Databehandleravtale
Sist oppdatert: august 2026
Når du bruker Kundeservice Norge til å svare dine kunder via chat-widgeten, behandler vi personopplysninger om dine kunder (samtaledata) på dine vegne. Du er da behandlingsansvarlig og vi er databehandler, i tråd med personvernforordningen (GDPR) artikkel 28. Denne avtalen gjelder automatisk fra du tar tjenesten i bruk, som et tillegg til vilkårene.
1. Formål og omfang
Vi behandler personopplysninger utelukkende for å levere AI-kundeservicetjenesten: motta meldinger fra dine kunder via chat-widgeten, generere svar basert på kunnskapsbasen du har lagt inn, og lagre samtalehistorikk slik at du kan følge opp og se statistikk.
2. Kategorier av personopplysninger
Meldingene dine kunder selv skriver inn i chat-widgeten, samt tidspunkt og en anonym økt-ID. Vi ber ikke aktivt om identifiserende opplysninger, men kundene dine kan skrive inn slikt selv (f.eks. navn, ordrenummer, e-post) i meldingsteksten.
3. Instruks
Vi behandler kun personopplysninger etter dokumenterte instrukser fra deg, slik disse fremgår av din bruk og konfigurasjon av tjenesten (kunnskapsbase, innstillinger). Vi bruker ikke opplysningene til egne formål, som markedsføring eller trening av egne AI-modeller.
4. Underdatabehandlere
Vi bruker følgende underdatabehandlere for å levere tjenesten:
- Supabase — database og lagring av samtaledata.
- Anthropic — genererer AI-svar basert på kundens melding og din kunnskapsbase (Claude API).
- Resend — sender deg e-postvarsel (inkludert utdrag av kundens melding) når AI-assistenten ikke klarer å svare.
- Vercel — hoster applikasjonen.
Vi varsler deg om vesentlige endringer i underdatabehandlere, slik at du kan komme med innsigelser.
5. Sikkerhetstiltak
Data er logisk adskilt per bedrift i databasen med radnivå-sikkerhet (Row Level Security), slik at én bedrift ikke kan se en annen bedrifts data. All trafikk går over kryptert forbindelse (HTTPS). Tilgang til produksjonsdata er begrenset.
6. Bistand
Vi bistår deg med rimelige midler dersom du mottar innsyns-, retting- eller slettekrav fra dine kunder som gjelder data lagret hos oss, og ved behov for å dokumentere sikkerhetstiltak overfor tilsynsmyndighet.
7. Avvikshåndtering
Oppdager vi et brudd på personopplysningssikkerheten som berører dine data, varsler vi deg uten ugrunnet opphold, slik at du kan vurdere din egen varslingsplikt overfor Datatilsynet og eventuelt berørte kunder.
8. Sletting ved avtaleslutt
Avslutter du kontoen din, sletter vi tilhørende samtaledata innen rimelig tid, med mindre lovpålagt oppbevaringsplikt tilsier noe annet.
Kontakt
Spørsmål om databehandlingen? Kontakt oss på kontakt@kundeservicenorge.no.