Integritetspolicy

För personuppgifter som behandlas via aival.no är AIVAL AS personuppgiftsansvarig.

• AIVAL AS, org.nr 836 909 232
• Korsveien 14, 1368 Stabekk, Norge
• E-post: jesper@aival.no
• Telefon: +47 908 20 330

När du fyller i kontaktformuläret på aival.no behandlar vi:

• Namn (obligatoriskt)
• Telefonnummer (obligatoriskt)
• E-post (valfritt)
• Företag (valfritt)
• Meddelande (valfritt)
• Tidpunkt för inskickat formulär

Om du inleder ett samtal med röstagent-demot på sidan (ElevenLabs-widget) överförs ljud och samtalstranskription till ElevenLabs och våra AI-leverantörer för att ge svar i realtid. Demot aktiveras bara när du själv klickar för att starta samtalet.

Om du skickar in dina kontaktuppgifter via ett annonsformulär för leads (lead ads/instant forms) på Facebook eller Instagram, samlar Meta in namn, telefonnummer, e-post och dina svar på formuläret, och överför uppgifterna till AIVAL så att vi kan följa upp dig.

Vi använder Vercel Analytics för besöksstatistik. Vercel Analytics använder inte kakor och samlar inte in personligt identifierbar information.

Vi behandlar personuppgifter utifrån följande rättsliga grunder:

• Besvara förfrågningar och förbereda offerter: berättigat intresse och åtgärder inför avtal (GDPR art. 6(1)(b) och (f)).
• Leverera röstagent-demot: ditt samtycke när du startar samtalet (GDPR art. 6(1)(a)).
• Insamling av dina kontaktuppgifter via Metas annonsformulär: ditt samtycke när du skickar in formuläret på Meta (GDPR art. 6(1)(a)), samt berättigat intresse för vår efterföljande uppföljning (GDPR art. 6(1)(f)).
• Drift, säkerhet och förbättring av webbplatsen: berättigat intresse (GDPR art. 6(1)(f)).

Vi använder inte dina uppgifter för marknadsföring utan ditt uttryckliga samtycke, och vi säljer aldrig personuppgifter.

Vi använder följande underleverantörer (personuppgiftsbiträden) för att driva aival.no och leverera våra tjänster:

• Vercel Inc. (USA) – hosting och analys av webbplatsen
• Make.com (Celonis SE, EU) – behandling och vidarebefordran av kontaktformulär
• Meta Platforms Ireland Ltd. (Irland/EU) – insamling av kontaktuppgifter via annonsformulär (lead ads/instant forms) på Facebook/Instagram
• LINK Mobility AS (Norge/EU) – utskick av SMS-uppföljning till leads
• Twilio Inc. (USA, EU-US Data Privacy Framework) – utskick av SMS-uppföljning för vissa kunder
• ElevenLabs Inc. (USA) – röstagent-demo på sidan
• Leverantörer av språkmodeller (Anthropic, OpenAI) – AI-driven dialog
• Google Workspace (USA) – e-post och kalender

Personuppgifter lämnas inte ut till andra tredje parter om vi inte är rättsligt förpliktade att göra det.

Vissa underleverantörer är etablerade i USA. Överföringar sker enligt EU-kommissionens standardavtalsklausuler (SCC) och, där det är tillämpligt, enligt EU–USA Data Privacy Framework.

• Förfrågningar från kontaktformuläret: upp till 24 månader från senaste kontakt, därefter raderas uppgifterna.
• Uppgifter från annonsformulär på Facebook/Instagram sparas i högst 24 månader efter sista kontakt, samma period som för kontaktformuläret på webbplatsen.
• Röstagent-samtal: upp till 90 dagar hos ElevenLabs.
• Vercel Analytics: aggregerad och anonymiserad, ingen långvarig lagring av enskilda besök.

Du har rätt att:

• få tillgång till de uppgifter vi har om dig
• få felaktiga uppgifter rättade
• få dina uppgifter raderade
• begränsa behandlingen
• få ut dina uppgifter (dataportabilitet)
• invända mot behandlingen
• återkalla samtycke när som helst

Skicka en begäran till jesper@aival.no. Vi svarar inom 30 dagar. Du kan även klaga till Integritetsskyddsmyndigheten (IMY, imy.se), som är tillsynsmyndighet i Sverige, eller till Datatilsynet (datatilsynet.no), som är tillsynsmyndighet i Norge där AIVAL AS är etablerat.

Vi använder TLS-kryptering för all dataöverföring, rollbaserad åtkomstkontroll enligt principen om minsta möjliga åtkomst, och loggar åtkomst till personuppgifter. Personuppgiftsincidenter anmäls till Datatilsynet inom 72 timmar.

När AIVAL levererar SMS- och röstagenttjänster till kunder (till exempel fastighetsmäklare och finansaktörer) behandlar vi personuppgifter för kundens räkning enligt ett separat personuppgiftsbiträdesavtal.

I dessa fall är kunden personuppgiftsansvarig och bestämmer syftet med behandlingen. AIVAL:

• behandlar endast de uppgifter som kunden själv har inhämtat samtycke för
• använder aldrig uppgifterna för egna ändamål, marknadsföring eller produktutveckling
• använder aldrig uppgifterna för att träna eller finjustera AI-modeller
• raderar uppgifterna inom 30 dagar efter avtalets upphörande, och samtalsloggar senast efter 90 dagar

Frågor om hur en specifik kund behandlar dina uppgifter ska riktas till den aktuella kunden som personuppgiftsansvarig.

aival.no använder inga spårnings- eller marknadsföringskakor. Tekniska kakor kan användas för grundläggande funktionalitet, som att komma ihåg ditt språkval.

Vi kan uppdatera den här policyn vid ändringar i tjänsterna eller regelverket. Väsentliga ändringar meddelas på webbplatsen minst 30 dagar innan de träder i kraft. Datum för senaste uppdateringen visas högst upp på sidan.