Personvernerklæring

1. Behandlingsansvarlig

Alfa Edge AS (org.nr 928 634 671) er behandlingsansvarlig for dine personopplysninger.

Kontakt: hei@provio.tech

2. Hvilke opplysninger vi samler inn

Ved registrering

• Navn og e-postadresse
• Telefonnummer (valgfritt)
• Passord lagret som en saltet hash (vi ser aldri passordet ditt i klartekst)
• Firmanavn og firmaets telefonnummer

Ved bruk av tjenesten

• Bilder du tar av arbeidet
• Lydopptak du gjør for å beskrive arbeidet (se punkt 4)
• Beskrivelser, rapporttekst og jobbrelatert informasjon du legger inn
• Kundedata du registrerer (navn, adresse, e-post og telefon)

3. Lagring av data

Dataene dine — jobber, kunder, dokumentasjon, rapporter, bilder, signaturer og firmalogo — lagres på enheten din og synkroniseres til vår skytjeneste (Cloudflare, EU/EØS) når du er innlogget. Dette gir deg tilgang til dataene dine på tvers av flere enheter. All overføring er kryptert (TLS/HTTPS).

Lyd behandles midlertidig (se punkt 4) og lagres aldri permanent — verken hos oss eller på enheten etter at teksten er hentet ut.

4. AI-behandling av lyd og tekst

Når du bruker funksjonen for talenotater, sendes lydopptaket via vår tjeneste (Cloudflare Worker) til OpenAI for å bli gjort om til tekst (Whisper). Teksten kan deretter renskrives og struktureres av en språkmodell (GPT-4o / GPT-4o-mini). Det er kun teksten som beholdes — selve lydklippet lagres ikke.

Bildene dine sendes ikke til AI. All AI-prosessering skjer kun når du selv starter handlingen.

OpenAI behandler data som databehandler. Vi har bekreftet at «Sharing of model feedback» er deaktivert på vår konto — innsendt innhold brukes ikke til modelltrening.

5. Tredjeparter

Vi deler data med følgende leverandører for å levere tjenesten:

Alle leverandører utenfor EU/EØS er underlagt Standard Contractual Clauses (SCC) i henhold til GDPR artikkel 46.

6. Rettslig grunnlag (GDPR art. 6)

• Avtale: levering av tjenesten, brukerautentisering og kundestøtte
• Rettslig forpliktelse: lovpålagte krav til dokumentasjon
• Berettiget interesse: sikkerhet og feilsøking

7. Lagringstid

8. Dine rettigheter

I henhold til GDPR har du rett til:

• Innsyn – oversikt over opplysninger vi har om deg
• Retting – korrigere feilaktige opplysninger
• Sletting – be om at opplysningene dine slettes. I appen kan du slette alle data under Konto → Faresone.
• Dataportabilitet – få utlevert dine data i maskinlesbart format
• Innsigelse – protestere mot behandling basert på berettiget interesse

Vi besvarer henvendelser innen 30 dager. Send en forespørsel til hei@provio.tech.

9. Sikkerhet

Vi beskytter dine data med:

• Kryptert overføring (TLS/HTTPS) for all kommunikasjon
• Passord lagres aldri i klartekst — kun som saltet hash
• Innloggingstokens lagres sikkert i enhetens nøkkelring (Keychain)

Ved et sikkerhetsbrudd som utgjør risiko for dine rettigheter, varsler vi Datatilsynet innen 72 timer (GDPR artikkel 33) og berørte brukere uten unødig opphold.

10. Klagerett

Du har rett til å klage til Datatilsynet (datatilsynet.no) dersom du mener vi behandler dine personopplysninger i strid med gjeldende lov. Bor du i et annet land, kan du i stedet klage til personvernmyndigheten der du bor — i Storbritannia er dette ICO (ico.org.uk).

11. Endringer

Vesentlige endringer varsles per e-post med minst 30 dagers frist. Fortsatt bruk etter ikrafttredelse anses som aksept.