Kom i gang

Personvernerklæring

Oppdatert

Denne erklæringen gjelder nettsiden til Pufflo (pufflo.app) og Pufflo-appen (my.pufflo.app). Pufflo drives av Plain Sight AS, org.nr. 935 659 167, Kleiverveien 28, 3440 Røyken («vi», «oss»).

Hvem som er ansvarlig for opplysningene

  • Kontoen din (navn, e-post, innlogging): vi er behandlingsansvarlig.
  • Bedriftens data i Pufflo (tilkoblede kontoer, innhold på nettsiden, resultater): vi behandler dem på vegne av bedriften som bruker Pufflo, som databehandler. Vilkårene våre inneholder databehandleravtalen.

Hva vi samler inn

På nettsiden: ingenting som identifiserer deg. Nettsiden har ingen skjemaer, ingen informasjonskapsler og ingen sporing. Cloudflare, som leverer siden, behandler tekniske data som IP-adresser for å levere den og beskytte den mot misbruk.

I appen:

  • Konto: navn, e-postadresse og profilbilde fra Google-innlogging, eller e-postadressen og passordet du registrerer deg med (vi lagrer bare en enveis hash av passordet). Hvis du slår dem på, også passnøklene dine (bare offentlige nøkler) og innstillingene for totrinns innlogging.
  • Opplysninger om bedriften: navn, nettadresse, marked, språk, mål og innstillinger du legger inn.
  • Tilkoblede kontoer (bare de du velger å koble til, med tilgangen du godkjenner):
    • Google Search Console: søkeresultater og indeksering for nettsiden din.
    • Google Analytics: besøkstall og konverteringer (bare lesetilgang).
    • Google Tag Manager: tagger og containere for nettsiden din.
    • Google Ads: kampanjer, forbruk og resultater.
    • Google-bedriftsprofil: bedriftsoppføringen og anmeldelsene dine.
    • Meta (Facebook og Instagram): annonsekontoer, resultater, sidene du administrerer og Instagram-bedriftskontoen som er koblet til dem.
    • GitHub: repoet til nettsiden din, hvis du velger å koble til ett.
  • Nettsiden din: offentlige sider vi leser for å finne tekniske feil, og sider og innhold vi lager for deg.
  • Aktivitet: forslag, hva du godkjente og hva agentene gjorde, slik at det kan vises under «Dette har vi gjort for deg» og angres.
  • Samtaler med AI-assistenten («Spør Pufflo»): spørsmålene du stiller, svarene og det du bekreftet på svarkortene. De lagres sammen med bedriftens data og er bare synlige for deg.
  • Nødvendig informasjonskapsel: én øktkapsel som holder deg innlogget. Ingen kapsler for annonser eller analyse.

Hvordan vi bruker data fra Google

Pufflo bruker data fra Google-kontoen din bare til funksjonene du ser i appen: å vise resultatene dine på ett sted, finne forbedringer og – bare når du godkjenner eller har slått på autopilot for området – gjøre endringer på dine vegne. Tilgangen er bare lesetilgang som standard.

Pufflos bruk og overføring til andre apper av informasjon mottatt fra Google API-er følger Google API Services User Data Policy, inkludert kravene om begrenset bruk (Limited Use). Det betyr blant annet:

  • Vi bruker Google-brukerdata bare til å levere og forbedre funksjonene i Pufflo som du bruker.
  • Vi selger ikke Google-brukerdata, bruker dem ikke til annonsering og lager ikke profiler for andre.
  • Vi bruker ikke Google-brukerdata til å utvikle, forbedre eller trene generelle AI- eller maskinlæringsmodeller.
  • Ingen hos Pufflo leser Google-dataene dine, unntatt når du ber oss om hjelp med et konkret problem, når det trengs for sikkerhet eller for å følge loven, eller når dataene er samlet og anonymisert for intern drift.

De samme prinsippene gjelder for data fra Meta og GitHub.

Hvordan vi bruker AI

Agentene i Pufflo og AI-assistenten i appen («Spør Pufflo») bruker AI-modeller (Anthropic Claude, via Cloudflare AI Gateway) til å analysere resultatene dine, svare på spørsmålene dine og skrive forslag og innhold. Når du spør assistenten om noe, sendes spørsmålet, de tidligere meldingene i samtalen og bedriftsdataene den slår opp for å svare, på samme måte. Assistenten sier at den er en AI, og kan ikke endre noe uten at du bekrefter det. Dataene sendes bare for å lage svaret ditt. Etter Anthropics kommersielle vilkår brukes ikke data som sendes via API-et deres, til å trene modellene, og Anthropic sletter dem normalt innen 30 dager. Cloudflare AI Gateway sender forespørslene videre uten å lagre innholdet: den beholder bare tekniske opplysninger om hver forespørsel (tidspunkt, modell, antall tokens, kostnad og feil) i noen få dager, slik at vi kan følge med på kostnader og rette feil.

For å sjekke hvordan AI-assistenter beskriver bedriften din, sender vi spørsmål om markedet ditt (for eksempel «beste rørlegger i Bergen») til ChatGPT (OpenAI), Gemini (Google) og Perplexity. Spørsmålene inneholder ikke personopplysninger.

Hvor opplysningene lagres, og hvem som behandler dem

Opplysningene lagres i EU/EØS. Tilgangsnøkler for Google, Meta og GitHub er kryptert og lagres adskilt fra innloggingsdata.

Underleverandør Formål Plassering
Cloudflare Drift av nettsiden, appen og kundenes nettsider; lagring; AI-gateway Fillagring i EU; globalt nettverk (EU–US Data Privacy Framework, EUs standard personvernbestemmelser)
Neon Database EU (Frankfurt) (EUs standard personvernbestemmelser)
Anthropic AI-modeller for analyse, innhold og AI-assistenten USA (EUs standard personvernbestemmelser)
OpenAI, Google (Gemini), Perplexity Markedsspørsmål for AI-synlighet (ingen personopplysninger) USA
DataForSEO Søkevolum, rangeringer og konkurrentdata for nettsiden og søkeordene dine EU-selskap (Estland)
Resend Konto-e-post (bekrefte adressen, tilbakestille passord, invitasjoner) og varsler Sendes fra EU (Irland); kontodata i USA (EUs standard personvernbestemmelser)

Vi selger aldri personopplysninger.

Hvor lenge vi lagrer opplysningene

  • Så lenge du er kunde, lagrer vi opplysningene slik at Pufflo fungerer.
  • Når du kobler fra en konto, trekker vi tilbake tilgangen hos Google, Meta eller GitHub med en gang og sletter kopien vår av tilgangsnøklene umiddelbart. Dataene vi hentet derfra, slettes innen 30 dager.
  • Samtaler med AI-assistenten slettes med en gang når du sletter dem i appen. Ellers beholdes de så lenge du er kunde.
  • Når du avslutter Pufflo-kontoen, sletter vi opplysningene dine innen 30 dager, unntatt det vi må lagre etter loven (for eksempel fakturaer, som bokføringsreglene krever at vi oppbevarer i 5 år etter regnskapsårets slutt).
  • Sikkerhetskopier av databasen slettes etter høyst 30 dager, så slettede opplysninger forsvinner også fra sikkerhetskopiene innen den tiden.
  • Tekniske logger (feil og forespørsler) brukes bare til feilsøking og slettes etter høyst 30 dager.

Du kan også fjerne Pufflos tilgang når som helst i Google-kontoen din eller i bedriftsinnstillingene hos Meta.

Dine rettigheter

Du har rett til innsyn, retting, sletting og dataportabilitet, og til å protestere mot eller begrense behandlingen. Send e-post til hello@pufflo.app. Hvis opplysningene dine er i Pufflo gjennom en bedrift du jobber for, hjelper vi den bedriften med å svare deg.

Hvis du mener vi behandler opplysningene dine feil, kan du klage til Datatilsynet.

Endringer

Hvis vi gjør viktige endringer i denne erklæringen, gir vi beskjed i appen eller på e-post før de trer i kraft.

Kontakt

Plain Sight AS
Org.nr. 935 659 167 MVA
Kleiverveien 28, 3440 Røyken
hello@pufflo.app