Personvernerklæring

Torget er en kommunikasjonsplattform for kjøpesentre. Appen brukes av senterkontoret, butikkene og de ansatte til intern kommunikasjon – senterskriv, arrangementer, kampanjer, meldinger, driftsmeldinger og sjekklister. Denne erklæringen beskriver hvilke personopplysninger vi behandler og hvorfor.

Leverandør

Torget leveres og driftes av N.AI AS (org.nr 930 841 358), Aldor Ingebrigtsens veg 23, 9010 Tromsø. Kontakt: [email protected], +47 413 66 758.

Behandlingsansvarlig

Behandlingsansvarlig for opplysningene i den enkelte senterløsningen er kjøpesenteret du er tilknyttet. N.AI AS leverer og drifter plattformen på vegne av senteret som databehandler.

Hvilke opplysninger vi behandler

• Kontoinformasjon: navn, e-postadresse, rolle, tittel og hvilken butikk/senter du tilhører.
• Innlogging: e-postadressen din brukes til å sende en engangskode (OTP) ved innlogging.
• Innhold du oppretter: innlegg, meldinger i chat, kommentarer, driftsmeldinger, arrangementpåmeldinger og bilder du laster opp.
• Bruksdata: lesebekreftelser på innlegg, og varsler du mottar.
• Varsler: en enhetsnøkkel (push-token) for å kunne sende push-varsler til mobilen din.
• Telefonnummer: nummeret brukes til nødvarsling på SMS ved akutte hendelser i senteret, og til innlogging med engangskode. Det er nødvendig for å ta i bruk appen – uten det kan vi ikke nå deg i en krisesituasjon.
• Innlogging: IP-adresse og hvilken nettleser eller app du logger inn fra, lagres sammen med sesjonen. Dette brukes til sikkerhet, og slettes automatisk etter at sesjonen har utløpt.

Formål og behandlingsgrunnlag

Opplysningene behandles for å levere den interne kommunikasjonen mellom senterkontor, butikker og ansatte. Behandlingsgrunnlaget er berettiget interesse i å drive effektiv internkommunikasjon i kjøpesenteret, samt avtalen mellom senteret og butikkene.

Automatisk behandling og KI

Enkelte funksjoner sender innhold til vår KI-underleverandør Anthropic (Claude) for behandling. Det gjelder:

• Dokumenter – filer som lastes opp i dokumentsenteret sendes i sin helhet for å trekke ut teksten, slik at de kan søkes i og brukes av assistenten.
• Innlegg – publiserte innlegg sendes for å holde assistentens kunnskapsgrunnlag oppdatert.
• Spørsmål til assistenten – spørsmålet ditt, samtalen og det kunnskapsgrunnlaget svaret bygger på.
• Daglig oppsummering – fornavnet ditt, rollen din, hvilke kolleger som har bursdag, uleste må-lese-innlegg og sjekklister. Dette lages for hver aktive bruker hver dag.
• Ukesoppsummering til senterkontoret – butikknavn, lesegrad og åpne driftssaker.
• Import av ansattlister – navn, e-postadresse, telefonnummer og butikk, for å tolke listen som lastes opp.

Innholdet brukes til å oppsummere og sammenstille informasjon, ikke til å ta automatiske avgjørelser om deg. Det brukes ikke til å trene KI-modeller.

Lagring og databehandlere

Data lagres i en database og et fillager driftet hos Railway (EU), med kryptert sikkerhetskopi hos Cloudflare (EU). For å levere tjenesten bruker vi følgende databehandlere, som vi inngår databehandleravtale med:

• Railway – drift av database og fillager.
• Anthropic – KI-behandling (assistent, oppsummeringer).
• Resend – utsending av e-post, inkludert innloggingskoder.
• Sveve – utsending av SMS, inkludert nødvarsling.
• Expo – levering av push-varsler til mobilen.
• Stripe – betaling for senterets abonnement.
• Vipps MobilePay – innlogging med Vipps. Vi mottar navn, telefonnummer og e-postadresse.
• Sentry – feilrapportering fra appen, slik at vi oppdager og retter feil. Driftes i EU.
• Cloudflare – kryptert sikkerhetskopi av database og filer, lagret i EU.

Vi deler ikke opplysninger med andre uten grunnlag. Anthropic, Resend og Expo behandler data utenfor EØS (USA); overføringen skjer på grunnlag av EUs standardavtaler (SCC). Sveve, Vipps og Sentry behandler data innenfor EØS. Railway og Cloudflare lagrer data i EU, men er amerikanske selskaper; eventuell fjerntilgang fra USA skjer på grunnlag av SCC.

Lagringstid

Opplysningene lagres så lenge du er tilknyttet et senter i Torget. Når tilknytningen opphører, kan innhold du har publisert bli stående i senterets historikk. Du kan når som helst be om å få opplysningene dine slettet ved å kontakte oss.

Dine rettigheter

Du har rett til innsyn i, retting og sletting av opplysningene dine, og til å be om begrensning eller å protestere mot behandlingen. Du kan også klage til Datatilsynet. For å bruke rettighetene dine kan du kontakte senterkontoret ditt eller N.AI AS på [email protected].

Kontakt

Har du spørsmål om hvordan vi behandler personopplysninger, kontakt senterkontoret på ditt kjøpesenter eller N.AI AS på [email protected], +47 413 66 758.