Hvem vi er#
Ansvaro («vi») er et AI-sentralbord for norske team, levert av Squares AS. Spørsmål om personvern rettes til post@ansvaro.no.
Squares AS (org.nr. 935 077 567, Karihaugveien 89, 1086 Oslo) er behandlingsansvarlig for opplysninger om besøkende på ansvaro.no og om brukerkontoene i Ansvaro. For samtaler, saker og kontaktopplysninger om virksomhetens egne kunder er virksomheten behandlingsansvarlig, og Squares AS er databehandler etter avtale med virksomheten.
Hvilke opplysninger vi behandler#
Ansvaro behandler opplysninger på vegne av virksomheten som bruker tjenesten:
- Kontoopplysninger for teamet: navn, e-postadresse, telefonnummer og rolle.
- Samtaledata: opptak, transkripsjoner, AI-sammendrag og saker fra telefon, chat og e-post, samt kontaktopplysninger til de som tar kontakt.
- Kunnskapsbase-innhold som virksomheten selv legger inn eller henter fra egne nettsider.
- Bruksdata fra konsollen: hvilke sider innloggede brukere åpner og når, knyttet til brukerkontoen. Vi bruker det bare til å forbedre tjenesten og følge opp kunder. Det lagres i vår egen database i 13 måneder og deles ikke med tredjepart.
- Gjenkjenning av kunder som tar kontakt igjen: Når noen tar kontakt på nytt, kan assistenten se saker og samtaler fra de siste 30 dagene, slik at kunden slipper å gjenta seg. På telefon kjennes kunden igjen på nummeret (skjulte numre gjenkjennes aldri), og på e-post på avsenderadressen – e-postsvar er bare utkast som en ansatt leser før de sendes. I chatten huskes bare tidligere chatter fra samme nettleser, aldri samtaler fra telefon eller e-post.
- Tilbakeringinger: Assistenten kan også ringe opp personer som har bedt om det, eller numre virksomheten selv velger. Disse samtalene tas opp og oppsummeres på samme måte.
- Skjemaer på ansvaro.no: Kontaktskjema og demobestilling samler inn navn, e-postadresse, telefonnummer og meldingen din. Det lagres som en sak hos oss så lenge vi trenger det for å følge opp, og slettes hvis du ber om det. I /playground leser vi nettsiden du oppgir og lager en testassistent du kan ringe; dette slettes automatisk etter 7 dager.
- Filer via opplastingslenke og e-post: Filer en kunde laster opp gjennom en lenke fra virksomheten, lagres sammen med saken på vår server i EU, og beholdes til virksomheten sletter dem. Vedlegg i e-post til virksomheten (bilder, PDF, tekst og Word) lagres sammen med e-posten på den samme serveren, og slettes når virksomhetens arbeidsområde slettes. Andre filtyper lagres ikke.
- Forslag til salgsmuligheter: Når en chat på nettsiden er avsluttet, leser assistenten den og kan foreslå en mulig salgsmulighet for virksomheten. Forslaget gjør ingenting av seg selv — en person i virksomheten godtar eller avviser det.
Applikasjonen og databasen driftes i EU (Frankfurt). For å svare i telefonen, chatten og på e-post bruker vi noen få underleverandører, listet under. Samtaleinnhold sendes bare til dem i den grad det trengs for å levere tjenesten, og brukes ikke til å trene deres modeller.
Behandlingsgrunnlag#
For opplysningene der Squares AS er behandlingsansvarlig, bygger vi på disse grunnlagene i personvernforordningen (GDPR) artikkel 6:
- Brukerkontoer i Ansvaro: nødvendig for å oppfylle avtalen med virksomheten (art. 6 nr. 1 b).
- Google Analytics på ansvaro.no: samtykke, som du gir eller avslår i samtykkebanneret (art. 6 nr. 1 a).
- Kontaktskjema og demobestilling: for å svare deg på det du har bedt om (art. 6 nr. 1 b og f).
- Samtaler med virksomhetens egne kunder: her er virksomheten behandlingsansvarlig og bestemmer grunnlaget.
Underleverandører#
Disse behandler opplysninger på våre vegne. Hvilke som er i bruk avhenger av hva virksomheten har slått på:
- Telnyx (USA/EU) — telefoni: samtalene går over Telnyx sine linjer, og tale-til-tekst i sanntid gjøres av Telnyx med Deepgram — eller med Soniox når virksomheten har slått på at innringere kan snakke andre språk enn norsk.
- Anthropic (USA) — språkmodellen (Claude) som formulerer svar i telefon og chat og skriver sammendrag av samtaler. Anthropic trener ikke på API-data.
- Amazon Web Services (EU, Frankfurt/Irland/Stockholm) — lagring av samtaleopptak, SMS-utsending, tale for opplesing og e-postutsending fra virksomhetens egen adresse.
- Mailgun (EU) — mottak av e-post til virksomhetens Ansvaro-adresse og utsending av e-post fra Ansvaros adresse.
- Stripe (Stripe Payments Europe, Irland) — kortbetaling for virksomheter som betaler med kort: abonnement, påfylling av saldo og kvitteringer. Kortopplysninger lagres bare hos Stripe, aldri hos oss.
- Google og Microsoft — bare når virksomheten selv kobler til sin kalender (se avsnittene under).
Anthropic og Telnyx holder til i USA. Når opplysninger overføres dit, skjer det på grunnlag av EU-kommisjonens standardpersonvernbestemmelser (SCC).
Google-brukerdata (Google Kalender)#
En administrator kan koble virksomhetens Google-kalender til Ansvaro. Da ber vi om følgende tilganger, og bruker dem slik:
- calendar.readonly — for å sjekke ledig/opptatt før assistenten foreslår møtetider, og for å vise virksomhetens kommende avtaler i konsollen.
- calendar.events — for å opprette kalenderhendelsen når en avtale bookes. Vi endrer og sletter ikke eksisterende hendelser.
- openid og e-post — kun for å vise hvilken Google-konto som er tilkoblet, på innstillingssiden.
Tilgangsnøkkelen (refresh token) lagres kryptert og kun på vår server, sendes bare over TLS, og brukes utelukkende til kallene beskrevet over. Kalenderinnhold vises til innloggede brukere i konsollen, men kopieres ikke inn i Ansvaro utover avtalene assistenten selv har opprettet. Google-brukerdata deles aldri med tredjepart, selges aldri, brukes ikke til annonser og brukes ikke til å trene AI-modeller.
Tilkoblingen kan når som helst fjernes i Ansvaro (Innstillinger → Kalender) — da tilbakekaller vi nøkkelen hos Google og sletter den hos oss — eller fra Google-kontoens sikkerhetsinnstillinger på myaccount.google.com/permissions.
Ansvaros bruk av informasjon mottatt fra Google-API-er, og overføring av den til andre apper, følger Google API Services User Data Policy, inkludert kravene om begrenset bruk (Limited Use). Google API Services User Data Policy
Microsoft-brukerdata (Microsoft 365-kalender)#
En administrator kan koble virksomhetens Microsoft 365-kalender til Ansvaro. Da ber vi om følgende tilganger i Microsoft Graph, og bruker dem slik:
- Calendars.ReadWrite — for å sjekke ledig/opptatt før assistenten foreslår møtetider, vise kommende avtaler i konsollen og opprette kalenderhendelsen når en avtale bookes. Vi endrer og sletter ikke hendelser vi ikke selv har opprettet.
- User.Read, openid, profile og email — kun for å vise hvilken Microsoft-konto som er tilkoblet, på innstillingssiden.
- offline_access — for å fornye tilgangen uten at administratoren må logge inn på nytt. Ingen tilgang til e-post, Teams, filer eller katalog.
Nøkkelen lagres kryptert på vår server og brukes utelukkende til kallene over. Tilkoblingen kan når som helst fjernes i Ansvaro (Innstillinger → Kalender) eller fra Microsoft-kontoens innstillinger på myapps.microsoft.com.
Informasjonskapsler og statistikk#
På den offentlige nettsiden ansvaro.no bruker vi Google Analytics 4 for å forstå hvordan siden brukes — hvilke sider som besøkes, hvor besøkende kommer fra og hvordan de navigerer. Det skjer bare hvis du har godtatt det i samtykkebanneret. Avviser du, lastes ikke Google Analytics, og ingen statistikk-informasjonskapsler settes.
Google Analytics setter informasjonskapslene _ga og _ga_<ID> (lagres i inntil 2 år). Google Ireland Ltd. er databehandler; data kan overføres til USA under EUs standardkontrakter og EU–US Data Privacy Framework. Annonsesporing, Google-signaler og deling for annonseformål er slått av, og statistikkdata slettes etter 14 måneder. Innloggede sider, kundekonsollene og kontraktsider bruker ikke Google Analytics.
Chatten på virksomhetens nettside lagrer en tilfeldig ID i nettleseren (localStorage) først når du sender en melding, slik at du kan fortsette der du slapp neste gang. Hos oss lagres bare en enveis-hash av ID-en, ikke selve ID-en. Sletter du nettleserdataene, starter chatten på nytt.
Valget ditt lagres i nettleseren (localStorage) i ett år. Du kan når som helst endre eller trekke tilbake samtykket: Endre innstillinger for informasjonskapsler
Sikkerhet#
All trafikk til og fra Ansvaro er kryptert (HTTPS/TLS). Konsollen krever innlogging, tilgang styres etter rolle, og hver virksomhet ser bare sine egne data. Nøkler til tilkoblede tjenester lagres kryptert.
Lagring og sletting#
Opplysningene lagres så lenge virksomheten bruker tjenesten. Lydopptak av telefonsamtaler lagres kryptert i EU (Stockholm), eller i virksomhetens egen lagring hvis den har valgt det, og slettes automatisk 90 dager etter samtalen med mindre virksomheten har valgt en annen lagringstid. Transkripsjon og sammendrag beholdes. Når virksomheten avslutter tjenesten, beholdes dataene i inntil 90 dager, slik at de kan gjenopprettes, og slettes deretter — eller med en gang hvis virksomheten ber om det. Virksomheten kan slette samtaler, kontakter og kilder i konsollen, og kan be om fullstendig sletting av alle data ved å kontakte oss. Enkeltpersoner kan kreve innsyn, retting, sletting eller begrenset behandling, protestere mot behandlingen og be om å få utlevert sine opplysninger (dataportabilitet) etter personvernforordningen (GDPR), via samme adresse. Gjelder det opplysninger en virksomhet har om sine egne kunder, er det virksomheten som er ansvarlig for svaret, og vi hjelper den. Du kan også klage til Datatilsynet (datatilsynet.no).
Endringer#
Endres denne erklæringen, oppdateres datoen øverst. Vesentlige endringer varsles i konsollen.