Personvernerklæring

1. Behandlingsansvarlig

Svara drives av Svara AS (org.nr 938 156 646). Svara AS er behandlingsansvarlig for personopplysninger som behandles gjennom tjenesten Svara. For spørsmål om personvern, kontakt oss på kontakt@svara.no.

2. Tjenesten

Svara er en nettbasert plattform for virksomheter som muliggjør opplasting av dokumenter og generering av AI-baserte svar. Tjenesten omfatter en chat-assistent på kundens nettsted og en taleassistent som kan besvare henvendelser på telefon eller i nettleser.

3. Kategorier av personopplysninger

Det behandles navn, e-postadresse, kryptert passord, IP-adresse, abonnementsinformasjon, betalingshistorikk og tekniske logger. Ved bruk av tjenesten kan opplastede dokumenter, chat-meldinger og samtaler med taleassistenten inneholde personopplysninger. For slike opplysninger er kunden behandlingsansvarlig og Svara databehandler.

For taleassistenten behandles lyd i sanntid for å forstå og besvare det som blir sagt. Lyden tas ikke opp eller lagres av Svara. Det lagres en tekstgjengivelse av samtalen, varighet, og navn og telefonnummer dersom den som ringer oppgir det.

For demoen på svara.no er Svara AS selv behandlingsansvarlig. Der lagres samtalen som tekst, samt navn og telefonnummer du eventuelt oppgir, slik at vi kan ta kontakt. IP-adresse lagres kun som en irreversibel hashverdi for å begrense misbruk.

4. Formål og rettslig grunnlag

Behandling skjer for å levere tjenesten, administrere abonnement, sikre drift og oppfylle rettslige forpliktelser. Rettslig grunnlag er GDPR art. 6 nr. 1 bokstav b (avtale), c (rettslig forpliktelse) og f (berettiget interesse for sikkerhet og drift).

5. Databehandlere

Følgende underleverandører benyttes:

• Supabase — database og autentisering (EU, Frankfurt)
• Vercel — hosting og drift
• Stripe — betaling
• Anthropic — språkmodell for chat
• OpenAI — språkmodell, tekstforståelse og taleassistent
• ElevenLabs — talesyntese (alternativ motor for taleassistenten)
• Resend — utsending av e-post
• Sentry — feilovervåking
• Cal.com — timebooking for kunder som benytter bookingfunksjonen

Enkelte av disse behandler opplysninger utenfor EU/EØS. Slik overføring skjer i henhold til EUs standard kontraktsklausuler (SCC) eller andre godkjente overføringsmekanismer. Svara varsler kunder ved endring av underleverandører.

6. Lagring og sletting

Kontoopplysninger lagres så lenge kundeforholdet varer. Ved opphør beholdes data i 30 dager før permanent sletting. Regnskapsdata lagres i 5 år i henhold til bokføringsloven. Samtaler med demoen på svara.no slettes senest 12 måneder etter at de fant sted.

7. Informasjonskapsler

Svara benytter kun nødvendige informasjonskapsler for innlogging og sesjonshåndtering. Det benyttes ingen sporingskapsler eller tredjeparts analyseverktøy.

8. Dine rettigheter

Registrerte har rett til innsyn, retting, sletting, begrensning, dataportabilitet og til å trekke tilbake samtykke. Henvendelser rettes til kontakt@svara.no. Du har også rett til å klage til Datatilsynet (www.datatilsynet.no).

9. Endringer

Vi kan oppdatere denne erklæringen. Vesentlige endringer varsles via e-post eller i tjenesten.