Personvernerklæring

Ansvarlig

Kommunikasjonshuset, org.nr 922 068 208, Husøyvegen 123, 4262 Avaldsnes

Personvernsaker

nikolas@k-huset.no

Annet

even@k-huset.no

Vi har ikke personvernombud, og har ikke plikt til å ha det. Legger du inn personopplysninger om dine kunder eller ansatte, er du behandlingsansvarlig og vi databehandler — da trenger vi en databehandleravtale.

Om deg som bruker

Navn, e-postadresse, rollen din i arbeidsområdet og tidspunktene for opprettelse og siste bruk. Passord finnes bare som kryptografisk hash hos innloggingsleverandøren vår — vi ser det aldri, og med engangskode eller Google/Microsoft finnes det ikke. Vi ber ikke om fødselsnummer, adresse, telefonnummer eller kortopplysninger, og behandler ingen særlige kategorier av personopplysninger.

Om virksomheten, og målingene

Firmanavn, domene, logo og merkefarge. Bransje, din egen beskrivelse, produkter, målgrupper, kundetyper og beslutningstakerroller. Konkurrenter du følger. Marked, geografi og språk. Serveren vår leser i tillegg den offentlige forsiden din og konkurrentenes — tittel, beskrivelse, overskrifter og inntil 5 000 tegn brødtekst — og identifiserer seg som K-Lab/1.0.

Av dette produserer tjenesten spørsmålene vi sender til AI-modellene og svarene vi får, om du blir omtalt og sitert, hvilke kilder som brukes, beregnet synlighet og historikk — og rapportene du lager, med antall åpninger.

Navn som følger med teksten

Offentlige nettsider og AI-svar kan inneholde navn på personer — en ansatt, en forfatter, en talsperson. Vi henter dem ikke med vilje, kobler dem ikke til noen profil og markedsfører ikke mot dem. Er du en slik person og vil ha opplysningene slettet, kontakt oss; vi kan ikke varsle deg direkte, og opplyser derfor om det her.

Fakturering og Google Analytics

Fra betalingsformidleren: kundenummer, abonnementsnummer, status og fornyelsesdato. Kortopplysninger kommer aldri innom våre systemer — de tastes inn hos Stripe. Kobler du til Google Analytics, henter vi aggregerte besøkstall for ditt eget nettsted, fordelt på hvor besøket kom fra — ikke enkeltbesøkende. Tallene lagres ikke hos oss; vi lagrer bare den krypterte nøkkelen og kontonummeret du valgte.

Navn, e-post og opplysningene om virksomheten må vi ha for å levere tjenesten. Google Analytics-koblingen og markedsføring er frivillige.

Avtale — 6(1)(b)

Gi deg tilgang til kontoen. Sende spørsmål om virksomheten din til AI-modellene og lagre svarene — dette er tjenesten. Fakturere. Sende driftsmeldinger du må ha.

Samtykke — 6(1)(a)

Google Analytics-koblingen, analyse av hvordan nettsidene våre brukes, og markedsføring på e-post. Kan trekkes tilbake når som helst.

Rettslig plikt — 6(1)(c)

Oppbevare bilag så lenge bokføringsloven krever.

Berettiget interesse — 6(1)(f)

Holde tjenesten trygg og hindre misbruk. Interessen er å drive en tjeneste som virker, og den veier tyngre enn ulempen ved at vi ser driftslogger vi ikke bruker til noe annet.

Vi selger ikke opplysningene dine, og vi bruker dem ikke til å trene egne AI-modeller.

For å måle hvordan AI-tjenester omtaler deg, må vi spørre dem om deg. Vi sender derfor firmanavnet, domenet og bransjen din til AI-modeller vi ikke drifter selv — ofte står identiteten i spørsmålet: «X, et norsk selskap innen [bransje] …». Det er en overføring til USA. Avhengig av målingen sendes også:

• din beskrivelse, og teksten vi hentet fra forsiden
• produkter, målgrupper, kundetyper og beslutningstakerroller
• konkurrentnavn, og tekst fra deres forsider
• marked, geografi, språk, søkeord og søkevolum
• modellenes egne svar, når vi sender dem tilbake for kvalitetssjekk
• det du skriver i fritekstfelt, og i «Spør K—lab»

Hvem de er

AI-modellene

Amerikanske leverandører av AI-modeller, og et ledd som formidler spørsmålene til dem og ser alt som sendes og mottas. Det er de samme AI-tjenestene tjenesten måler synligheten din i.

Søkedata

En leverandør av søkedata kjører domenet, firmanavnet og inntil fire genererte spørsmål som ekte Google-søk. Er målingen web-forankret, kjøres i tillegg et live nettsøk hos en søketjeneste.

Full liste

Navngitt og oppdatert liste får du ved å be om den på nikolas@k-huset.no.

Ut av EØS

Leverandørene er amerikanske eller opererer globalt, så opplysningene overføres ut av EØS. Grunnlaget er EU-kommisjonens standard personvernbestemmelser (SCC) og/eller EU–US Data Privacy Framework, avhengig av leverandør. Kopi får du ved å be om det.

Vi trener ingen egne modeller på opplysningene, og ber ikke leverandørene gjøre det. Vi sender ikke et eget teknisk sperreflagg med hvert kall, så dette følger av leverandørens egne vilkår.

Legg ikke navngitte personer, kundelister eller konfidensielle avtaler i fritekstfeltene. Tjenesten trenger dem ikke.

Kobler du til Google Analytics, ber vi om ett tilgangsområde:

https://www.googleapis.com/auth/analytics.readonly

Bare lesing

Vi kan ikke endre noe i Google Analytics, og ber ikke om tilgang til Gmail, Drive, kontakter eller andre Google-tjenester.

Vi lagrer

En kryptert oppdateringsnøkkel og kontonummeret du valgte. Ikke tallene.

Trekke tilbake

«Koble fra» sletter nøkkelen hos oss, og da kan vi ikke lese mer. Selve tillatelsen fjerner du på myaccount.google.com/permissions. De to stegene er uavhengige.

Begrenset bruk av Google-data

K—lab sin bruk og overføring av data fra Google-API-er følger Google API Services User Data Policy, inkludert kravene om begrenset bruk (Limited Use). Google Analytics-data:

• brukes bare til å vise deg dine egne tall i tjenesten,
• brukes ikke til annonsering eller annonseprofilering,
• selges ikke og overføres ikke til andre,
• sendes ikke til AI-modellene i punkt 4, og brukes ikke til å trene noen AI-modell,
• leses ikke av mennesker hos oss, med unntak av når du selv ber om støtte, når sikkerheten krever det, eller når loven krever det.

Navngitt og oppdatert liste får du ved å be om den på nikolas@k-huset.no. Ellers utleverer vi opplysninger bare når vi er rettslig forpliktet til det. Ved en virksomhetsoverdragelse varsler vi deg først.

Google Analytics og Microsoft Clarity

På som utgangspunkt, så GA-kapselen settes før du rekker å svare. Google Analytics teller besøk. Clarity tar opp økten — musepekeren, klikkene og skjermbildet — og et opptak kan inneholde tekst du skriver inn. Slå begge av i banneret nederst, eller under Innstillinger → Konto: da stopper måling og opptak. Kapselen som alt er satt, blir liggende til du sletter den i nettleseren.

Uansett

En kapselfri telling av sidevisninger, uten identifikator og uten profil. Krever ikke samtykke.

Aldri

Ingen annonsesporing, ingen Meta-piksel, og annonse-samtykkene i Google står permanent på «denied». Ingen profilering og ingen automatiserte avgjørelser med rettsvirkning for deg.

Kapsler vi setter

Bare det innlogging og innstillinger trenger — ingen av dem sporer deg på tvers av nettsteder.

I nettleseren lagrer vi i tillegg utkast du skriver, fargetemaet du har valgt, og klab-consent — svaret ditt om analyse, med datoen. Vi spør på nytt etter tolv måneder. For å vise logoer laster nettleseren bilder fra offentlige favikon-tjenester; de ser domenet og IP-adressen din, men ingen kontoopplysninger.

Konto

Så lenge kontoen er aktiv, deretter til du ber om sletting.

Arbeidsområde og måledata

Så lenge arbeidsområdet finnes; ellers beholdes spørsmål og modellsvar for å vise utvikling over tid. Sletter du arbeidsområdet, forsvinner medlemskap, spørsmål, svar, kilder, historikk, rapporter og tilkoblinger umiddelbart — det kan ikke angres.

Google Analytics-nøkler

Til du kobler fra.

Fakturering

Fem år etter regnskapsårets slutt, som bokføringsloven krever.

Driftslogger

Etter driftsleverandørenes egne frister.

Vi har ingen automatisk sletterutine for gamle måledata, og sier det rett ut framfor å oppgi en frist vi ikke overholder. Ber du om sletting, gjør vi det manuelt innen fristen i punkt 9.

Etter personvernforordningen kan du kreve innsyn i hva vi har om deg og en kopi av det (art. 15), retting av feil (art. 16), sletting (art. 17), begrensning mens en uenighet avklares (art. 18), dataportabilitet i JSON eller CSV (art. 20), innsigelse mot behandling vi bygger på berettiget interesse (art. 21), og å trekke samtykke uten at det påvirker lovligheten av det som skjedde før (art. 7). Bilag må vi likevel beholde så lenge bokføringsloven krever.

Send henvendelsen til nikolas@k-huset.no. Vi svarer innen 30 dager, og kan be deg bekrefte hvem du er først. Innsyn, sletting og eksport gjør vi manuelt; et arbeidsområde kan du slette selv. Er du uenig i måten vi behandler opplysningene dine, kan du klage til Datatilsynet — si det gjerne til oss først.

All trafikk går over HTTPS, og databasen bruker radnivåsikkerhet, så en spørring bare treffer arbeidsområder du er medlem av. Tilgangsnøkler lagres kryptert med en nøkkel som ikke ligger i databasen, og passord bare som hash. Delte rapporter ligger bak en tilfeldig, ikke-gjettbar URL vi ber søkemotorer om ikke å indeksere, og kan passordbeskyttes.

Ved et brudd som medfører risiko for deg, varsler vi Datatilsynet innen 72 timer og deg uten ugrunnet opphold.

Vi oppdaterer erklæringen når tjenesten endrer seg — for eksempel når vi tar i bruk en ny AI-leverandør eller åpner en ny kobling. Datoen øverst viser når. Vesentlige endringer varsler vi på e-post før de trer i kraft. Spørsmål: nikolas@k-huset.no.