Denne personvernerklæringen forklarer hvordan AI-Flow behandler personopplysninger når du besøker ai-flow.no, sender en forespørsel, eller er i kontakt med oss på annen måte. Erklæringen er skrevet på norsk bokmål, som er den juridisk bindende versjonen; engelsk og polsk oversettelse finnes til orientering, se Andre juridiske dokumenter nederst på siden.
1. Behandlingsansvarlig
AI-Flow er navnet som brukes i daglig virksomhet av det registrerte enkeltpersonforetaket AI-Flow Nowak, organisasjonsnummer 937 399 359 (Enhetsregisteret), MVA-registrert siden 2026-05-18. Innehaver: Toni Nowak.
- Forretningssted: Lundamo, 7232 Melhus kommune, Trøndelag, Norge
- E-post: [email protected]
- Telefon: +47 458 66 499
AI-Flow er en enkeltpersonforetak og har ikke plikt til å utpeke eget personvernombud (databeskyttelsesrådgiver) etter personvernforordningen art. 37. Henvendelser om personvern rettes direkte til kontaktpunktene over.
2. Hvilke opplysninger vi behandler
| Kategori | Eksempler | Formål | Lagringstid |
|---|---|---|---|
| Besøksdata (nettsted) | Anonymisert besøksstatistikk fra Matomo — se Informasjonskapsler for detaljer | Forstå bruk av nettstedet, forbedre innhold | 90 dager (rådata), 24 måneder (aggregerte rapporter) |
| Korrespondanse | Innhold i e-post, meldinger du sender oss | Besvare henvendelser, forberede tilbud | Til 12 måneder etter avsluttet dialog, eller så lenge et kundeforhold/avtaleforhold består |
| Kundeopplysninger | Kontaktperson, firmaopplysninger, avtaledetaljer | Levere avtalte tjenester, fakturering, bokføring | I henhold til bokføringsloven — normalt 5 år etter regnskapsårets slutt for bilag |
Vi samler ikke inn særlige kategorier personopplysninger (helse, religion, fagforeningsmedlemskap mv.) gjennom nettstedet.
3. Grunnlag for behandlingen
- Oppfylle eller inngå avtale (personvernforordningen art. 6 nr. 1 bokstav b) — prosjektforespørsler, gjennomføring av oppdrag, fakturering.
- Berettiget interesse (art. 6 nr. 1 bokstav f) — bruk av anonymisert/cookiefri besøksstatistikk for å forstå og forbedre nettstedet, og for å svare på henvendelser sendt til oss. Vår vurdering er at dette ikke går på bekostning av dine grunnleggende rettigheter, blant annet fordi ingen informasjonskapsler brukes til formålet (se punkt 6).
- Rettslig forpliktelse (art. 6 nr. 1 bokstav c) — oppbevaring av regnskapsbilag etter bokføringsloven.
4. Hvem vi deler opplysninger med
| Mottaker | Rolle | Formål | Hvor |
|---|---|---|---|
| Cloudflare, Inc. | Databehandler | Hosting og teknisk drift av nettstedet (Cloudflare Pages) | EU/EØS-regioner er valgt der det er teknisk mulig; Cloudflare er et amerikansk selskap — se punkt 5 om overføring |
| Matomo (analyse) | Egen infrastruktur | Anonymisert, cookiefri besøksstatistikk, driftet av AI-Flow på analytics.ai-flow.no | Norge |
Matomo kjører på AI-Flows egen infrastruktur og regnes ikke som selvstendige databehandlere for nettstedets formål — de er verktøy AI-Flow selv drifter. Dersom AI-Flow tar i bruk KI-baserte tjenester (for eksempel Anthropic) direkte på nettstedet i fremtiden, oppdateres denne erklæringen før slik funksjonalitet aktiveres. Ved leveranser til kunder hvor AI-Flow behandler kundens data, reguleres underleverandører separat i databehandleravtalen (DPA).
5. Overføring til land utenfor EØS
Enkelte av leverandørene nevnt over kan innebære overføring av opplysninger til land utenfor EØS, i praksis primært USA. Slik overføring skjer med grunnlag i:
- EUs standardkontraktsklausuler (Kommisjonens gjennomføringsbeslutning (EU) 2021/914), og/eller
- EU-US Data Privacy Framework, der mottakeren er sertifisert.
Datatilsynet har per i dag (siste oppdatering 2026-07-01) ikke endret sin vurdering av at adekvansbeslutningen for USA fortsatt gjelder, men peker på at rammeverket kan bli utfordret rettslig. AI-Flow følger denne utviklingen og vil oppdatere overføringsgrunnlaget dersom situasjonen endrer seg.
6. Informasjonskapsler
Nettstedet er bygget for å ikke lagre eller lese informasjon på din enhet til analyseformål. Se den egne siden Informasjonskapsler for full oversikt over hva som faktisk lagres.
7. Dine rettigheter
Du har etter personvernforordningen kapittel III rett til å:
- få innsyn i opplysningene vi behandler om deg (art. 15)
- få rettet uriktige opplysninger (art. 16)
- få slettet opplysninger («retten til å bli glemt», art. 17)
- få begrenset behandlingen i visse tilfeller (art. 18)
- få utlevert opplysningene i et strukturert format (dataportabilitet, art. 20)
- protestere mot behandling basert på berettiget interesse (art. 21)
- klage til Datatilsynet, se datatilsynet.no
For å bruke disse rettighetene, kontakt oss på [email protected]. Vi svarer normalt innen 30 dager.
Vi baserer ingen beslutninger på helautomatisert behandling eller profilering som har rettsvirkning for deg eller på tilsvarende måte i vesentlig grad påvirker deg.
8. Barn
Nettstedet retter seg mot næringsdrivende og er ikke rettet mot barn. Dersom samtykke fra en person under 13 år unntaksvis skulle være aktuelt for en informasjonssamfunnstjeneste (personopplysningsloven § 5), kreves samtykke fra foresatte.
9. Endringer i denne erklæringen
Ved vesentlige endringer i hvordan vi behandler personopplysninger, informerer vi om dette på nettstedet i god tid før endringen trer i kraft, og markerer tydelig hva som er nytt. Endringer holdes atskilt fra markedsføringsinnhold. Gjeldende versjon og dato står øverst på denne siden.
10. Kontakt og klage
Spørsmål om denne erklæringen rettes til [email protected]. Du kan også klage til tilsynsmyndigheten:
Datatilsynet datatilsynet.no · [email protected] · +47 22 39 69 00
Levering av kontaktskjema
Henvendelser (navn, e-post, eventuell bedrift og melding) sendes via Gmail SMTP, levert av Google, til [email protected]. Avsenderen er [email protected], et godkjent Gmail-alias. Google behandler e-postdata som del av e-posttjenesten; vi oppgir ikke at behandlingen er begrenset til Norge eller EU. Ikke send sensitive opplysninger i skjemaet. Nettstedets analyse respekterer Do Not Track.