Personvernerklæring
Sist oppdatert: 14. april 2026
1. Om tjenesten og behandlingsansvarlig
Arxon er en tjeneste utviklet, driftet og eid av Arxon (org.nr. 837 230 012). Tjenesten tilbys under varemerket «Arxon» og er underlagt gjeldende norsk lovgivning, herunder personopplysningsloven og GDPR (EU) 2016/679. Arxon, ved Younes Amer, er behandlingsansvarlig for personopplysninger som samles inn via arxon.no og våre tjenester. Kontakt: kontakt@arxon.no.
2. Hvilke opplysninger vi samler inn
Vi samler inn opplysninger i følgende kategorier: Kontaktinformasjon: Navn, e-postadresse, telefonnummer og bedriftsnavn — via kontaktskjema, konsultasjonsbookinger og kontoopprettelse. Betalingsinformasjon: Behandles via sikre tredjepartsleverandører (f.eks. Stripe). Vi lagrer ikke kortinformasjon. Tekniske data: IP-adresse, nettlesertype, enhetstype, sidevisninger og klikkdata — samlet inn via anonymisert analyse. Plattformdata (AI-tjenester): Agentkonfigurasjon, systeminstruksjoner, kunnskapsinnhold, stemme- og språkinnstillinger, samt integrasjonskonfigurasjoner. Samtaledata: Telefonnumre, samtalemetadata (tidspunkt, varighet, status, retning), samtaleopptak og transkripsjoner (dersom aktivert av kunden), samtalelogger og strukturert samtaledata.
3. Hvordan opplysningene samles inn
Personopplysninger samles inn gjennom: kontaktskjema og bookingskjema på nettsiden, kontoopprettelse og bruk av administrasjonspanelet, telefonsamtaler med Arxons AI-agent, tredjepartsintegrasjoner (f.eks. Google Calendar, CRM-systemer), samt automatisk datainnsamling via cookies og analyseverktøy.
4. Formål og rettslig grunnlag
Vi behandler personopplysninger for følgende formål: Levere og drifte tjenestene: Nødvendig for avtaleoppfyllelse (GDPR art. 6(1)(b)). Svare på henvendelser og gi kundesupport: Berettiget interesse (art. 6(1)(f)). Forbedre og videreutvikle tjenesten: Berettiget interesse, basert på anonymisert og aggregert data. Sende relevant informasjon om våre tjenester: Samtykke (art. 6(1)(a)). Oppfylle lovpålagte krav: Rettslig forpliktelse (art. 6(1)(c)), f.eks. regnskap og skatt.
5. AI-tjenester og kundedata
Når Arxon leverer AI-løsninger (resepsjonist, chatbot, automasjon) for din bedrift, behandler vi personopplysninger på vegne av deg som kunde. I dette tilfellet er du behandlingsansvarlig og Arxon er databehandler. En egen databehandleravtale (DPA) regulerer dette forholdet, inkludert sikkerhetstiltak, bruk av underleverandører og sletting ved opphør. Kunder er selv ansvarlige for å innhente nødvendig samtykke fra sluttbrukere som interagerer med AI-agenter.
6. Underleverandører
Vi bruker pålitelige underleverandører for å drifte tjenesten, blant annet innen: database og lagring (Supabase, EU/US), AI-behandling (OpenAI / Anthropic, US — data brukes ikke til modelltrening), hosting (Vercel, global CDN), automasjon (n8n, EU), telefoni og tale (Vapi, Twilio, Deepgram, ElevenLabs), og betaling (Stripe). Alle underleverandører er underlagt databehandleravtaler. En oppdatert og fullstendig liste er tilgjengelig for eksisterende kunder ved forespørsel.
7. Lagring og sletting
Vi lagrer personopplysninger kun så lenge det er nødvendig: Samtaleopptak og transkripsjoner: Slettes automatisk etter 90 dager, med mindre kunden har konfigurert annen lagringstid. Kundedata: Slettes innen 30 dager etter opphør av kundeforhold. Bruksdata og analyse: Anonymisert analysedata lagres i inntil 26 måneder, serverlogger i 90 dager. Regnskaps- og skattedata: 5 år i henhold til norsk regnskapslov. Du kan når som helst be om sletting av dine data.
8. Internasjonal dataoverføring
Noen av våre underleverandører behandler data utenfor EU/EØS. I slike tilfeller sikrer vi tilstrekkelig beskyttelse gjennom EUs standardkontrakter (SCCs), adekvansvedtak eller databehandleravtaler med underleverandører.
9. Sikkerhet
Vi bruker egnede tekniske og organisatoriske tiltak for å beskytte dine opplysninger, herunder: kryptering under transport og lagring (TLS/SSL), tilgangsstyring og autentisering, brannmurer og sikkerhetsovervåking, samt konfidensialitetsavtaler med ansatte og samarbeidspartnere. Ved sikkerhetsbrudd varsles berørte personer og Datatilsynet innen 72 timer i henhold til GDPR art. 33.
10. Informasjonskapsler (cookies)
Vi bruker informasjonskapsler for å sikre at nettsiden fungerer korrekt og for å forbedre brukeropplevelsen. For ikke-innloggede besøkende bruker vi kun anonymiserte analysecookies som ikke kan kobles til deg som person. For innloggede brukere kan cookies knyttes til din konto for funksjonalitet og personalisering. Vi bruker ingen tredjeparts sporings- eller markedsføringscookies. Du kan administrere cookie-innstillinger i nettleseren din.
11. Dine rettigheter
I henhold til GDPR har du rett til: innsyn i hvilke opplysninger vi har om deg, retting av feilaktige data, sletting av dine data, begrensning av behandling, dataportabilitet, samt å protestere mot behandling og trekke tilbake samtykke. For å utøve dine rettigheter, kontakt oss på kontakt@arxon.no. Vi svarer innen 30 dager. Du kan også klage til Datatilsynet (datatilsynet.no).
12. Barn
Våre tjenester er ikke rettet mot barn under 16 år. Vi samler ikke bevisst inn personopplysninger fra barn.
13. Endringer i personvernerklæringen
Vi kan oppdatere denne personvernerklæringen ved behov. Vesentlige endringer varsles ved oppdatering av denne siden, e-postvarsling for betydelige endringer, og/eller varsling i administrasjonspanelet. Fortsatt bruk av tjenesten etter endringer utgjør aksept av den oppdaterte erklæringen.
14. Kontakt
Spørsmål om personvern? Kontakt Younes Amer på kontakt@arxon.no. Arxon, Oslo, Norge.