Personvernerklæring — Snakkr

Sist oppdatert: TBD. Denne erklæringen beskriver hvordan Snakkr behandler personopplysninger i tråd med personvernforordningen (GDPR) og personopplysningsloven.

1. Behandlingsansvarlig

VinnVinn Reklame AS («Snakkr»), org.nr. [TBD], adresse [TBD], er behandlingsansvarlig for personopplysninger om besøkende på snakkr.no, kunder og brukere av administrasjonsgrensesnittet. Kontakt: personvern@snakkr.no.

2. Databehandler-rolle

Når Snakkr behandler personopplysninger på vegne av en kunde — for eksempel data fra Sluttbrukere som chatter med kundens widget — er Snakkr databehandler og kunden er behandlingsansvarlig. Denne behandlingen reguleres av en separat databehandleravtale (DPA).

3. Hvilke data vi behandler

• Kontoinformasjon: navn, e-postadresse, rolle, organisasjonstilknytning.
• Bruksdata: innloggingstidspunkt, IP-adresse, handlinger i administrasjonsgrensesnittet (revisjonslogg).
• Samtaledata (på vegne av kunde): meldinger mellom Sluttbruker og AI-agent, metadata som tidspunkt og kanal, eventuelle kontaktopplysninger Sluttbruker selv oppgir.
• Tekniske data: cookies, enhetsinformasjon, logger for feilsøking og sikkerhet.

4. Lovlig grunnlag (GDPR art. 6)

• Avtale (art. 6 nr. 1 b): levering av Tjenesten til kunder og brukere.
• Berettiget interesse (art. 6 nr. 1 f):sikkerhetslogging, misbruksdeteksjon, produktforbedring i aggregert form.
• Samtykke (art. 6 nr. 1 a): aktivering av widget-chat hos Sluttbrukere, samt eventuell markedsføring.
• Rettslig forpliktelse (art. 6 nr. 1 c):bokførings- og regnskapsoppbevaring.

5. Datalagring og oppbevaringstid

Samtaledata oppbevares så lenge kundens avtale løper, og slettes eller anonymiseres innen rimelig tid etter opphør. Sikkerhets- og operasjonelle hendelser med høyt volum (AI-retrieval, tool-kall, cache-treff) oppbevares i 90 dager. Webhook-leveranser og e-postbehandlingshendelser oppbevares i 180 dager. Resterende revisjonslogg oppbevares så lenge det er nødvendig for sporbarhet, typisk i hele kundens avtaleperiode.

6. Dine rettigheter

Du har rett til innsyn i hvilke personopplysninger vi behandler om deg, retting av uriktige opplysninger, sletting («retten til å bli glemt»), begrensning av behandling, dataportabilitet, samt rett til å protestere mot behandling som baseres på berettiget interesse. Henvendelser rettes til personvern@snakkr.no. Vi besvarer normalt innen 30 dager.

7. Cookies

Administrasjonsgrensesnittet bruker strengt nødvendige cookies for autentisering. Snakkr-widgeten setter en consent-cookie kalt snakkr_consent (lagret i localStorage) når Sluttbruker har akseptert at samtaler kan behandles. Det benyttes ikke sporings- eller annonseringscookies.

8. Tredjeparter

Vi benytter OpenAI som underdatabehandler for AI-modellkall. OpenAI behandler kun innholdet som sendes inn til modellen, og bruker ikke disse dataene til trening — i tråd med OpenAIs standard DPA. Snakkr bruker også standard infrastruktur-tjenester (hosting, e-post-, og loggleverandører). En fullstendig liste over underdatabehandlere fremgår av databehandleravtalen.

9. Klage til Datatilsynet

Dersom du mener vi behandler personopplysninger i strid med regelverket, kan du klage til Datatilsynet (datatilsynet.no).

10. Kontakt

Spørsmål om denne erklæringen eller om personvern generelt rettes til personvern@snakkr.no.