Personvernerklæring for AI Agenten Booking

1. Behandlingsansvarlig

AI AGENTEN AS, organisasjonsnummer 923 065 334, Hornsruds vei 9, 3612 Kongsberg, er behandlingsansvarlig. Kontakt oss på kontakt@aiagenten.no.

2. Opplysninger vi behandler

Vi behandler konto- og arbeidsområdeinformasjon, bookingtyper, tilgjengelighet, navn og kontaktinformasjon til inviterte, svar i bookingskjema, møtetid, tidssone, status og tekniske sikkerhetslogger.

Når du kobler til Google Calendar, behandler vi OAuth-tokens, metadata om kalendere du kan velge, free/busy-svar og opplysninger i bookinghendelser som tjenesten oppretter, flytter eller sletter, for eksempel tidspunkt, tittel, deltakere og konferansedetaljer når dette er aktivert. Vi leser ikke innholdet i andre kalenderhendelser for konfliktkontroll; Google returnerer bare opptatte tidsintervaller. Bookbare tidspunkter er avledet fra arbeidsområdets tilgjengelighet, opptatte intervaller, varighet og buffere. Vi lager ikke aggregerte eller anonymiserte datasett av Google-data. OAuth-tokens lagres kryptert.

3. Formål og behandlingsgrunnlag

Opplysningene brukes for å levere tjenesten, autentisere brukere, hindre dobbeltbookinger, sende nødvendige meldinger, opprettholde sikkerhet og oppfylle rettslige plikter. Behandlingen bygger på avtalen med kunden, berettiget interesse i sikker og stabil drift, samtykke der dette kreves, og rettslige forpliktelser.

4. Bruk av Google-data og AI

Rå og avledede Google-data brukes bare for funksjonene brukeren uttrykkelig aktiverer: vise valgbare kalendere, kontrollere ledig og opptatt tid, beregne bookbare tidspunkter og opprette, flytte eller slette bookingrelaterte kalenderhendelser.

Google Workspace-data sendes ikke til OpenAI, Anthropic, Google Gemini eller andre leverandører av AI- eller maskinlæringsmodeller. Rå, aggregerte, anonymiserte eller avledede Google-data brukes ikke til å utvikle, trene, finjustere eller forbedre generaliserte AI/ML-modeller eller personlige modeller.

Vi selger ikke Google-data, bruker dem ikke til annonsering, kredittvurdering eller andre uvedkommende formål. Menneskelig tilgang skjer bare når det er nødvendig for sikkerhet, support etter din forespørsel, lovkrav eller med ditt uttrykkelige samtykke. Bruken av informasjon mottatt fra Google Workspace-omfang følger Google API Services User Data Policy, inkludert Limited Use-kravene.

5. Leverandører og overføringer

Google Workspace-data overføres bare når det er nødvendig for å levere bookingfunksjonene som brukeren har aktivert. Netlify behandler forespørsler og kjører applikasjonen, Supabase lagrer de nødvendige konto-, booking- og integrasjonsopplysningene, og Google leverer Calendar-API-et og mottar endringer som skal utføres i brukerens kalender. Resend brukes til bookingrelaterte e-poster, og Stripe brukes når betaling er aktivert. Ingen annonseplattformer, databrokere eller AI/ML-tjenester mottar Google Workspace-data.

Leverandørene får bare opplysninger som er nødvendige for oppgaven og er regulert av databehandler- eller tjenesteavtaler. Overføring utenfor EØS sikres med gyldig overføringsgrunnlag.

6. Lagring og sletting

Free/busy-svar og beregnede ledige tider brukes for den aktuelle tilgjengelighetskontrollen og lagres ikke som en historisk kopi av kalenderen. Nødvendige bookingopplysninger og referansen til den tilhørende kalenderhendelsen beholdes så lenge kontoen eller kundeforholdet er aktivt og deretter bare så lenge det er nødvendig for dokumentasjon, sikkerhet eller lovkrav.

Google- og Microsoft-tilkoblinger kan kobles fra i tjenesten. Da tilbakekalles tilkoblingen og lagrede OAuth-tokens fjernes eller gjøres ubrukelige. Du kan be om sletting av konto- og bookingopplysninger på kontaktadressen.

7. Informasjonskapsler

Vi bruker nødvendige informasjonskapsler for innlogging, sikker bookingadministrasjon og språkvalg. Tjenesten bruker ikke reklamecookies.

8. Dine rettigheter

Du kan be om innsyn, retting, sletting, begrensning, dataportabilitet eller protestere mot behandlingen. Du kan trekke tilbake samtykke uten at tidligere behandling blir ulovlig. Du kan klage til Datatilsynet.

9. Sikkerhet og endringer

Vi beskytter Google-data med HTTPS under overføring, kryptering av OAuth-tokens i lagring, tilgangsstyring, isolasjon mellom arbeidsområder, minst mulig tilgang og sikkerhetslogging. Tilgang til produksjonssystemer er begrenset til autorisert personell med tjenstlig behov. Erklæringen oppdateres når tjenesten eller regelverket endres. Vesentlige endringer varsles på egnet måte.