Personvernerklæring

MÆF SOLA AS er behandlingsansvarlig for personopplysninger som behandles i G-flow. For spørsmål om personvern: [email protected].

Erklæringen gjelder deg som bruker G-flow — enten du prøver chat uten innlogging, logger inn med e-post, eller bruker bedriftsfunksjoner som vaktliste og HMS.

Hvis du er ansatt i en bedrift som bruker G-flow, kan arbeidsgiveren din også ha egne rutiner. Spør dem hvis du lurer på hvordan fravær og vaktdata deles internt.

Avhengig av hvordan du bruker tjenesten, kan vi behandle:

• Konto og kontakt: e-postadresse ved innlogging med magisk lenke.
• Ansatte og vakt: navn, arbeidstider, fravær og turnus når du bruker vaktmodulen.
• Chat og AI: meldinger du sender til G-flow, inkludert oppfølgingsspørsmål og kontekst fra moduler du har åpnet.
• Tale: lydopptak som transkriberes til tekst (for eksempel ved talestyring eller talekommandoer).
• Bilder: foto du laster opp eller tar med kamera, for eksempel kvitteringer, emballasje, temperaturlogger eller HMS-dokumentasjon.
• E-post: innhold du ber oss hjelpe med å skrive eller sende via e-postmodulen.
• Teknisk info: nettlesertype, enhet, IP-adresse og logger som hjelper oss å holde tjenesten trygg og stabil.

Du trenger ikke oppgi mer enn nødvendig. Ikke send sensitive helseopplysninger med mindre det er nødvendig for arbeidet ditt og dere har avtalt det.

• Levere og forbedre G-flow (vakt, HMS, chat, bildeanalyse m.m.).
• Gi deg innlogging, lagre samtaler og vise AI-kvote.
• Kjøre AI-funksjoner du ber om — tekst, bilde, tale og video.
• Betaling og abonnement for bedriftskunder.
• Support, sikkerhet og feilsøking.
• Oppfylle lovpålagte krav der det gjelder.

Behandlingsgrunnlag er typisk avtale med deg eller din arbeidsgiver, berettiget interesse i å drive en trygg tjeneste, eller samtykke der vi ber om det eksplisitt (for eksempel ved valgfrie funksjoner).

G-flow bruker AI-tjenester for chat, bildegjenkjenning, transkripsjon og lignende. Data kan sendes til våre databehandlere, blant annet:

• Supabase — database, autentisering og lagring.
• Vercel — drift av nettapp og serverfunksjoner.
• AI-leverandører (for eksempel Anthropic, OpenAI og Google) — behandling av tekst, bilde og tale når du bruker AI-funksjoner.
• Resend — utsending av e-post der det er aktuelt.
• Vipps MobilePay — betaling når du aktiverer abonnement via Vipps.
• Stripe — kort-/faktura-betaling for bedrift der det er aktivert.

Vi inngår databehandleravtaler der det kreves. Underleverandører skal bare behandle data på våre instrukser og for å levere tjenesten.

Data lagres primært i EU/EØS via våre leverandører. Noen AI-leverandører kan behandle data i andre land med passende overføringsgrunnlag.

Vi lagrer ikke lenger enn nødvendig:

• Konto og bedriftsdata — så lenge abonnementet er aktivt, og en rimelig periode etter oppsigelse for backup og regnskap.
• Chat og AI-historikk — til du sletter eller avslutter konto, med mindre lengre lagring er nødvendig for support eller lovkrav.
• Taleopptak — slettes eller anonymiseres etter transkripsjon, med mindre du velger å lagre dem.
• Logger — typisk inntil 12 måneder for sikkerhet og drift.

Du kan be om sletting — se «Dine rettigheter» under.

Etter personvernregelverket (GDPR) kan du ha rett til å:

• få innsyn i hvilke opplysninger vi har om deg,
• rette feil,
• slette opplysninger («retten til å bli glemt»),
• begrense eller protestere mot behandling,
• få utlevert data i et maskinlesbart format (dataportabilitet),
• trekke tilbake samtykke der behandlingen bygger på samtykke.

Kontakt oss på [email protected]. Du kan også klage til Datatilsynet.

Vi bruker tilgangskontroll, kryptering der det er relevant, og begrenser hvem som har tilgang internt. Ingen system er 100 % sikkert — meld fra hvis du mistenker misbruk.

Vi kan oppdatere denne erklæringen ved nye funksjoner eller regelverksendringer. Vesentlige endringer varsles i appen eller på e-post der det er naturlig.