1. Hvem er databehandlingsansvarlig?
Tannlegeassistent
Oslo, Norge
E-post: post@tannlegeassistent.com
Vi er databehandlingsansvarlig for personopplysninger vi behandler om besøkende på denne tjenesten og om kunder som bruker vår AI-chatbot for tannlegebooking.
2. Hvilke personopplysninger samler vi inn?
Vi samler inn følgende kategorier av personopplysninger:
- Kontaktinformasjon: Navn, e-postadresse og telefonnummer – kun når du frivillig oppgir disse i chatbot-samtaler eller via kontaktskjema.
- Innhold i samtaler: Meldinger du sender til AI-chatboten. Disse kan inneholde spørsmål om tjenester, priser og lignende.
- Tekniske opplysninger: IP-adresse, nettlesertype og tidspunkt for besøk (for sikkerhet og feilsøking). Disse lagres i maksimalt 30 dager.
- Kundeopplysninger (B2B): Navn, bedriftsnavn, e-post og fakturainformasjon for bedriftskunder som kjøper vår tjeneste.
Vi samler ikke inn sensitive personopplysninger (helseopplysninger, politisk ståsted, osv.).
3. Formål og rettslig grunnlag (GDPR art. 6)
- Levere chatbot-tjenesten – rettslig grunnlag: oppfyllelse av avtale (art. 6 nr. 1 b).
- Svare på henvendelser og ivareta kundeforhold – rettslig grunnlag: berettiget interesse (art. 6 nr. 1 f).
- Sende tilbud og nyheter – kun med ditt samtykke (art. 6 nr. 1 a). Du kan trekke samtykket tilbake når som helst.
- Oppfylle lovpålagte plikter (f.eks. bokføringslov) – rettslig grunnlag: rettslig forpliktelse (art. 6 nr. 1 c).
4. Hvor lenge lagrer vi opplysningene?
- Chatbot-samtaler: slettes etter 90 dager med mindre annet er avtalt.
- Kontaktopplysninger (leads): slettes etter 12 måneder uten aktiv aktivitet.
- Fakturaopplysninger: bevares i 5 år iht. bokføringsloven.
- Tekniske logger: slettes etter 30 dager.
5. Deling med tredjeparter
Vi deler personopplysninger med følgende databehandlere under bindende databehandleravtaler:
- OpenAI, L.L.C. – AI-modellen som behandler innholdet i chatbotsamtaler. OpenAI er underlagt EU/EØS-overføringssikringer (SCCs). Se OpenAIs personvernpolicy.
- Hostingleverandør – servere lokalisert i Europa (EU/EØS).
- E-posttjeneste – for varsler og kundekommunikasjon.
Vi selger aldri personopplysninger til tredjeparter.
6. Overføring til tredjeland
OpenAI er et amerikansk selskap. Overføring av data til USA skjer i henhold til EU-kommisjonens standard kontraktsbestemmelser (SCCs) etter GDPR art. 46. Vi minimerer dataoverføringen ved å unngå å sende unødvendige personopplysninger til AI-modellen.
7. Informasjonskapsler (cookies)
Vi bruker kun teknisk nødvendige informasjonskapsler for å drifte tjenesten (f.eks. øktadministrasjon). Vi bruker ikke sporing-, analyse- eller markedsføringscookies uten ditt eksplisitte samtykke.
8. Dine rettigheter (GDPR kapittel III)
Du har følgende rettigheter overfor oss:
- Innsyn (art. 15): Be om kopi av opplysningene vi har om deg.
- Retting (art. 16): Kreve at uriktige opplysninger korrigeres.
- Sletting (art. 17): Be om at opplysningene slettes ("retten til å bli glemt").
- Begrensning (art. 18): Be om at behandlingen begrenses.
- Dataportabilitet (art. 20): Motta dine opplysninger i et maskinlesbart format.
- Innsigelse (art. 21): Protestere mot behandling basert på berettiget interesse.
- Tilbaketrekking av samtykke: Trekke tilbake samtykke når som helst, uten at det påvirker lovligheten av tidligere behandling.
Send forespørsler til post@tannlegeassistent.com. Vi svarer innen 30 dager.
9. Klagerett
Dersom du mener vi behandler personopplysningene dine i strid med GDPR, har du rett til å klage til Datatilsynet:
- Nettsted: www.datatilsynet.no
- E-post: postkasse@datatilsynet.no
- Telefon: 22 39 69 00
Vi oppfordrer deg til å kontakte oss først, slik at vi kan løse eventuelle spørsmål direkte.
10. Endringer i erklæringen
Vi kan oppdatere denne erklæringen. Vesentlige endringer varsles via e-post til registrerte kunder eller ved tydelig melding på nettsiden. Datoen øverst på siden viser siste oppdatering.
11. Kontakt
Spørsmål om personvern? Kontakt oss på post@tannlegeassistent.com.