← Halsli

Personvernerklæring

Sist oppdatert 9. oktober 2026

1. Hvem som er ansvarlig

HALSLI, enkeltpersonforetaket til Kevin Henriksen Halsli, er behandlingsansvarlig. Organisasjonsnummer: 936 092 861. Adresse: Skåthaugmarka 22, 6010 Ålesund. Du kan kontakte HALSLI på kevin@halslisystemer.no.

Nettstedet retter seg mot bedrifter, men du som tar kontakt, er en enkeltperson. Denne erklæringen gjelder opplysningene om deg som besøkende, innsender eller kontaktperson.

2. Hvilke opplysninger som behandles, og hvorfor

Kontaktskjema og forespørsler

Kontaktskjemaet behandler navn, e-postadresse og meldingen din. I forespørselsskjemaet på /start behandles også firma og opplysninger du gir om bedriften, nettsiden eller systemet, behov, budsjett, oppstart og valg av pakke og tillegg. Kontaktpersonens navn og telefon er valgfrie i dette skjemaet.

Opplysningene brukes til å svare på henvendelsen og lage utkast eller tilbud. Når du ber om tiltak før avtaleinngåelse på egne vegne, er grunnlaget personvernforordningen art. 6 nr. 1 b. For henvendelser på vegne av en bedrift og videre oppfølging er grunnlaget HALSLIs berettigede interesse i å besvare og følge opp forespørselen, art. 6 nr. 1 f.

Organisasjonsnummeret du oppgir slås opp mot Brønnøysundregistrenes åpne data for å fylle inn firmanavn. Oppslaget gjøres fra vår server; opplysninger om deg sendes ikke til Brønnøysundregistrene.

Skjemaene sender henvendelsen som e-post til HALSLI via Resend. Det sendes ikke automatisk kvitteringsmail til adressen du oppgir. Unngå å sende sensitive personopplysninger i fritekstfeltene.

HALSLI-assistenten

For KI-genererte svar sendes meldingen og inntil ti tidligere meldingspar via HALSLIs server til Anthropic API. Enkelte faktasvar hentes direkte fra nettsidens godkjente innhold uten et modellkall. Disse meldingene kan følge med som historikk ved et senere KI-generert svar. Chatten er frivillig; du kan kontakte Kevin direkte i stedet. Ikke send passord, personnummer eller andre sensitive opplysninger.

HALSLIs chatkode lagrer ikke samtaleteksten på serveren eller i en database. I nettleseren ligger samtalen bare i minnet og forsvinner ved ny sidelast, lukking av fanen eller Ny samtale. Å lukke chatvinduet sletter ikke samtalen.

For å begrense misbruk og kostnader brukes en tilfeldig samtale-ID og IP-adressen. I produksjonsdatabasen hos Supabase lagres bare nøkkelbeskyttede hashverdier av disse, samt tekniske tellere. Samtalebegrensningen utløper etter 24 timer uten aktivitet og IP-begrensningen etter ett minutt. Utløpte oppføringer og reservasjoner eldre enn 24 timer ryddes ved neste forespørsel. Samlet antall svar, tokens og kostnad beholdes uten samtaletekst eller identifikatorer for besøkende.

Anthropic oppgir at API-meldinger og svar normalt slettes innen 30 dager. Unntak gjelder blant annet håndheving av bruksvilkår og lovkrav; innhold flagget for brudd kan beholdes i opptil to år og tilhørende klassifiseringer i opptil sju år. API-data brukes som standard ikke til modelltrening; egne opt-in-avtaler og uttrykkelig innsendt tilbakemelding kan være unntak. Chatten har ingen funksjon for å sende slik tilbakemelding.

Formålet er å svare på spørsmål om HALSLI og sikre forsvarlig drift. Grunnlaget er HALSLIs berettigede interesse i å besvare henvendelser og hindre misbruk, art. 6 nr. 1 f. Du kan protestere ved å kontakte Kevin.

Les Anthropics informasjon om lagring og bruk av API-data til trening.

Kundeforhold

HALSLI behandler kontakt- og fakturaopplysninger for å levere tjenesten, følge opp kundeforholdet og føre regnskap. Grunnlaget er avtale, art. 6 nr. 1 b, og rettslig plikt etter bokføringsreglene, art. 6 nr. 1 c. Når du er kontaktperson for en annen juridisk avtalepart, bygger kontaktoppfølgingen på berettiget interesse, art. 6 nr. 1 f.

Besøksstatistikk

Nettstedet bruker Vercel Web Analytics for aggregert besøksstatistikk, uten informasjonskapsler og uten identifisering av enkeltpersoner. Statistikken viser blant annet besøkte sider, henvisningsside, nettleser, enhetstype og overordnet geografisk område. Søkeparametere og fragmenter fjernes fra sidevisningsadressen før den sendes videre.

Formålet er å forstå bruken av nettstedet og forbedre det. Grunnlaget er berettiget interesse, art. 6 nr. 1 f.

Serverlogger og feilsøking

Vercel behandler IP-adresse og tekniske data, som nettleserinformasjon og forespørselsdata, i serverlogger for sikkerhet og feilsøking. Lagringen er automatisk og kortvarig. Grunnlaget er berettiget interesse i sikker og fungerende drift, art. 6 nr. 1 f.

Ved skjemainnsending logger nettstedet en innsendings-ID og enten e-postens tekniske ID eller en filtrert feilkode. Navn, e-postadresse, telefonnummer og meldingstekst skrives ikke til disse loggene av skjemakoden. De tekniske ID-ene kan kobles til henvendelsen ved feilsøking.

3. Hvem som får tilgang

HALSLI bruker følgende databehandlere for nettstedet og mottak av henvendelser:

  • Vercel Inc. (USA): hosting i EU-regionen Frankfurt, serverlogger og besøksstatistikk.
  • Resend Inc. (USA): sending av e-post fra skjemaene, EU-region.
  • Anthropic PBC (USA): generering av svar i HALSLI-assistenten, inkludert behandling utenfor EØS.
  • Supabase: database for assistentens tekniske forbrukstellere og misbruksbegrensninger, uten samtaletekst.
  • Google LLC (USA): Google Workspace, e-postinnboksen der henvendelser mottas og lagres.

Leverandørene kan behandle opplysninger utenfor EØS, blant annet i USA. Overføringer bygger på EU-US Data Privacy Framework eller EUs standardavtaler (SCC), avhengig av leverandør og tjeneste. For Anthropic API inngår SCC i databehandleravtalen.

HALSLI selger ikke opplysningene dine og deler dem ikke med andre enn leverandørene beskrevet her for disse formålene.

4. Hvor lenge opplysningene lagres

  • Henvendelser som ikke blir en avtale, slettes senest 12 måneder etter siste kontakt.
  • Kontaktopplysninger for kunder beholdes i avtaleperioden og 12 måneder etter avslutning.
  • Fakturaer og regnskapsbilag oppbevares i 5 år etter regnskapsårets slutt, i henhold til bokføringsloven.
  • Serverlogger lagres automatisk og kortvarig hos Vercel.
  • Besøksstatistikken er aggregert og ikke knyttet til deg.

5. Informasjonskapsler og lokal lagring

Nettstedet bruker ikke informasjonskapsler og lagrer ikke informasjon på enheten din.

6. Dine rettigheter

Du kan be om innsyn, retting, sletting og begrensning av behandlingen. Du kan protestere mot behandling som bygger på berettiget interesse. Der vilkårene er oppfylt, har du også rett til dataportabilitet.

Send forespørselen til kevin@halslisystemer.no. Du får svar innen én måned. Du kan klage til Datatilsynet hvis du mener at opplysningene dine behandles i strid med regelverket.

7. Sikkerhet

Overføringen mellom nettleseren og nettstedet og til skjematjenestene er kryptert. Hos HALSLI har bare Kevin Henriksen Halsli tilgang til henvendelsene. Leverandørene brukes med databehandleravtaler.

8. Endringer

Erklæringen er versjonsdatert øverst. Vesentlige endringer varsles til aktive kunder.