Personvernerklæring

Denne erklæringen gir deg informasjonen du har krav på etter personvernforordningen (forordning (EU) 2016/679, «GDPR») artikkel 13, slik den gjelder i Norge gjennom personopplysningsloven. Den gjelder for nettstedet sensa.no med underliggende sider.

1. Behandlingsansvarlig

Sensa AS, organisasjonsnummer 931 193 031, c/o DNB Bank ASA, Solheimsgaten 7C, 5058 Bergen, er behandlingsansvarlig for behandlingen av personopplysninger som beskrives her.

Henvendelser om personvern kan rettes til sales@sensa.no eller til postadressen c/o DNB Bank ASA, Postboks 7100, 5020 Bergen. Merk henvendelsen «Personvern».

2. Hvilke opplysninger vi behandler, hvorfor og på hvilket grunnlag

2.1 Levering av nettstedet

Når du besøker nettstedet, behandler vertsplattformen tekniske opplysninger som IP-adresse, tidspunkt, forespurt side og nettleserens tekniske beskrivelse av seg selv. Dette er nødvendig for å levere sidene til deg og for å beskytte tjenesten mot misbruk og angrep.

Rettslig grunnlag: GDPR artikkel 6 nr. 1 bokstav f. Vår berettigede interesse er å kunne levere et sikkert og fungerende nettsted.

2.2 Chatten («Spør Sensa»)

Chatten på forsiden og i toppen av sidene besvarer spørsmål ut fra ferdigskrevne svar. Har vi ikke skrevet et svar på spørsmålet ditt, kan chatten lage et svar med kunstig intelligens ut fra innholdet på nettstedet. Når du stiller et spørsmål, registrerer vi:

• teksten du skrev, eller forslaget du trykket på
• tidspunktet, og svaret du fikk slik det ble vist, med lenken og sidene under det
• når svaret er laget med kunstig intelligens: hvilken modell som laget det, hvor lang tid det tok, og om kontrollen vår stoppet det
• siden du stilte spørsmålet fra, hvor på siden det ble stilt, og sidens språk
• IP-adressen forespørselen kom fra
• adressen til siden du kom fra (uten eventuelle parametere), og kampanjekoder («utm») i lenken
• nettleserens tekniske beskrivelse av seg selv og foretrukne språk, tidssone, vindusstørrelse og pikseltetthet, om du bruker mus eller berøring, og om siden vises i lys eller mørk visning
• hvor lenge du hadde vært på siden og hvor langt ned du hadde lest
• en tilfeldig kode som bare eksisterer mens siden er åpen, og som knytter sammen spørsmål stilt under samme sidevisning

Har vi ikke skrevet et svar, sendes spørsmålet og sidens språk til Anthropic, som lager svaret på våre vegne. IP-adressen din og de andre opplysningene i listen over sendes ikke dit.

Formål: å svare på spørsmålet ditt, å finne ut hvilke spørsmål besøkende har som vi ikke har besvart, å forbedre svarene og innholdet på nettstedet, å forstå hvilke virksomheter og bransjer som viser interesse for tjenestene våre, og å oppdage og forhindre misbruk av chatten. IP-adressen brukes til å fastslå hvilken virksomhet eller nettverksleverandør besøket kom fra.

Rettslig grunnlag: GDPR artikkel 6 nr. 1 bokstav f. Våre berettigede interesser er å forbedre nettstedet, å drive markedsføring og salg overfor virksomheter, og å sikre tjenesten. Opplysningene brukes ikke til å kartlegge deg som enkeltperson, og vi sammenstiller dem ikke med andre opplysninger om deg for å identifisere deg. Du kan når som helst protestere mot behandlingen, se punkt 6.

Chatten er ikke ment for personopplysninger. Vi ber deg ikke skrive navn, telefonnummer, e-postadresse eller andre opplysninger om deg selv eller andre i chatten. Dersom du likevel har gjort det, sletter vi opplysningene når du ber om det. Ønsker du at vi tar kontakt, bruker du kontaktskjemaet.

2.3 Kontaktskjema og e-post

Når du sender kontaktskjemaet eller skriver til oss, behandler vi navn og e-postadresse, firma og melding hvis du fyller dem inn, og siden skjemaet ble sendt fra.

Meldinger fra kontaktskjemaet sendes som e-post til Sensa fra vår egen e-post i Microsoft 365. Opplysningene i meldingen registreres ikke i nettstedets logger.

Velger du en møtetid, sendes navnet ditt, e-postadressen og det du har skrevet på e-post til den du vil møte. For å vise ledige tider leser nettsiden bare når vedkommende er opptatt, ikke hva som står i kalenderen. Passer tiden, får du en Teams-invitasjon. Passer den ikke, får du svar på e-post.

Formål: å besvare og følge opp henvendelsen, herunder å avtale en demonstrasjon.

Rettslig grunnlag: GDPR artikkel 6 nr. 1 bokstav b, når henvendelsen gjelder tiltak før en eventuell avtale, og ellers artikkel 6 nr. 1 bokstav f. Vår berettigede interesse er å kunne svare på henvendelser og følge opp kunder og potensielle kunder.

2.4 Informasjonskapsler og lokal lagring

Nettstedet lagrer noen få opplysninger lokalt i nettleseren din. Disse er enten strengt nødvendige for å levere tjenesten du har bedt om, eller lagrer et valg du selv har gjort. Slik lagring krever ikke samtykke etter ekomloven. Ingen av dem sendes til oss.

• sensa-consent: ditt svar på spørsmålet om informasjonskapsler, lagret til du endrer det
• sensa-theme: om du har valgt lys eller mørk visning
• sensa-ro: om du har trykket «Slå av animasjoner» nederst på siden, lagret til du trykker på «Slå på animasjoner»
• sensa-design: en eldre visning av nettstedet som ikke finnes lenger. Finner nettstedet den, sletter det den
• sensa-hjem: at du trykket på logoen for å komme til forsiden, slik at den kan tone inn. Slettes så snart forsiden er lastet
• sensa-intro: at introen allerede er vist, slettes når fanen lukkes
• sensa-meny: at du byttet språk fra menyen på telefonen, slik at menyen står åpen på det nye språket. Slettes så snart siden er lastet
• sensa-utkast: det du har skrevet i kontaktskjemaet før du sender det, og om skjemaet er åpent, slik at det følger med når du går til en annen side. Slettes når fanen lukkes
• sensa-sprak: om du har trykket NO, EN eller ES, lagret til du trykker på et annet. Uten et slikt valg velger forsiden norsk, engelsk eller spansk ut fra språket og tidssonen i nettleseren din og nettstedet du kom fra. Det skjer i nettleseren og sendes ikke til oss
• sensa-lagret: det du har lagret til senere (svar, systemlisten og resultater), til det legges inn i meldingen din. Slettes når fanen lukkes eller når det står i meldingen
• sensa-lagret-flyttet: det du har lagret og lagt inn i meldingen, slik at du kan lage en side av det og sende den videre. Det som står på siden, ligger etter # i lenken og sendes ikke til oss. Slettes når fanen lukkes

2.5 Analyse og samtykke

Analyseverktøy som lagrer eller leser informasjon i nettleseren din, lastes bare dersom du har samtykket til det i samtykkebanneret. Rettslig grunnlag er da samtykke, jf. GDPR artikkel 6 nr. 1 bokstav a og ekomloven. Du kan når som helst endre eller trekke tilbake samtykket, uten at det påvirker lovligheten av behandlingen før tilbaketrekkingen. Nettstedet benytter for tiden ikke analyseverktøy. Blir det tatt i bruk, oppdaterer vi denne erklæringen med leverandør og formål før det skjer.

3. Mottakere og databehandlere

Vi selger ikke personopplysninger og utleverer dem ikke til andre, med mindre vi har plikt til det etter lov. Nettstedet og opplysningene fra chatten driftes hos Microsoft Azure, og meldinger fra kontaktskjemaet sendes med Microsoft 365. Microsoft behandler opplysningene på våre vegne som databehandler, i henhold til databehandleravtale etter GDPR artikkel 28. Spørsmål som chatten besvarer med kunstig intelligens, sendes til Anthropic Ireland, Limited, som behandler dem på våre vegne som databehandler, i henhold til databehandleravtalen i Anthropics kommersielle vilkår. Anthropic bruker dem ikke til å trene modellene sine.

4. Overføring til land utenfor EØS

Anthropic lager svarene og lagrer spørsmålene i USA. Databehandleravtalen med Anthropic bygger på EU-kommisjonens standard personvernbestemmelser. Dersom en annen databehandler behandler opplysninger utenfor EØS, skjer det bare med et gyldig overføringsgrunnlag etter GDPR kapittel V, som EU-kommisjonens beslutning om tilstrekkelig beskyttelsesnivå (herunder EU–US Data Privacy Framework) eller EU-kommisjonens standard personvernbestemmelser.

5. Lagringstid

• Opplysninger fra chatten, inkludert IP-adresse, slettes automatisk 24 måneder etter at spørsmålet ble stilt.
• Spørsmål som sendes til Anthropic, slettes der innen 30 dager. Merker Anthropics sikkerhetssystemer et spørsmål som brudd på bruksvilkårene, kan det lagres der i opptil 2 år.
• Henvendelser via kontaktskjema og e-post lagres så lenge det er nødvendig for å følge opp henvendelsen og et eventuelt kundeforhold, og slettes deretter.
• Tekniske opplysninger hos vertsplattformen lagres så lenge det er nødvendig for drift og sikkerhet.
• Opplysninger kan lagres lenger dersom vi har plikt til det etter lov, eller dersom det er nødvendig for å fastsette, gjøre gjeldende eller forsvare et rettskrav.

6. Dine rettigheter

Du har, innenfor rammene av GDPR, rett til:

• innsyn i hvilke opplysninger vi behandler om deg (artikkel 15)
• retting av uriktige opplysninger (artikkel 16)
• sletting (artikkel 17)
• begrensning av behandlingen (artikkel 18)
• dataportabilitet, der behandlingen bygger på samtykke eller avtale (artikkel 20)
• å protestere mot behandling som bygger på vår berettigede interesse (artikkel 21). Protesterer du mot behandling for markedsføringsformål, stanser vi den.
• å trekke tilbake et samtykke når som helst

Send forespørselen til sales@sensa.no. Vi svarer uten ugrunnet opphold og senest innen én måned. Fordi chatten ikke registrerer navn, kan vi be deg om opplysninger som gjør det mulig å finne dine registreringer, for eksempel tidspunktet og teksten du skrev.

7. Klage

Mener du at behandlingen er i strid med regelverket, kan du klage til Datatilsynet, datatilsynet.no. Vi setter pris på om du kontakter oss først, slik at vi får mulighet til å rette opp forholdet.

8. Automatiserte avgjørelser

Vi treffer ingen avgjørelser om deg som utelukkende bygger på automatisert behandling, herunder profilering, jf. GDPR artikkel 22.

9. Endringer

Vi kan endre denne erklæringen når behandlingen endres. Gjeldende versjon er alltid tilgjengelig på denne siden.

Sist endret 6. oktober 2026.