Dataene dine er dine. Slik tar vi vare på dem.
Denne siden finnes også på engelsk. Spørsmål? Skriv til info@tairopartners.com. Sist oppdatert 6. november 2026.
Tairo AS, selskapet bak tairopartners.com
Org.nr. 936 910 572, registrert i Narvik
Tairo AS («Tairo», «vi», «oss» eller «vår») leverer AI-automatisering og kundedialog for bedrifter. Å beskytte personvernet og sikkerheten til dataene, enten de tilhører bedriftskundene våre eller behandles på deres vegne, er sentralt i alt vi gjør.
Vi har tre ulike roller:
- Behandlingsansvarlig for kontaktinformasjonen til bedriftene som er direkte kunder hos oss (for eksempel navn, rolle og e-postadresse til kontaktpersoner).
- Databehandler for personopplysninger som tilhører kundenes kunder, leads eller potensielle kunder. Dem behandler vi bare etter kundens instruks og en databehandleravtale.
- Behandlingsansvarlig for besøkende på tairopartners.com, også dem som ber om en demo eller bruker chatten eller stemmeagenten på siden (se punkt 11).
1. Opplysninger vi samler inn
Fra bedriftskunder (rollen som behandlingsansvarlig)
- Kontaktopplysninger om bedriften og kontaktpersonene (navn, e-post, telefon, stilling)
- Kontrakter, fakturering og kommunikasjon
Fra kundenes kunder, leads og potensielle kunder (rollen som databehandler)
- Kontaktopplysninger (navn, e-post, telefon)
- Data fra samhandling med tjenesten (bestillinger, skjemaer, CRM-poster)
- Lead- og prospektdata, også kvalifisering, scoring og berikelse
- Kommunikasjonslogger (AI-chat, lydopptak og transkripsjoner av samtaler, og meldinger)
- Bruks- og ytelsesdata som oppstår under AI-samtaler
System- og driftsdata
- Analyse- og brukslogger som brukes til å drifte og vedlikeholde tjenestene
- Aggregerte og fullt anonymiserte data som brukes til sammenligning og forbedring av tjenesten (disse dataene identifiserer ingen enkeltperson)
2. Hvordan vi bruker opplysningene
Som behandlingsansvarlig (data om bedriftskunder)
- For å levere og vedlikeholde avtalte tjenester
- For å gi support og svare på henvendelser
- For å håndtere fakturering og oppfylle lovpålagte plikter
- For å sende viktige oppdateringer og varsler om tjenesten
Som databehandler (data om kundenes kunder, leads og potensielle kunder)
- For å behandle henvendelser, bestillinger og kommunikasjon på vegne av kundene
- For å drifte AI-chat, samtaler og automatisering slik kunden har bestemt
- For å kvalifisere, score, berike og følge opp kundens leads og potensielle kunder slik kunden har bestemt
- For å drifte og forbedre AI-agentene vi leverer på en kundes vegne, også automatisk gjennomgang av samtalelogger for kvalitet og riktighet, i tråd med kundens instruks og databehandleravtalen
- For å støtte kvalitetssikring, etterlevelse og analyse i kundens egne systemer
Vi bruker ikke personopplysninger som tilhører kundenes kunder, leads eller potensielle kunder til noe eget formål. Når vi forbedrer tjenesten på tvers av kunder eller sammenligner, bruker vi bare aggregerte og anonymiserte data som ikke lenger identifiserer noen enkeltperson.
3. Behandlingsgrunnlag
- Avtale: å levere tjenester til bedriftskunder etter signerte avtaler
- Berettiget interesse: å sikre at tjenesten fungerer og hindre misbruk, og å svare på forretningshenvendelser som demoforespørsler (gjelder bare data der vi er behandlingsansvarlig)
- Rettslig forpliktelse: å følge personvernforordningen (GDPR) og personopplysningsloven
- Samtykke: bare der det kreves (for eksempel opptak av samtaler eller utgående markedsføring der kundens jurisdiksjon krever det). Å innhente og dokumentere slike samtykker er kundens ansvar. På tairopartners.com bygger statistikk- og markedsføringscookies på samtykket ditt (GDPR artikkel 6 nr. 1 bokstav a), som du gir og trekker tilbake i cookiebanneret (se punkt 11 og 12).
4. Sikkerhet og etterlevelse
Vi tar sikkerheten til personopplysninger på alvor og bruker tekniske og organisatoriske tiltak som passer risikoen:
- AI-tjenestene våre kjører på plattforminfrastruktur for bedrifter som er uavhengig revidert mot SOC 2-standarder
- Kryptering av data under overføring (TLS) og ved lagring
- Tilgangsstyring som begrenser hvem som kan se personopplysninger
- Rekkverk, intelligent eskalering og mulighet for menneskelig overtakelse i AI-agentene, slik at svarene holder seg til kundens egen kunnskapsbase
- Rutiner for databehandling som er laget for å oppfylle GDPR, støttet av databehandleravtaler med bedriftskundene
- Jevnlig gjennomgang av sikkerhetsarbeidet
5. Databehandleravtaler
Bedriftskunder får en databehandleravtale som:
- Beskriver rollene som databehandler og behandlingsansvarlig tydelig
- Dekker de registrertes rettigheter og sletting eller tilbakelevering av data når avtalen opphører
- Lister godkjente underleverandører
- Gir rett til revisjon og inspeksjon
- Fastsetter frister for varsling ved brudd
Google-brukerdata og Gmail
Dette punktet gjelder produktet TairoX når en eier av en arbeidsplass kobler til en Gmail-konto for bedriften. TairoX er en AI-agent for kundeservice og en delt innboks som drives av Tairo AS. Gmail kobles til først etter at en autorisert eier av arbeidsplassen har gitt uttrykkelig samtykke gjennom Googles OAuth-løp, og tilgangen kan trekkes tilbake når som helst.
Google-brukerdata vi har tilgang til
- E-postadressen til den tilkoblede kontoen og grunnleggende identitet som brukes til å godkjenne koblingen
- Metadata om meldinger og tråder (meldings- og trådidentifikatorer, tidspunkter, etiketter)
- Avsender, mottaker, emne og innhold i innkommende støttemeldinger og tråden rundt dem
- Gmail-historikkpeker og varslingsdata som holder innboksen synkronisert steg for steg
- TairoX-etiketter som settes på samtaler (behandlet, ignorert, eskalert)
- OAuth-tilgangs- og fornyelsesnøkler som trengs for å holde den godkjente koblingen i gang
TairoX henter for tiden ikke inn vedlegg i e-post.
Hvordan vi bruker Google-brukerdata
- Synkronisere og vise støttesamtaler for bedriften i den kundeisolerte TairoX-innboksen
- Lage og sende svar som brukeren har satt opp eller et menneske har godkjent, fra den tilkoblede kontoen
- Sette arbeidsflyt-etiketter for behandlede, ignorerte og eskalerte samtaler
- Holde nye innkommende meldinger synkronisert fortløpende
- Sikkerhet, revisjon og feilsøking av koblingen du har godkjent
Google-brukerdata brukes bare til å levere den kundestyrte støtteflyten du ber om. Vi selger dem ikke, bruker dem ikke til reklame og bruker dem ikke til generell eller selvstendig trening av AI-modeller.
AI-underleverandører
For å lage et ønsket støttesvar kan relevant meldingsinnhold sendes til avtalte modellleverandører, blant andre OpenRouter og modellleverandørene den sender videre til. Behandlingen er begrenset til innholdet som trengs for å lage svaret. TairoX slår på kontroller for null lagring hos leverandøren (ZDR) og ingen innsamling, og sender bare til endepunkter som oppgir å støtte slike kontroller. Med de valgte innstillingene skal leverandørene ikke lagre innholdet, bruke det til egne formål eller trene modeller på det.
Beskyttelse, oppbevaring og sletting
- Kryptering under overføring (TLS) og ved lagring
- Isolering mellom kunder, slik at hver arbeidsplass sine data er skilt fra alle andre
- Minst mulig tilgang og rollebasert tilgang. Ansatte får bare tilgang til det som trengs for support og drift
- Når du kobler fra Gmail, stopper vi varslingen, trekker tilbake Google-tilgangen og sletter den lagrede OAuth-nøkkelen. Samtalehistorikk for kundeservice som allerede er synkronisert følger oppbevaringsreglene til arbeidsplassen, og fjernes når sletteprosessen for arbeidsplassen eller dataene gjelder
- Du kan koble fra og trekke tilbake tilgangen når som helst i TairoX eller i Google-kontoens tilganger
- Du kan be om sletting gjennom slettefunksjonene for arbeidsplass og data i TairoX. Der en underleverandør ikke kan slette en kopi med en gang, gjennomfører vi slettingen så godt vi kan og fjerner resterende kopier etter hvert som de utløper hos leverandøren
Etterlevelse av Limited Use
TairoX sin bruk og overføring av opplysninger fra Googles API-er følger Google API Services User Data Policy, også kravene til Limited Use.
7. Hvor lenge vi lagrer data
- Data om bedriftskunder (behandlingsansvarlig): lagres så lenge avtalen varer, pluss 3 år.
- Data om kundenes kunder, leads og potensielle kunder (databehandler): lagres bare så lenge det trengs for å levere tjenesten og i tråd med kundens instruks. Dataene leveres tilbake eller slettes når avtalen opphører. Vi lagrer så lite som mulig og ikke lenger enn nødvendig.
- Regnskapsdata: lagres etter bokføringsloven, vanligvis i 5 år.
Automatisk sletting brukes der det er mulig.
8. Overføring av data til utlandet
- Kjerneinfrastrukturen vår ligger i Det europeiske økonomiske samarbeidsområdet (EØS). Hostingen av selve nettsiden og tjenestene i punkt 11 dekkes av siste punkt under.
- Noen underleverandører, særlig enkelte AI- og språkmodellleverandører, ligger i USA. Når personopplysninger overføres ut av EØS, bruker vi standard personvernbestemmelser (SCC) og vurderer overføringen for å sette inn nødvendige tilleggstiltak.
- På tairopartners.com kan data nå USA gjennom Google (Analytics, og YouTube når du spiller av filmen), Meta og LinkedIn hvis du samtykker til statistikk eller markedsføring, gjennom Cal.com når du åpner bookingkalenderen, gjennom leverandørene bak stemmeagenten når du starter en samtale (punkt 11), gjennom jsDelivr når du trykker på stemmeknappen, og gjennom hostingleverandøren vår Vercel. Overføringene bygger på EU-USAs personvernrammeverk (Data Privacy Framework) der mottakeren er sertifisert under det, og ellers på standard personvernbestemmelser (SCC).
9. Rettigheter for registrerte og kunder
Bedriftskunder (behandlingsansvarlig)
Du har rett til innsyn, retting, sletting, dataportabilitet, begrensning av og innsigelse mot behandlingen av personopplysningene dine.
Kundenes kunder, leads og potensielle kunder (databehandler)
Rettighetene utøves gjennom den aktuelle kunden. Vi hjelper kundene våre med å følge opp slike henvendelser.
Vi bekrefter henvendelser raskt og svarer innen 30 dager, slik loven krever. Ved komplekse henvendelser kan vi forlenge fristen med inntil to måneder til, og vi sier fra hvis vi gjør det.
10. Barn og personvern
Tjenestene våre er for bedrifter og er ikke rettet mot barn. Vi samler ikke bevisst inn personopplysninger om barn under 13 år (aldersgrensen for digitalt samtykke i Norge). Hvis vi får vite at slike opplysninger er gitt til oss, sletter vi dem.
11. Besøkende på tairopartners.com
Tairo AS er behandlingsansvarlig for personopplysninger om besøkende på tairopartners.com, om dem som ber om eller bestiller en demo, og om dem som bruker chatten eller stemmeagenten på siden.
- Besøk på siden: hostingleverandøren vår (Vercel, databehandler) behandler tekniske data som IP-adresse, nettleser og sidene du ber om, for å levere siden og holde den sikker. Vi bruker også Vercel Web Analytics til å telle sidevisninger. Den setter ingen informasjonskapsler og lagrer ingenting på enheten din, og viser oss samlet hvilke sider som blir sett, hvor besøkende kommer fra, og hvilket land, hvilken nettleser og hvilken enhet de bruker. Behandlingsgrunnlag: berettiget interesse (artikkel 6 nr. 1 bokstav f).
- Demoforespørsler og bookinger: navnet, e-postadressen, nettsiden og svarene du gir i demoskjemaet, og tidspunktet du booker, slik at vi kan forberede og holde demoen og følge opp. Bookingkalenderen leveres av Cal.com (databehandler, USA). Når du booker, sender vi én SMS til mobilnummeret du oppga, bare om møtet (tidspunktet, en lenke til siden om demoen og lenken for å flytte møtet), gjennom Sveve (databehandler, Norge). Vi sender ingen andre meldinger. Behandlingsgrunnlag: tiltak på din forespørsel før en mulig avtale (artikkel 6 nr. 1 bokstav b) og vår berettigede interesse i å svare på forretningshenvendelser (artikkel 6 nr. 1 bokstav f). Vi sletter forespørsler som ikke fører til en avtale senest 12 måneder etter siste kontakt.
- Chatten: det du skriver til Kai, AI-agenten vår, behandles av Convocore (databehandler) og AI-modellleverandørene som er beskrevet i punkt 8, for å svare deg. Chatten lastes først når du åpner den. Behandlingsgrunnlag: berettiget interesse i å svare på spørsmålene dine (artikkel 6 nr. 1 bokstav f). Ikke del sensitive opplysninger i chatten.
- Stemmeagenten: når du trykker på stemmeknappen, ber nettleseren din om tilgang til mikrofonen, og samtalen starter bare hvis du sier ja. Stemmeprogramvaren lastes da fra innholdsnettverket jsDelivr, som ser IP-adressen din. Stemmen din sendes direkte gjennom LiveKit, gjøres om til tekst av Speechmatics (Deepgram som reserve), besvares av en AI-språkmodell (OpenAI, gjennom LiveKit) og leses opp med en stemme fra ElevenLabs. Leverandørene behandler lyden og teksten bare for å svare deg. Vi har ikke satt opp opptak av samtalen og lagrer ikke selv noen transkripsjon. Noen av leverandørene ligger utenfor EØS (se punkt 8). Du snakker med en AI-agent, ikke et menneske. Behandlingsgrunnlag: berettiget interesse i å svare på spørsmålene dine (artikkel 6 nr. 1 bokstav f). Ikke del sensitive opplysninger i samtalen.
- Statistikk (bare med samtykke): Google Analytics viser oss hvilke sider som brukes, basert på en identifikator som lagres i nettleseren din, enheten og nettleseren din, og omtrentlig sted utledet fra IP-adressen din. Google Ireland Limited er databehandleren vår, med Google LLC (USA) som underleverandør. Behandlingsgrunnlag: samtykke (artikkel 6 nr. 1 bokstav a). Statistikken lagres i høyst 14 måneder.
- Markedsføring (bare med samtykke): Meta-pikselen og LinkedIn Insight Tag forteller Meta og LinkedIn hvilke sider du besøker og når du ber om eller bestiller en demo, slik at vi kan måle annonsene våre og vise annonser til folk som har besøkt siden. Vi noterer også hvilken annonse du kom fra og legger den til bookingen din. Tairo AS er felles behandlingsansvarlig sammen med Meta Platforms Ireland Limited og med LinkedIn Ireland Unlimited Company for innsamlingen og overføringen av disse dataene. Hver av dem har ansvar for sin egen videre behandling, som er beskrevet i personvernerklæringene til Meta og LinkedIn. Begge kan overføre data til morselskapene sine i USA. Behandlingsgrunnlag: samtykke (artikkel 6 nr. 1 bokstav a).
Du kan be om innsyn i, retting av eller sletting av dataene dine, protestere mot behandling som bygger på berettiget interesse, og trekke samtykket tilbake når som helst uten at det påvirker behandling som allerede er gjort. Skriv til info@tairopartners.com. Du kan også klage til Datatilsynet.
13. Kontakt
Tairo AS, tairopartners.com
Org.nr. 936 910 572
Kongens gate 49, 8514 Narvik