Personvernerklæring

Behandlingsansvarlig for personopplysninger som behandles gjennom våre nettsteder og tjenester er CitationLab AS, org.nr. 936 548 563, Teksleåsen 64, 3231 Sandefjord.

Har du spørsmål om personvern, kan du kontakte oss på post@citationlab.ai.

Kontaktinformasjon du oppgir frivillig — som navn, e-post, telefonnummer, firma og innhold i meldinger — når du fyller ut et skjema, booker en demo, bestiller en analyse eller kontakter oss.

Konto- og bruksdata dersom du bruker CitationLab AI Marketing Manager-plattformen, inkludert domenene, promptene og konkurrentene du konfigurerer.

Tekniske data som samles inn automatisk når du besøker nettstedene våre, som IP-adresse, nettlesertype, enhetsinformasjon, henvisende sider og interaksjoner, via informasjonskapsler og analyseverktøy.

For å svare på henvendelser og levere tjenestene du ber om — grunnlag: oppfyllelse av avtale eller tiltak på din forespørsel (GDPR art. 6 nr. 1 b).

For å drifte, sikre og forbedre nettstedene og AI Marketing Manager-plattformen — grunnlag: vår berettigede interesse i å drive og utvikle virksomheten (GDPR art. 6 nr. 1 f).

For å sende relevant informasjon og markedsføring der du har samtykket — grunnlag: samtykke (GDPR art. 6 nr. 1 a), som du kan trekke tilbake når som helst.

For å oppfylle rettslige forpliktelser som regnskap og bokføring — grunnlag: rettslig forpliktelse (GDPR art. 6 nr. 1 c).

Vi bruker informasjonskapsler og lignende teknologi for at nettstedene skal fungere, huske innstillingene dine og forstå hvordan de brukes. Vi bruker Google Tag Manager og analyseverktøy for å måle trafikk og forbedre innhold.

Du kan styre eller slette informasjonskapsler i nettleserinnstillingene. Å blokkere enkelte kapsler kan påvirke hvordan nettstedet fungerer.

Vi selger ikke personopplysningene dine. Vi deler data kun med betrodde leverandører som behandler data på våre vegne — for eksempel leverandører av hosting, analyse, e-post og CRM — under databehandleravtaler.

AI-funksjonene i AI Marketing Manager-plattformen bruker leverandører av AI-modeller (OpenAI, Anthropic og Google) som databehandlere. De mottar bare innholdet som trengs for funksjonen du bruker.

Der data overføres utenfor EU/EØS, sikrer vi et tilstrekkelig beskyttelsesnivå gjennom mekanismer som EUs standard personvernbestemmelser (SCC).

Du kan koble en AI-assistent som Claude eller ChatGPT til AI Marketing Manager-plattformen gjennom MCP-koblingen vår. Du godkjenner hver kobling selv, velger tilgangsnivå og hvilke prosjekter den kan nå, og kan koble den fra når som helst under Innstillinger → API → Tilkoblede apper.

Når assistenten kaller et verktøy, behandler vi forespørselen og returnerer resultatet fra kontoen din, som deg. Samtalen med assistenten håndteres av leverandøren av assistenten (for eksempel Anthropic eller OpenAI) som selvstendig behandlingsansvarlig etter egne vilkår; CitationLab mottar den ikke.

Av hensyn til sikkerhet og revisjon logger vi hvert verktøykall — verktøyet, argumentene uten påloggingsdata, utfallet, tidspunktet og koblingen — og lagrer loggen i 180 dager. Tilgangstokener lagres bare i hashet form, utløper etter én time og kan fornyes i opptil 90 dager ved bruk.

Behandlingsgrunnlag: oppfyllelse av avtale for koblingen du setter opp (GDPR art. 6 nr. 1 b), og vår berettigede interesse i å sikre plattformen for revisjonsloggen (GDPR art. 6 nr. 1 f).

Når organisasjonen din kobler CitationLab-appen til et Slack-workspace (en eier, administrator eller manager gjør dette i AI Marketing Manager under Settings → Slack), lagrer vi workspacets navn og identifikator, en kryptert tilgangsnøkkel, hvilke kanaler som er koblet til hvilke prosjekter, og koblingen hver person lager mellom Slack-brukeren sin og CitationLab-kontoen sin.

Cita svarer når noen nevner @CitationLab, bruker kommandoen /cita eller skriver direkte til appen. Vi mottar den meldingen. Når Cita nevnes i en tråd, leser hun tråden fram til spørsmålet, og navnene på personene i den, for å forstå hva som spørres om; dette brukes til det svaret og lagres ikke. Cita tar vare på sin egen del av trådene hun svarer i — spørsmålene hun får og svarene hun gir — i 30 dager, slik at oppfølgingsspørsmål fungerer.

En organisasjon kan la Cita følge en kanal. Dette er av til noen med redigeringstilgang til det koblede prosjektet slår det på; Cita poster da en melding i kanalen om hvem som gjorde det. Fra da av lagres kanalens meldinger i 7 dager, slik at Cita kan svare om dem. Redigeringer i Slack oppdaterer en lagret melding, og slettinger fjerner den. Meldinger sendt før følgingen startet, direktemeldinger og gruppe-direktemeldinger lagres aldri. Slår man det av eller fjerner kanalkoblingen, slettes de lagrede meldingene med en gang.

Svarene lages med plattformens AI-funksjoner (se punkt 5): spørsmålet og konteksten fra tråden eller kanalen som trengs, sendes til leverandøren av AI-modellen bare for det svaret. Vi bruker ikke Slack-data til å trene AI-modeller, og data fra én organisasjon brukes aldri for en annen.

Fjerner dere appen fra Slack, eller kobler den fra under Settings → Slack, trekkes tilgangen vår tilbake, all følging av kanaler avsluttes og de lagrede kanalmeldingene slettes; Citas egne turer slettes innen 30 dager. Kanalkoblinger og koblinger til Slack-brukere beholdes slik at en ny tilkobling gjenoppretter oppsettet; de kan fjernes under Settings → Slack når som helst, og slettes sammen med prosjektet, organisasjonen eller brukerkontoen. Selve meldingene i Slack-workspacet behandles av Slack etter avtalen mellom organisasjonen din og Slack.

Behandlingsgrunnlag: oppfyllelse av avtalen om tjenesten organisasjonen din setter opp (GDPR art. 6 nr. 1 bokstav b). Å ta vare på Citas turer for oppfølgingsspørsmål bygger på vår berettigede interesse i en samtale som fungerer (GDPR art. 6 nr. 1 bokstav f). Følging av kanaler skjer etter instruks fra kundeorganisasjonen som slår det på.

Vi lagrer personopplysninger kun så lenge det er nødvendig for formålene beskrevet over eller som påkrevd ved lov. Henvendelses- og kundedata slettes når de ikke lenger er nødvendige for oppfølging eller dokumentasjon.

Du har rett til innsyn, retting, sletting og begrensning av behandlingen av personopplysningene dine, rett til å protestere mot behandling, og rett til dataportabilitet. Der behandlingen bygger på samtykke, kan du trekke det tilbake når som helst.

For å bruke rettighetene dine, kontakt oss på post@citationlab.ai. Du har også rett til å klage til Datatilsynet.

Vi kan oppdatere denne erklæringen fra tid til annen. Datoen øverst viser når den sist ble revidert. Vesentlige endringer kommuniseres på denne siden.