Personvernerklæring
Sist oppdatert 28. september 2025
Velkommen til Skyon ("vi" eller "oss"). Denne personvernerklæringen er laget for å hjelpe deg å forstå hvordan vi samler inn, bruker, deler og beskytter din personlig informasjon når du bruker vårt nettsted og tilknyttede tjenester.
1. Hvem er behandlingsansvarlig?
2. Formål og behandlingsgrunnlag
3. Hva samler vi inn?
4. Hvordan behandles dataene?
5. Våre databehandlere
6. Sikkerhetstiltak
7. Lagringstid
8. Dine rettigheter
9. Automatiserte avgjørelser
10. Endringer i erklæringen
1. Hvem er behandlingsansvarlig?
Skyon AS (org.nr. 976 201 299)
Ordfører Scheies gate 45, 4083 HUNDVÅG
E‑post (personvern): contact@skyonai.com
2. Formål og behandlingsgrunnlag
Betjene chat‑henvendelser
• Personopplysninger: Innholdet i meldingen du skriver
• Behandlingsgrunnlag: Samtykke (GDPR art. 6 a) – gis når du trykker «Start chat»
Salgs‑/kundeoppfølging
• Personopplysninger: Navn, e‑post, telefon (hvis du oppgir det)
• Behandlingsgrunnlag: Berettiget interesse (GDPR art. 6 f) – vår legitime interesse i å følge opp forespørsler
Forbedre tjenesten
• Personopplysninger: Anonymiserte chat‑logger
• Behandlingsgrunnlag: Berettiget interesse (GDPR art. 6 f) – feilsøking og videreutvikling
NB: Ikke oppgi fødselsnummer, helseopplysninger eller betalingsinformasjon i chatten.
3. Hva samler vi inn?
Teksten du skriver i chatboten
Eventuell kontaktinfo du legger inn (navn, e‑post, telefon)
Vi samler kun informasjon som er nødvendig for formålene nevnt over (prinsippet om dataminimering, art. 5 c).
4. Hvordan behandles dataene?
Svarene genereres automatisk av en språkmodell (ChatGPT levert av OpenAI). Meldingen din videresendes derfor til OpenAI‑servere i USA. Overføringen er regulert av Standard Contractual Clauses (SCC) jf. GDPR kapittel V.
5. Våre databehandlere
Supabase – database‑ og hostingtjeneste (lokasjon: Stockholm, EU). Databehandleravtale signert.
OpenAI, LLC – AI‑motor (ChatGPT) (lokasjon: USA). Databehandleravtale + SCC.
Databehandlerne håndterer data utelukkende på våre vegne og følger våre instruksjoner.
6. Sikkerhetstiltak
Kryptert overføring (TLS) og kryptering i ro (AES‑256)
Tilgangsstyring (RBAC) og Row Level Security i databasen
Regelmessige sikkerhetskopier og tilgangslogger
Intern opplæring og tilgang kun for autoriserte ansatte
7. Lagringstid
Chat‑data: slettes eller anonymiseres automatisk 30 dager etter siste aktivitet.
Kontaktforespørsler (e‑post/telefon): lagres maks 90 dager for oppfølging.
Dokumenter vi må lagre av regnskaps‑ eller rettslige grunner oppbevares så lenge loven krever.
8. Dine rettigheter
Du kan når som helst:
Få innsyn i personopplysninger vi har om deg (art. 15)
Be om retting av feilaktige data (art. 16)
Be om sletting («retten til å bli glemt», art. 17)
Be om begrensning av behandling (art. 18)
Motsette deg behandling basert på berettiget interesse (art. 21)
Be om dataportabilitet (art. 20)
Klage til Datatilsynet (www.datatilsynet.no) hvis du mener vi bryter reglene
Send forespørsel til contact@skyonai.com. Vi svarer innen 30 dager.
9. Automatiserte avgjørelser
Svar fra chatboten genereres hel‑automatisert. Ingen juridisk bindende beslutninger fattes uten menneskelig vurdering (art. 22).
9. Endringer i erklæringen
Vesentlige endringer publiseres her og varsles i chatbot‑vinduet før de trer i kraft.
© 2025 Skyon AS – Alle rettigheter reservert.