Personvernerklæring

Sist oppdatert: 20. mai 2026

1. Hvem vi er

Vi (heretter «vi» eller «tjenesten») drifter AI-coaching-plattformen Girard / SalesEye for B2B-telesalgsselskaper i Norge. Behandlingsansvarlig for plattformens brukerkontoer (deg som logger inn) er det selskapet som drifter tjenesten. For samtaledata, transkripsjoner og AI-genererte profiler er vår kunde (telesalgsselskapet) behandlingsansvarlig — vi er databehandler, jf. GDPR art. 28.

Henvendelser om personvern: [email protected]

2. Hvilke personopplysninger vi behandler

• Kontoopplysninger — navn, e-post, rolle, organisasjonstilhørighet.
• Salgsdata fra CRM — daglige salgsmålinger per selger og kampanje (synkronisert fra kundens CRM).
• Samtaleopptak og transkripsjoner — lyd og tekst fra kundens telefonsamtaler. Inneholder både selgerens og innringerens stemme og samtaleinnhold. Transkripsjoner PII-redigeres automatisk ved innhenting (navn, telefonnumre, e-postadresser og fødsels-/kontonumre erstattes med plassholdere) før all AI-behandling; den opprinnelige transkripsjonen lagres kun i begrenset lagring og sendes aldri til AI-modeller.
• AI-genererte profiler — nattlig hypotese om selgerens utviklingsområder, kategorisering av kundens samtalestil (14 kategorier), pris- vs. verdifokus i salgssamtalen, og konkurrent-deteksjon.
• Bruksdata — innloggingstider, AI-bruk (token-forbruk per modell), enhetsregistreringer for softphone-sidecaren.

3. Formål og rettsgrunnlag

Vi behandler personopplysninger for å levere coaching-tjenesten til vår kunde (telesalgsselskapet). Rettsgrunnlagene er:

• Kontrakt (art. 6 nr. 1 b) — for å oppfylle avtalen med kunden.
• Berettiget interesse (art. 6 nr. 1 f) — for å forbedre tjenesten, sikkerhet, drift.
• Samtykke (art. 6 nr. 1 a) — for AI-coaching på selgere (krever bekreftet arbeidsavtale med fagforening/tillitsvalgte iht. arbeidsmiljøloven kap. 9) og for behandling av samtaler der innringer er informert.

4. Databehandlere og overføringer

Vi bruker følgende databehandlere. Full liste med formål, datakategorier og overføringsmekanisme oppdateres på /subprocessors.

• OpenAI, Inc. (USA) — AI-modeller for transkripsjonsanalyse, klassifisering og chat (mottar kun PII-redigerte transkripsjoner).
• Anthropic PBC (USA) — fallback AI-modell (mottar kun PII-redigerte transkripsjoner).
• Cloudflare R2 — lagring av lydopptak og dokumenter.
• Railway — hosting av applikasjonsservere og database.
• Resend — utsending av e-post (verifisering, invitasjoner).
• Daia AS / SalesEye intern transkripsjonsserver — lokal whisper-modell for transkripsjon.
• SalesEye intern PII-redaksjonstjeneste (selvhostet, EØS) — fjerner personopplysninger fra transkripsjoner før AI-analyse. Kjører på vår egen infrastruktur; ikke en tredjepart.

Overføringer til USA skjer under standard kontraktsklausuler (SCC) og en Transfer Impact Assessment, dokumentert i vår databehandleravtale.

5. Lagringstid

Vi lagrer personopplysninger så lenge det er nødvendig for formålet. Veiledende oppbevaringstider (kan tilpasses per kunde):

• Lydopptak: 90 dager etter transkripsjon (kan settes til 30–365 dager).
• Transkripsjoner: 12 måneder (kan settes til 3–24 måneder).
• Daglige briefinger: 18 måneder.
• AI-hypoteser: 7 dager etter utløp.
• Bruksdata (token-forbruk): 13 måneder.
• Kontoinformasjon: så lenge kontoen er aktiv + 3 år.

6. Dine rettigheter

Du har rett til:

• Innsyn i hvilke opplysninger vi har om deg (GDPR art. 15).
• Retting av feil (art. 16).
• Sletting («rett til å bli glemt», art. 17).
• Begrensning av behandling (art. 18).
• Dataportabilitet (art. 20).
• Innsigelse mot behandling (art. 21).
• Ikke å bli underlagt automatiserte avgjørelser med betydning for deg (art. 22).

For å utøve rettighetene har du to veier: (1) bruk det offentlige skjemaet på /personvern/foresporsel (anbefalt — for deg som har blitt oppringt og ikke har konto hos oss), eller (2) send e-post til [email protected]. Vi verifiserer identiteten din og svarer innen 30 dager.

7. Klagerett

Du kan klage til Datatilsynet dersom du mener vi behandler personopplysninger i strid med personvernregelverket.

8. Endringer

Vi kan oppdatere denne erklæringen. Vesentlige endringer varsles via e-post eller i applikasjonen. Versjon: 2026-05-20-draft.