Personvernerklæring

Personvernerklæring — AgerTechAI Consulting AS

*Sist oppdatert: 2026-04-26*

AgerTechAI Consulting AS ("AgerTechAI", "vi", "oss") er opptatt av å ivareta personvernet til alle som besøker nettsiden vår og tar kontakt med oss. Denne erklæringen forklarer hvilke personopplysninger vi samler inn, hvordan vi bruker dem, hvem vi deler dem med, og hvilke rettigheter du har.

Behandlingen skjer i samsvar med personvernforordningen (GDPR) og personopplysningsloven.

1. Behandlingsansvarlig

• **Firmanavn:** AgerTechAI Consulting AS

• **Organisasjonsnummer:** 937 616 694

• **Adresse:** Flafjellet 34a, 1454 Fagerstrand, Norge

• **E-post:** roger.agerup@gmail.com

• **Kontaktperson for personvern:** Roger Agerup

AgerTechAI har vurdert at vi ikke er forpliktet til å oppnevne personvernombud (DPO). Du kan rette alle personvernhenvendelser til kontaktpersonen over.

2. Hvilke personopplysninger vi behandler, og hvorfor

2.1 Besøk på nettsiden

Når du besøker agertechai.no samler vi inn begrenset teknisk informasjon som IP-adresse (kortvarig), nettlesertype, språkvalg og sider du besøker. Dette brukes til drift, feilsøking og sikkerhet.

• **Rettslig grunnlag:** berettiget interesse i å drifte og sikre nettsiden (GDPR art. 6 nr. 1 bokstav f).

• **Lagringstid:** tekniske logger slettes innen 7 dager. IP-adresser pseudonymiseres (hashet med daglig salt) ved innlogging til chat og logger.

2.2 Kontaktskjema og henvendelser

Når du fyller ut kontaktskjema eller sender oss e-post, behandler vi opplysningene du oppgir — typisk navn, e-postadresse, virksomhet, stilling og innholdet i henvendelsen.

• **Formål:** besvare henvendelsen og følge opp en eventuell forespørsel om samarbeid.

• **Rettslig grunnlag:** samtykke ved innsending (GDPR art. 6 nr. 1 bokstav a) og/eller tiltak før avtaleinngåelse (art. 6 nr. 1 bokstav b).

• **Lagringstid:** inntil **3 år** fra siste kontakt, med mindre et kundeforhold etableres (se 2.6).

2.3 Minni — AI-assistent

Nettsiden tilbyr Minni, en AI-drevet chatbot som svarer på spørsmål om AgerTechAI. Når du bruker Minni behandles:

• samtaleinnhold (dine meldinger og Minnis svar),

• en anonym besøkende-ID (cookie med navn `agertechai_vid`, gyldig i 12 måneder),

• hashet IP-adresse (dag-salted) for begrenset misbrukskontroll,

• tidspunkter og metadata som antall spørsmål per sesjon.

• **Formål:** levere tjenesten, hindre misbruk, forbedre svarkvalitet.

• **Rettslig grunnlag:** berettiget interesse i å tilby en nyttig selvbetjeningstjeneste (GDPR art. 6 nr. 1 bokstav f). Du har rett til å protestere mot denne behandlingen (se pkt. 7).

• **Lagringstid:** samtaler slettes automatisk etter **90 dager**. Hashet IP slettes etter **7 dager**.

• **Viktig:** Ikke oppgi sensitive eller konfidensielle opplysninger i chatten. Minni er ment for generelle spørsmål om oss og våre tjenester.

2.4 Webanalyse — Plausible og Google Analytics

Vi bruker to analyseverktøy med ulikt omfang og ulike grunnlag:

Plausible Analytics (uten samtykke). Plausible er en personvernvennlig tjeneste som ikke setter cookies og ikke sporer deg på tvers av nettsteder. Den samler aggregerte, anonyme data (sidevisninger, referrer, land, enhetstype).

• **Rettslig grunnlag:** berettiget interesse (GDPR art. 6 nr. 1 bokstav f). Fordi løsningen ikke setter cookies og ikke behandler personopplysninger om deg som enkeltperson, kreves ikke samtykke etter ekomloven § 2-7b.

Google Analytics 4 (kun etter samtykke). Dersom du samtykker i cookie-banneret aktiverer vi Google Analytics 4 (GA4) for å forstå bruksmønstre på tvers av sider og økter. GA4 settes opp med IP-anonymisering slik at IP-adressen din ikke lagres i full form. GA4 kan sette cookies (typisk `_ga`, `_ga_*`) og samler data som sidevisninger, hendelser, omtrentlig geografisk plassering og teknisk enhetsinformasjon.

• **Rettslig grunnlag:** samtykke (GDPR art. 6 nr. 1 bokstav a og ekomloven § 2-7b). Du kan trekke samtykket når som helst via cookie-innstillingene nederst på siden.

• **Formål:** forstå hva brukere gjør på siden, måle effekten av markedsføring og forbedre nettstedet.

• **Overføring:** GA4-data behandles av Google LLC (USA). Se pkt. 5 for overføringsgrunnlag.

• **Lagringstid i GA4:** maksimalt **14 måneder** (konfigurert lavest mulig i GA4).

2.5 Møtebooking (Calendly)

Dersom du booker et møte via Calendly, oppgir du navn, e-post og eventuelt andre opplysninger du selv velger å dele. Disse opplysningene behandles av Calendly LLC (USA).

• **Formål:** avtale og gjennomføre møte.

• **Rettslig grunnlag:** samtykke / tiltak før avtaleinngåelse (GDPR art. 6 nr. 1 bokstav a / b).

• **Lagringstid:** i Calendly så lenge kontoen er aktiv; hos oss sammen med øvrig kundekorrespondanse.

2.6 Kunde- og oppdragsdata

Når vi inngår avtale om levering av tjenester, behandler vi kontaktopplysninger om deg som kontaktperson, og eventuelle personopplysninger du velger å dele som ledd i oppdraget.

• **Formål:** gjennomføre avtalen, fakturere og oppfylle lovpålagte krav (regnskap mv.).

• **Rettslig grunnlag:** avtale (GDPR art. 6 nr. 1 bokstav b) og rettslig forpliktelse (art. 6 nr. 1 bokstav c, bl.a. bokføringsloven).

• **Lagringstid:** fakturagrunnlag og regnskapsbilag lagres i **5 år** etter regnskapsårets slutt, jf. bokføringsloven. Øvrig kundekorrespondanse lagres så lenge det er saklig behov, typisk inntil **3 år** etter avsluttet kundeforhold.

• Når AgerTechAI behandler personopplysninger *på vegne av* en kunde som ledd i et oppdrag, inngås egen databehandleravtale. Da er kunden behandlingsansvarlig og AgerTechAI databehandler.

3. Informasjonskapsler (cookies)

Ved første besøk får du opp et cookie-banner der du kan velge hvilke kategorier du godtar. Standardvalget er at bare nødvendige cookies aktiveres. Analyse- og markedsføringscookies settes kun hvis du aktivt samtykker.

3.1 Nødvendige cookies (alltid aktive)

3.2 Analyse-cookies (krever samtykke)

Plausible Analytics setter ingen cookies og er aktiv uavhengig av samtykke.

3.3 Endre eller trekke samtykke

Du kan når som helst endre eller trekke samtykket ditt via lenken "Cookie-innstillinger" nederst på siden, eller ved å slette cookies i nettleseren.

4. Hvem vi deler opplysninger med

Vi deler bare personopplysninger med leverandører som hjelper oss å levere tjenestene. Disse opptrer som databehandlere og er bundet av databehandleravtale:

Vi selger aldri personopplysninger og utleverer dem ikke til andre tredjeparter med mindre vi er pålagt det ved lov eller rettslig pålegg.

5. Overføring til land utenfor EØS

Noen av leverandørene over er basert i USA. Overføringer til USA er sikret gjennom:

• **EU–US Data Privacy Framework** der leverandøren er sertifisert, eller

• **EU-kommisjonens standardpersonvernbestemmelser (SCC)** kombinert med supplerende tiltak etter Schrems II-avgjørelsen.

Oppdatert oversikt over underdatabehandlere og overføringsgrunnlag finnes i vår [databehandleravtale](databehandleravtale.md) (Vedlegg C). Du kan kontakte oss for å få tilsendt gjeldende oversikt og overføringsvurdering.

6. Sikkerhet

Vi iverksetter egnede tekniske og organisatoriske tiltak for å beskytte personopplysningene mot uautorisert tilgang, endring, sletting eller spredning, jf. GDPR art. 32. Dette inkluderer blant annet:

• kryptering av data i transitt (TLS) og i ro,

• sterk autentisering og minste-privilegium for tilganger,

• regelmessige sikkerhetskopier,

• loggføring og oppfølging av avvik.

Ved brudd på personopplysningssikkerheten som medfører risiko for dine rettigheter, melder vi fra til Datatilsynet innen 72 timer og varsler deg når dette kreves etter loven.

7. Dine rettigheter

Du har følgende rettigheter etter GDPR:

• **Innsyn** (art. 15) — få vite hvilke opplysninger vi har om deg.

• **Retting** (art. 16) — få rettet feil eller ufullstendige opplysninger.

• **Sletting** (art. 17) — få slettet opplysninger, forutsatt at vi ikke er pålagt å oppbevare dem.

• **Begrensning** (art. 18) — be om at behandlingen midlertidig begrenses.

• **Dataportabilitet** (art. 20) — motta opplysninger du har gitt oss i et maskinlesbart format.

• **Innsigelse** (art. 21) — protestere mot behandling basert på berettiget interesse (inkl. Minni-chat og logging).

• **Trekke samtykke** (art. 7 nr. 3) — når behandlingen er basert på samtykke. Tilbaketrekking påvirker ikke behandlingen som er utført før tilbaketrekkingen.

Send henvendelse til roger.agerup@gmail.com. Vi svarer normalt innen 30 dager.

8. Klageadgang

Dersom du mener vi behandler personopplysninger i strid med loven, kan du klage til Datatilsynet. Vi oppfordrer deg likevel til først å ta kontakt med oss, så vi kan forsøke å rette opp eventuelle forhold.

• **Datatilsynet:** [www.datatilsynet.no](https://www.datatilsynet.no) — postkasse@datatilsynet.no — 22 39 69 00.

9. Automatiserte avgjørelser

Vi tar ikke automatiserte avgjørelser med rettslig eller tilsvarende vesentlig virkning for deg. Minni-chat gir automatiserte svar, men ingen av disse utgjør avgjørelser i GDPR art. 22 forstand.

10. Barn

Tjenestene våre retter seg mot virksomheter og profesjonelle. Vi retter oss ikke mot barn under 16 år og samler ikke bevisst inn personopplysninger om barn.

11. Endringer i denne erklæringen

Vi kan oppdatere personvernerklæringen ved vesentlige endringer i tjenestene våre eller i regelverket. Gjeldende versjon publiseres alltid på denne siden med datomerking. Ved vesentlige endringer varsler vi deg på egnet måte.

12. Kontakt

Har du spørsmål om denne erklæringen eller hvordan vi behandler personopplysninger, kontakt:

Roger Agerup

AgerTechAI Consulting AS

E-post: roger.agerup@gmail.com