Hva vi lagrer, og hvorfor.

»» BEHANDLINGSANSVARLIG

Hvem som har ansvaret.

Behandlingsansvarlig er Brencel (Kent Daniel Celius, daglig leder), org.nr 829 668 602, Falsens gate 2,3018 Drammen. Spørsmål om personvern sendes tilhello@brencel.no.

»» KARTLEGGINGSSKJEMAET

Kartleggingsskjemaet.

Ber du om en kartlegging via skjemaet, lagrer vi navn, bedriftsnavn, organisasjonsnummer og nettside om du oppgir dem (skjemaet kan slå bedriften opp i Brønnøysundregistrene for deg — du velger selv om du bruker treffet), e-postadresse og det du skriver om hva som tar tid. Opplysningene brukes bare til å kontakte deg om en kartleggingssamtale, og et menneske i Brencel følger opp. De lagres i en privat Firestore-database hos Google Cloud i EU (region eur3), med Google Cloud som databehandler etter Googles databehandlervilkår. Resend sender Brencel et teknisk køvarsel uten navn, e-post eller fritekst; Resend lagrer kundedata i USA, og overføringen skjer med EUs standard personvernbestemmelser (SCC) (SCC) i databehandleravtalen. Du får ingen nyhetsbrev av å sende inn skjemaet.

Grunnlaget er forespørselen din om en kartleggingssamtale (personvernforordningen art. 6 nr. 1 bokstav b); avkrysningen dokumenterer at du har lest dette. Saken markeres som fulgt opp etter menneskelig behandling, og opplysningene slettes automatisk etter 30 dager — tidligere om du ber om det. Ombestemmer du deg, sender du en e-post tilhello@brencel.no — så sletter vi opplysningene.

»» FØR SAMTALEN

Hva vi finner ut om bedriften.

Før en kartleggingssamtale henter vi offentlig informasjon om bedriften — fra Brønnøysundregistrene, bedriftens egen nettside og søk med kildehenvisning. Vi lagrer ikke navn på ansatte, og vi tar ikke kontakt med noen. Grunnlaget er vår berettigede interesse i å forberede samtalen du har bedt om (art. 6 nr. 1 bokstav f); du kan protestere mot det (se rettighetene). For enkeltpersonforetak henter vi bare organisasjonsnummer, organisasjonsform og bransje.

Nettsiden leses av vår egen leser, som presenterer seg som «BrencelKontekst», følger robots.txt, henter høyst 25 sider én gang og lar sider merket med TDM-reservasjon ligge. Søket og selve notatet lages av Anthropic i USA (EUs standard personvernbestemmelser (SCC); slettes hos dem innen 30 dager); selve søket inneholder bare bedriftens navn, organisasjonsnummer, nettadresse og bransje — aldri opplysninger om deg. Treff og nettsider kan likevel nevne personer; slike navn tas ikke inn i notatet. Vi ber KI-tjenesten om ikke å ta med navn på personer, fjerner navnemønstre før notatet lagres, og et menneske leser det før det brukes. Notatet lagres sammen med henvendelsen din og slettes samtidig med den; en kopi sendes til Brencels egen postkasse gjennom Resend (USA, EUs standard personvernbestemmelser (SCC)) — aldri for enkeltpersonforetak.

»» NYHETSBREV

Nyhetsbrevene.

Melder du deg på et nyhetsbrev, sender vi først en e-post med en bekreftelseslenke. Først når du har åpnet den og trykket på knappen, legges adressen på lista for «Nytt fra Brencel». Både bekreftelses-e-posten og utsendingen håndteres av Resend, som er vår databehandler: adressen og tidspunktet for bekreftelsen lagres hos dem, ikke hos oss, og Resend beholder sendte e-poster i sin logg. Resend lagrer kundedata i USA; overføringen skjer med EUs standard personvernbestemmelser (SCC) (SCC) i databehandleravtalen. Bekrefter du ikke, blir ingen adresse lagt på lista.

Grunnlaget er samtykket ditt (art. 6 nr. 1 bokstav a og markedsføringsloven § 15), og bekreftelsen er dokumentasjonen på det. Adressen beholdes til du melder deg av eller ber om sletting. Hvert brev har en avmeldingslenke, og avmelding tar adressen av lista. Du kan også be om sletting viahello@brencel.no.

»» LINJE 00

Samtaler med Ask.

På linje 00 svarer Ask — KI-agenten vår, ikke et menneske — på spørsmål om Brencel. Svarene og stemmen er KI-generert og merket som det i maskinlesbart format (EUs KI-forordning artikkel 50). Samtalen brukes til å svare deg — ikke til å profilere deg. Ask lagrer ingen kontaktopplysninger og kan ikke registrere en henvendelse — bruk skjemaet. Alt du skriver sendes til KI-tjenesten som svarer; ikke skriv personopplysninger. Sier du likevel noe om helse, tro, politikk, fagforening, seksualitet, etnisitet eller en straffesak om deg selv, prøver et filter å kjenne det igjen; da svarer Ask med en fast tekst, og spørsmålet sendes ikke videre. Filteret er ikke ufeilbarlig — det er derfor vi ber deg la slikt være. Svarene lages av en Claude-modell fra Anthropic i USA. Spørsmålet og svaret sendes dit og slettes hos Anthropic innen 30 dager; overføringen skjer med EUs standardkontrakter (SCC) i databehandleravtalen.

Vil du bli kontaktet av et menneske, bruker dukartleggingsskjemaet eller sender e-post tilhello@brencel.no.

Ask husker samtalen mens du er her, slik at du kan fortsette der du slapp — også om du går til en annen side og kommer tilbake. Teksten i samtalen holdes i minnet på serveren vår — aldri skrevet ned hos oss — til det har vært stille i omtrent en halvtime, til du skrur det av i samtalen, eller til serveren starter på nytt. Minnet er valgfritt og brukes bare for å gi sammenhengende svar — ingen profilering eller analyse. Teksten sendes til den samme KI-tjenesten, akkurat som et vanlig spørsmål. «Skru av» står alltid nederst i samtalen; da glemmer han alt med en gang, og valget ditt huskes i nettleseren din til du eventuelt snur det.

»» STEMME PÅ LINJE 00

Snakker du med Ask, går lyden slik.

Mikrofonen er alltid av til du selv slår den på i samtalen — og du ser det hele tiden på mikrofonknappen. Når den er på, sendes lyden din til vår server og videre til Deepgram (EU-endepunkt; et amerikansk selskap med databehandleravtale) som gjør tale om til tekst, slik at Ask kan svare. Svaret lages som lyd hos Google Cloud (EU-endepunkt). Brencel skriver ikke lydopptak til disk eller applikasjonslogger. Lyden brukes bare til å lage teksten og svaret; hva leverandørene beholder, og hvor lenge, følger av databehandleravtalene våre med dem. Teksten i samtalen behandles som skrevne meldinger (se over).

Vil du ikke bruke mikrofon? Skrivefeltet i samtalen gjør akkurat det samme — det er en likeverdig vei.

»» SPORING OG DRIFT

Ingen sporingskapsler.

Nettsiden setter ingen sporingskapsler og bruker ingen analyseverktøy. Ingen profilering og ingen automatiske avgjørelser med rettsvirkning skjer på brencel.no.

Serveren vår hos Google Cloud (EU) fører automatiske forespørselslogger: IP-adresse, hvilken side, tidspunkt, nettleser og svarstatus. De brukes til drift og sikkerhet (berettiget interesse), slettes etter 30 dager, leses bare av Brencel og brukes aldri til analyse eller profilering. Enkeltlinjer i loggen kan ikke slettes på forespørsel — de er ikke knyttet til navn og forsvinner av seg selv. For å stoppe misbruk teller serveren forespørsler per IP-adresse i minnet en kort stund; det skrives ikke ned.

Nettleseren din lagrer noen få tekniske valg — ikke sporing. To av dem blir liggende til du snur dem: at forsiden har vist introduksjonsteksten («brencel_hero_sett», localStorage), og at du har skrudd av Asks minne («brencel-husk-av»). Klokkeslettet for siste svar fra Ask («brencel-samtale-sist», localStorage) lar Ask-ikonet nede i hjørnet vise at en samtale pågår — aldri hva som ble sagt — og fjernes når du skrur av minnet. Resten er småting for økten og forsvinner når fanen lukkes (sessionStorage): at Ask-ikonets hilsen er vist, at forklaringen om minnet er vist, at den talte hilsenen er spilt av, og et tilfeldig nummer for kartleggingsskjemaet så et nytt forsøk etter en feil ikke sender inn to ganger. Samtalen med Ask setter én teknisk informasjonskapsel («brencel_ask_sid», varer omtrent ett døgn) som bare kjenner igjen økten din, så svar og grenser henger sammen. Med hver melding sendes et ja/nei-signal så serveren vet om den skal huske samtalen — aldri noe annet. Radioen øverst på siden er av til du selv skrur den på; da husker nettleseren valget ditt og hvilket lydbilde du valgte («brencel_radio», localStorage) — ingenting mer. Valget sendes ikke til noen server; lydfilene hentes fra nettstedet som alt annet innhold.

»» RETTIGHETER

Rettighetene dine.

Du kan be om innsyn i det vi har lagret om deg, få det rettet eller slettet, få behandlingen begrenset, få opplysningene utlevert i et maskinlesbart format, protestere mot behandling som bygger på berettiget interesse, og trekke tilbake et samtykke når som helst — uten at det påvirker det som skjedde før. Send en e-post tilhello@brencel.no. Vi svarer innen én måned, og av hensyn til deg svarer vi bare til den adressen som er registrert hos oss.

Hvem som kan se opplysningene: Google Cloud (EU) for lagring, drift og talesyntese; Deepgram (EU-endepunkt, amerikansk selskap) for tale til tekst; Resend (USA, EUs standard personvernbestemmelser (SCC)) for nyhetsbrev, bekreftelses-e-poster, tekniske varsler og det interne bedriftsnotatet før en samtale; Anthropic (USA, EUs standard personvernbestemmelser (SCC)) som leverandør av Claude-modellen bak Ask og bak bedriftsnotatet. Alle er databehandlere for Brencel. Mener du at vi behandler opplysninger feil, kan du klage tilDatatilsynet.