Personvernerklæring

Behandlingsansvarlig

Amygdala Capital, Stavanger, er behandlingsansvarlig for personopplysninger som behandles i forbindelse med bruk av Paragraf (paragraf-ai.no).

Kontakt: personvern@paragraf-ai.no

Hvilke opplysninger behandler vi?

• Sesjon-ID — en tilfeldig generert UUID som lagres lokalt i brukerens nettleser. Kobler statistikk til en tilfeldig sesjon i nettleseren, men ikke til din identitet. Samles kun inn med ditt samtykke.
• Spørsmålsforhåndsvisning — de første 100 tegnene av spørsmålet ditt, brukt til intern kvalitetssikring og feilsøking. Samles kun inn med ditt samtykke. Nullstilles automatisk etter 90 dager.
• Aggregert bruksstatistikk — svaretid, juridisk domene, søketype, antall spørsmål og feiltype. Inneholder ingen direkte personidentifikatorer. Samles inn for alle brukere for å overvåke og forbedre tjenesten.
• Bruksteller — en informasjonskapsel (paragraf-usage-count) som teller antall spørsmål per dag. Brukes til å håndheve gratis bruksgrenser. Rettslig grunnlag: ekomloven § 3-15 (strengt nødvendig).

Formål

Formålet med behandlingen av personopplysninger er å levere juridiske svar på dine spørsmål, forbedre tjenestens kvalitet og treffsikkerhet, analysere bruksmønstre for å prioritere utvikling, og sikre stabil og sikker drift.

Rettslig grunnlag

• Samtykke (GDPR art. 6(1)(a)) — sesjon-ID og spørsmålsforhåndsvisning behandles kun med ditt aktive samtykke, gitt via informasjonskapsel-banneret.
• Berettiget interesse (GDPR art. 6(1)(f)) — aggregert driftsstatistikk uten direkte personidentifikatorer (svaretid, domene, feiltype).
• Strengt nødvendig (ekomloven § 3-15) — brukstellerkapselen er strengt nødvendig for å håndheve gratistjenestens bruksgrenser.

Databehandlere

• Analyseverktøy (EU-region) — brukes til å forstå hvordan tjenesten brukes (for eksempel sidevisninger og funksjonsbruk). Analyse basert på informasjonskapsler aktiveres kun dersom brukeren samtykker.
• Databaseleverandør — lagring av bruksstatistikk og spørsmålslogg (med/uten personopplysninger avhengig av samtykke).
• Infrastrukturleverandør — serverinfrastruktur og hosting. Standard HTTP-logger kan inneholde IP-adresser og slettes i henhold til leverandørens retningslinjer for databehandling.
• Sikkerhetstjeneste (EU-region) — brukes til å beskytte tjenesten mot misbruk gjennom begrensning av antall forespørsler. Lagrer kun midlertidige tellere som utløper automatisk.
• Groq / Google AI — AI-modeller som genererer juridiske svar. Se eget avsnitt om behandling av spørsmål nedenfor.

Behandling av spørsmål i AI-modeller

Når du sender inn et spørsmål i Paragraf, behandles innholdet av kunstig intelligens-modeller levert av tredjepartsleverandører (Groq og Google AI). Formålet er å analysere spørsmålet og generere et juridisk svar.

Spørsmålene overføres til disse leverandørene kun i den grad det er nødvendig for å levere tjenesten. Integrasjonene er konfigurert slik at spørsmål ikke brukes til trening eller forbedring av leverandørenes modeller. Vi anbefaler at brukere ikke inkluderer unødvendige personopplysninger eller konfidensiell informasjon i spørsmålene sine.

Leverandørene kan behandle data på servere utenfor EØS. I slike tilfeller benyttes EU-kommisjonens standard kontraktsklausuler (SCCs) eller andre lovlige overføringsmekanismer for å sikre et tilstrekkelig beskyttelsesnivå.

Lagringstid

• Spørsmålsforhåndsvisning og tilbakemeldingskommentarer nullstilles automatisk etter 90 dager.
• Aggregert statistikk (svaretid, domene, feiltype) beholdes på ubestemt tid for trendanalyse og tjenesteutvikling.
• Sesjon-ID i nettleseren slettes umiddelbart når du trekker tilbake samtykket, og opprettes ikke igjen uten nytt samtykke.

Dine rettigheter

Etter GDPR har du følgende rettigheter:

• Rett til innsyn i hvilke opplysninger vi har om deg
• Rett til retting av uriktige opplysninger
• Rett til sletting («retten til å bli glemt»)
• Rett til å trekke tilbake samtykke når som helst, uten at dette påvirker lovligheten av behandling basert på samtykke gitt før tilbaketrekning
• Rett til dataportabilitet
• Rett til å protestere mot behandling basert på berettiget interesse

For å utøve disse rettighetene, kontakt oss på personvern@paragraf-ai.no.

Trekke tilbake samtykke

Du kan trekke tilbake samtykket ved å klikke «Avslå» i informasjonskapsel-banneret (slett paragraf-consent -kapselen i nettleseren for å se banneret igjen), eller ved å kontakte oss. Ingen opplysninger deles med tredjeparter for markedsføring.

Klage til Datatilsynet

Dersom du mener vi behandler personopplysninger i strid med gjeldende regelverk, har du rett til å klage til Datatilsynet. Datatilsynet kan kontaktes via datatilsynet.no eller på post: Datatilsynet, Postboks 458 Sentrum, 0105 Oslo.