Personvernerklæring
Sist oppdatert: 17. mars 2026
1. Behandlingsansvarlig
Ask Munin er behandlingsansvarlig for personopplysninger knyttet til abonnenter (kundevirksomheter). For personopplysninger som tilhører kundens ansatte, er kunden behandlingsansvarlig og Ask Munin databehandler. En egen databehandleravtale (DPA) er tilgjengelig på forespørsel.
2. Hvilke opplysninger vi behandler
Vi behandler følgende kategorier av personopplysninger:
| Kategori | Eksempler | Formål | Grunnlag |
|---|---|---|---|
| Kontaktopplysninger | Navn, e-postadresse, telefonnummer | Abonnementshåndtering, fakturering, support | Avtale |
| Betalingsdata | Vipps-avtale-ID, betalingsstatus | Fakturering og regnskapsplikt | Avtale / rettslig forpliktelse |
| Brukeraktivitet | Antall spørsmål, feiltyper (anonymisert) | Driftsovervåking og produktforbedring | Berettiget interesse |
| Innhold i kunnskapsbasen | Dokumenter og tekster lastet opp av kunden | Levering av tjenesten | Avtale (databehandler) |
Vi logger aldri innholdet i meldinger som sendes til boten. Kun anonymiserte statistikkhendelser (antall spørsmål, feiltyper) lagres.
3. Underleverandører (underdatabehandlere)
For å levere tjenesten bruker vi følgende tredjeparter:
- Anthropic (Claude API) — AI-svar genereres ved å sende spørsmålet til Anthropics API. Meldinger slettes etter behandling og brukes ikke til trening. Se Anthropics personvernpolicy. Kan erstattes med MapleAI — se under.
- MapleAI (valgfritt alternativ til Anthropic) — for kunder som ikke ønsker at data sendes til US-leverandører, kan AI-laget erstattes med MapleAI (Canada) eller en lokal MapleAI-installasjon. Da sendes ingenting til Anthropic. Se sikkerhetsarkitekturen for detaljer.
- Groq (Whisper API) — taleopptak transkriberes via Groq. Lyd slettes umiddelbart etter transkribering. ZDR (Zero Data Retention) er aktivert.
- Vipps MobilePay — betalingsbehandling. Se Vipps personvernpolicy.
4. Lagring og sikkerhet
Kunnskapsbasen lagres kryptert med AES-256-GCM på vår server. All tilgang logges med tidsstempel. Servere er lokalisert i Europa (Hetzner, Frankfurt). Se full sikkerhetsarkitektur for tekniske detaljer.
Meldingsinnhold sendes kryptert over TLS til AI-leverandørene og lagres ikke hos oss.
5. Lagringstid
- Kunnskapsbase og brukerdata: slettes innen 30 dager etter oppsigelse av abonnementet, med mindre annet er avtalt.
- Regnskapsdata (fakturaer, betalingshistorikk): oppbevares i 5 år i henhold til bokføringsloven.
- Anonymiserte aktivitetslogger: slettes løpende etter 90 dager.
6. Dine rettigheter
Som registrert har du rett til å:
- kreve innsyn i hvilke personopplysninger vi behandler om deg,
- kreve retting av uriktige opplysninger,
- kreve sletting («retten til å bli glemt») der dette ikke strider mot rettslige forpliktelser,
- protestere mot behandling basert på berettiget interesse,
- klage til Datatilsynet (datatilsynet.no).
Henvendelser om personvern sendes til hei@askmunin.ai. Vi svarer innen 30 dager.
7. Informasjonskapsler (cookies)
Nettsiden askmunin.ai bruker ingen tredjeparts sporings-cookies. Vi bruker én førstepartscookie for å huske Vipps-betalingsflyt mellom sideoverganger. Ingen annonse- eller analysecookies benyttes.
8. Kontakt og klager
Spørsmål om personvern: hei@askmunin.ai
Klager kan rettes til Datatilsynet.