Personvernerklæring

1. Behandlingsansvarlig

Den behandlingsansvarlige for databehandling på denne nettsiden er:

2. Innsamling og lagring av personopplysninger

2.1 Ved besøk på nettsiden

Når du får tilgang til vår nettside, overføres informasjon automatisk til serveren av nettleseren din. Denne informasjonen lagres midlertidig i en loggfil:

• IP-adresse til den forespørrende datamaskinen
• Dato og tidspunkt for tilgang
• Navn og URL på den hentede filen
• Nettsted som tilgangen ble gjort fra (henvisnings-URL)
• Nettleser som brukes og, om relevant, operativsystemet

2.2 Ved bruk av våre tjenester

Ved registrering for våre tjenester samler vi inn:

• E-postadresse
• Navn / Firmanavn
• Betalingsinformasjon (for betalte tjenester)
• Bruksdata for PaperOffice-tjenester

3. Formål med databehandling

Vi behandler dine personopplysninger for følgende formål:

• Tilbud av nettsiden og våre tjenester
• Kontraktsbehandling og kundesupport
• Forbedring av våre produkter og tjenester
• Markedsføring og annonsering (kun med ditt samtykke)
• Oppfyllelse av juridiske forpliktelser

4. Juridiske grunnlag

Behandlingen er basert på:

• Artikkel 6 nr. 1 bokstav a i GDPR – Samtykke
• Artikkel 6 nr. 1 bokstav b i GDPR – Oppfyllelse av kontrakt
• Artikkel 6 nr. 1 bokstav c i GDPR – Juridisk forpliktelse
• Artikkel 6 nr. 1 bokstav f i GDPR – Berettiget interesse

5. Datalagring

5.1 Lagringssted

Dine data lagres utelukkende i europeiske datasentre. Vi bruker ikke skytjenester utenfor EU for lagring av personopplysninger.

5.2 Lagringsvarighet

Vi lagrer dine data kun så lenge det er nødvendig for formålene de ble samlet inn for, eller så lenge lovpålagte oppbevaringsperioder gjelder.

6. Dine rettigheter

Du har følgende rettigheter angående dine personopplysninger:

• Rett til innsyn (Art. 15 GDPR) – Du kan be om informasjon om dine lagrede data
• Rett til retting (Art. 16 GDPR) – Du kan be om korrigering av unøyaktige data
• Rett til sletting (Art. 17 GDPR) – Du kan be om sletting av dine data
• Rett til begrensning av behandling (Art. 18 GDPR) – Du kan be om begrensning av behandling
• Rett til dataportabilitet (Art. 20 GDPR) – Du kan motta dine data i et vanlig format
• Rett til innsigelse (Art. 21 GDPR) – Du kan protestere mot behandling
• Tilbaketrekking av samtykke (Art. 7 (3) GDPR) – Du kan trekke tilbake ditt samtykke når som helst

7. Informasjonskapsler (Cookies)

Markedsføringssiden måler rekkevidde og sesjonsatferd etter første interaksjon. Det er ingen informasjonskapselbanner og ingen reklame-ID-er. Teknisk nødvendige preferanser (språk, valuta) kreves for drift.

7.1 Teknisk nødvendige informasjonskapsler

Disse informasjonskapslene er nødvendige for at nettstedet skal fungere (f.eks. språk og valuta) og kan ikke rimelig avaktiveres.

7.2 Rekkeviddemåling og sesjonsavspilling

Etter rulling eller klikk: Google Analytics 4 (måle-ID G-HQHHXQ44LG, kun paperoffice.ai og www.paperoffice.ai), først-parts statistikk via /po-stats/ (Plausible), og OpenReplay etter engasjement. Ingen samtykkebanner, ingen Google Tag Manager, ingen reklame-ID-er.

8. Datasikkerhet

Vi implementerer tekniske og organisatoriske sikkerhetstiltak for å beskytte dine data mot utilsiktet eller tilsiktet manipulering, tap, ødeleggelse eller tilgang av uautoriserte personer:

• SSL/TLS-kryptering for alle dataoverføringer
• Kryptert datalagring
• Regelmessige sikkerhetsrevisjoner
• Tilgangskontroll og autentisering

9. Deling av data

Dine personopplysninger vil ikke bli overført til tredjeparter, unntatt for følgende formål:

• Betalingstjenesteleverandører (for behandling av betalinger)
• IT-tjenesteleverandører (for teknisk support)
• Myndigheter (når lovpålagt)

10. Tilkobling av KI-assistent (Claude, ChatGPT, Grok, Cursor) via MCP

PaperOffice tilbyr en server basert på Model Context Protocol (MCP) under mcp.paperoffice.ai, som lar deg koble tredjeparts KI-assistent til din PaperOffice-konto. Tilkoblingen autoriseres utelukkende av deg selv (OAuth 2.1 med PKCE); passordet ditt blir ikke kjent for assistenten.

Ved hver bruk sender assistenten til PaperOffice navnet på det oppkalte verktøyet samt de nødvendige parametrene (f.eks. et søkeord eller en dokument-ID). PaperOffice utfører kallene med rettighetene til din brukerkonto i egen infrastruktur i EU-datacentre og returnerer resultatet til assistenten. PaperOffice mottar verken din chatsjekk eller dine inndata til assistenten og lagrer ingen samtaledata.

De returnerte resultatene (f.eks. dokumenttekster) blir en del av samtalen din med assistenten og er underlagt databeskyttelsesbestemmelsene fra den respektive leverandøren (Anthropic, OpenAI, xAI, Cursor). Vennligst sjekk om videregivelse av de aktuelle dokumentene til denne leverandøren er tillatt for din organisasjon.

PaperOffice logger hvert verktøykall (tidspunkt, bruker, verktøy, forbrukte Credits, tilkobling) i revisjonssporet til kontoen din. Rettslig grunnlag er avtalefullførelse (artikkel 6, ledd 1 bokstav b GDPR) samt vår berettigede interesse om sikkerhet og sporbart (artikkel 6, ledd 1 bokstav f GDPR). Du kan når som helst trekke tilbake tilkoblingen i PaperOffice-appen under Konto → API → MCP-tilkoblinger eller i assistenten; utstedte tilgangstokener blir dermed umiddelbart ugyldige.

11. Rett til å klage

Du har rett til å klage til en datatilsynsmyndighet angående behandlingen av dine personopplysninger.

12. Kontakt for personverninnsyn