Personvernerklæring for Caelis

1. Hvem denne erklæringen gjelder for

Erklæringen gjelder for:

• besøkende på nettsidene våre
• personer som bruker kontaktskjemaet eller den gratis AI-synlighetsanalysen
• personer som registrerer eller administrerer en kundekonto på vegne av en virksomhet
• kontaktpersoner hos kunder, partnere og potensielle kunder

For besøkende på sider Caelis publiserer på vegne av en kunde (kundens egne nettsider og digitale flater) er kunden behandlingsansvarlig, og Caelis er databehandler — se punkt 5.

2. Hvilke opplysninger vi behandler

Konto- og kundeopplysninger

Navn, e-postadresse, virksomhetsnavn, organisasjonsnummer og rolle. Innlogging skjer med engangslenke på e-post; vi lagrer ingen passord.

Henvendelser og analyser

Ved bruk av kontaktskjemaet lagrer vi navn, e-postadresse, eventuelt firmanavn og meldingen din. Ved bruk av den gratis AI-synlighetsanalysen lagrer vi bedriftsnavn, nettsted, tjeneste, sted og bransje du oppgir, samt e-postadressen som brukes til verifisering.

Betalingsopplysninger

Betaling håndteres av vår betalingsleverandør Stripe. Kortopplysninger lagres hos Stripe og aldri hos Caelis; vi mottar og lagrer kunde- og abonnementsreferanser og betalingsstatus.

Bruksopplysninger

Innloggingshendelser, handlinger utført i plattformen (Caelis fører en logg over hva systemet og brukere har gjort, som del av Tjenestens leveranse) og tekniske hendelser som feilmeldinger.

Opplysninger i kundens materiale

Innhold, dokumenter og data en kunde gjør tilgjengelig for Caelis kan inneholde personopplysninger. Disse behandles på kundens vegne — se punkt 5.

3. Formål og rettslig grunnlag

Vi behandler opplysningene for å:

• levere, drifte og sikre Tjenesten (avtale, GDPR art. 6 nr. 1 bokstav b)
• svare på henvendelser og kjøre analyser du selv ber om (avtale eller berettiget interesse)
• fakturere og oppfylle bokførings- og regnskapskrav (rettslig forpliktelse, bokstav c)
• forbedre produktet, forebygge misbruk og ivareta sikkerhet (berettiget interesse, bokstav f)
• sende informasjon du har bedt om eller samtykket til (samtykke, bokstav a)

Vi selger ikke personopplysninger, og vi bruker dem ikke til tredjeparts reklame.

4. Automatiserte analyser og AI

Caelis bruker kunstig intelligens fra tredjepartsleverandører til å utføre analyser, generere anbefalinger og produsere innhold. Innhold og forretningsdata kan derfor sendes til AI-modelleverandørene som er nevnt i punkt 6, i den grad det er nødvendig for funksjonaliteten kunden bruker.

Vi bruker ikke kundens data til å trene egne AI-modeller. Anonymiserte og aggregerte mønstre kan brukes til statistikk, benchmarking og produktforbedring, i samsvar med Kjøpsvilkårene.

Caelis treffer ingen automatiserte avgjørelser med rettsvirkning for enkeltpersoner.

5. Caelis som databehandler

Når Caelis behandler personopplysninger på vegne av en kunde — for eksempel opplysninger i kundens innhold, kundens egne kundedata eller målinger fra kundens publiserte sider — er kunden behandlingsansvarlig og Caelis databehandler.

Slik behandling reguleres av databehandleravtalen mellom Caelis og kunden, og skjer bare etter kundens dokumenterte instruks. Henvendelser om slike opplysninger rettes til den aktuelle kunden som behandlingsansvarlig.

6. Underleverandører

Vi bruker et begrenset sett av leverandører for å levere Tjenesten:

Supabase

database, autentisering og lagring

Vercel

hosting og drift av nettsider og plattform

Anthropic

analyser, generering og AI-synlighetsmålinger

OpenAI

analyser, generering og AI-synlighetsmålinger

Google (Gemini API)

analyser, generering og AI-synlighetsmålinger

Perplexity

AI-synlighetsmålinger

Microsoft (Azure AI Foundry)

AI-synlighetsmålinger

DataForSEO

søkeresultatdata som ligger til grunn for måling av synlighet i Googles AI-svar

Exa

websøk for innhenting av kilder

Stripe

betalingsbehandling

Resend

utsendelse av e-post

Sentry

feilrapportering og stabilitet

Cloudflare

bot-beskyttelse (Turnstile) og trafikksikkerhet

OpenRouter

reserveleverandør for tekstgenerering ved driftsavbrudd hos hovedleverandøren av AI

Leverandørene behandler bare opplysninger som er nødvendige for sin funksjon. For hver leverandør inngår vi databehandleravtale, eller tar leverandørens egne databehandlervilkår i bruk. Dette arbeidet er under gjennomføring, og vi oppgir status per leverandør når gjennomgangen er ferdig.

7. Overføring til land utenfor EØS

Enkelte leverandører behandler opplysninger i land utenfor EØS, herunder USA. Overføringsgrunnlaget for hver enkelt leverandør — EU-kommisjonens standardkontraktsvilkår (SCC), EU–US Data Privacy Framework der leverandøren er sertifisert, eller en adekvansbeslutning — blir nå gjennomgått og dokumentert leverandør for leverandør. Vi oppdaterer denne oversikten etter hvert som gjennomgangen fullføres.

8. Informasjonskapsler og analyse

Caelis bruker nødvendige informasjonskapsler for innlogging og sesjonshåndtering.

Måling av bruk på egne nettsider skjer med førsteparts verktøy. Vi bruker ikke tredjeparts annonsesporing på nettsidene våre.

9. Lagringstid

Vi lagrer opplysninger så lenge det er nødvendig for formålet:

• konto- og kundeopplysninger: så lenge kundeforholdet består, og deretter så lenge lovpålagte krav (for eksempel bokføringsloven) krever det
• henvendelser og gratisanalyser: til formålet er oppfylt, deretter slettes eller anonymiseres de
• data behandlet på vegne av kunde: i samsvar med databehandleravtalen og Kjøpsvilkårenes bestemmelser om data ved avslutning

10. Sikkerhet

Caelis benytter tekniske og organisatoriske sikkerhetstiltak tilpasset Tjenestens karakter og risiko, herunder kryptering under overføring og lagring, tilgangsstyring, isolasjon av kundedata per virksomhet og logging av tilgang.

11. Dine rettigheter

Du har rett til innsyn i, retting av og sletting av opplysningene vi har om deg, samt rett til begrensning, dataportabilitet og til å protestere mot behandling basert på berettiget interesse. Samtykke kan når som helst trekkes tilbake.

Henvendelser besvares uten ugrunnet opphold og senest innen fristene i personvernforordningen.

Du har også rett til å klage til Datatilsynet (datatilsynet.no) dersom du mener behandlingen er i strid med regelverket.

12. Endringer i denne erklæringen

Vi kan oppdatere erklæringen ved endringer i Tjenesten, leverandører eller regelverk. Vesentlige endringer varsles på rimelig måte. Datoen øverst viser når erklæringen sist ble endret.

13. Kontakt

Spørsmål om personvern og forespørsler om rettighetene dine kan rettes til Good2know AS, org.nr. 929 826 280, Linderudsletta 9 B, 0597 Oslo.