Personvernerklæring

AI Agenten AS er behandlingsansvarlig for personopplysninger som samles inn gjennom erdetsvindel.no og tilhørende mobilapp.

Kontakt: kontakt@aiagenten.no

Uten konto (anonym bruk)

• Sjekklogg: Når du sjekker en melding på nettsiden eller i appen, lagrer vi en oppføring i en beskyttet sjekklogg i Supabase. Oppføringen inneholder teksten du sendte inn (eller, for bilder, bare en markør om at et bilde ble sendt inn), AI-resultatet (risikonivå, tittel, forklaring og råd), en pseudonym kode avledet fra IP-adressen (nettsiden) eller enheten (appen), og tidspunktet.
• Bilder: Selve bildet lagres ikke i sjekkloggen. Det sendes bare forbigående til AI-leverandøren for analyse (se punkt 4). Tidligere kunne bildedata fra sjekker på nettsiden også bli lagret i den beskyttede sjekkloggen; dette er stanset.
• Hva sjekkloggen brukes til: Å gi deg svaret, hindre misbruk og begrense antall forespørsler, forbedre kvaliteten på vurderingene og lage samlet trendstatistikk. Råinnholdet vises aldri offentlig, og for anonyme brukere knyttes det ikke til navn eller e-postadresse. Teksten du sender inn kan likevel inneholde personopplysninger — unngå derfor å lime inn mer enn nødvendig.
• Analysedata: Vi bruker Umami for anonym nettstatistikk. Umami samler ikke inn personopplysninger, bruker ingen informasjonskapsler, og er GDPR-kompatibelt. I tillegg bruker vi Google Analytics (via Google Tag Manager) for utvidet statistikk — men kun dersom du samtykker via cookie-banneret. Uten samtykke settes ingen Google-informasjonskapsler.

Med konto

• E-postadresse: For innlogging og eventuell kommunikasjon.
• Valgfri profilinfo: Navn, kjønn og telefonnummer — kun hvis du velger å oppgi det.
• Sjekk-historikk: Dine innsendte sjekker med resultat, slik at du kan se dem igjen. Sjekker du gjør som innlogget, føres i tillegg i den anonyme sjekkloggen beskrevet over, uten kobling til kontoen din.

Tilbakemeldinger

Hvis du bruker «Meld feil»-funksjonen, lagrer vi tilbakemeldingen din (feiltype, eventuell kommentar og et utdrag av den sjekkede teksten) sammen med IP-adressen din. IP-adressen brukes til å hindre misbruk av skjemaet. Tilbakemeldingene brukes til å forbedre tjenesten.

Innholdet du sender inn analyseres av AI-modeller for å vurdere svindelrisiko. Slik fungerer det:

• Tekst og bilder sendes forbigående til AI-tjenester (språkmodeller) for analyse.
• Innholdet brukes kun til å generere din vurdering — det brukes ikke til å trene AI-modeller.
• Vi bruker AI-leverandører som opererer i samsvar med GDPR.
• Hos oss lagres teksten og resultatet i den beskyttede sjekkloggen (se punkt 2). Bildet lagres ikke — bare en markør om at et bilde ble sendt inn.

Vi selger aldri dine data. Vi deler kun data med:

• AI-leverandører: For å utføre svindelanalysen (databehandleravtale på plass).
• Supabase: Database- og autentiseringstjeneste (EU-region, databehandleravtale på plass).
• Vercel: Hosting av nettsiden.
• Google: Analysetjenester (Google Analytics via Google Tag Manager) — kun dersom du har samtykket til statistikk-informasjonskapsler.

Ingen av disse mottar personopplysninger utover det som er nødvendig for å levere tjenesten.

Vi bruker følgende informasjonskapsler:

• Nødvendige: Sesjonskapsel for innlogging (kun hvis du har konto). Disse krever ikke samtykke.
• Statistikk (valgfritt): Google Analytics-kapsler (_ga m.fl.) for å forstå hvordan tjenesten brukes. Disse settes kun hvis du samtykker via cookie-banneret, og du kan når som helst trekke samtykket tilbake.

Vår primære analyseløsning (Umami) er helt cookiefri og krever ikke samtykke.

Endre samtykke

• Kontodata, profil og sjekk-historikk: Lagres så lenge kontoen finnes, og slettes umiddelbart når du sletter kontoen på erdetsvindel.no/konto eller i appen.
• Sjekkloggen (anonyme oppføringer, inkludert pseudonym IP-/enhetskode): Har i dag ingen fast automatisk slettefrist. Oppføringene beholdes så lenge de er nødvendige for misbruksbeskyttelse, kvalitetsforbedring og trendstatistikk, og slettes eller anonymiseres ytterligere når de ikke lenger trengs til disse formålene.
• Tilbakemeldinger («Meld feil»): Har i dag ingen fast automatisk slettefrist, og beholdes så lenge de er nødvendige for å forbedre tjenesten.

Fordi sjekkloggen og tilbakemeldingene ikke er knyttet til navn, e-post eller konto, kan vi normalt ikke finne igjen eller slette enkeltoppføringer på forespørsel. Kan du peke ut en bestemt oppføring (for eksempel eksakt tekst og omtrentlig tidspunkt), kan du kontakte oss, så vurderer vi forespørselen.

Etter GDPR har du rett til:

• Innsyn: Be om kopi av data vi har om deg.
• Retting: Korrigere uriktige opplysninger.
• Sletting: Be om at data slettes («retten til å bli glemt»). Kontoen din sletter du selv på erdetsvindel.no/konto eller i appen (Om → Slett konto).
• Dataportabilitet: Få utlevert data i et maskinlesbart format.
• Innsigelse: Protestere mot behandling basert på berettiget interesse.

Kontakt oss på kontakt@aiagenten.no for å utøve dine rettigheter. Vi svarer innen 30 dager.

Du kan også klage til Datatilsynet dersom du mener vi ikke behandler personopplysningene dine korrekt.

Vi beskytter dine data med:

• Kryptert overføring (HTTPS/TLS) på all kommunikasjon.
• Row Level Security (RLS) i databasen — du ser kun egne data.
• Pseudonymisering av IP-adresser i sjekkloggen via enveiskryptering (hashing).
• Tilgangskontroll og logging på alle systemer.

Spørsmål om personvern? Ta kontakt:

E-post: kontakt@aiagenten.no

Ansvarlig selskap: AI Agenten AS