Personvernerklæring

1. Behandlingsansvarlig

Selvesterobin AS, Sirius 34, 2315 Hamar, org.nr. 912 263 193, er behandlingsansvarlig for personopplysningene beskrevet her. Kontakt: support@gavio.ai.

2. Hvilke opplysninger vi behandler

• Kontoopplysninger: navn, e-post og profilbilde fra Microsoft/Google ved innlogging, eller e-postadresse ved innlogging via magisk lenke.
• Faktureringsopplysninger: navn, fakturaadresse og org.nr oppgitt ved kjøp. Selve betalingskortet behandles og lagres kun av Stripe — vi ser eller lagrer aldri kortdata selv.
• Tilgangslogg: hvem som har åpnet hvilke møtereferater og når, av sikkerhetshensyn.
• Nyhetsbrev-samtykke: om du har takket ja til å motta nyhetsbrev fra oss (selve utsendelsen er ikke bygget ennå).
• Informasjonskapsler (cookies): se avsnitt 8 for full oversikt.

3. Formål og rettslig grunnlag

• Levere og administrere tjenesten (kontoopprettelse, innlogging, fakturering) — nødvendig for å oppfylle avtalen med deg.
• Sikkerhet og misbruksforebygging (tilgangslogg) — berettiget interesse.
• Nyhetsbrev — kun basert på ditt eget samtykke.
• Ikke-nødvendige informasjonskapsler (analyse, markedsføring) — kun basert på ditt samtykke, gitt via cookie-banneret på nettsiden.

4. Hvem vi deler opplysninger med

Vi deler opplysninger med underleverandørene som er nødvendige for å levere tjenesten — se den til enhver tid gjeldende listen i vår databehandleravtale. Vi selger aldri personopplysninger til tredjeparter.

5. Lagringstid

Kontoopplysninger lagres så lenge kundeforholdet består, og slettes permanent når du sletter kontoen din selv i dashbordet. Faktureringsopplysninger kan lagres lenger der bokføringsloven krever det.

6. Dine rettigheter

Du har rett til innsyn, retting, sletting, begrensning av behandlingen, dataportabilitet, og til å protestere mot behandling basert på berettiget interesse. Du kan når som helst trekke tilbake et samtykke (nyhetsbrev, cookies) uten at det påvirker lovligheten av behandling som har skjedd før det. Du kan også klage til Datatilsynet.

7. Endringer

Vi kan oppdatere denne erklæringen ved behov. Ved vesentlige endringer varsler vi i god tid før de trer i kraft.

8. Informasjonskapsler (cookies)

Denne delen forklarer hvilke informasjonskapsler gavio.ai bruker, og hvordan du styrer samtykket ditt.

Nødvendige cookies (krever ikke samtykke)

• Innloggingsøkt (Auth.js) — holder deg innlogget mellom sidevisninger.
• Cookie-samtykke — husker hva du har valgt i cookie-banneret.

Analyse- og markedsføringscookies (krever samtykke)

Disse settes kun dersom du aktivt godtar dem i cookie-banneret, og lastes ikke i det hele tatt før samtykke er gitt:

• Google (Analytics/Ads) — måler trafikk og annonseeffekt, via Googles Consent Mode v2.
• Meta (Facebook) Pixel — måler annonseeffekt fra Facebook/Instagram.
• LinkedIn Insight Tag — måler annonseeffekt fra LinkedIn.

Endre eller trekke tilbake samtykket

Klikk på kake-ikonet nede i venstre hjørne for å endre valget ditt når som helst. Analyse og markedsføring kan godtas eller avslås hver for seg.

9. KI og EUs KI-forordning

Kort om hvordan Gavio bruker kunstig intelligens, og hvordan det forholder seg til EUs KI-forordning (AI Act).

Hva KI-en gjør

Gavio sender møtetranskripsjon (tekst) og møtetittel til Anthropics Claude API, og ber om et strukturert sammendrag: fritekst- oppsummering, en liste med beslutninger, og en liste med oppgaver.

Hva KI-en ikke gjør

• Tar ingen automatiserte beslutninger med rettsvirkning eller tilsvarende vesentlig påvirkning for en person.
• Erstatter ikke menneskelig beslutning — output er et forslag brukeren leser og handler på selv.
• Brukes ikke til overvåking, ansattevaluering eller biometrisk identifikasjon.
• Brukes aldri til å trene eller finjustere KI-modeller (jf. databehandleravtalen §3).

Transparens

Gavio blir alltid med i møtet som en synlig, navngitt deltaker («Gavio») — ingen skjult opptak. Sammendraget er tydelig merket som generert av Gavio, og ses kun av brukere i samme organisasjon som møtet tilhører (håndhevet i databaselaget).

Foreløpig egenvurdering

Gavio fremstår som et generelt formål-verktøy for tekstoppsummering, ikke et av høyrisiko-bruksområdene i AI Act vedlegg III. Vurderingen er en foreløpig egenvurdering, ikke en juridisk konklusjon.