Personvern. På dine premisser.

Algora AS er behandlingsansvarlig for personopplysningene som brukes til å drive nettstedet, håndtere henvendelser og avtale møter. Organisasjonsnummeret er 934 323 114. Registrert adresse er Garderbakken 17B, 1900 Fetsund.

Har du spørsmål om personvern, eller vil du bruke rettighetene dine, kan du kontakte oss på e-post eller telefon +47 45 21 75 60.

Send en e-post til contact@algora.no

Erklæringen gjelder Algoras nye nettsted. Behandling av opplysninger i et kundeprosjekt reguleres i tillegg av avtalene for det prosjektet. Vi følger personopplysningsloven, personvernforordningen (GDPR) og reglene om informasjonskapsler i ekomloven.

Vi bruker opplysningene du sender for å forstå behovet ditt, svare og følge opp dialogen. En idéhenvendelse inneholder navn, e-postadresse, bedrift og den godkjente oppsummeringen, samt telefonnummer og lenke hvis du velger å oppgi dette. Et spørsmål inneholder e-postadressen din og spørsmålet. Vi registrerer også tidspunkt, hvilken side henvendelsen kom fra og teknisk leveringsstatus.

For å sende en idéhenvendelse må du fylle ut navn, e-postadresse, bedrift og oppsummering. Telefon og referanselenke er frivillige. For å sende et spørsmål trenger vi bare e-postadresse og spørsmålet. Du kan også kontakte oss direkte på e-post.

Når du ber om et tilbud eller andre skritt før du selv inngår en avtale, er grunnlaget GDPR artikkel 6 nr. 1 bokstav b. Når du kontakter oss på vegne av en virksomhet eller stiller et generelt spørsmål, bygger behandlingen på vår berettigede interesse i å besvare og følge opp henvendelser, jf. artikkel 6 nr. 1 bokstav f.

Henvendelsen lagres før vi sender kvittering og internt varsel. Du blir ikke meldt på nyhetsbrev ved å sende inn skjemaet. Lenker du legger ved, åpnes ikke automatisk av serveren.

AI-assistenten er valgfri. Når du bruker den, sendes det du skriver og relevant samtalekontekst via Algoras server til Anthropic, som leverer Claude gjennom sitt API. Dette er nødvendig for å lage svar og oppfølgingsspørsmål. Unngå helseopplysninger, passord, fortrolige kundeopplysninger og andre sensitive opplysninger.

Hos Algora behandles samtalen midlertidig for å vise svar i nettleseren. Vi lagrer ikke hele samtalen i databasen eller applikasjonsloggene. Før en idé sendes til oss som henvendelse, får du lese og redigere oppsummeringen. Det er denne oppsummeringen, kontaktopplysningene og eventuell vedlagt lenke vi lagrer når du trykker send.

Dette betyr ikke at AI-leverandøren aldri lagrer data. Anthropic opplyser at input og output fra standard API-bruk slettes innen 30 dager, med unntak blant annet ved håndheving av bruksvilkår eller lovkrav. Vi har ikke lagt til grunn en avtale om null datalagring. Anthropic bruker som utgangspunkt ikke kommersielle API-data til modelltrening; egne opt-in-ordninger og innsendt tilbakemelding har andre vilkår.

Grunnlaget er vår berettigede interesse i å tilby idéavklaring som du selv velger å bruke, jf. GDPR artikkel 6 nr. 1 bokstav f. Alternativene direkte kontakt og booking er tilgjengelige uten AI. Assistenten tar ingen avgjørelser som har rettslig eller tilsvarende vesentlig virkning for deg, og sender ikke en henvendelse eller booker et møte uten at du handler.

Anthropics informasjon om lagring av API-data

Booking leveres av Cal.com og er koblet til Rolf Hægelands Google Calendar. Vi deler navn, e-postadresse, ønsket tidspunkt og eventuelt notat med Cal.com for å reservere tiden, sende bekreftelse og håndtere endring eller avbestilling. Opplysninger som trengs til kalenderhendelsen behandles også i Google Workspace/Calendar.

I Algoras database lagres e-postadresse, tidspunkt, bookingreferanse og status. Dette gjør at vi kan avklare om en booking gikk gjennom og unngå dobbeltbooking. Cal.com må bekrefte før nettstedet viser møtet som booket. Tidene vises i Europe/Oslo, med riktig sommer- og vintertid.

Videomøter er satt opp med Cal Video. Når du deltar i et videomøte, behandler videoløsningen de lyd-, bilde- og tekniske opplysningene som trengs for møtet.

Grunnlaget er GDPR artikkel 6 nr. 1 bokstav b når møtet gjelder en avtale du selv vurderer å inngå. Ved kontakt på vegne av en virksomhet er grunnlaget vår berettigede interesse i å organisere møter og følge opp dialogen, jf. bokstav f.

Cal.coms personverninformasjon

Nettstedets driftsleverandører behandler tekniske opplysninger som IP-adresse, tidspunkt, nettleser og forespurt adresse for å levere siden, håndtere feil og beskytte tjenesten. Vi begrenser tilgang til opplysninger til dem som trenger det for arbeidet sitt.

Algoras forbruksgrenser bruker pseudonyme nøkler avledet fra IP-adressen og, ved innsending av henvendelser, e-postadressen. Disse verdiene lagres ikke i klartekst i tabellen for forbruksgrenser. Nøklene er pseudonyme, ikke anonyme. Vi registrerer også teknisk status og forbruk for å begrense misbruk, utsendinger og AI-kostnader. Slike driftsdata inneholder ikke selve AI-samtalen.

Grunnlaget er vår berettigede interesse i sikker og stabil drift og forebygging av misbruk, jf. GDPR artikkel 6 nr. 1 bokstav f. Leverandørenes nettverks- og sikkerhetslogger er adskilt fra Algoras applikasjonslogger.

Informasjonskapsler og lokal nettleserlagring brukes til å huske informasjon mellom sidevisninger. Teknologi som er strengt nødvendig for en tjeneste du ber om, krever ikke samtykke etter ekomloven § 3-15. Statistikk og markedsføring krever et frivillig, informert samtykke på forhånd.

Bookingflyten bruker midlertidig lagring i nettleserfanen (sessionStorage) for å huske referanse, valgt tid og møteform mens en booking avklares. Dette hindrer gjentatte forsøk på samme booking. Navn, e-post, notat og AI-samtalen lagres ikke i denne nettleserlagringen. Nettleseren fjerner normalt lagringen når fanen eller økten avsluttes.

Algora bruker CookieYes på dagens algora.no. På den nye nettsiden er verken CookieYes-banneret eller analyse- og annonsetaggene aktivert ennå. Avsnittet nedenfor beskriver det planlagte oppsettet, ikke sporing som allerede skjer her.

Ved aktivering skal CookieYes gi separate valg for statistikk og markedsføring, med like enkel tilgang til å godta og avvise. Valgene skal kunne endres og samtykket trekkes tilbake via «Innstillinger for informasjonskapsler». En oppdatert oversikt skal vise navn, leverandør, formål og faktisk levetid for kapslene som er i bruk. Tilbaketrekking gjelder videre behandling og gjør ikke tidligere lovlig behandling ulovlig.

Disse verktøyene er planlagt, men ikke aktivert på den nye nettsiden. Før de tas i bruk, oppdaterer vi erklæringen og CookieYes med det faktiske oppsettet. Analyse og annonsering skal bygge på samtykke, jf. GDPR artikkel 6 nr. 1 bokstav a og ekomloven § 3-15.

• Google Tag Manager styrer hvilke måle- og annonsetagger som lastes. GTM er ikke et samtykke i seg selv. Vi planlegger Google Consent Mode i basic-oppsett, slik at analyse- og annonsetagger venter på riktig samtykke.
• Google Analytics 4 skal brukes til å forstå hvilke sider som besøkes, hvor besøk kommer fra og om en henvendelse eller booking blir fullført. Målingen omfatter hendelser og tekniske opplysninger om nettleser og enhet, samt identifikatorer som kan skille besøk fra hverandre. Dette er ikke det samme som anonym statistikk.
• Meta Pixel og eventuelt Conversions API skal måle effekten av annonser på Facebook og Instagram og støtte relevante målgrupper. Hendelser, enhetsopplysninger og annonseidentifikatorer kan gjøre det mulig for Meta å knytte besøket til en konto og tilpasse annonser.
• TikTok Pixel og eventuelt Events API skal brukes tilsvarende for TikTok-annonser: måling av hendelser og konverteringer, forbedring av annonser og målgrupper. TikTok kan koble opplysninger til egne identifikatorer eller kontoer.

Serverbasert måling betyr at en hendelse sendes fra vår server i stedet for bare fra nettleseren. Den skal følge det samme samtykket. Den er ikke en måte å omgå et nei til sporing på.

Planen er å måle at noe er fullført, ikke innholdet i kontakten. AI-samtaler, fritekst, godkjente oppsummeringer, vedlagte lenker og e-postadresser skal ikke sendes som analyse- eller annonsehendelser. Hashing av e-post ville fortsatt være behandling av personopplysninger; utvidet matching er ikke del av det avklarte oppsettet.

Du skal kunne bruke nettstedet, kontakte oss og booke møte også når du avslår statistikk og markedsføring.

Vi bruker eksterne leverandører for avgrensede deler av tjenesten. Hvilke opplysninger de mottar, avhenger av hva du bruker på nettstedet.

• Vercel: leverer nettstedet og serverfunksjonene, og behandler forespørsler og tekniske driftsopplysninger.
• Sanity: lagrer og leverer redaksjonelt innhold og bilder. Godkjente henvendelser og AI-samtaler lagres ikke i CMS-et.
• Neon: lagrer innsendte henvendelser og teknisk status for booking, utsending og forbruksgrenser.
• Anthropic: behandler det som sendes til den valgfrie AI-assistenten for å lage svar.
• Resend: sender kvitteringer og varsler med nødvendig kontakt- og henvendelsesinnhold.
• Cal.com, Cal Video og Google Workspace/Calendar: håndterer møtebooking, kalender, videomøter og tilhørende kommunikasjon.
• CookieYes, Google Analytics/Tag Manager, Meta og TikTok: inngår i det planlagte samtykke-, analyse- og annonseoppsettet beskrevet ovenfor. Disse er ikke aktive på den nye nettsiden ennå.

Leverandører som behandler opplysninger på våre vegne, skal være regulert av databehandleravtaler. Noen leverandører behandler også opplysninger for egne formål, for eksempel kontosikkerhet. Hvis annonsering aktiveres, beskriver vi hvordan ansvaret er fordelt mellom Algora og annonseplattformene.

Databasen og Vercel-serverfunksjonene er konfigurert i Frankfurt. Dette betyr ikke at alle opplysninger hos alle leverandører utelukkende behandles i EØS. Global levering, support og underleverandører kan innebære behandling utenfor EØS, blant annet i USA.

Resend opplyser at lagrede e-postdata behandles i USA, også når e-post sendes fra en europeisk region. Også AI-assistenten, booking og e-post kan innebære behandling utenfor EØS.

Overføringer utenfor EØS krever et gyldig grunnlag etter GDPR kapittel V, for eksempel en relevant beslutning om tilstrekkelig beskyttelsesnivå eller EUs standard personvernbestemmelser med nødvendige tilleggstiltak. Du kan kontakte oss for informasjon om garantiene som gjelder for en bestemt leverandør, og hvordan du kan få kopi.

Lagringstiden avhenger av formålet. Henvendelser trengs mens vi svarer og følger opp dialogen. Hvis dialogen blir et oppdrag, vurderes videre lagring etter kundeavtalen og eventuelle lovpålagte dokumentasjonskrav. Opplysninger som er nødvendige for et konkret rettskrav kan måtte beholdes så lenge kravet kan gjøres gjeldende.

Henvendelser som ikke fører til et kundeforhold, sletter vi når vi ikke lenger trenger dem, og senest 12 måneder etter siste reelle kontakt mellom deg og oss. Dette gjelder den godkjente oppsummeringen, kontaktopplysningene, vedlagt lenke og tilhørende kopier i e-post og booking. Vi går gjennom henvendelsene manuelt fra 11 måneder etter siste kontakt og dokumenterer gjennomgangen. Unntak gjelder når du er blitt kunde, eller når vi har en konkret lovpålagt plikt til å beholde opplysningene. Da noterer vi grunnen og når opplysningene skal vurderes på nytt.

• Hele AI-samtalen lagres ikke varig hos Algora. Anthropics standardfrist for API-input og output er innen 30 dager, med unntakene beskrevet under AI-assistenten.
• Gamle nøkler for forbruksgrenser ryddes løpende når de er eldre enn 24 timer. Dette gjelder forbruksgrensene, ikke en generell slettefrist for alle driftslogger.
• Resend oppgir 30 dagers lagring av e-post og logger på ordinære planer og sju dagers sikkerhetskopier. Kopier i avsenders og mottakers e-postkonto slettes ikke automatisk av den grunn.
• Levetid for CookieYes-samtykke, analyse- og annonsekapsler og lagring av analysehendelser skal angis ut fra de faktiske innstillingene før sporing aktiveres.

Sletting omfatter også kopier hos relevante leverandører og i e-postsystemet vårt. Sikkerhetskopier følger egne sletterutiner; en sletting i den aktive databasen betyr ikke at alle sikkerhetskopier forsvinner med én gang.

Du kan be om innsyn i opplysninger om deg og få feil rettet. Når vilkårene er oppfylt, kan du be om sletting, begrensning av behandlingen og å få utlevert opplysninger i et format som kan flyttes til andre (dataportabilitet).

Når vi bygger behandlingen på berettiget interesse, kan du protestere ut fra din situasjon. Ved direkte markedsføring kan du alltid protestere. Når behandlingen bygger på samtykke, kan du trekke det tilbake.

Send forespørselen til contact@algora.no. Vi kan be om nødvendige opplysninger for å kontrollere at forespørselen gjelder deg, men du bør ikke sende legitimasjon uoppfordret. Vi svarer som hovedregel innen én måned. Hvis saken er komplisert og fristen må forlenges, gir vi beskjed innen den første måneden og forklarer hvorfor.

Du kan klage til Datatilsynet hvis du mener vi behandler opplysninger i strid med reglene. Du trenger ikke kontakte oss først, men vi hjelper gjerne med å avklare saken.

Kontakt Datatilsynet eller send en klage

Vi oppdaterer informasjonen når tjenester eller databehandling endres. Ny behandling som krever samtykke, starter ikke bare fordi teksten er endret. Du skal få informasjon og et reelt valg først.

Sist oppdatert 26. oktober 2026.