Personvernerklæring

1. Behandlingsansvarlig

Reisverk AS (org.nr. 937 782 985) er behandlingsansvarlig for personopplysninger som samles inn gjennom Reisverk Prosjektoppfølging («tjenesten»). Kontakt: post@reisverk.com.

2. Hvilke opplysninger vi samler inn

Ved registrering hentes navn og e-postadresse fra din Microsoft-konto. Når du kobler til Microsoft 365 gis tjenesten lesetilgang til e-post og kalender. Data lagres i en sikret database som Reisverk AS ikke har manuell tilgang til — all behandling skjer automatisk. E-postinnhold og kalenderdata sendes til Anthropic (Claude) for AI-prosessering, men lagres ikke hos Anthropic. Oppgaver, prosjektdata og chatmeldinger du oppretter lagres også i databasen.

3. Formål og behandlingsgrunnlag

Vi behandler personopplysningene dine for å levere tjenesten: prosjektoppfølging, oppgavehåndtering, e-postsammendrag og AI-assistert rådgivning. Behandlingsgrunnlaget er avtale (GDPR art. 6 nr. 1 bokstav b) — opplysningene er nødvendige for å oppfylle tjenesten du har registrert deg for.

4. AI-behandling

Innhold fra e-post, kalender, oppgaver og chat sendes til Anthropic (Claude) for AI-prosessering. Dataene prosesseres kun i sanntid for å generere svar — Anthropic lagrer ikke innholdet og bruker det ikke til trening av AI-modeller eller andre formål. Data sendes kryptert (TLS) og behandles i henhold til Anthropics databehandleravtale. Ingen andre brukere har tilgang til dine data.

5. Lagring og sikkerhet

Data lagres i Supabase (AWS eu-central-1) med kryptering i hvile og under overføring. Microsoft-tokens krypteres før lagring. Vi benytter Row-Level Security slik at kun din bruker har tilgang til dine data. Tjenesten hostes på Vercel.

6. Deling med tredjeparter

Vi deler personopplysninger med følgende underleverandører utelukkende for å levere tjenesten: Supabase (database), Vercel (hosting), Anthropic (AI-prosessering) og Microsoft (autentisering og e-post/kalender-synk). Vi selger aldri data til tredjeparter.

7. Oppbevaring

Data oppbevares så lenge du har en aktiv konto. Dersom du sletter kontoen din, sletter vi alle personopplysninger innen 30 dager, med unntak av det som kreves av regnskaps- eller bokføringsloven.

8. Dine rettigheter

Du har rett til innsyn, retting, sletting, begrensning av behandling og dataportabilitet. Du kan også trekke tilbake Microsoft 365-tilkoblingen når som helst under Innstillinger. For å utøve rettighetene dine, kontakt oss på post@reisverk.com. Du har også rett til å klage til Datatilsynet.

9. Informasjonskapsler

Tjenesten bruker kun nødvendige informasjonskapsler for autentisering og sesjonshåndtering. Vi bruker ikke analyse- eller markedsføringscookies.