Personvernerklæring

1. Hvem vi er

Nrth AI AS på Fedje og i Bergen, Norge, lager Flow (tidligere Nrth OS). Vi er behandlingsansvarlig for personopplysningene vi samler inn gjennom nettsiden og for kontodata i Flow. For innholdet kundene legger inn eller kobler til, er vi databehandler, se punkt 3. Org.nr. 937 872 038.

Flow er et arbeidsrom der bedrifter setter opp AI-assistenter for ulike deler av virksomheten, kobler dem til dokumentene sine og lar dem kjøre oppgaver nå eller på plan.

Erklæringen gjelder nettsiden nrthflow.com og produktet Flow. Den forklarer hvilke personopplysninger vi behandler, hvorfor, hvor de behandles, hvem vi deler dem med, hvor lenge vi lagrer dem og hvilke rettigheter dere har. Den finnes også på engelsk.

Når vi skriver «dere», mener vi bedriften som bruker Flow, brukerne i bedriften eller den som besøker nettsiden, alt etter sammenhengen.

Flow er under utvikling, og vi er i pilotfasen. Det vi skriver om produktet, beskriver hvordan Flow bygges for å behandle data. Det meste er ikke bygget ennå, blant annet minnet og koblingene til Google Drive og Microsoft 365.

Spørsmål om personvern sender dere til privacy@nrthflow.com. Sikkerhetsproblemer melder dere til security@nrthflow.com. Andre kontaktopplysninger står på siden om selskapet.

2. Nettsiden

Søknad om å bli pilotkunde

Når dere søker om å bli pilotkunde gjennom skjemaet på pilotsiden, ber vi om dette:

• Påkrevd: bedrift, navn, jobb-e-post, hvilket område dere vil starte med, og hvor bedriften holder til
• Valgfritt: rolle, antall ansatte, hvor dokumentene ligger, og hva assistenten skal gjøre
• Påkrevd: at dere godtar at vi kontakter dere om pilotprogrammet

Det er frivillig å gi oss opplysningene. Vi trenger de påkrevde feltene for å vurdere søknaden, og skjemaet kan ikke sendes uten dem.

Vi registrerer også hvilket språk skjemaet ble sendt på, og når det ble sendt. Et skjult felt og en enkel tidskontroll stopper automatiske innsendinger. Utover den tekniske informasjonen som er beskrevet under «Drift av nettsiden», samler vi ikke inn noe annet gjennom skjemaet. Ikke skriv sensitive personopplysninger i fritekstfeltet.

Hvorfor. Vi bruker opplysningene til å vurdere og svare på søknaden, og til å kontakte dere om pilotprogrammet. Vi leser og vurderer søknadene selv.

Grunnlag. Samtykke, jf. GDPR artikkel 6 nr. 1 bokstav a. Dere kan trekke samtykket tilbake når som helst ved å sende e-post til privacy@nrthflow.com. Da sletter vi søknaden. Behandlingen før dere trakk samtykket, er fortsatt lovlig.

Lagring. Skjemaet sendes til en serverfunksjon hos Cloudflare. Den kjører på Cloudflare-punktet nærmest dere, og det kan ligge utenfor EU. Den sender søknaden videre på e-post gjennom Resend, e-posttjenesten vår, til innboksen vår, og sender dere en kvittering på e-post. I pilotfasen lagres søknadene bare som e-post i innboksen vår hos Google Workspace, ikke i en database.

Hvor lenge. Vi sletter søknaden 12 måneder etter at vi har mottatt den. Inngår bedriften en pilotavtale med oss før det, behandler vi kontaktopplysningene videre som en del av kundeforholdet, se punkt 3.

Informasjonskapsler og måling

Nettsiden bruker ingen informasjonskapsler og sporer dere ikke på tvers av andre nettsider. Fontene hentes fra nrthflow.com, ikke fra Google Fonts eller andre tjenester.

Besøksstatistikk: Vi bruker ingen verktøy for besøksstatistikk på nettsiden.

Bortsett fra eventuell besøksstatistikk laster nettsiden ingen skript fra andre selskaper.

Drift av nettsiden

Nettsiden driftes av Cloudflare. Når dere besøker den, behandler Cloudflare teknisk informasjon som IP-adresse, nettlesertype og hvilke sider som hentes. Vi bruker den bare til å levere siden og beskytte den mot angrep og misbruk. Grunnlaget er vår berettigede interesse i en nettside som virker og er sikker, jf. GDPR artikkel 6 nr. 1 bokstav f. Loggene slettes etter høyst 30 dager. Sidene kan bli levert fra et Cloudflare-punkt nær dere, og det kan ligge utenfor EU.

Hvis dere sender oss e-post

Skriver dere til en av adressene våre, bruker vi meldingen og e-postadressen deres til å svare og følge opp. Grunnlaget er vår berettigede interesse i å svare dere, jf. GDPR artikkel 6 nr. 1 bokstav f. Vi sletter e-posten når saken er avsluttet, og senest 24 måneder etter siste melding, med mindre den er en del av et kundeforhold eller loven krever at vi tar vare på den.

3. Produktet og våre roller

I Flow har Nrth AI AS to roller, avhengig av hvilke opplysninger det gjelder.

Kontodata: vi er behandlingsansvarlig

Nrth AI AS er behandlingsansvarlig for opplysningene vi trenger for å drive kontoen til bedriften og fakturere for tjenesten:

• Bedriften: navn, hjemregion, nivå og abonnement
• Brukere: navn, e-postadresse og hvilken bedrift brukeren hører til
• Innlogging og sikkerhet: hvordan og når brukerne logger inn, og en logg over viktige handlinger i kontoen
• Fakturering: faktura- og betalingsopplysninger, og kreditter som er kjøpt og brukt

Vi bruker kontodata til å gi brukerne tilgang, drive og sikre tjenesten, gi brukerstøtte, vise forbruk og fakturere. For brukere som selv har inngått avtalen med oss, for eksempel i et enkeltpersonforetak, er grunnlaget avtalen, jf. GDPR artikkel 6 nr. 1 bokstav b. For andre brukere er grunnlaget vår berettigede interesse i å levere tjenesten bedriften har avtalt med oss, til de brukerne bedriften gir tilgang, jf. bokstav f. For regnskapsopplysninger er grunnlaget bokføringsplikten, jf. bokstav c.

Betaling skjer hos betalingsleverandøren vår. Kortnumre lagres ikke i Flow.

Kontodata lagres så lenge bedriften har konto hos oss, og slettes 90 dager etter at avtalen er avsluttet. Regnskapsopplysninger oppbevarer vi så lenge bokføringsloven krever.

Innholdet deres: vi er databehandler

For innholdet bedriften legger inn eller kobler til, er Nrth AI AS databehandler. Det gjelder filer og tilkoblede kilder og kunnskapsindeksen som lages av dem, assistentene og instruksene deres, oppgaver med filene de får og resultatene, tilbakemeldinger, ferdigheter bedriften lager, og minne.

Bedriften er behandlingsansvarlig. Den bestemmer hva som legges inn, og hva det skal brukes til. Vi behandler innholdet bare for å levere Flow til bedriften, og bare etter bedriftens instrukser.

Vi inngår en databehandleravtale (DPA) med hver kunde. Den regulerer blant annet sikkerhet, underleverandører, sletting og hvordan vi hjelper bedriften når noen bruker rettighetene sine. Databehandleravtalen publiseres før lansering.

Innholdet slettes når bedriften sletter det, og senest 30 dager etter at avtalen er avsluttet. Slettede data fjernes fra sikkerhetskopier innen 35 dager.

Er dere ansatt i en bedrift som bruker Flow, er det bedriften som bestemmer over innholdet. Spørsmål om innholdet sender dere til bedriften. Vi hjelper den å svare.

4. Hvor dataene behandles

Hjemregion

Når bedriften registrerer seg, velger dere hjemregion: EU (Frankfurt) eller USA. Valget kan ikke endres senere. Filer, kunnskapsindeks, minne og resultater lagres i hjemregionen, og oppgavene kjører der. Hvilke modeller som får behandle dataene i en oppgave, og hvor, avgjøres av datapolicyen til hver assistent, se under.

Kontodata lagres i EU for alle kunder, også for bedrifter med hjemregion USA. Innholdet deres lagres ikke sammen med kontodataene, men i hjemregionen.

Datapolicy for hver assistent

Hver assistent har sin egen datapolicy. Den avgjør hvilke modeller som får behandle dataene når en oppgave kjører. Bedrifter med hjemregion EU kan velge mellom tre:

• I EU. Standardvalget. Modellene behandler dataene i EU. Noen av leverandørene er amerikanskeide og underlagt amerikansk lov, uansett hvor de behandler dataene. Vi merker hvilke det gjelder.
• Kun europeiske leverandører. Modellene som behandler dataene, kjører i EU og leveres av europeiskeide leverandører.
• Vår egen modell. Oppgavene sendes fra Flow til et modellendepunkt bedriften har valgt, på egen server eller hos en leverandør bedriften velger. Bedriften bestemmer hvor endepunktet står, og hva som skjer med dataene der.

Datapolicyen gjelder modellene. Lagring, drift, nettsøk og e-post går gjennom de samme underleverandørene uansett datapolicy, se punkt 8. Noen av dem er amerikanskeide.

«Vår egen modell» betyr ikke at Flow kjører hos dere. Oppgavene kjøres fortsatt i Flow i hjemregionen. Bare det Flow sender til modellen, går til endepunktet deres. I denne versjonen kjører ikke Flow på deres egen maskinvare. Kjøring helt på egen maskinvare er planlagt i en senere versjon, Nrth Node.

Bedrifter med hjemregion USA får tilsvarende valg, med behandling i USA som standard.

Modellkatalogen viser for hver modell hvem leverandøren er, hvor modellen behandler data, hvilket lands lov leverandøren er underlagt, og om leverandøren lagrer data. Et eksempel står på siden Dataene dine. Den endelige katalogen settes etter testing og publiseres før lansering.

Andre deler av en oppgave

Når en assistent søker på nettet, sendes søket til en søkeleverandør valgt for hjemregionen. Resultater som sendes på e-post, sendes fra en e-posttjeneste i hjemregionen. For å gjøre kunnskapen søkbar bruker Flow en modell som følger assistentens datapolicy.

Flow bygges slik at hver oppgave kjører i sitt eget isolerte miljø, som slettes når oppgaven er ferdig. Nøkler til egen modell og tilkoblede kontoer ligger i et kryptert hvelv, aldri i selve oppgaven. Flere av reglene står på siden Dataene dine.

5. Ingen trening

Ingen modeller trenes på kundedata. Det gjelder filer, kunnskap, oppgaver, resultater, tilbakemeldinger og minne, og det gjelder data fra Google og Microsoft 365.

Flow blir bedre på tre andre måter: gjennom kunnskapen dere kobler til, minnet den bygger fra tilbakemeldingene deres, og ferdighetene dere godkjenner. Alt dette er synlig for dere og kan angres. Les mer på siden Dataene dine.

For å lage kunnskapsindeksen gjøres teksten om til tallrepresentasjoner av en modell som følger assistentens datapolicy. Modellen brukes, men den endres ikke og trenes ikke.

Noen modelleverandører kan lagre forespørsler en periode etter at de er behandlet. Modellkatalogen viser hva hver leverandør lagrer. Har en assistent datapolicyen «Vår egen modell», er det bedriften som bestemmer hva endepunktet lagrer, og hva dataene brukes til der.

6. Minne

Minnet er det Flow husker mellom oppgavene, ut fra det dere sier og tilbakemeldingene dere gir på resultatene. Det gjelder også beskrivelsen av bedriften dere gir ved registrering, og instruksene dere gir. Det har to lag:

• Om bedriften. Det som gjelder alle assistentene, for eksempel hva bedriften gjør, faguttrykk dere bruker, faste regler, språk og tone.
• Om assistenten. Det som bare gjelder én assistent, for eksempel fagområdet, faste kilder, hvordan resultatene skal se ut og saker som pågår.

Minnet bygges bare av det dere faktisk har sagt i instrukser og tilbakemeldinger. Flow lagrer ikke egne slutninger om dere. Minnet lagres i hjemregionen.

Dere kan se hele minnet i klartekst, endre hver linje og slette alt med én handling.

Det som aldri lagres i minnet

Noe skrives aldri til minnet, uansett hva dere sier:

• ID-numre
• Betalingskort- og kontonumre
• Helseopplysninger
• Opplysninger om barn
• Særlige kategorier personopplysninger etter GDPR artikkel 9

Flow bygges slik at disse reglene ligger i koden og testes. Listen gjelder minnet. Filer og kilder lagres og indekseres slik de er, og kan inneholde slike opplysninger. Da er det bedriften som behandlingsansvarlig som avgjør om de skal brukes, og databehandleravtalen gjelder. Se også siden Dataene dine.

7. Data fra Google og Microsoft 365

Google Drive og Microsoft 365 er koblinger i Flow. De lar en assistent bruke dokumentene til bedriften som kunnskap. Her står hvilke data Flow får tilgang til, og hvordan de brukes, lagres, deles og slettes. Kort sagt bruker Flow dataene bare til å kjenne igjen kontoen som kobles til, og til å la assistentene arbeide med filene dere selv velger.

Google

Flow ber bare om disse tilgangene fra Google, og ingen andre:

• openid, email og profile. Gir oss e-postadressen, navnet og profilbildet på Google-kontoen, og en ID som identifiserer kontoen. Vi bruker dette til å kjenne igjen kontoen som kobles til, og til å vise dere hvilken Google-konto det er.
• drive.file. Gir tilgang bare til filene og mappene dere selv velger i Google Picker, vinduet fra Google der dere velger filer, og til filene i en mappe dere velger. Flow kan ikke se resten av Google Drive. Tilgangen brukes til å lese disse filene.

Flow ber ikke om tilgang til Gmail, kalender, kontakter eller andre Google-tjenester.

Microsoft 365

Flow kobler til Microsoft 365 gjennom Microsoft Graph og ber bare om disse delegerte tillatelsene:

• User.Read. Navn, e-postadresse og grunnleggende profil for den som kobler til. Vi bruker dette til å kjenne igjen kontoen som kobles til, og til å vise dere hvilken Microsoft-konto det er.
• Files.Read. Lesetilgang til OneDrive-filene til den som kobler til.
• Sites.Read.All. Lesetilgang til SharePoint-områdene den som kobler til, har tilgang til.
• offline_access. Lar Flow holde kildene oppdatert på fast plan, uten at dere må logge inn på nytt hver gang.

Delegerte tillatelser betyr at Flow handler på vegne av den som kobler til, og aldri får tilgang til mer enn den personen selv har. Tillatelsene til filene gir bare lesetilgang. Flow kan ikke endre eller slette noe i Microsoft 365.

Tillatelsene gir tilgang til mer enn Flow bruker. Flow leser og indekserer bare SharePoint-bibliotekene og OneDrive-mappene dere kobler til som kilder, og en oppgave kan bare åpne filer fra disse kildene. Flow ber ikke om tilgang til e-post, kalender eller kontakter. Avhengig av innstillingene i virksomheten kan det hende en administrator må godkjenne Flow før dere kan koble til.

Slik behandles dataene

Dette gjelder data fra både Google og Microsoft 365.

Bruk. Navnet, e-postadressen og ID-en til kontoen brukes til å kjenne igjen kontoen som kobles til, og til å vise dere hvilken konto det er. Innholdet i filene og mappene dere velger, blir kunnskap for assistenten dere kobler dem til. Kildene sjekkes for endringer én gang i døgnet, og når dere ber om det.

For å indeksere en fil henter Flow den, deler teksten opp i biter og sender dem til en modell som assistentens datapolicy tillater. Modellen gjør bitene om til tall, slik at de blir søkbare.

Når assistenten kjører en oppgave, hentes de mest relevante utdragene fra indeksen, og assistenten kan også åpne filer fra kildene dere har koblet til, gjennom koblingen. Utdragene og filene assistenten åpner, sendes til en modell som assistentens datapolicy tillater. Selve oppgaven får aldri tilgangsnøklene.

Resultatet kan inneholde innhold fra filene. Det lagres i hjemregionen, vises i appen og sendes på e-post til mottakerne som er satt opp for oppgaven. Lager dere en ferdighet av en oppgave, bruker Flow filene og resultatet fra oppgaven til å lage den.

Vi bruker ikke dataene til noe annet enn å levere disse funksjonene til dere.

Lagring. Indeksen inneholder teksten fra filene, delt opp i biter, en tallrepresentasjon av hver bit som gjør den søkbar, og opplysninger som trengs for å holde indeksen oppdatert, som filnavn, et fingeravtrykk av innholdet og når kilden sist ble synkronisert. Til sammen dekker bitene hele teksten i filene. Indeksen lagres i hjemregionen.

Resultater fra oppgaver som har brukt filene, lagres i arbeidsområdet til bedriften i hjemregionen.

Navnet, e-postadressen og ID-en til Google- eller Microsoft-kontoen lagres sammen med kontodataene i EU. Profilbildet lagres ikke.

Tilgangsnøkkelen fra Google eller Microsoft ligger i et kryptert hvelv. Den brukes bare av den delen av Flow som henter filene, aldri inne i selve oppgaven.

Deling. Vi selger ikke dataene, bruker dem ikke til reklame og bruker dem ikke til å vurdere kredittverdighet. Dataene brukes ikke til å utvikle, forbedre eller trene AI-modeller, verken av oss eller av modelleverandørene vi bruker. Vi deler dem bare:

• med underleverandørene som trengs for å levere Flow, som leverandører av drift og lagring, og leverandørene av modellene som assistentens datapolicy tillater
• etter instruks fra dere, med modellendepunktet bedriften har valgt, hvis assistenten har datapolicyen «Vår egen modell». Da bestemmer bedriften hva som skjer med dataene der
• etter instruks fra dere, med dem et resultat sendes til på e-post
• med andre når loven krever det

Ingen hos oss leser dataene, bortsett fra i tre tilfeller: dere ber oss om det, for eksempel i en sak hos brukerstøtten; det trengs for å undersøke misbruk eller en sikkerhetshendelse; eller loven krever det.

Sletting. Fjerner dere en kilde i Flow, slettes indeksen for den. Sletter dere en fil i kilden, eller flytter den ut av mappen eller biblioteket dere har valgt, fjernes den fra indeksen ved neste synkronisering.

Resultater som oppgaver har laget med disse filene, slettes ikke sammen med kilden. De blir liggende i arbeidsområdet til bedriften i hjemregionen til noen i bedriften sletter dem, eller kontoen avsluttes. Avslutter bedriften avtalen, slettes indeksen og resten av innholdet innen fristen i punkt 3.

Dere kan når som helst trekke tilbake tilgangen. For Google gjør dere det på myaccount.google.com/permissions. For Microsoft 365 kan IT-ansvarlig gjøre det i Microsoft Entra, og avhengig av innstillingene i virksomheten kan dere også gjøre det selv i innstillingene for Microsoft-kontoen. Da stopper synkroniseringen, og Flow kan ikke lenger lese filene. Det som allerede er indeksert, slettes ikke av det. For å slette det fjerner dere kilden i Flow eller skriver til privacy@nrthflow.com.

Begrenset bruk av data fra Google

Flow' bruk av informasjon mottatt fra Google API-er, og overføring av slik informasjon til andre apper, følger Google API Services User Data Policy, inkludert kravene om begrenset bruk (Limited Use). Vi følger de samme reglene for data fra Microsoft 365.

8. Underleverandører

Vi bruker underleverandører til drift og lagring, modeller, nettsøk, e-post, oppfølging av kvalitet og kostnad per oppgave, og betaling. For innholdet deres er de underdatabehandlere. For kontodata og nettsiden er de databehandlere for oss. Hvilke modelleverandører en assistent bruker, avhenger av datapolicyen og står i modellkatalogen.

Listen vil vise hver leverandør, hva den gjør, og hvor den behandler data.

Dette er selskapene vi bruker i dag:

• Cloudflare (Cloudflare, Inc., USA): drift av nettsiden og serverfunksjonen til pilotskjemaet, som kjører på Cloudflare-punktet nærmest den besøkende, og DNS for nrthflow.com og de andre domenene våre.
• Resend (USA): sender e-post fra pilotskjemaet.
• Google Workspace (Google): innboksen vår, der søknader og e-post til oss oppbevares.

Underleverandørene til selve Flow, som modelleverandører, databaser og nettsøk, velges etter testing. De står her før lansering.

For nettsiden bruker vi Cloudflare til drift, Resend til å sende e-post og Google Workspace til å ta imot og oppbevare søknadene, som beskrevet i punkt 2.

Et eksempel på modellkatalogen står på siden Dataene dine. Den endelige katalogen, med alle modelleverandørene, publiseres før lansering. Databehandleravtalen beskriver hvordan vi varsler kundene før vi tar i bruk nye underleverandører.

9. Overføring ut av EU/EØS

Nrth AI AS holder til i Norge, som er en del av EØS. Noen underleverandører er etablert utenfor EU/EØS, behandler data der eller kan få tilgang til data derfra, også når dataene lagres i EU.

Overføres personopplysninger til et land utenfor EU/EØS som EU-kommisjonen ikke har funnet at gir et tilstrekkelig beskyttelsesnivå, bruker vi kommisjonens standard personvernbestemmelser (SCC). Er mottakeren et amerikansk selskap som er sertifisert etter EU–US Data Privacy Framework, kan overføringen i stedet bygge på kommisjonens beslutning om det rammeverket. Vil dere ha en kopi av garantiene, kan dere skrive til privacy@nrthflow.com.

Fire tilfeller er verdt å kjenne til:

• Hjemregion USA. Innholdet til bedrifter som velger USA, lagres i USA, og modellene behandler det i USA, med mindre en assistent har datapolicyen «Vår egen modell». Kontodataene ligger i EU.
• Amerikanskeide leverandører i EU. Når en amerikanskeid leverandør behandler data i EU, er det ikke en overføring ut av EU i seg selv. Men sagt rett ut: leverandøren er underlagt amerikansk lov og kan bli pålagt å utlevere data, uansett hvilken region dataene behandles i. Derfor merker vi disse leverandørene i modellkatalogen, og derfor kan dere velge «Kun europeiske leverandører» for modellene. Lagring, drift, nettsøk og e-post går gjennom underleverandørene i punkt 8, uansett datapolicy.
• Nettsiden. Cloudflare (drift og DNS), Resend (e-post) og Google Workspace (innboksen vår) er amerikanske selskaper eller eid av amerikanske selskaper, og de kan behandle data i USA. Slike overføringer bygger på EU–US Data Privacy Framework der selskapet er sertifisert etter det, og ellers på EUs standardkontraktsklausuler.
• «Vår egen modell». Da sender Flow oppgaver til endepunktet bedriften har valgt, og det kan stå hvor som helst. Står det utenfor EU/EØS, er det bedriften som behandlingsansvarlig som må ha grunnlag for overføringen.

10. Rettighetene deres

Dere har rett til å:

• Få innsyn i opplysningene vi har om dere
• Få rettet opplysninger som er feil
• Få slettet opplysninger
• Få utlevert opplysningene i et vanlig, maskinlesbart format (dataportabilitet)
• Protestere mot behandlingen, eller be om at den begrenses
• Trekke tilbake samtykke når som helst, der grunnlaget er samtykke

Noen av rettighetene gjelder bare i visse situasjoner.

Rett til å protestere. Der grunnlaget er vår berettigede interesse, som for serverlogger, e-post til oss og kontodata (punkt 2 og 3), kan dere protestere mot behandlingen av grunner som gjelder deres egen situasjon. Da stopper vi behandlingen, med mindre vi har tvingende grunner som veier tyngre enn hensynet til dere, eller trenger opplysningene i en rettstvist.

Send en e-post til privacy@nrthflow.com. Vi svarer innen én måned. Vi kan be dere bekrefte hvem dere er før vi svarer.

Er dere ansatt i en bedrift som bruker Flow, og gjelder det innhold bedriften har lagt inn, er det bedriften som behandlingsansvarlig som svarer. Vi hjelper den. Mye kan også gjøres direkte i Flow, som å se, endre og slette minne, fjerne kilder og slette filer.

Ingen automatiserte avgjørelser. Vi bruker ikke personopplysninger til automatiserte avgjørelser eller profilering som har rettsvirkning for dere, eller som på lignende måte påvirker dere i betydelig grad.

Klage. Mener dere at vi behandler personopplysninger i strid med regelverket, kan dere klage til Datatilsynet på datatilsynet.no. Bor eller arbeider dere i et annet EU/EØS-land, kan dere også klage til tilsynsmyndigheten der. Vi setter pris på om dere tar kontakt med oss først, men det er ikke et krav.

Brukere i USA. Bor dere i USA, har dere de samme rettighetene hos oss: innsyn, retting, sletting og utlevering av opplysningene. Gir loven i delstaten der dere bor, flere rettigheter, gjelder de også. Vi selger ikke personopplysninger, og vi deler dem ikke med noen for reklameformål. Dere blir ikke behandlet annerledes fordi dere bruker rettighetene deres. Er dere ikke fornøyd med svaret, kan dere klage til Datatilsynet, som fører tilsyn med oss, eller til myndighetene i delstaten.

11. Endringer og dato

Vi oppdaterer erklæringen når produktet, underleverandørene eller regelverket endrer seg, og etter hvert som Flow bygges. Datoen for siste oppdatering står på denne siden.

Er en endring vesentlig for hvordan vi behandler personopplysninger, varsler vi kundene på e-post før den trer i kraft.

Erklæringen finnes også på engelsk, med samme innhold.