Personvernerklæring

Saleso Innovations AS, org.nr. 936 711 286, Bruket 35, 1621 Gressvik, er behandlingsansvarlig for opplysningene om deg som bruker, for kontoen din og for besøk på nettstedet.

Når bedriften din bruker KIBAS til å behandle e-post, kunder, leverandører og annet innhold, er bedriften behandlingsansvarlig for disse opplysningene. Da er vi databehandler og følger databehandleravtalen.

Spørsmål om personvern sender du til post@kibas.no.

• Konto: navn, e-postadresse og passord, som lagres som en kryptografisk hash. Logger du inn med Google eller Microsoft, får vi navnet og e-postadressen din derfra.
• Bedrift: firmanavn, organisasjonsnummer og adresse fra Brønnøysundregistrene, og hvem som er med i bedriften og hvilken rolle de har.
• Tilkoblet e-post og kalender: når du kobler til en konto, henter vi e-poster, vedlegg, kontakter og kalenderavtaler, slik at KIBAS kan vise og organisere dem.
• Innhold du lager: kunder, leverandører, prosjekter, oppgaver, filer, fakturaer og notater.
• Tekniske opplysninger: IP-adresse, nettlesertype og logger over innlogginger og feil, som vi trenger for drift og sikkerhet.
• Henvendelser: det du skriver når du kontakter oss.

• For å levere tjenesten som du eller bedriften din har avtalt med oss (personvernforordningen artikkel 6 nr. 1 bokstav b).
• For sikkerhet og drift, for eksempel for å hindre misbruk, rette feil og holde tjenesten stabil. Grunnlaget er vår berettigede interesse (artikkel 6 nr. 1 bokstav f).
• For å kommunisere med deg om kontoen, endringer i tjenesten og testperioden (artikkel 6 nr. 1 bokstav b og f).
• For å oppfylle lovkrav, for eksempel etter bokføringsloven (artikkel 6 nr. 1 bokstav c).

Vi bruker ikke opplysningene til reklame, og vi selger dem ikke.

KIBAS bruker KI-modeller fra OpenAI til å lese, kategorisere og oppsummere e-post, hente ut informasjon som navn, adresser og frister, og foreslå svar. Innholdet i e-posten sendes til OpenAI for analyse, og resultatet lagres i KIBAS.

OpenAI bruker ikke dataene til å trene modellene sine. KI-en lager forslag og sender aldri e-post på egen hånd. Ingenting sendes uten at du har godkjent det.

KI-en kan ta feil. Sjekk viktige opplysninger før du handler på dem.

KIBAS sin bruk og overføring av informasjon mottatt fra Google API-er til andre apper følger Google API Services User Data Policy, inkludert kravene om begrenset bruk (Limited Use).

Det betyr at vi bare bruker data fra Gmail, Google Kalender og Google-kontakter til å levere og forbedre funksjonene du ser i KIBAS. Vi bruker dem ikke til reklame, vi selger dem ikke, og vi bruker dem ikke til å trene generelle KI-modeller. Vi overfører dem bare når det trengs for å levere tjenesten, for sikkerhet eller fordi loven krever det. Ingen hos oss leser e-posten din, med mindre du ber oss om det, det trengs for sikkerhet, eller loven krever det.

De samme reglene gjelder for data fra Microsoft 365 og Outlook.

Vi bruker disse underleverandørene til å levere KIBAS. De behandler opplysningene bare etter våre instrukser og har databehandleravtale med oss.

Når du kobler til Google eller Microsoft, utveksler vi data med dem på dine vegne. Organisasjonsnummeret slår vi opp i Brønnøysundregistrene. Ellers utleverer vi ikke opplysninger, med mindre loven krever det.

Noen av underleverandørene våre behandler opplysninger utenfor EU/EØS, blant annet i USA. Da sikrer vi overføringen med EU-kommisjonens standardkontraktsbestemmelser eller EU–US Data Privacy Framework, slik personvernforordningen krever.

• Vi lagrer opplysningene så lenge kontoen eller bedriften er aktiv i KIBAS.
• Kobler du fra en e-postkonto, sletter vi e-postene og kontaktene som er hentet fra den.
• Når bedriften avslutter avtalen, sletter vi dataene innen 90 dager, med mindre loven krever at vi lagrer dem lenger.
• Logger for drift og sikkerhet lagrer vi bare så lenge vi trenger dem til feilsøking og sikkerhet.

All trafikk til og fra KIBAS er kryptert. Tilgangsnøkler og passord til e-post og kalender lagres kryptert. Hver bedrift ser bare sine egne data, og roller styrer hva hver bruker har tilgang til. Les mer på sikkerhetssiden.

Du har rett til innsyn i opplysningene om deg, og til å få dem rettet eller slettet. Du kan også be om at vi begrenser behandlingen, protestere mot behandling som bygger på berettiget interesse, og få utlevert opplysningene i et maskinlesbart format.

Send en e-post til post@kibas.no. Vi svarer innen 30 dager. Gjelder henvendelsen opplysninger som bedriften din er ansvarlig for, sender vi den videre til bedriften.

Mener du at vi behandler opplysningene i strid med regelverket, kan du klage til Datatilsynet.

KIBAS bruker bare informasjonskapsler som er nødvendige for at tjenesten skal virke: de som holder deg innlogget, og én som husker at du vil se forsiden mens du er innlogget. Vi bruker ikke informasjonskapsler til analyse eller reklame.

Vi oppdaterer erklæringen når tjenesten eller regelverket endrer seg. Ved vesentlige endringer gir vi beskjed på e-post eller i KIBAS før endringen trer i kraft. Datoen øverst viser når erklæringen sist ble oppdatert.