Personvernerklæring

Gjelder fra 5. september 2026. Erklæringen gjelder nettstedet, konto-, analyse-, rapport- og betalingsfunksjonene i ALQ.

1. Behandlingsansvarlig

ALQ er behandlingsansvarlig for konto, kundedialog, fakturering, sikkerhet og egen produktdrift. Når en bedriftskunde legger inn personopplysninger på vegne av andre, kan rollefordelingen i tillegg reguleres av databehandleravtalen.

2. Opplysninger vi behandler

• Konto: e-postadresse, rolle, engangslenker og sikkerhetshendelser.
• Virksomhet og nettsted: domene, profil, godkjente konkurrenter, offentlig nettstedinnhold, crawlresultater og tekniske artefakter.
• Måling: godkjente spørsmål, leverandørforespørsler, AI-svar, kilder, funn, score, anbefalinger og rapporthistorikk.
• Oppfølging: tiltak, måleplan, varsler og aggregerte utfallsdata kunden frivillig registrerer.
• Betaling: plan, Stripe-referanser, abonnementsstatus, transaksjonshistorikk og juridiske aksepter. ALQ lagrer ikke fullstendig kortnummer.
• Drift: nødvendige logger og hashverdier av IP-adresse og brukeragent.

3. Formål og behandlingsgrunnlag

• Avtale, GDPR art. 6 nr. 1 b: konto, målinger, rapporter, abonnement og støtte.
• Rettslig plikt, art. 6 nr. 1 c: bokføring, avgift og lovpålagt dokumentasjon.
• Berettiget interesse, art. 6 nr. 1 f: sikkerhet, misbruksforebygging, stabil drift og begrenset produktanalyse etter interesseavveiing.
• Samtykke, art. 6 nr. 1 a: bare ved uttrykkelig valgfri behandling; kan trekkes tilbake.

4. Offentlige nettsteder og AI-målinger

ALQ henter offentlig innhold fra domener kunden har rett til å analysere. Godkjente spørsmål og nødvendig nettstedskontekst sendes til leverandørene som oppgis i målingen. Dekning og feil vises; manglende målinger fremstilles ikke som null.

5. Leverandører og behandlingssted

Kjerneplattformen driftes hos OVH i EU/EØS. Stripe behandler betaling, konfigurert SMTP-leverandør sender e-post, og OpenAI, Anthropic, Perplexity og Google Gemini kan behandle spørsmål og begrenset nettstedskontekst når de inngår i målingen. Plausible brukes til besøksstatistikk uten markedsføringscookies.

Overføring utenfor EØS krever gyldig grunnlag og nødvendige garantier, som adekvansbeslutning eller EUs standard personvernbestemmelser.

6. Deling og publisering

Opplysninger deles bare med nødvendige leverandører, etter kundens instruks, ved lovkrav eller virksomhetsoverdragelse med passende vern. Kunden må ikke dele rapporter eller råsvar med personopplysninger eller fortrolig informasjon uten behandlingsgrunnlag.

7. Lagring og sletting

Autentiseringshendelser slettes normalt etter 90 dager. Konto-, nettsted- og rapportdata beholdes mens kundeforholdet varer og deretter ved dokumentasjons-, tvisteløsnings- eller lovbehov. Betalings- og bokføringsdata beholdes etter norske regler. Juridiske aksepter beholdes for å dokumentere avtalen. Sikkerhetskopier fases ut ved ordinær rotasjon.

Rapporter, AI-svar og crawl-artefakter har ikke automatisk selvbetjent sletting i dagens produkt. Forespørsler behandles manuelt når ingen rettslig plikt krever videre lagring.

8. Anonymisert læring

Aggregerte mønstre dannes først når minst fem kvalifiserte kunder inngår. Bare aggregerte mål som antall, median endring, bransje, tiltakstype og periode brukes; direkte kunde-, konto-, nettsted- og rapportidentifikatorer inngår ikke. Resultatene er observasjoner, ikke garantier.

9. Sikkerhet

ALQ bruker passordløs innlogging, tilgangskontroll, kryptert transport, ratebegrensning, tjenesteisolasjon og sikkerhetslogger. Ved meldepliktige brudd varsles myndighet og berørte i samsvar med loven.

10. Rettigheter

Du kan be om innsyn, retting, sletting, begrensning, dataportabilitet eller protest der regelverket gir rett. Vi kan be om identitetsbekreftelse og svarer normalt innen én måned. Du kan klage til Datatilsynet.

11. Endringer og kontakt

Vesentlige endringer varsles før ikrafttredelse når det kreves. Versjonen står øverst. Kontakt behandlingsansvarlig på adressen ovenfor.