Personvernerklæring
Sist oppdatert: 22.09.2026
Denne erklæringen forklarer hvordan TOZINTEL, levert som TOZINTEL, behandler personopplysninger. Vi følger personopplysningsloven og personvernforordningen (GDPR).
1. Hvem er ansvarlig?
- For kontoen din (navn, e-post, innlogging, fakturering) er vi behandlingsansvarlig.
- For leads og besøksdata som samles inn på dine landingssider, skjemaer og nettsider, er kunden behandlingsansvarlig og vi databehandler. Se databehandleravtalen.
2. Hvilke opplysninger vi behandler
| Kategori | Eksempler | Formål | Grunnlag |
|---|---|---|---|
| Konto | Navn, e-post, passord (lagret som hash), språk | Levere tjenesten, innlogging | Avtale (art. 6 nr. 1 b) |
| Bruk | Handlinger i tjenesten, aktivitetslogg, AI-forbruk | Sikkerhet, feilsøking, kredittmåling | Berettiget interesse (f) |
| Betaling | Kunde-ID og abonnement hos Stripe | Fakturering | Avtale (b), rettslig plikt (c) |
| E-post fra oss | Varsler, vekstbrief, rapporter | Levere tjenesten | Avtale (b) |
| Henvendelser | Navn, e-post, melding via kontaktskjema | Svare deg | Berettiget interesse (f), samtykke for nyhetsbrev (a) |
3. Cookiefri trafikkmåling
TOZINTEL-målingen (t.js) bruker ingen informasjonskapsler og lagrer ingen IP-adresser. En besøkende telles ved hjelp av en énveis-hash av en daglig tilfeldig nøkkel, nettstedet, IP-adresse og nettleserversjon. Nøkkelen slettes etter to døgn, slik at hashen ikke kan kobles til en person eller følges fra dag til dag. Rådata om sidevisninger slettes etter 13 måneder.
Selve TOZINTEL-appen bruker bare nødvendige informasjonskapsler: en øktkapsel for innlogging, en valgfri «husk meg»-kapsel og en språkpreferanse. Vi bruker ingen reklame- eller analysekapsler.
4. Kunstig intelligens
Når du ber TOZINTEL lage innhold, sendes relevant tekst (for eksempel bedriftsprofil, emne og, for svarutkast, innholdet i en henvendelse) til vår AI-leverandør OpenAI for behandling. OpenAI bruker ikke data fra API-et til å trene modellene sine. Vi sender ikke flere personopplysninger enn nødvendig, og aldri passord, betalingsdata eller API-nøkler.
5. Underleverandører
| Leverandør | Formål | Sted |
|---|---|---|
| Vår driftsleverandør (webhotell) | Servere, database og e-postserver | Se databehandleravtalen |
| OpenAI, L.L.C. | Generering av tekst og bilder | USA (EUs standardkontrakter / Data Privacy Framework) |
| Stripe Payments Europe, Ltd. | Betaling og fakturering | EU/USA (standardkontrakter) |
Søkeordforslag hentes fra Googles offentlige autofullføring, og valutakurser fra Norges Bank. Ingen personopplysninger sendes til disse.
6. Lagringstid
- Kontoopplysninger lagres så lenge kontoen er aktiv, og slettes innen 30 dager etter at du har slettet den.
- Aktivitetslogg lagres i 24 måneder for sikkerhetsformål.
- Regnskapsdata lagres i fem år etter bokføringsloven.
- Leads lagres til kunden sletter dem eller arbeidsområdet.
7. Dine rettigheter
Du har rett til innsyn, retting, sletting, begrensning, dataportabilitet og til å protestere mot behandling. Du kan selv eksportere og slette data under Konto og Innstillinger i appen. Er du en lead hos en av våre kunder, kontakt den virksomheten direkte – vi hjelper dem å oppfylle rettighetene dine. Du kan klage til Datatilsynet (datatilsynet.no).
8. Sikkerhet
Se sikkerhetssiden for tiltakene våre: kryptert overføring, kryptert lagring av integrasjonsnøkler, rollebasert tilgang, hastighetsbegrensning og aktivitetslogg.
9. Kontakt
Spørsmål om personvern sendes via kontaktskjemaet.