Personvernerklæring

1. Opplysninger vi samler inn

1.1 Opplysninger du gir oss

Vi samler inn opplysninger du gir oss når du bruker Tjenestene, blant annet:

• Kontoopplysninger: Opplysninger som navn, e-postadresse og passord når du oppretter en konto.
• Betalingsopplysninger: Hvis du kjøper noe, kan vi samle inn betalingsopplysninger, blant annet fakturaadresse og betalingsmåte. Betalingsopplysninger kan behandles av en ekstern betalingsleverandør.
• Brukerinnhold: Vi setter personvernet ditt først og gir deg kontroll over hvordan innholdet ditt håndteres. Slik håndterer vi innholdet du laster opp (for eksempel samtaler, forespørsler, filer, bilder og lyd):
• Lagring på server: Samtalene og innholdet du laster opp, lagres på serverne våre slik at du har tilgang til historikken din på alle enhetene dine. Lagrede samtaler er kryptert, og tilgangen er begrenset til kontoen din og de automatiserte systemene som leverer Tjenestene.
• Behandling av innhold: Innholdet du sender inn, behandles i sanntid for å gi deg svar. Vi bruker ikke innholdet ditt til å trene modellene våre eller til noe annet enn å levere Tjenestene til deg.
• Begrenset deling: For å lage et svar sendes innholdet ditt til leverandøren som kjører modellen eller verktøyet du har valgt (se punkt 3 og 5). Ellers deler vi ikke innholdet ditt med tredjeparter, med mindre loven krever det.
• Minne: Hvis du slår på minne, lagrer vi korte fakta og sammendrag fra samtalene dine slik at svarene kan tilpasses deg. Minne er slått av som standard, og du kan når som helst se, slette eller slå av minnet i innstillingene.
• Koblinger og MCP-servere: Hvis du kobler til en konto hos en tredjepart (som Google, Microsoft, Slack eller GitHub) eller en MCP-server, lagrer vi tilgangsnøklene kryptert og fører logg over handlingene som utføres gjennom koblingen. Innhold som hentes fra en tilkoblet tjeneste, brukes bare til å utføre forespørselen din.
• Gruppesamtaler og delte lenker: Meldinger du skriver i en gruppesamtale, er synlige for de andre medlemmene i gruppen. Hvis du lager en delingslenke til en samtale, kan alle som har lenken, se samtalen til du trekker lenken tilbake eller sletter kontoen din.
• Tale og lyd: Lyd du tar opp eller laster opp, behandles for å lage en transkripsjon.
• Planlagte oppgaver: Når du setter opp en planlagt oppgave, lagrer vi instruksjonene og resultatet av hver kjøring.
• Kommunikasjon: Når du kontakter oss, kan vi samle inn personopplysninger som navn, kontaktinformasjon og innholdet i meldingene dine.
• API-bruk: Når du bruker Bineric API, samler vi inn API-forespørsler, metadata om svar, bruksstatistikk og identifikatorer for API-nøkler for å begrense bruk, fakturere og forbedre tjenesten. Vi lagrer ikke innholdet i API-forespørslene dine lenger enn det som trengs for å behandle dem.
• CLI-data: Når du bruker Bineric CLI, kan verktøyet lese filer og kode i ditt lokale miljø for å gi KI-svarene kontekst. Disse dataene behandles i sanntid og sendes bare til serverne våre når det trengs for å utføre forespørslene dine. Vi lagrer ikke kodebasen eller de lokale filene dine varig på serverne våre.
• Agentoppgaver: Når du bruker Bineric Agents, samler vi inn opplysninger om oppgavene du gir, handlingene agentene utfører, verktøybruk og kjørelogger. Dataene brukes til å utføre forespørslene dine og kan lagres slik at du kan se historikken over agentenes aktivitet.

1.2 Opplysninger vi samler inn når du bruker Tjenestene

Når du bruker Tjenestene, samler vi automatisk inn tekniske opplysninger:

• Loggdata: Opplysninger som nettlesertype, innstillinger, dato og tidspunkt for besøket og hvordan du bruker Tjenestene.
• Enhetsopplysninger: Opplysninger om enheten du bruker, som enhetsnavn, operativsystem og nettlesertype.
• Stedsopplysninger: Omtrentlig sted (by og land) basert på IP-adressen din. Vi samler ikke inn GPS-posisjon eller andre nøyaktige stedsopplysninger.
• Økt- og sikkerhetsdata: For hver innlogging registrerer vi IP-adresse, enhet, nettleser, operativsystem og omtrentlig sted, slik at du kan se de aktive øktene dine og vi kan varsle deg om nye innlogginger. For besøkende som bruker Tjenestene uten konto, lagrer vi en hashet versjon av IP-adressen for å håndheve bruksgrenser.
• Informasjonskapsler og lignende teknologi: Brukes for at Tjenestene skal fungere og, med ditt samtykke, til analyse. Les mer i erklæringen om informasjonskapsler.

1.3 Opplysninger fra tredjeparter

Vi kan motta opplysninger om deg fra tredjeparter, som samarbeidspartnere, tilknyttede selskaper eller tjenesteleverandører, som en del av leveransen av Tjenestene.

2. Hvordan vi bruker opplysningene

• Levering av Tjenestene: For å levere, drifte og forbedre Tjenestene.
• Kontoadministrasjon: For å administrere kontoer, transaksjoner og brukerstøtte.
• Forbedring og utvikling: For å analysere data og utvikle nye funksjoner.
• Sikkerhet og etterlevelse: For å overvåke sikkerheten, håndheve vilkårene og overholde regelverk.
• Markedsføring og kommunikasjon: Med ditt samtykke, for å sende deg markedsføring. Du kan når som helst melde deg av.

2.1 Behandlingsgrunnlag

Etter personvernforordningen (GDPR) bygger vi på følgende behandlingsgrunnlag:

• Oppfyllelse av avtale: For å levere Tjenestene, administrere kontoen din og behandle betalinger.
• Berettiget interesse: For å holde Tjenestene sikre, hindre misbruk og vedlikeholde og forbedre Tjenestene.
• Samtykke: For analysekapsler, markedsføring og valgfrie funksjoner som minne og koblinger. Du kan når som helst trekke samtykket tilbake.
• Rettslig forpliktelse: For å oppfylle krav i regnskaps-, skatte- og annen lovgivning.

3. Deling av opplysninger

• Tjenesteleverandører: Med leverandører som utfører oppgaver for oss, oppført nedenfor.
• Amazon Web Services: Drift, database og fillagring (Sverige), og drift av KI-modeller.
• Microsoft Azure: Drift av KI-modeller og taletranskripsjon.
• Google: Gemini-modeller, reCAPTCHA-beskyttelse mot roboter og utsending av e-post.
• Perplexity: Modell for nettsøk, når du velger den.
• Firecrawl: Henting av nettsider for Deep Research.
• Stripe: Betalingsbehandling.
• PostHog: Produktanalyse (driftet i EU), med ditt samtykke.
• Tjenester du kobler til: Når du bruker en kobling eller MCP-server, utveksler vi data med den tjenesten i den grad det trengs for å utføre forespørselen din.
• Virksomhetsoverdragelse: Ved fusjon, oppkjøp eller salg av eiendeler.
• Lovpålagt deling: Hvis loven krever det, eller for å beskytte Binerics eller andres rettigheter.
• Med ditt samtykke: I andre tilfeller bare med ditt uttrykkelige samtykke.

4. Dine valg og rettigheter

Etter personvernforordningen har du rett til:

• Innsyn og retting: Be om innsyn i eller retting av personopplysninger.
• Dataportabilitet: Be om en kopi av opplysningene dine i et maskinlesbart format. Du kan be om en eksport av kontodataene dine i personverninnstillingene.
• Sletting: Samtaler du sletter, fjernes permanent. Når du sletter kontoen din, lukkes den, tilgangen din opphører og delingslenkene dine trekkes tilbake. Vil du at alle personopplysninger knyttet til en lukket konto skal slettes, kan du kontakte oss, så sletter vi dem innen én måned, med unntak av opplysninger vi er lovpålagt å oppbevare.
• Begrensning og protest: Be oss begrense behandlingen, eller protestere mot behandling som bygger på vår berettigede interesse.
• Trekke tilbake samtykke: Trekke tilbake et samtykke du har gitt, uten at det påvirker behandling som allerede er gjort.
• Reservere deg mot markedsføring: Følg instruksjonene for avmelding i e-postene, eller kontakt oss.
• Informasjonskapsler: Endre valgene dine under Cookie-innstillinger eller i nettleseren.

For å bruke rettighetene dine, kontakt oss på support@bineric.com. Vi svarer innen én måned. Du har også rett til å klage til Datatilsynet eller til tilsynsmyndigheten i landet der du bor.

5. Overføring av data til andre land

Kontodata, samtaler og opplastede filer lagres innenfor EØS. De fleste modellene vi tilbyr, driftes i EØS, og hver modell er merket med hvor den driftes.

Noen modeller og verktøy driftes i USA. Når du velger en av disse, sendes innholdet i den forespørselen dit for behandling. Dette gjelder i dag enkelte modeller hos Amazon Bedrock og Microsoft Azure, Google Gemini, Perplexity og Deep Research (Firecrawl).

Når personopplysninger overføres ut av EØS, bygger vi på en beslutning fra EU-kommisjonen om at mottakerlandet har et tilstrekkelig beskyttelsesnivå (som EU–US Data Privacy Framework), eller på EUs standard personvernbestemmelser (Standard Contractual Clauses).

6. Lagring og sikkerhet

• Drift: Kontodata, samtaler og opplastede filer lagres på sikre servere i Sverige.
• Kryptering: Samtaleinnhold krypteres med AES-256 ved lagring og med TLS under overføring.
• Tilgang: De ansatte våre leser ikke samtalene dine i den vanlige driften av Tjenestene. Tilgangen er begrenset til automatisert behandling, unntatt når du ber oss om hjelp, eller når det trengs for å undersøke en sikkerhetshendelse eller overholde loven.
• Oppbevaring: Vi oppbevarer samtaler til brukeren sletter dem.

7. Oppbevaringstid

Vi oppbevarer personopplysninger så lenge det trengs for formålene som er beskrevet, blant annet for å oppfylle krav til regnskap og rapportering.

• Samtaler, filer og minne: Til du sletter dem.
• Kontoopplysninger: Så lenge kontoen din er åpen, og deretter til du ber om sletting eller vi ikke lenger trenger dem til formålene over.
• Serverlogger: 14 dager.
• Varsler: 90 dager etter at de er lest, eller 180 dager hvis de ikke er lest.
• Dataeksporter: 7 dager etter at de er laget.
• Faktureringsopplysninger: Så lenge bokføringsloven krever.

8. Barn

Tjenestene er ment for brukere som er 18 år eller eldre, og er ikke rettet mot barn under 13 år. Vi samler ikke bevisst inn personopplysninger om barn under 13 år, og vi sletter slike opplysninger hvis vi har samlet dem inn ved en feil.

9. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen. Når vi gjør det, oppdaterer vi datoen øverst på siden, og vi varsler deg om vesentlige endringer på e-post eller i Tjenestene.

10. Kontakt oss

Har du spørsmål om denne personvernerklæringen eller om hvordan vi behandler data, kontakt oss:

• E-post: support@bineric.com
• Adresse: Bineric AS, Pilestredet 52, 0167 Oslo