Personvernerklæring

Tjenesten Omnifai driftes av A-JOB AS (org.nr. 836 280 652), et norsk selskap som utvikler verktøy for automatisert rapportering og kampanjestyring for bedrifter og byråer. A-JOB AS er behandlingsansvarlig for personopplysninger om brukere av Omnifai (brukere i en arbeidsflate), og databehandler for personopplysninger som virksomhetene som bruker Omnifai, behandler om sine egne kunder og kontakter via tjenesten.

Kontakt for personvernspørsmål: kontakt@omnifai.no.

Vi samler inn følgende typer data:

• Brukerdata: Navn, e-postadresse, og passord (kryptert) ved registrering.
• Plattformdata: Data fra annonse- og analyseplattformer du kobler til (Google Ads, Google Analytics, Google Search Console, Meta og LinkedIn) via API-tilgang du selv autoriserer. Se Data fra Google, Meta og LinkedIn.

• Tjenesteleveranse: For å levere dashbord, rapporter og anbefalinger basert på dine kampanjedata.
• Forbedring: For å videreutvikle tjenesten bruker vi samlet driftsstatistikk om hvordan den brukes, for eksempel hvor mange rapporter som lages og hvilke synkroniseringer som feiler. Innholdet i dine data og data fra tilkoblede plattformer brukes ikke til dette, og aldri til å trene AI-modeller.
• Kommunikasjon: For å sende deg viktige oppdateringer om tjenesten.

Omnifai leser bare fra kontoene og sidene du selv kobler til og velger, med tilgangen du gir når du logger inn hos plattformen:

• Google Ads: Kampanjer, annonsegrupper, annonser, søkeord, budsjetter og resultater. Omnifai endrer bare noe i Google Ads når du har godkjent det, eller innenfor en ramme du selv har satt for autopiloten.
• Google Analytics (GA4): Besøk, konverteringer og trafikkilder for nettstedene du velger.
• Google Search Console: Klikk, visninger og søkeord i Google-søk for nettstedene du velger.
• Meta: Kampanjer, annonser og resultater fra annonsekontoene, og innlegg og statistikk fra Facebook- og Instagram-sidene du velger.
• LinkedIn: Kampanjer og resultater fra annonsekontoene, og innlegg og statistikk fra bedriftssidene du velger.

Bruk: Dataene brukes bare til funksjonene du ser i Omnifai: dashbord, rapporter, forslag og analyser for din egen bedrift. Vi selger dem ikke, og vi bruker dem aldri til annonsering eller markedsføring, verken vår egen eller andres. De deles bare med databehandlerne som trengs for å levere tjenesten (se Databehandlere og underleverandører), og med AI-assistenten du selv kobler til (se AI-assistenter du kobler til selv).

AI: For å skrive analysene og forslagene dine sender vi utvalgte tall og tekster til AI-leverandøren vår, Anthropic (Claude). De sendes bare for å lage dine egne analyser, og de brukes aldri til å trene AI-modeller. Før sending byttes navnet på bedriften din med en plassholder. Lenker, domener og innholdet ellers sendes som det er, og bilder du ber oss vurdere, sendes som de er.

For å vurdere kampanjene dine (Jev) sender vi kampanjedata — kampanjenavn, kanal/objektiv, søkeord, annonsetekster og bransje — via OpenRouter til TypeSafe, som klassifiserer kampanjene. Kundens navn og konkurrentnavn byttes med plassholdere før sending, og ingen personopplysninger sendes med. OpenRouter lagrer ikke innholdet som standard, og TypeSafe trener ikke på dataene.

Lagring og sletting: Tilgangsnøklene (tokens) fra plattformene lagres kryptert. Fjerner du en tilkobling, sletter vi nøkkelen med en gang og trekker tilbake tilgangen hos plattformen. Hos Google og Meta trekker vi tilgangen bare tilbake når ingen annen tilkobling i Omnifai bruker den samme Google-kontoen eller Facebook-brukeren, fordi plattformen da ville stoppet dem også. Tallene som allerede er hentet, blir liggende, så historikken er der om du kobler til igjen. Vil du ha dem slettet, skriver du til kontakt@omnifai.no. Sletter dere bedriften i Omnifai, stenges kontoen med en gang, og 30 dager etter slettes også dataene fra plattformene og tilgangsnøklene. Du kan når som helst trekke tilbake selve tilgangen i innstillingene hos Google, Meta eller LinkedIn.

Omnifais bruk og overføring av informasjon mottatt fra Google API-er følger Google API Services User Data Policy, inkludert kravene om begrenset bruk (Limited Use). Data fra Meta og LinkedIn behandles etter de samme reglene.

Omnifai's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

• Samtykke: Du samtykker til databehandling ved registrering og ved tilkobling av annonseplattformer.
• Avtale: Behandling er nødvendig for å oppfylle vår tjenesteavtale med deg.
• Berettiget interesse: Sikkerhetslogging av innlogginger og tilgang, for å oppdage og hindre misbruk.

Vi bruker følgende databehandlere for å levere tjenesten. Komplett oversikt med formål og lokasjon finner du på /databehandlere:

• Neon (database, EU/Frankfurt) — primær lagring av applikasjonsdata.
• Vercel (frontend hosting, USA) — leverer web-grensesnittet.
• Railway (backend hosting, USA) — kjører API-laget.
• Cloudflare R2 (filer, EU) — lagring av opplastede bilder/videoer.
• Anthropic PBC (AI-modeller for tekstanalyse, USA) — driver AI-genererte rapporter, anbefalinger og kreativforslag.
• OpenAI (USA) — alternativ AI-leverandør for BYO-nøkler.
• OpenRouter (USA) — videresender AI-forespørsler for kampanjevurdering (Jev) til modelleverandøren. Lagrer ikke innholdet som standard, bare metadata som antall tokens og svartid.
• TypeSafe (via OpenRouter, USA) — Jev-modellen som klassifiserer kampanjer, f.eks. merkevare eller generisk, salg eller synlighet. Får bare kampanjedata uten personopplysninger; kundens navn og konkurrentnavn byttes med plassholdere. Trener ikke på kundedata.
• Stripe (betaling, USA/Irland) — håndterer abonnement og kortinformasjon. Vi lagrer aldri kortdata selv.
• Firecrawl (USA) — leser offentlige nettsider for å fylle ut merkevareprofilen, og bedriftens egen nettside når en markedsplan lages.
• Higgsfield (USA) — AI-bildegenerering.
• Annonseplattformer — Google Ads, Meta, LinkedIn, TikTok, Microsoft Ads, m.fl. (USA og EU). Kun for tilgang du selv autoriserer via OAuth.

Du kan koble Omnifai til en AI-assistent du selv bruker, for eksempel Claude (Anthropic) eller ChatGPT (OpenAI). Da henter assistenten tall og tekster fra Omnifai når du ber den om det. Det den henter, behandles videre hos leverandøren av assistenten etter din avtale med dem, ofte i USA. Omnifai sender ingenting dit på eget initiativ, og leverandøren er ikke vår underleverandør. Assistenten kan hente markedsføringstall, kampanje- og annonsenavn, annonse- og innleggstekster, rapporttekster, innsikt, markedsplanen og bedriftsprofilen. Disse kan inneholde personopplysninger. Navn og e-post til teamet, besøkende i portalen, kontaktskjemaet og påloggingsopplysninger kan ikke hentes. Du ser og kobler fra tilkoblingene under Innstillinger → AI-assistenter og API. Vi logger hvilke verktøy som ble brukt og når, men ikke svarene, og vi sletter loggen etter 90 dager.

Slik kobler du til og fra: Slik kobler du til Claude eller ChatGPT.

Primær applikasjonsdatabase (kunder, brukere, rapporter, kampanjedata) lagres i Neon innenfor EU (Frankfurt/eu-central-1). Filer og medier lagres i Cloudflare R2 (EU-region).

Frontend (Vercel) og backend (Railway) kjører hos amerikanske leverandører. Enkelte AI-leverandører (Anthropic PBC, OpenAI, OpenRouter, TypeSafe) og tredjeparter (Stripe, Firecrawl, Higgsfield, deler av annonseplattformene) er også basert i USA.

Overføring utenfor EU/EØS: All overføring til USA skjer under Standard Contractual Clauses (SCC) eller EU-US Data Privacy Framework der leverandøren er sertifisert. Vi bruker kryptert kommunikasjon (TLS 1.2+) for all dataoverføring og kryptering i ro for tokens og API-nøkler.

I henhold til GDPR har du følgende rettigheter:

• Innsyn (Art. 15): Du kan be om å se hvilke data vi har om deg, og laste dem ned under Konto → Profil → Last ned mine data.
• Retting (Art. 16): Endre navn, e-post og språk i profilen din direkte i appen.
• Sletting (Art. 17): Du kan slette kontoen din via Konto → Profil → Slett konto. Personlige felt anonymiseres umiddelbart; audit-logg beholdes anonymisert for sikkerhetsformål. Bedriftens administrator kan slette hele bedriften under Konto → Abonnement → Slett bedriften og alle data; da slettes alt 30 dager etter.
• Dataportabilitet (Art. 20): Eksporten over leveres som JSON.
• Begrensning og innsigelse (Art. 18, 21): Kontakt oss for å begrense eller protestere mot behandling.
• Automatiserte avgjørelser (Art. 22): AI-genererte rapporter og anbefalinger er rådgivende; de utløser ikke automatiske avgjørelser med rettslig effekt mot deg.
• Klage: Du kan klage til Datatilsynet.

For øvrige henvendelser, kontakt oss på kontakt@omnifai.no.

Vi lagrer data så lenge det er nødvendig for formålet:

• Brukerprofil: Mens kontoen er aktiv. Anonymiseres straks du sletter kontoen din.
• Bedriftens data (kunder, kampanjer, rapporter, filer og tilkoblinger): Mens bedriften bruker Omnifai. Slettes automatisk 30 dager etter at bedriften er slettet.
• Audit-logger: 18 måneder, deretter automatisk anonymisering.
• AI-chat og rapportutkast: Mens kontoen er aktiv.
• Fakturadata: 5 år (bokføringsloven).
• Inviterte men ikke aksepterte invitasjoner: 30 dager etter utløp.

Vi bruker følgende typer informasjonskapsler:

• Nødvendige: For innlogging og grunnleggende funksjonalitet.

Vi bruker kun strengt nødvendige informasjonskapsler — ingen analyse-, sporings- eller markedsføringskapsler, verken egne eller fra tredjepart. Se oversikten over informasjonskapsler for hver enkelt.

• All data krypteres under transport (TLS 1.2+) og i ro.
• Passord hashes med bcrypt.
• API-nøkler og tokens krypteres med Fernet-kryptering.
• Tilgangskontroll med rollebaserte rettigheter og tenant-isolasjon.

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Ved vesentlige endringer vil vi varsle deg via e-post eller en melding i tjenesten. Den oppdaterte versjonen vil alltid være tilgjengelig på denne siden.

Har du spørsmål om personvern eller ønsker å utøve dine rettigheter? Kontakt oss på kontakt@omnifai.no.