Personvernerklæring for Skyon AS Versjon 1.1 – sist oppdatert: 28.07.2025 

1 – Hvem er behandlingsansvarlig? 

Skyon AS   (org.nr. 976 201 299) 

Ordfører Scheies gate 45, 4083 HUNDVÅG

E‑post (personvern): contact@skyonai.com 

2 – Formål og behandlingsgrunnlag 

Betjene chat‑henvendelser 
• Personopplysninger: Innholdet i meldingen du skriver 
• Behandlingsgrunnlag: Samtykke (GDPR art. 6 a) – gis når du trykker «Start chat» 

Salgs‑/kundeoppfølging 
• Personopplysninger: Navn, e‑post, telefon (hvis du oppgir det) 
• Behandlingsgrunnlag: Berettiget interesse (GDPR art. 6 f) – vår legitime interesse i å følge opp forespørsler 

Forbedre tjenesten 
• Personopplysninger: Anonymiserte chat‑logger 
• Behandlingsgrunnlag: Berettiget interesse (GDPR art. 6 f) – feilsøking og videreutvikling 

NB: Ikke oppgi fødselsnummer, helseopplysninger eller betalingsinformasjon i chatten. 

3 – Hva samler vi inn? 

Teksten du skriver i chatboten 

Eventuell kontaktinfo du legger inn (navn, e‑post, telefon) 

Vi samler kun informasjon som er nødvendig for formålene nevnt over (prinsippet om dataminimering, art. 5 c). 

4 – Hvordan behandles dataene? 

Svarene genereres automatisk av en språkmodell (ChatGPT levert av OpenAI). Meldingen din videresendes derfor til OpenAI‑servere i USA. Overføringen er regulert av Standard Contractual Clauses (SCC) jf. GDPR kapittel V. 

5 – Våre databehandlere 

Supabase – database‑ og hostingtjeneste (lokasjon: Stockholm, EU). Databehandleravtale signert. 

OpenAI, LLC – AI‑motor (ChatGPT) (lokasjon: USA). Databehandleravtale + SCC. 

Databehandlerne håndterer data utelukkende på våre vegne og følger våre instruksjoner. 

6 – Sikkerhetstiltak 

Kryptert overføring (TLS) og kryptering i ro (AES‑256) 

Tilgangsstyring (RBAC) og Row Level Security i databasen 

Regelmessige sikkerhetskopier og tilgangslogger 

Intern opplæring og tilgang kun for autoriserte ansatte 

7 – Lagringstid 

Chat‑data: slettes eller anonymiseres automatisk 30 dager etter siste aktivitet. 

Kontaktforespørsler (e‑post/telefon): lagres maks 90 dager for oppfølging. 

Dokumenter vi må lagre av regnskaps‑ eller rettslige grunner oppbevares så lenge loven krever. 

8 – Dine rettigheter 

Du kan når som helst: 

Få innsyn i personopplysninger vi har om deg (art. 15) 

Be om retting av feilaktige data (art. 16) 

Be om sletting («retten til å bli glemt», art. 17) 

Be om begrensning av behandling (art. 18) 

Motsette deg behandling basert på berettiget interesse (art. 21) 

Be om dataportabilitet (art. 20) 

Klage til Datatilsynet (www.datatilsynet.no) hvis du mener vi bryter reglene 

Send forespørsel til contact@skyonai.com. Vi svarer innen 30 dager. 

9 – Automatiserte avgjørelser 

Svar fra chatboten genereres hel‑automatisert. Ingen juridisk bindende beslutninger fattes uten menneskelig vurdering (art. 22). 

10 – Endringer i erklæringen 

Vesentlige endringer publiseres her og varsles i chatbot‑vinduet før de trer i kraft. 

© 2025 Skyon AS – Alle rettigheter reservert.