Personvernerklæring

Denne personvernerklæringen (heretter «Personvernerklæringen» eller «Erklæringen») er utstedt av Ottomato (heretter «Ottomato», «vi», «oss» eller «vår»). Denne Erklæringen forklarer hvilke opplysninger Ottomato samler inn når du samhandler med nettstedet vårt på https://ottomato.ai («Nettstedet»), vår taleagent basert på superintelligens ved navn Otto («Taleagenten»), enhver applikasjon som Ottomato bygger, distribuerer eller på annen måte drifter gjennom et tilpasset oppdrag (hver for seg en «Applikasjon»), vårt nyhetsbrev på e-post med tittelen The Builder's Report («Nyhetsbrevet») og enhver annen tjeneste Ottomato driver (samlet «Tjenestene»). Denne Erklæringen forklarer også hvilke behandlingsgrunnlag Ottomato påberoper seg etter europeisk personvernrett, hvem vi deler opplysninger med, hvor lenge vi oppbevarer dem, og hvordan du kan utøve rettighetene dine.

Ottomato driver også OttoPortal, en kundeportal tilgjengelig på https://portal.ottomato.net/ («OttoPortal»), der autoriserte kunder får tilgang til oppdragsrelaterte ressurser, kommunikasjon, statusinformasjon og leveranser. Denne Erklæringen gjelder for OttoPortal der Ottomato drifter den som en del av Tjenestene.

Ottomato opptrer normalt som behandlingsansvarlig for henvendelser via Nettstedet, abonnementer på Nyhetsbrevet og egen forretningskommunikasjon. Når Ottomato behandler personopplysninger i Kundeinnhold utelukkende etter dokumenterte instrukser fra en kunde, opptrer Ottomato som kundens databehandler eller tjenesteleverandør. Den gjeldende signerte Rammeavtalen for tjenester, Arbeidsbeskrivelsen eller Databehandleravtalen er styrende for disse oppdragsspesifikke rollene og instruksene.

Dersom noen del av denne Erklæringen er uklar, kan du kontakte oss på info@ottomato.ai.

A. Definisjoner

I denne Erklæringen har følgende definerte begreper, skrevet med stor forbokstav, den betydningen som er angitt nedenfor. Ytterligere begreper kan defineres i parentes ved første gangs bruk i teksten i denne Erklæringen og har da denne definerte betydningen i hele teksten.

• «Applikasjon» betyr enhver programvareapplikasjon som Ottomato bygger, distribuerer eller på annen måte drifter gjennom et tilpasset oppdrag, herunder applikasjoner som kjører på brukerens egen enhet, og applikasjoner som kjører på tredjeparts infrastruktur.
• «Programmeringsgrensesnitt» eller «API» betyr et definert sett med protokoller og verktøy for å bygge programvare og for å muliggjøre kommunikasjon mellom programvarekomponenter.
• «superintelligens» (engelsk: «Super Intelligence») betyr datasystemer som utfører oppgaver som typisk forbindes med menneskelig kognisjon, herunder språkforståelse, språkgenerering, talesyntese og talegjenkjenning. Superintelligens er betegnelsen som føderale myndighetsorganer i USA bruker i henhold til presidentordren (Executive Order) av 29. september 2026. Begrepet har samme betydning som «artificial intelligence» i 15 U.S.C. § 9401(3) og i annen lovgivning som bruker dette begrepet.
• «California Consumer Privacy Act of 2018» eller «CCPA» betyr California Consumer Privacy Act of 2018, California Civil Code Section 1798.100 flg.
• «California Privacy Rights Act of 2020» eller «CPRA» betyr California Privacy Rights Act of 2020, som endret CCPA.
• «Children's Online Privacy Protection Rule» eller «COPPA» betyr regelverket i 16 Code of Federal Regulations Part 312, som regulerer innsamling på nett av personopplysninger fra barn under tretten (13) år.
• «Kundeinnhold» betyr data, dokumenter, medier, kode eller annet materiale som en kunde gir Ottomato i forbindelse med et betalt oppdrag.
• «Databehandleravtale» eller «DPA» betyr en skriftlig avtale som regulerer en databehandlers behandling av personopplysninger på vegne av en behandlingsansvarlig.
• «Innsynsbegjæring fra den registrerte» eller «DSAR» betyr en anmodning fra en enkeltperson om å utøve en rettighet etter personvernforordningen, California Consumer Privacy Act of 2018 eller tilsvarende lovgivning.
• «Domenenavnsystemet» eller «DNS» betyr det hierarkiske og desentraliserte navnesystemet som oversetter menneskelesbare domenenavn til maskinlesbare nettverksadresser.
• «Det europeiske økonomiske samarbeidsområdet» eller «EØS» betyr de tjuesju (27) medlemsstatene i Den europeiske union sammen med Island, Liechtenstein og Norge.
• «Personvernforordningen» eller «GDPR» betyr europaparlaments- og rådsforordning (EU) 2016/679 av 27. april 2016 (General Data Protection Regulation).
• «Internettprotokolladresse» eller «IP-adresse» betyr den numeriske identifikatoren som tildeles en enhet som er koblet til et nettverk som bruker Internettprotokollen til kommunikasjon.
• «Nyhetsbrevet» har den betydningen som er angitt i innledningen til denne Erklæringen.
• «OttoPortal» betyr kundeportalen som Ottomato drifter på https://portal.ottomato.net/ for at autoriserte kunder skal få tilgang til oppdragsrelaterte ressurser, kommunikasjon, statusinformasjon og leveranser.
• «Utdata» betyr innhold, data eller medier generert av en superintelligensmodell i forbindelse med leveransen av en Tjeneste.
• «Personal Data Protection Act B.E. 2562 (2019)» eller «PDPA» betyr Personal Data Protection Act B.E. 2562 (2019) i Kongeriket Thailand.
• «Personal Information Protection and Electronic Documents Act» eller «PIPEDA» betyr Canadas Personal Information Protection and Electronic Documents Act, S.C. 2000, c. 5.
• «Tjenestene» har den betydningen som er angitt i innledningen til denne Erklæringen.
• «Nettstedet» har den betydningen som er angitt i innledningen til denne Erklæringen.
• «Standard personvernbestemmelser» eller «SCC-er» betyr de standard avtalebestemmelsene som er godkjent av Europakommisjonen i henhold til kommisjonens gjennomføringsbeslutning (EU) 2021/914 for overføring av personopplysninger til tredjeland.
• «Tredjepartstjeneste» har den betydningen som er angitt i punkt 5 i denne Erklæringen.
• «Transport Layer Security» eller «TLS» betyr den kryptografiske protokollen som gir sikker kommunikasjon over et datanettverk.
• «Storbritannias personvernforordning» eller «UK GDPR» betyr United Kingdom General Data Protection Regulation slik den er gitt virkning i britisk rett ved European Union (Withdrawal) Act 2018.
• «USA», «Amerikas forente stater» eller «U.S.» betyr Amerikas forente stater.
• «Taleagenten» har den betydningen som er angitt i innledningen til denne Erklæringen.

1. Virkeområde

Denne Erklæringen gjelder for:

• Nettstedet på https://ottomato.ai og tilhørende testspeil (staging).
• OttoPortal på https://portal.ottomato.net/, herunder autentiserte arbeidsområder, dashbord, ressurser og leveranser som Ottomato gjør tilgjengelig gjennom portalen.
• Taleagenten, uansett hvor den er innebygd, herunder den innebygde versjonen på kontaktsiden og den flytende widgeten på andre sider.
• Skjemaer som Ottomato har på Nettstedet, herunder kontaktskjemaet og eventuelle fremtidige skjemaer for henvendelser eller ventelister.
• Nyhetsbrevet.
• Anonym nettstedsanalyse uten informasjonskapsler, som beskrevet i punkt 7.

Applikasjoner reguleres av sine egne individuelle personvernerklæringer, som beskrevet i punkt 11, og ikke av denne Erklæringen.

Denne Erklæringen omfatter ikke tredjepartsplattformer som Ottomato lenker til, men ikke driver, herunder X, tidligere kjent som Twitter (X Corp., tilgjengelig på https://x.com), YouTube (YouTube LLC, tilgjengelig på https://youtube.com) og LinkedIn (LinkedIn Corporation, tilgjengelig på https://linkedin.com).

2. Opplysninger vi samler inn

2.1 Opplysninger du gir direkte til Ottomato

• Kontaktopplysninger: navnet ditt, e-postadressen din, firmanavnet og innholdet i meldingen du sender via kontaktskjemaet, en støttekanal eller e-post. Ordinære kontaktopplysninger og en overordnet beskrivelse av forespørselen din er egnet for disse mottakskanalene.
• Tale- og chatdata: dersom du snakker eller skriver med Taleagenten, behandles lyden, teksten, transkripsjonen og tilhørende metadata om samhandlingen for å generere et svar, og de kan mottas av leverandøren av samtalebasert superintelligens som er angitt i punkt 5. Ottomato kan motta samtaleinnhold og sammendrag for å klassifisere, prioritere, videresende og besvare henvendelsen din. Se punkt 5 og 12.
• Opplysninger ved forespørsel om transkripsjon: dersom du ber Ottomato sende deg en transkripsjon fra Taleagenten, samler Ottomato inn e-postadressen din, transkripsjonen, siden der samtalen fant sted, og tidspunktet for forespørselen. En forespørsel om transkripsjon innebærer ikke at du abonnerer på Nyhetsbrevet.
• Opplysninger for Nyhetsbrevet: dersom du gjør et separat, aktivt valg om å abonnere, lagrer Ottomato e-postadressen din og abonnementsstatusen din. Du kan når som helst melde deg av ved hjelp av lenken i enhver utsendelse av Nyhetsbrevet.
• Opplysninger fra OttoPortal og oppdrag: dersom du bruker OttoPortal eller samarbeider med Ottomato, kan Ottomato samle inn navnet ditt, e-postadressen din, organisasjonen din, profilopplysninger i portalen, medlemskap i arbeidsområder, meldinger, kommentarer, prosjektforespørsler, krav, ordre- eller tilbudsinformasjon, opplastede filer, oppgave- eller statusoppdateringer, støtteforespørsler, logger over tilgang til leveranser og andre opplysninger du sender inn til eller får tilgang til gjennom OttoPortal. Kundeinnhold som lastes opp til OttoPortal, forblir Kundeinnhold i henhold til Vilkårene og enhver gjeldende signert avtale.
• Partnersøknader. Dersom du søker om å bli partner hos Ottomato, samler vi inn navnet ditt, e-postadressen din, telefonnummeret ditt, landet ditt, om du søker som privatperson eller som virksomhet, firmanavnet ditt, en valgfri lenke til nettsted eller profil, ditt foretrukne språk og det du forteller oss om nettverket og erfaringen din. Vi bruker disse opplysningene til å vurdere søknaden din og, dersom vi godkjenner den, til å opprette partnerkontoen din. Søknader lagres på Ottomatos egen server, en virtuell privat server (VPS) hos Hostinger i Kuala Lumpur, Malaysia. Cloudflare beskytter skjemaet mot automatisert misbruk. Vi oppbevarer en søknad i 24 måneder etter vår beslutning og sletter den deretter. Dersom du blir partner, oppbevarer vi kontoopplysningene dine så lenge partnerskapet varer.
• Opplysninger ved konfidensielle henvendelser: dersom du ber om å avtale en konfidensiell utveksling, ber Ottomato i første omgang kun om kontaktopplysninger og en kort forespørsel uten konfidensielle detaljer. Ottomato bruker disse begrensede opplysningene til å gjennomgå eksisterende konfidensialitetsforpliktelser, sørge for en gjensidig taushetserklæring når det er hensiktsmessig, bekrefte de nødvendige vilkårene for databehandling og angi en godkjent kanal.

Konfidensiell informasjon er forretningsinformasjon som er beskyttet av en avtale, av omstendighetene rundt utleveringen eller av lov. Personopplysninger er opplysninger som knytter seg til en identifiserbar person. Særlige kategorier av personopplysninger og tilsvarende sensitive personopplysninger har ytterligere beskyttelse etter enkelte lover. Påloggingsopplysninger, tilgangstokener, private nøkler og betalingskortdata er sikkerhets- eller betalingshemmeligheter. Disse kategoriene kan overlappe, men de er ikke ensbetydende. Ikke send detaljert Konfidensiell informasjon, særlige kategorier av personopplysninger eller tilsvarende sensitive personopplysninger, påloggingsopplysninger eller betalingskortdata gjennom en ordinær kanal for henvendelser, med mindre Ottomato har bekreftet at kanalen og behandlingsordningene er egnet.

2.2 Opplysninger vi samler inn automatisk

• Analyse: Ottomato samler inn anonyme sidevisninger, opprinnelsessider (referrere), nettleser- og operativsystemfamilie samt geografisk plassering på landnivå ved hjelp av et personvernvennlig analyseverktøy uten informasjonskapsler. Dette verktøyet identifiserer ikke enkeltbrukere. Se punkt 7.
• Serverlogger: tredjeparts vertsleverandører som er angitt i punkt 5, registrerer standard metadata om forespørsler på vegne av Ottomato: IP-adresse, brukeragent, tidsstempel, sti og svarkode. Loggene oppbevares i inntil tretti (30) dager av hensyn til sikkerhet og ytelse.
• Metadata fra skjemaer: når du sender inn kontaktskjemaet, registrerer Ottomato IP-adressen forespørselen kommer fra og brukeragenten sammen med meldingen din, for å motvirke søppelpost.
• Metadata om tilgang til OttoPortal: når du logger på eller bruker OttoPortal, kan Ottomato og Ottomatos leverandører av tilgangskontroll behandle påloggingsmetode, tilgangsbeslutninger, tidsstempler, IP-adresse, brukeragent, forespurt vertsnavn eller sti, øktmetadata og sikkerhets- eller revisjonslogger.

3. Hvordan vi bruker opplysningene dine, og våre behandlingsgrunnlag

• For å besvare og videresende henvendelsen din. Ottomato bruker kontakt-, tale-, chat-, støtte- og prosjektforespørselsdata til å klassifisere, prioritere, videresende, oppsummere og besvare meldinger, vurdere om Ottomato passer for prosjektet ditt og, når det er hensiktsmessig, dele en avtalelenke i Google Kalender slik at du kan bestille en samtale med Ned Malki. Behandlingsgrunnlag: tiltak som treffes på din anmodning før inngåelse av en avtale, oppfyllelse av en avtale og Ottomatos berettigede interesse i å drive virksomhet, avhengig av sammenhengen.
• For å drifte OttoPortal. Ottomato bruker opplysninger fra OttoPortal og metadata om tilgang til å autentisere autoriserte brukere, administrere tilgang til arbeidsområder, kommunisere om oppdrag, koordinere arbeid, yte støtte, levere ressurser og leveranser og føre sikkerhets- og revisjonslogger. Behandlingsgrunnlag: oppfyllelse av en avtale og Ottomatos berettigede interesse i tjenesteleveranse til kunder, tilgangskontroll og plattformsikkerhet.
• For å vurdere partnersøknader. Ottomato bruker opplysninger fra partnersøknader til å vurdere hver søknad, kontakte søkeren per e-post og, dersom Ottomato godkjenner søknaden, opprette partnerkontoen. Behandlingsgrunnlag: tiltak som treffes på din anmodning før inngåelse av en avtale.
• For å drifte Taleagenten. Tale- og chatdata behandles for å generere et svar i sanntid, kvalifisere og videresende henvendelser, lage et sammendrag av samtalen, dele en avtalelenke i Google Kalender når det er hensiktsmessig og, når du ber om det, sende en transkripsjon til e-postadressen du oppgir. Behandlingsgrunnlag: tiltak som treffes på din anmodning før inngåelse av en avtale og Ottomatos berettigede interesse i å håndtere henvendelser. Der gjeldende lov krever samtykke til mikrofontilgang, opptak, transkribering eller en annen bestemt handling, må Ottomato innhente slikt samtykke før den aktuelle behandlingen.
• For å forbedre Tjenestene. Anonym analyse, aggregerte mønstre fra skjemainnsendinger og tilbakemeldinger som ikke identifiserer enkeltpersoner, danner grunnlag for beslutninger om design og innhold. Behandlingsgrunnlag: Ottomatos berettigede interesse i å forbedre et produkt Ottomato tilbyr.
• For å sende Nyhetsbrevet. Dersom du separat har meldt deg på, sender Ottomato av og til artikler om å bygge med superintelligens. En tjenesteforespørsel eller en forespørsel om transkripsjon utgjør ikke i seg selv et samtykke til markedsføring. Du kan melde deg av fra enhver utsendelse av Nyhetsbrevet. Behandlingsgrunnlag: samtykke.
• For å oppfylle rettslige forpliktelser. Skatt, regnskap, bekjempelse av svindel og forespørsler fra rettshåndhevende myndigheter der det foreligger et gyldig pålegg. Behandlingsgrunnlag: rettslig forpliktelse.
• For å beskytte Tjenestene. Serverlogger, hastighetsbegrensninger, honningkrukkefelt (honeypot) og deteksjon av misbruk beskytter Ottomato og Ottomatos brukere mot søppelpost, masseinnhenting (scraping) og angrep. Behandlingsgrunnlag: Ottomatos berettigede interesse i plattformens integritet.

4. Hvor opplysningene dine lagres

Nettstedets sider ligger på delt webhotell hos en tredjepart i USA og leveres gjennom et globalt innholdsleveringsnettverk (CDN). DNS-oppføringer og TLS-sertifikater administreres gjennom tredjepartsleverandører som er angitt i punkt 5.

Ottomatos egendriftede tjenester kjører på virtuelle private servere hos tredjepart i Kuala Lumpur, Malaysia. Disse tjenestene omfatter kjøremiljøet for Taleagenten, arbeidsflyten for kontaktskjemaet, Nyhetsbrevet og e-postdatabasen, registre over potensielle kunder (leads) og analyseverktøyet uten informasjonskapsler. Personopplysninger du sender inn via Nettstedet, Taleagenten eller Nyhetsbrevet, blir derfor behandlet og lagret i Malaysia. Partnersøknader som sendes inn via Nettstedet, lagres på den samme virtuelle private serveren hos Hostinger i Kuala Lumpur, Malaysia. Tredjepartsleverandører som er angitt i punkt 5, kan behandle personopplysninger i andre land, herunder USA.

Dersom du befinner deg i Det europeiske økonomiske samarbeidsområdet, Storbritannia eller en annen jurisdiksjon utenfor USA, vil personopplysningene dine bli overført til Malaysia og til USA. Ved overføringer fra Det europeiske økonomiske samarbeidsområdet og Storbritannia bruker Ottomato Europakommisjonens Standard personvernbestemmelser og, der den aktuelle tredjepartsleverandøren støtter dem, supplerende garantier. Du kan be om en kopi av Standard personvernbestemmelser per e-post til info@ottomato.ai.

5. Tredjepartstjenester og underdatabehandlere

Enkelte Tjenester samhandler med tredjeparts tjenester, plattformer eller infrastrukturleverandører (hver for seg en «Tredjepartstjeneste»). Din direkte bruk av en Tredjepartstjeneste kan være underlagt leverandørens vilkår, betingelser og personvernpraksis. Ottomato kontrollerer ikke en leverandørs uavhengige retningslinjer, tilgjengelighet, ytelse, sikkerhet eller prising. Denne ansvarsfordelingen begrenser ikke Ottomatos forpliktelser etter gjeldende lov eller en signert avtale når Ottomato velger eller bruker en leverandør til å behandle personopplysninger på Ottomatos vegne.

Følgende leverandører kan motta personopplysninger fra Nettstedet, Taleagenten, Nyhetsbrevet eller OttoPortal for å levere den beskrevne funksjonen. Ottomato selger ikke personopplysninger til disse leverandørene. Ottomato kan legge til eller fjerne leverandører etter hvert som Tjenestene utvikler seg, og vil oppdatere denne listen når en endring i vesentlig grad påvirker behandlingen som er beskrevet i denne Erklæringen.

For OttoPortal omfatter listen også leverandører som mottar metadata om pålogging, identitet, tilgangskontroll eller portalbruk for å gi autoriserte brukere tilgang til kundeportalen. OttoPortal er for tiden beskyttet av Cloudflare Access og kan tilby pålogging med Google og pålogging med kode på e-post via Cloudflare Access.

Ottomato bruker også Listmonk, et egendriftet system for e-posthåndtering, til å administrere listen for Nyhetsbrevet, den sentrale e-postdatabasen, meldinger med sammendrag av potensielle kunder (leads) og forespurte meldinger med transkripsjoner. Listmonk lagrer e-postadresser, abonnementsstatus, registre over avmeldinger, sammendragsdata om potensielle kunder og leveringsdata for transkripsjonsmeldinger til Ottomatos interne bruk. Ottomato selger ikke disse opplysningene. Dersom du ber Ottomato slette dem, vil Ottomato slette dem med forbehold for lovpålagte oppbevaringskrav og de registrene over avmeldinger (sperrelister) som er nødvendige for å respektere at du har reservert deg.

• Hostinger International Ltd. (heretter «Hostinger»), tilgjengelig på https://hostinger.com: webhotell for Nettstedet i USA og hosting av virtuelle private servere i Malaysia for Ottomatos egendriftede tjenester som beskrevet i punkt 4. Mottar standard metadata om forespørsler (IP-adresse, brukeragent, sti, tidsstempel) for hver forespørsel som besvares, og huser serverne som lagrer personopplysningene disse tjenestene inneholder.
• Cloudflare, Inc. (heretter «Cloudflare»), tilgjengelig på https://cloudflare.com: DNS-oppslag, TLS-terminering og kantbufring (edge caching) for underdomener av ottomato.ai. Cloudflare opptrer som databehandler for enhver forespørsel Cloudflare formidler som mellomtjener (proxy) på vegne av Ottomato. På søknadsskjemaet for partnere kontrollerer Cloudflare Turnstile at skjemaet sendes inn av et menneske og ikke av et automatisert program, og mottar nettleser- og enhetssignaler, IP-adresse og metadata om forespørselen for å foreta denne kontrollen. For OttoPortal leverer Cloudflare også identitetsbasert tilgangskontroll gjennom Cloudflare Access og kan motta metadata om pålogging og tilgang, som e-postadresse, svardata fra identitetsleverandøren, IP-adresse, brukeragent, tidsstempler, forespurt vertsnavn eller sti og tilgangsbeslutninger.
• SpaceXAI LLC (heretter «SpaceXAI»), tilgjengelig på https://x.ai: leverandør av Grok, den samtalebaserte superintelligenstjenesten som driver den nåværende Taleagenten. Mottar talelyd, tekstchat, samtaletranskripsjoner og tilhørende metadata om forespørsler når du samhandler med Taleagenten.
• Google LLC (heretter «Google»), tilgjengelig på https://google.com: operatør av Google Workspace, som Ottomato bruker til levering av e-post til og fra info@ottomato.ai, og av timebestilling i Google Kalender. Mottar innholdet i e-postmeldinger som utveksles med Ottomato. Når du bestiller en samtale via en avtalelenke i Google Kalender som er delt av Taleagenten eller per e-post, mottar Google navnet, e-postadressen og bestillingsmetadataene du oppgir på bestillingssiden. Google mottar også metadata om OAuth-forespørsler og returnerer grunnleggende profil- og e-postopplysninger til Cloudflare Access når du velger pålogging med Google for OttoPortal.

Ottomato bruker egendriftet programvare for automatisering av arbeidsflyter til å videresende innsendinger fra kontaktskjemaet og konfigurerte interne varsler. Fordi programvaren er egendriftet, mottar ikke programvareprodusenten innholdet i arbeidsflytene. Leverandørene av hosting, integrasjoner og mottakssystemer som en arbeidsflyt bruker, kan motta opplysninger i samsvar med flyten som er beskrevet andre steder i denne Erklæringen.

Planlagt leverandør: Ottomato vurderer Jev, levert av TypeSafe AI, Inc., for fremtidig klassifisering, prioritering, videresending, oppsummering og svarstøtte med bistand fra superintelligens. Jev mottar ikke kundedata per datoen ovenfor. Ottomato vil gi påkrevd varsel og innhente eventuell påkrevd godkjenning før Jev tas i bruk som mottaker, og vil oppdatere denne Erklæringen før aktivering dersom endringen i vesentlig grad påvirker behandlingen som er beskrevet her.

6. Hvor lenge vi oppbevarer opplysninger

• Innsendinger via kontaktskjemaet: inntil tjuefire (24) måneder fra mottak, deretter slettes de, med mindre de har utviklet seg til et aktivt oppdrag.
• Partnersøknader: tjuefire (24) måneder etter Ottomatos beslutning, deretter slettes de. Dersom du blir partner, oppbevarer Ottomato opplysningene i partnerkontoen din så lenge partnerskapet varer.
• Transkripsjoner fra Taleagenten: inntil nitti (90) dager, med mindre de er knyttet til et aktivt oppdrag; i så fall oppbevares de så lenge oppdraget varer. Transkripsjonsmeldinger du ber om per e-post, kan også bli liggende i Ottomatos system for e-posthåndtering til du ber om sletting, med forbehold for lovpålagte oppbevaringskrav og registre over avmeldinger (sperrelister).
• Abonnenter på Nyhetsbrevet: til du melder deg av. E-postadresser som gir returmelding (bounce), fjernes automatisk.
• Konto-, arbeidsområde- og tilgangsregistre i OttoPortal: så lenge portaltilgangen eller det aktuelle oppdraget varer, med tillegg av en rimelig arkiveringsperiode for formål knyttet til tjenesteleveranse, sikkerhet, revisjon, etterlevelse av lovkrav og tvisteløsning.
• Serverlogger: inntil tretti (30) dager.
• Analyse: kun i aggregert form. Ingen oppbevaring per besøkende.
• E-postkorrespondanse: så lenge forretningsforholdet varer, med tillegg av en rimelig arkiveringsperiode for referanse og etterlevelse av lovkrav, normalt ikke lenger enn sju (7) år.

7. Informasjonskapsler og sporing

Nettstedet setter ikke informasjonskapsler for sporing. Det personvernvennlige analyseverktøyet Ottomato bruker, er bevisst uten informasjonskapsler og samler inn anonyme data på sidenivå. Ottomato har ikke integrert Google Analytics, Facebook Pixel eller noe annonsenettverk på Nettstedet.

Taleagenten bruker ikke en innebygd widget fra tredjepart. Nettleserforespørsler sendes til Ottomatos talekjøremiljø, som formidler sanntidsforespørsler til SpaceXAI fra Ottomatos serverside (backend).

OttoPortal kan bruke informasjonskapsler for autentisering, øktinformasjonskapsler, påloggingstokener eller tilsvarende sikkerhetsteknologier som er nødvendige for å holde autoriserte brukere pålogget og håndheve tilgangskontroller. Disse teknologiene brukes til autentisering, sikkerhet og økthåndtering, ikke til annonsering.

8. Dine rettigheter

Avhengig av hvor du bor, kan du ha følgende rettigheter:

• Innsyn: du kan be om en kopi av personopplysningene Ottomato har om deg.
• Retting: du kan be Ottomato rette uriktige eller ufullstendige opplysninger.
• Sletting: du kan be Ottomato slette personopplysningene dine, med forbehold for lovpålagte oppbevaringskrav.
• Dataportabilitet: du kan motta opplysningene dine i et strukturert, maskinlesbart format.
• Begrensning: du kan be Ottomato begrense hvordan Ottomato bruker opplysningene dine.
• Protest: du kan protestere mot behandling basert på berettiget interesse, herunder direkte markedsføring.
• Tilbaketrekking av samtykke: der behandlingen er basert på samtykke, kan du når som helst trekke det tilbake. Behandling som har funnet sted tidligere, forblir lovlig.

For personer bosatt i Det europeiske økonomiske samarbeidsområdet eller Storbritannia: du har rettighetene ovenfor etter personvernforordningen og Storbritannias personvernforordning (UK GDPR).

For personer bosatt i California: du har rett til å vite hvilke personopplysninger Ottomato samler inn, rett til å få dem slettet, rett til å få dem rettet og rett til ikke å bli forskjellsbehandlet fordi du utøver disse rettighetene, i henhold til California Consumer Privacy Act of 2018 slik den er endret ved California Privacy Rights Act of 2020. Ottomato selger eller deler ikke personopplysninger for kontekstoverskridende atferdsbasert annonsering.

For personer bosatt i Canada, Thailand og resten av Det europeiske økonomiske samarbeidsområdet: tilsvarende rettigheter gjelder etter Personal Information Protection and Electronic Documents Act, Personal Data Protection Act B.E. 2562 (2019) og nasjonal gjennomføring av personvernforordningen.

For å utøve en rettighet kan du sende en Innsynsbegjæring fra den registrerte per e-post til info@ottomato.ai fra adressen som er knyttet til opplysningene dine. Ottomato svarer innen tretti (30) dager, eller raskere der det kreves.

9. Alder og barn

Tjenestene har følgende minstealderskrav:

• Gratisflater (Nettstedet, kontaktskjemaet, Nyhetsbrevet): brukere må være minst tretten (13) år gamle, i samsvar med Children's Online Privacy Protection Rule.
• Personer bosatt i Det europeiske økonomiske samarbeidsområdet og Storbritannia: brukere må være minst seksten (16) år gamle, i samsvar med artikkel 8 i personvernforordningen.
• Tilpassede oppdrag: brukere må være minst atten (18) år gamle og ha rettslig handleevne til å inngå avtaler i sin jurisdiksjon.

Ottomato samler ikke bevisst inn personopplysninger fra barn under gjeldende minstealder. Dersom du mener at Ottomato har samlet inn opplysninger fra et barn under gjeldende minstealder, kan du kontakte info@ottomato.ai, og Ottomato vil slette dem.

10. Sikkerhet

Ottomato benytter rimelige tekniske og organisatoriske tiltak for å beskytte opplysningene dine. Disse omfatter Transport Layer Security for data under overføring, kryptert lagring der dette støttes, tilgangskontroll etter prinsippet om minste privilegium, sikkerhetsoverskrifter for innholdspolicy (Content Security Policy) og HTTP Strict Transport Security på Nettstedet, integritetskontroll av underressurser (Subresource Integrity) for fastlåste tredjepartsskript samt revisjonslogging av administrative handlinger. Intet system er fullstendig sikkert, og Ottomato kan ikke garantere absolutt sikkerhet.

Tilgang til OttoPortal er beskyttet av Cloudflare Access og begrenset til autoriserte brukere. Ottomato kan gjennomgå tilgangslogger for portalen og tilbakekalle tilgang der det er nødvendig for å beskytte kunder, leveranser, Konfidensiell informasjon eller Tjenestene.

For å rapportere en mistenkt sårbarhet kan du sende en e-post til info@ottomato.ai. Se også filen med sikkerhetskontakt på /.well-known/security.txt.

11. Applikasjoner

Ottomato utvikler og distribuerer Applikasjoner gjennom tilpassede oppdrag. Hver Applikasjon reguleres av sin egen personvernerklæring og sine egne bruksvilkår, som følger med eller finnes i Applikasjonen. Enkelte Applikasjoner er utformet for å kjøre helt og holdent på brukerens egen enhet og overfører ikke data til Ottomato eller til noen tredjepart. Andre Applikasjoner kan samle inn, behandle eller overføre data som beskrevet i deres egne erklæringer. Brukerne er ansvarlige for å gjennomgå personvernerklæringen og bruksvilkårene for hver Applikasjon før bruk.

Denne Personvernerklæringen gjelder for nettstedet ottomato.ai, Taleagenten, Nyhetsbrevet og generell samhandling med Ottomato. Den gjelder ikke for de enkelte Applikasjonene, som har sine egne erklæringer.

12. Opplysninger om bruk av superintelligens

Taleagenten er en programvareagent basert på superintelligens. Når du snakker med Taleagenten, snakker du med programvare, ikke med et menneske. Samtaler behandles i sanntid av leverandøren av samtalebasert superintelligens som er angitt i punkt 5. Ottomato kan også bruke superintelligens til å klassifisere, prioritere, videresende og oppsummere henvendelser og til å bistå med svar. Et forslag fra superintelligens utgjør ikke i seg selv faglig rådgivning eller en avtalemessig forpliktelse. Ethvert tilbud, prisoverslag, enhver ordrebekreftelse, betalingsfullmakt, endring eller annen forpliktelse følger den aksepteringsprosessen som gjelder for den aktuelle Tjenesten, transaksjonen eller signerte avtalen. Der det er hensiktsmessig, vil Ottomato følge opp skriftlig fra info@ottomato.ai.

Ikke send detaljert Konfidensiell informasjon, særlige kategorier av personopplysninger eller tilsvarende sensitive personopplysninger, påloggingsopplysninger, private nøkler, tilgangstokener eller betalingskortdata gjennom en ordinær mottakskanal med bistand fra superintelligens. For å avtale en konfidensiell utveksling kan du kontakte info@ottomato.ai, eller kun fortelle Taleagenten at du trenger en konfidensiell utveksling, og ikke oppgi mer enn kontaktopplysninger og en kort forespørsel uten konfidensielle detaljer. Ottomato vil gjennomgå eksisterende konfidensialitetsforpliktelser, sørge for en gjensidig taushetserklæring når det er hensiktsmessig, bekrefte de nødvendige vilkårene for databehandling og angi en godkjent kanal før detaljert informasjon deles. En taushetserklæring gir ikke i seg selv adgang til utlevering til enhver leverandør av superintelligens, og den erstatter ikke en nødvendig Databehandleravtale.

13. Klager

Dersom du mener at Ottomato har håndtert opplysningene dine feil, kan du sende en e-post til info@ottomato.ai. Dersom du ikke er fornøyd med Ottomatos svar, kan du klage til din lokale tilsynsmyndighet: i Det europeiske økonomiske samarbeidsområdet din nasjonale datatilsynsmyndighet, i Storbritannia Information Commissioner's Office og i California California Privacy Protection Agency.

14. Endringer

Ottomato vil oppdatere denne Erklæringen når Tjenestene eller gjeldende lov endres. Datoen «Sist oppdatert» øverst i denne Erklæringen viser den nyeste versjonen. Ved vesentlige endringer vil Ottomato varsle abonnentene på Nyhetsbrevet per e-post og publisere et varsel øverst på Nettstedet i minst fjorten (14) dager. Der det kreves et separat tjeneste- eller personvernvarsel, vil Ottomato gi det via kontaktopplysningene eller tjenestekanalen som er knyttet til behandlingen; abonnementsstatus for Nyhetsbrevet erstatter ikke et slikt varsel.

15. Kontakt

Ottomato. Alle henvendelser: info@ottomato.ai.