Personvernerklæring

AIKI AS, org.nr. 935 213 657, er behandlingsansvarlig for personopplysninger som behandles på aikias.no, i nettsidens skjemaer og i oppfølgingen av disse. Erklæringen dekker ikke kundespesifikke leveranser der ansvar og behandling er regulert i en egen avtale.

Hvilke opplysninger vi behandler avhenger av hva du gjør:

• Kontakt og virksomhet: navn, e-post, valgfri telefon, bedrift, organisasjonsnummer og det du skriver i en henvendelse.
• Ressurser og analyser: svar om virksomhet og arbeidsprosesser, offentlig nettadresse, analyseinput og resultat.
• Valgfri analysebruk etter samtykke: sideadresse, klikk, rulling, pekerbevegelser, nettleser- og enhetsdata, ytelsesdata, tekniske forespørselsdata og pseudonyme identifikatorer. Microsoft Clarity kan lage varmekart og opptak av bruksøkter. Sideinnhold og det som skrives i skjemafelt maskeres for Clarity.
• Rekruttering: stilling, sted, LinkedIn-profil, kilde, CV, søknad og annen informasjon du selv velger å sende.

Bedriftsopplysninger kan suppleres fra Brønnøysundregistrene og offentlig tilgjengelige nettsider. Ikke oppgi særlige kategorier av personopplysninger, hemmeligheter eller private nettadresser i nettsidens åpne skjemaer.

Vi bruker opplysningene til klart avgrensede formål:

• Svare på henvendelser, levere en bestilt ressurs eller analyse og følge opp en konkret forespørsel.
• Måle bruk og ytelse for å forbedre nettsiden, men bare etter aktivt analysesamtykke.
• Sende nyhetsbrev og markedsføring bare når du har gjort et separat, frivillig valg.
• Behandle jobbsøknader og gjennomføre rekruttering.
• Drifte og sikre nettsiden, forebygge misbruk og oppfylle rettslige plikter.

Behandlingsgrunnlaget bestemmes av formålet:

• Avtale eller tiltak før avtale: når du ber om en ressurs, analyse, booking eller konkret tjeneste.
• Berettiget interesse: nødvendig og forventet oppfølging av B2B-henvendelser og jobbsøknader, samt sikring av nettsiden og forebygging av misbruk. Vi begrenser opplysninger, tilgang og oppfølging og vurderer interessen mot dine rettigheter.
• Samtykke: separat påmelding til nyhetsbrev eller annen direkte markedsføring.
• Samtykke: valgfri analyse med PostHog, Vercel Analytics, Speed Insights, Microsoft Clarity og Google Analytics. Samtykket kan trekkes tilbake når som helst.

Fastsatte maksimalfrister er 12 måneder etter siste reelle kontakt for henvendelser og potensielle kunder, 12 måneder for analyseopplysninger, 6 måneder etter avsluttet prosess for jobbsøknader, 90 dager for sikkerhetslogger og til avmelding eller 24 måneder uten aktivitet for nyhetsbrev. Samtykkedokumentasjon kan beholdes så lenge det er nødvendig for å dokumentere valget. Avtale- og regnskapsopplysninger beholdes i lovpålagt periode. Den operative slettingen i hver leverandørkonto må være verifisert før disse fristene kan anses fullt håndhevet.

Opplysninger gjøres bare tilgjengelige for AIKI og leverandører som trengs for den valgte flyten:

• Vercel for hosting og privat dokumentlagring, og Railway for hosting av vår Cal.com-baserte bookingflate. PostHog, Vercel Analytics, Speed Insights, Microsoft Clarity og Google Analytics aktiveres bare etter analysesamtykke.
• Pipedrive for CRM, Slack for intern oppfølging, Resend for e-post, Cal.com-programvaren for booking, Google PageSpeed for analyse av offentlig nettadresse, Exa for søk etter offentlig bedriftsinformasjon og Brønnøysundregistrene for bedriftssøk.
• Ekstern AI-behandling kan bruke OpenRouter med en valgt modelltilbyder, OpenAI, Google Gemini eller Vercel AI Gateway. Disse rutene er avslått inntil leverandør, modell, lagring, trening og overføring er godkjent i produksjonskonfigurasjonen.
• Google Preferred Sources på offentlige sider. Når knappen nærmer seg det synlige området, oppretter nettleseren en direkte forbindelse til Google og sender den offentlige sideadressen og tekniske forespørselsdata.

Enkelte leverandører eller underleverandører kan gi tilgang utenfor EU/EØS. Nøyaktig rolle, region, overføringsgrunnlag, underleverandører og databehandleravtale for kontoene som faktisk brukes er under separat verifisering. Vi publiserer derfor ingen generell påstand om at alle avtaler, EU-lagring eller overføringsgrunnlag er bekreftet.

Nødvendige førstepartskapsler lagrer et versjonert valg for analyse i inntil ett år. Ved samtykke kan det også opprettes pseudonyme analyse-ID-er, og grov første- og sesjonskilde kan lagres lokalt i nettleseren i inntil ett år. PostHog, Vercel Analytics, Speed Insights, Microsoft Clarity og Google Analytics lastes ikke før du aktivt godtar cookies. Meta Pixel er ikke aktiv.

Du kan avvise uten å miste tilgang. Åpne «Personverninnstillinger» nederst på siden for å endre eller trekke tilbake valget like enkelt som du ga det. Tilbaketrekking stopper nye valgfrie analysekall og sletter analysekapsler og lokalt lagret kildeinformasjon som nettsiden kan kontrollere i nettleseren.

Avhengig av behandlingen kan du ha rett til å:

• Få innsyn i og kopi av opplysningene, og få feil rettet.
• Kreve sletting eller begrensning av behandlingen.
• Få utlevert opplysninger (dataportabilitet) og trekke samtykke tilbake uten at tidligere lovlig behandling påvirkes.
• Protestere mot behandling basert på berettiget interesse og alltid mot direkte markedsføring.

Kontakt hei@aiki.as for å bruke rettighetene dine. Du har også rett til å klage til Datatilsynet.

Vi bruker tilgangsstyring, private dokumenter, tidsbegrensede dokumentlenker, validering, ratebegrensning og dataminimering. Skjemaopplysninger og rå leverandørfeil skal ikke skrives til åpne logger. Hosting- og sikkerhetssystemer kan likevel behandle IP-adresse og tekniske forespørselsdata for drift, feilsøking og misbruksvern.

Vi oppdaterer erklæringen når dataflyter, leverandører eller formål endres. Datoen øverst viser siste innholdsoppdatering. Et nytt formål eller et endret samtykkegrunnlag krever ny informasjon og, der det er nødvendig, et nytt valg.

Har du spørsmål om hvordan vi behandler dine opplysninger? Ta kontakt med oss.

AIKI har ikke oppnevnt personvernombud. Personvernspørsmål og forespørsler om rettigheter sendes til hei@aiki.as.

Når en analyse bruker ekstern AI, får du tydelig beskjed før innsending og ved resultatet. Resultatet er rådgivende og må vurderes av et menneske.

AI-input begrenses til opplysninger om virksomhet og arbeidsprosess, samt innhold fra en offentlig nettside når det er relevant. Eksplisitte kontaktfelt som navn, e-post og telefon holdes utenfor prompten. Fritekst og offentlige kilder kan likevel inneholde navn; e-post- og telefonmønstre redigeres før ekstern behandling.

Reduserte data omtales som dataminimerte eller pseudonymiserte, ikke anonyme. Ikke skriv inn personopplysninger, særlige kategorier, hemmeligheter eller konfidensiell kundeinformasjon i fritekst.

Vi bruker ikke nettsidens AI-resultater til avgjørelser som utelukkende er automatiserte og har rettsvirkning eller tilsvarende betydelig virkning for deg.

Vi påstår ikke at en AI-leverandør mangler modelltrening, har bestemt EU-region eller sletter innen en bestemt tid før dette er verifisert for kontoen og modellen som faktisk brukes.

Hvis godkjent leverandørkonfigurasjon mangler, stopper serveren før et eksternt modellkall og viser en kontrollert feilmelding. Kontaktopplysninger skal ikke sendes til modellen.

Vår Cal.com-baserte bookingflate er hostet hos Railway og behandler opplysningene du fyller inn for å vise tilgjengelige tider, opprette bookingen og sende bekreftelse. Booking er ikke markedsføringssamtykke.

Jobbsøknader sendes til autoriserte personer i AIKI via privat Vercel Blob-lagring og Pipedrive. Slack brukes til intern varsling bare når en dedikert søknadswebhook er konfigurert; løsningen faller ikke tilbake til den generelle webhooken.

CV og søknad får tidsbegrensede, signerte leselenker på inntil syv dager. Dokumentene skal ikke være offentlig tilgjengelige eller indekseres.

Vi beholder ikke søkere i kandidatbank uten et separat og frivillig samtykke. Innsending av en søknad er ikke et slikt samtykke.

Google PageSpeed kan motta en offentlig nettadresse for teknisk analyse. Ikke send interne, innloggede eller private adresser.

Brønnøysundregistrene kan motta et bedriftssøk og returnere offentlig virksomhetsinformasjon når du bruker firmavelgeren.

Det er frivillig å bruke åpne skjemaer, men nødvendige kontaktfelt må fylles ut for at vi skal kunne levere det du ber om. Et valgfritt nyhetsbrevvalg påvirker ikke leveringen.