vi beholder bare det loven krever, for eksempel fakturaer i fem år etter regnskapsårets slutt.

Kontoen din. Ber du oss slette kontoen din, sletter vi den, eller vi anonymiserer den slik at den ikke lenger kan knyttes til deg: e-postadressen erstattes, navnet fjernes og passordet er borte. Det som blir igjen, er et anonymisert spor i revisjonsloggen, slik at oversikten over hvem som har hatt kundestøtte-tilgang, fortsatt er komplett.

Facebook og Instagram. Kobler du kanalen fra i Sannor, sletter vi med en gang alt vi har hentet fra plattformen: kommentarer, innlegg og måltall. Du kan også fjerne tilgangen vår i innstillingene på Facebook eller Instagram. Vil du at vi sletter dataene uten å koble fra, skriv til oss, så gjør vi det.

Offentlige profilobservasjoner. Du kan også be om sletting av opplysninger vi har hentet før en konto ble koblet til. Skriv til support@sannor.no og oppgi lenken til profilen og eventuelt arbeidsområdet. Du trenger ikke å koble til profilen for å sende en slik forespørsel.

Sletter vi hele arbeidsområdet, forsvinner også det vi har lagret i vektorlageret for søk. Innhold du vil beholde, må du laste ned først.

Vi sletter også av oss selv når lagringstidene i punkt 10 løper ut.

Kobler du til Google Search Console, henter vi tall om hvordan sidene dine gjør det i Google-søk: visninger, klikk og gjennomsnittlig posisjon. Vi bruker dem bare til å vise deg resultatene og til å foreslå hva du bør skrive om.

Når vi foreslår hva du bør skrive om, sender vi søkeordene fra Search Console, gjennomsnittlig posisjon, antall visninger og antall klikk til KI-leverandørene i punkt 8. De brukes bare til å lage forslaget der og da. De brukes aldri til å trene modeller.

Sannor's use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements.

På norsk: Sannors bruk og overføring av informasjon vi mottar fra Google API-er til andre apper følger Google API Services User Data Policy, inkludert kravene om begrenset bruk (Limited Use). Du finner retningslinjene her: https://developers.google.com/terms/api-services-user-data-policy.

Kundestøtte-tilgangen vår kan lese Search Console-dataene i arbeidsområdet ditt når vi hjelper deg. Tilgangen varer i 30 minutter og logges, og den kan aldri publisere.

Vi bruker ikke Google-data til annonser, vi selger dem ikke, og vi trener ikke modeller på dem. Kobler du fra, slutter vi å hente dem, og tilgangsnøkkelen slettes.

Som databehandler varsler vi deg uten ugrunnet opphold. Som behandlingsansvarlig for egne opplysninger varsler vi Datatilsynet innen 72 timer.

Varselet til deg sier hva som skjedde, hvilke typer opplysninger og hvor mange som er berørt så langt vi vet, sannsynlige følger, og hva vi gjør med det.

Gjelder avviket opplysninger i arbeidsområdet ditt, er du behandlingsansvarlig. Da er det du som vurderer om de det gjelder skal varsles etter personvernforordningen artikkel 34, og som varsler dem. Vi varsler dem ikke på egen hånd, men vi gir deg det vi vet og hjelper deg med å gjøre det.

72-timersfristen til Datatilsynet gjelder opplysningene vi selv er behandlingsansvarlige for: konto, betaling, revisjonslogg og nettstedet vårt.

Sannor er en tjeneste for bedrifter. Vi retter oss ikke mot barn, og vi oppretter ikke kontoer for dem. Kommentarer fra mindreårige kan likevel dukke opp i kanalene en kunde kobler til. Kunden er behandlingsansvarlig for dem, og vi behandler dem bare som databehandler. Se punkt 12 hvis du vil ha noe fjernet.

Denne erklæringen er datert øverst på siden. Endringer publiseres her.

Er endringen vesentlig, varsler vi deg på e-post før den gjelder. Det samme gjelder endringer i listen over underleverandører i punkt 8.