Juridisk

Personvernerklæring

Sist oppdatert: april 2026

1. Behandlingsansvarlig

TufteBye AI (heretter «vi», «oss» eller «selskapet») er behandlingsansvarlig for personopplysningene vi samler inn og behandler i forbindelse med vår virksomhet.

Kontaktinformasjon til behandlingsansvarlig:
TufteBye AI
Org.nr.: [settes inn etter stiftelse]
E-post: stian@tuftebyeai.com
Nettside: tuftebyeai.com

2. Hvilke opplysninger vi samler inn

2a — Henvendelser og kontaktskjema

Når du tar kontakt med oss via e-post eller booking-lenke samler vi inn navn, e-postadresse og innholdet i meldingen din. Vi bruker dette utelukkende til å besvare henvendelsen din og eventuelt inngå avtale.

2b — Kunder og kontaktpersoner

I et eksisterende eller potensielt kundeforhold behandler vi kontaktopplysninger (navn, stilling, e-post, telefon) og informasjon om virksomheten. Grunnlaget er kontraktsoppfyllelse eller berettiget interesse i å drive næringsvirksomhet.

2c — Teknisk og analytisk informasjon

Nettsiden kan registrere grunnleggende teknisk informasjon som nettlesertype og besøkstidspunkt for å sikre at tjenesten fungerer. Vi bruker ikke tredjeparts sporingsverktøy eller personaliserte annonser. Se vår informasjonskapselerklæring for detaljer.

3. Formål og rettslig grunnlag

Vi behandler personopplysninger for følgende formål:

  • Besvare henvendelser — rettslig grunnlag: berettiget interesse (GDPR art. 6 nr. 1 bokstav f)
  • Inngå og gjennomføre kontrakt — rettslig grunnlag: kontraktsoppfyllelse (art. 6 nr. 1 bokstav b)
  • Overholde lovpålagte plikter — rettslig grunnlag: rettslig forpliktelse (art. 6 nr. 1 bokstav c)
  • Markedsføring overfor eksisterende kunder — rettslig grunnlag: berettiget interesse (art. 6 nr. 1 bokstav f), med rett til å reservere seg

4. Lagringstid

Vi lagrer personopplysninger kun så lenge det er nødvendig for de formålene de er samlet inn for:

  • Henvendelser uten etterfølgende kundeforhold: slettes etter 12 måneder
  • Kundeopplysninger: oppbevares i kontraktsperioden og inntil 5 år etter avsluttet kundeforhold, i tråd med bokføringsloven
  • E-postkommunikasjon med kunder: inntil 5 år fra avsendelse/mottak

5. Deling med tredjeparter

Vi deler ikke personopplysninger med tredjeparter for kommersielle formål. Vi benytter følgende databehandlere som behandler opplysninger på vegne av oss:

  • Google Workspace — e-post og kalender (USA, EU standard contractual clauses)
  • Attio — CRM-system (EU)
  • n8n — automatiseringsplattform (EU)
  • Anthropic — AI-tjenester. Merk: databehandleravtale (DPA) er under etablering.
  • Cloudflare — nettside-hosting og DNS (EU)

Alle databehandlere er bundet av databehandleravtaler og behandler opplysninger etter våre instrukser.

6. Dine rettigheter

Under GDPR har du følgende rettigheter:

  • Innsyn — du kan be om kopi av opplysningene vi har om deg
  • Retting — du kan kreve at uriktige opplysninger rettes
  • Sletting — du kan be om at opplysninger slettes («retten til å bli glemt»), med mindre vi har rettslig plikt til å beholde dem
  • Begrensning — du kan be om at behandlingen begrenses i visse situasjoner
  • Dataportabilitet — du kan be om å motta opplysninger i et strukturert, maskinlesbart format
  • Innsigelse — du kan protestere mot behandling basert på berettiget interesse

For å utøve rettighetene dine, ta kontakt på stian@tuftebyeai.com. Vi svarer innen 30 dager.

7. Klage til Datatilsynet

Du har rett til å klage til Datatilsynet dersom du mener vi behandler personopplysninger i strid med GDPR. Datatilsynet kan kontaktes på datatilsynet.no.

8. Endringer i erklæringen

Vi kan oppdatere denne erklæringen ved behov. Vesentlige endringer varsles på nettsiden. Gjeldende versjon er alltid tilgjengelig på tuftebyeai.com/personvern.html.

9. Kontakt

Spørsmål om personvern kan rettes til stian@tuftebyeai.com.