Personvernerklæring

1. Behandlingsansvarlig

Liros er behandlingsansvarlig for personopplysninger som behandles i forbindelse med bruken av chatboten vår og tilknyttede tjenester.

Foretaksnavn

Liros ApS

Org.nr.

DK46748034

Adresse

Vestergade 48H, 1. 8000 Aarhus C

E-post

contact@liros.ai

Vi er ikke pålagt å utpeke et personvernombud (DPO). Ved spørsmål om personvern kan du kontakte oss på e-postadressen over.

2. Formålet med behandlingen

Vi behandler personopplysninger til følgende formål:

• Å levere og drifte chatbot-tjenesten
• Å vedlikeholde og forbedre funksjonalitet og ytelse
• Å muliggjøre kundestøtte, inkludert overlevering til menneskelige agenter
• Å ivareta systemsikkerhet og forebygge misbruk

3. Typer opplysninger som behandles

Vi kan behandle følgende kategorier av personopplysninger:

• Chatmeldinger som brukerne skriver inn
• Kontaktopplysninger (som navn og e-post) når de oppgis frivillig
• Ordrerelaterte opplysninger dersom de deles i en supporthenvendelse
• Tekniske identifikatorer som sesjons-ID-er

Vi samler ikke aktivt inn personopplysninger ut over det som er nødvendig for å levere tjenesten.

4. Rettslig grunnlag

Behandlingen av personopplysninger bygger på:

• Artikkel 6 nr. 1 bokstav b – Nødvendig for å oppfylle en avtale (å levere tjenesten)
• Artikkel 6 nr. 1 bokstav f – Berettiget interesse (forbedring av tjenesten, sikkerhet, support)
• Artikkel 6 nr. 1 bokstav a – Samtykke (når brukere frivillig oppgir kontaktopplysninger)

5. Databehandlere og overføringer

Vi bruker pålitelige underleverandører for å levere tjenestene våre, blant annet:

• Supabase (EU) til databaseinfrastruktur
• Amazon Web Services (AWS, EU) til drift
• OpenAI (USA) til AI-behandling

Når personopplysninger overføres ut av EU/EØS (for eksempel til OpenAI), sikres overføringen med egnede rettslige mekanismer, blant annet EUs standard personvernbestemmelser (SCC).

Vi har inngått databehandleravtaler (DPA) med alle relevante underleverandører.

En liste over underleverandører kan utleveres på forespørsel.

6. Lagring av opplysninger

Personopplysninger lagres bare så lenge det er nødvendig for å oppfylle formålene beskrevet over.

Samtaledata kan lagres for at tjenesten skal fungere, blant annet til analyse og kundestøtte. Virksomheter som bruker Liros, kan selv sette lagringstiden (for eksempel 30 dager, 60 dager, 90 dager, 6 måneder, 1 år eller lengre).

Opplysninger slettes eller anonymiseres i tråd med den valgte lagringstiden.

Regnskapsopplysninger lagres i tråd med gjeldende dansk lovgivning.

7. Rettighetene dine

Etter personvernforordningen (GDPR) har du rett til å:

• Få innsyn i personopplysningene dine
• Få rettet uriktige opplysninger
• Be om sletting
• Få begrenset behandlingen
• Protestere mot behandlingen
• Få opplysningene dine i et strukturert, maskinlesbart format (dataportabilitet)

Du kan også når som helst trekke tilbake et samtykke der behandlingen bygger på samtykke.

Du har rett til å klage til det danske datatilsynet (Datatilsynet): www.datatilsynet.dk

Henvendelser kan sendes til: contact@liros.ai

8. Datasikkerhet

Vi gjennomfører egnede tekniske og organisatoriske tiltak for å beskytte personopplysninger, blant annet:

• Kryptering under overføring (TLS) og ved lagring
• Rollebasert tilgangskontroll (Row Level Security)
• Logging og overvåking av systemaktivitet
• Interne tilgangsregler etter prinsippet om minste privilegium

9. Bruk av AI

Vi bruker AI-systemer til å generere svar i chatboten.

Vi bruker ikke kundedata eller samtalelogger til å trene eksterne AI-modeller.

AI-svar genereres automatisk og bør ses på som støtte. Det endelige ansvaret for beslutninger og kommunikasjon ligger hos virksomheten som bruker tjenesten.

10. Endringer

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Den nyeste versjonen vil alltid være tilgjengelig på nettstedet vårt.