Personvernerklæring

Versjon 1.0 · Sist oppdatert: 25.10.2026

1. Hvem vi er

iQub AS, org.nr. 937 244 355, Strandveien 50, 1366 Lysaker, Norge, leverer en plattform for kundedialog til virksomheter. Virksomhetene bruker plattformen til å sende og motta meldinger via kanalene vi tilbyr, i dag SMS, styre samtykke og regler for utsendelse, utforme innhold og følge leveranse. Plattformen kan også benyttes med valgfrie KI-funksjoner etter kundens bestilling og aktivering.

Kontakt: personvern@iqub.no · 91339120

Personvernombud: Vi har ikke oppnevnt personvernombud.

2. Våre to roller

Vi er behandlingsansvarlig for opplysninger vi behandler for egne formål: besøk på nettstedet, kontakt med kunder og potensielle kunder, kundeadministrasjon, fakturering, administrasjon av supporthenvendelser, sikkerhetslogging og forebygging av svindel og misbruk. Punkt 3 til 5 gjelder dette.

Vi er databehandler for opplysninger som behandles i plattformen på vegne av kundene våre. Kunden – virksomheten som sender meldingen – bestemmer formål og midler, og er behandlingsansvarlig. Det gjelder også når vi får tilgang til meldingsdata for å rette feil for en kunde, og KI-behandling vi utfører etter kundens instruks. Punkt 6 gjelder dette.

3. Når du besøker nettstedet vårt

Vi behandler IP-adresse, nettlesertype, besøkte sider og tidspunkt for å drifte og sikre nettstedet. Grunnlaget er berettiget interesse (personvernforordningen art. 6 nr. 1 bokstav f). Vår berettigede interesse er å sikre stabil og sikker drift av IT-infrastrukturen og å beskytte nettstedet mot misbruk og angrep. Lagringstid: 12 måneder.

Vi skiller mellom to typer informasjonskapsler:

Strengt nødvendige informasjonskapsler brukes for at nettstedet skal fungere, for eksempel til sesjonshåndtering og sikkerhetsinnstillinger. Disse krever ikke samtykke.

Analyse- og markedsføringsinformasjonskapsler brukes til statistikk og markedsføring. Vi bruker ikke slike informasjonskapsler per i dag. Tar vi dem i bruk, settes de bare dersom du har gitt forhåndssamtykke, jf. ekomloven § 3-15, og lagres i høyst 2 år. Behandlingen av personopplysninger gjennom disse informasjonskapslene bygger på samtykket (art. 6 nr. 1 bokstav a). Du kan gi, endre eller trekke tilbake samtykket når som helst via «Innstillinger for informasjonskapsler» nederst på nettstedet, eller på www.iqub.com/legal/informasjonskapsler. Der finner du også en oversikt over informasjonskapslene, hvem som leverer dem og hvor lenge de lagres.

4. Når du kontakter oss eller er kontaktperson hos en kunde

Vi behandler navn, stilling, e-post, telefonnummer, arbeidsgiver og innholdet i dialogen, for å besvare henvendelser, inngå og følge opp avtaler, registrere avsendere hos underleverandører og mobiloperatører, yte support og sende relevant informasjon om tjenestene våre.

Grunnlaget er berettiget interesse (art. 6 nr. 1 bokstav f). Vår berettigede interesse er å inngå og følge opp avtaler med kundene, og forretningsmessig oppfølging av eksisterende og potensielle kunder og samarbeidspartnere. Er du selv part i avtalen med oss, er grunnlaget avtale (art. 6 nr. 1 bokstav b). Markedsføring sendes i samsvar med markedsføringsloven, og du kan alltid reservere deg mot den. Reservasjonen gjelder ikke nødvendig informasjon om avtalen og tjenestene.

Opplysningene får vi fra deg selv, eller fra virksomheten du arbeider for. Opplysninger som er nødvendige for å inngå og gjennomføre avtalen, må oppgis for at vi skal kunne levere tjenestene.

Lagringstid: kundeforholdets varighet og tre år deretter. Opplysninger om potensielle kunder slettes tolv måneder etter siste kontakt. Regnskapsmateriale oppbevares i fem år etter regnskapsårets slutt. Grunnlaget for dette er rettslig forpliktelse etter bokføringsloven (art. 6 nr. 1 bokstav c).

5. Sikkerhet, drift og forebygging av misbruk

Vi logger pålogginger, administrative handlinger og API-bruk i plattformen for å oppdage misbruk og feil, og for å kunne dokumentere hendelser. Vi bruker også verktøy for innlogging og feilsøking, og statistikk over hvordan brukerne bruker funksjonene i plattformen, for å forbedre den. Grunnlaget er berettiget interesse (art. 6 nr. 1 bokstav f). Vår berettigede interesse er å sikre stabil og sikker drift av IT-infrastrukturen, beskytte plattformen mot uautorisert tilgang og misbruk, og forbedre funksjonalitet og brukervennlighet. Lagringstiden for revisjonssporet er beskrevet i punkt 9. Lagringstider hos leverandørene av innlogging, analyse og feilsøking er ikke verifisert.

Vi behandler også trafikkdata fra meldinger som sendes gjennom plattformen, for å oppdage og forhindre svindel, kunstig oppblåst trafikk, spam og annet misbruk, og for å oppfylle krav fra mobiloperatører og myndigheter. Med trafikkdata menes nummer og nummerserier, avsender, tidspunkt, volum, destinasjon og leveringsstatus. Opplysningene får vi fra virksomhetene som sender meldinger gjennom plattformen, og fra underleverandørene og mobiloperatørene som formidler meldingene. Vi kan bruke maskinlæring til dette. Vi bruker ikke meldingsinnhold. Grunnlaget er berettiget interesse (art. 6 nr. 1 bokstav f). Vår berettigede interesse er å beskytte mottakere, kundene våre og kommunikasjonsnettene mot svindel og misbruk. Trafikkdata følger lagringen for meldingene og leveringsregistrene i punkt 9.

Vi kan automatisk stanse eller begrense trafikk som vurderes som svindel eller misbruk. Slike tiltak gjelder avsenderens trafikk. Mener du at et tiltak har rammet deg urettmessig, kan du kontakte oss og få saken vurdert manuelt.

Vi kan utarbeide anonym, aggregert statistikk om bruken av plattformen, for eksempel leveringsrater per operatør. Slik statistikk kan ikke knyttes til deg, og vi forsøker ikke å identifisere personer i den.

6. Når opplysninger om deg behandles for en kunde

Når en virksomhet behandler opplysninger om deg i plattformen, er virksomheten behandlingsansvarlig. Det gjelder også før en melding sendes, og ved analyse eller tilpasning av kommunikasjon med KI. Vi behandler opplysningene etter virksomhetens instruks, med unntak av vår egen behandling beskrevet i punkt 5.

Ønsker du innsyn, sletting eller å reservere deg, må du henvende deg til avsenderen. Avsenderen fremgår av meldingen. Avsenderen skal ha en egen personvernerklæring som forklarer hvordan opplysningene behandles, herunder eventuell profilering og bruk av KI. Kontakter du oss, videresender vi henvendelsen til avsenderen uten ugrunnet opphold. Gjelder henvendelsen vår egen behandling etter punkt 5, svarer vi selv.

SMS er ikke ende-til-ende-kryptert og bør ikke brukes til sensitive opplysninger. Vi tillater ikke at kundene våre ber om eller sender helseopplysninger, passord, fullt fødselsnummer eller kort- og kontonummer gjennom plattformen. Send aldri slike opplysninger i en melding.

Virksomheten kan gi egne verktøy, for eksempel KI-assistenter eller språkmodeller den selv har avtale med, tilgang til opplysningene i plattformen. Virksomheten er ansvarlig for behandlingen hos disse leverandørene. Vi svarer for vår egen integrasjon og tilgangsstyring.

KI-funksjoner fra iQub. Når virksomheten aktiverer slike funksjoner, kan vi behandle relevante opplysninger for assistanse, for eksempel assistenten Pepper, tekstforslag og sammendrag, analyse og segmentering, anbefalinger og tilpasning av kommunikasjon, eller handlinger virksomheten har gitt fullmakt til. Funksjon og datatilgang bestemmes av virksomhetens bestilling og innstillinger. Ikke alle funksjoner er nødvendigvis tilgjengelige. Modellleverandørene behandler nødvendige inndata og utdata som våre underdatabehandlere; se punkt 7 og underleverandørlisten.

Profilering. Analyse av interesser og engasjement for å foreslå innhold, målgrupper eller sendetid kan være profilering. Virksomheten skal informere deg om sin bruk og behandlingsgrunnlaget. Du kan alltid protestere mot direkte markedsføring, også profilering knyttet til slik markedsføring. Henvendelsen rettes til virksomheten; kontakter du oss, videresender vi den.

7. Hvem vi deler opplysninger med

Navn, behandlingssted og overføringsgrunnlag for underdatabehandlerne fremgår av oversikten over underleverandører. Opplysninger om øvrige leverandører fås ved henvendelse til personvern@iqub.no.

Vi selger ikke personopplysninger og utleverer ikke én kundes meldingsinnhold til andre kunder. Kundedata brukes ikke til modellleverandørens egen trening eller til felles modeller på tvers av kunder. Trening utelukkende for den enkelte kunde kan bare skje når kunden særskilt har bestilt og instruert dette og informert de berørte om behandlingen.

8. Overføring utenfor EØS

Plattformen driftes i Google Clouds datasenter i Finland. Primærlagring av meldingsdata skjer innenfor EØS.

Google Ireland Ltd. er vår avtalepart. Selskaper i Google-konsernet utenfor EØS, blant annet Google LLC i USA, kan likevel få tilgang i forbindelse med support og drift. Enkelte andre leverandører behandler opplysninger i USA. Slik tilgang og behandling er en overføring etter personvernforordningen kapittel V, og skjer bare med et gyldig overføringsgrunnlag, for eksempel leverandørens sertifisering under EU-US Data Privacy Framework eller EU-kommisjonens standardpersonvernbestemmelser (SCC).

For underdatabehandlerne fremgår overføringsgrunnlaget per leverandør av oversikten over underleverandører. Kopi av overføringsgrunnlaget fås ved henvendelse til personvern@iqub.no.

9. Lagringstid i plattformen

Plattformen har foreløpig ikke automatisk sletting som håndhever en kundevalgt lagringstid for meldingsinnhold. Mottaksregistrene våre har en frist på 30 dager før opprydding, men meldings- og leveringsregistre har ingen automatisk tidsgrense og kan bli liggende på ubestemt tid. En nullstilling av et sandkassearbeidsområde sletter dets sandkassemeldinger. Revisjonssporet kan inneholde brukeridentifikatorer, IP-adresser, nettleseropplysninger, navn og e-postadresser. Det har registrerte slettefrister, men ingen automatisk sletting eller sladding som håndhever dem; opplysningene beholdes derfor på ubestemt tid. Lagringstid og fullstendig sletting på forespørsel er ikke ferdig avklart eller gjennomført. Lagring hos modellleverandøren, inkludert eventuell misbrukskontroll, fremgår av underleverandørlisten. Virksomheten som bruker tjenesten, skal informere deg om sin behandling.

Opplysninger vi behandler som behandlingsansvarlig, kan lagres lenger enn angitt i denne erklæringen når lov krever det, eller når det er nødvendig for å fastsette, gjøre gjeldende eller forsvare rettskrav.

10. Sikkerhet

Vi krypterer data i transitt og i ro i systemer og forbindelser vi kontrollerer, bruker rollebasert tilgangsstyring med tofaktorautentisering for administrative tilganger, logger tilgang og har rutiner for sårbarhetshåndtering, sikkerhetskopiering og hendelseshåndtering.

11. Dine rettigheter

På vilkårene i personvernregelverket har du rett til innsyn, retting, sletting, begrensning, dataportabilitet og til å protestere mot behandling basert på berettiget interesse. Du kan alltid protestere mot at opplysningene brukes til direkte markedsføring, og du kan når som helst trekke tilbake et samtykke, uten at det påvirker lovligheten av behandlingen før tilbaketrekkingen. Du kan også be om en beskrivelse av interesseavveiningen vi har gjort for behandling basert på berettiget interesse. Henvendelser sendes til [personvern@iqub.no]. Er vi i rimelig tvil om identiteten din, kan vi be om opplysninger som bekrefter den. Vi svarer innen én måned. Fristen kan forlenges med inntil to måneder når det er nødvendig fordi henvendelsen er omfattende eller vi mottar mange henvendelser. Vi gir deg i så fall beskjed om forlengelsen og grunnen til den innen én måned. Gjelder henvendelsen en melding du har mottatt, se punkt 6. For behandlingen vi gjør for å forebygge svindel og misbruk, jf. punkt 5, kan du henvende deg direkte til oss.

Automatisk stans etter punkt 5 rettes mot trafikk som vurderes som svindel eller misbruk, og kan vurderes manuelt på forespørsel. For våre egne formål treffer vi ikke automatiserte avgjørelser eller foretar profilering som har rettsvirkning for deg eller på tilsvarende måte i betydelig grad påvirker deg, jf. personvernforordningen art. 22. Kundens behandling, herunder eventuell profilering, er omtalt i punkt 6.

Vi ønsker at du kontakter oss først, slik at vi kan forsøke å løse saken. Du kan også klage til Datatilsynet, Postboks 458 Sentrum, 0105 Oslo, datatilsynet.no.

12. Endringer

Vi oppdaterer erklæringen når behandlingen endres, og før vi tar i bruk nye formål eller tjenester. Gjeldende versjon ligger på www.iqub.com/legal og i plattformen, med dato for siste oppdatering. Tidligere versjoner arkiveres på www.iqub.com/legal. Ved vesentlige endringer informerer vi de berørte på egnet måte, for eksempel i plattformen eller på nettstedet.

Informasjonskapsler

Versjon 1.0 · Sist oppdatert: 21.10.2026

Denne siden forklarer hvilke informasjonskapsler og lignende teknologier vi bruker på www.iqub.com, hva de brukes til, og hvordan du kan gi, endre eller trekke tilbake samtykket ditt. Siden utfyller personvernerklæringen vår, særlig punkt 3, som du finner på www.iqub.com/legal.

1. Hvem som er ansvarlig

iQub AS, org.nr. 937 244 355, Strandveien 50, 1366 Lysaker, Norge, er ansvarlig for informasjonskapslene som settes på nettstedet vårt.

Kontakt: personvern@iqub.no · 91339120

Siden gjelder nettstedet www.iqub.com. Den gjelder ikke nettsteder eller tjenester som virksomhetene som bruker plattformen vår, selv driver.

2. Hva informasjonskapsler er

En informasjonskapsel er en liten tekstfil som lagres i nettleseren din når du besøker et nettsted. Det vi skriver her, gjelder også lignende teknologier, for eksempel piksler, lokal lagring i nettleseren og skript som leser informasjon fra enheten din.

Noen informasjonskapsler settes av oss (førsteparts), andre av leverandørene vi bruker (tredjeparts). Noen slettes når du lukker nettleseren (sesjonskapsler), mens andre lagres i en fastsatt periode.

3. Hvilke typer vi bruker

Strengt nødvendige. Gjør at nettstedet fungerer og er sikkert, for eksempel ved sesjonshåndtering, lastbalansering, beskyttelse mot angrep og lagring av samtykkevalgene dine. De settes uten samtykke, fordi de er nødvendige for å levere tjenesten du ber om, jf. ekomloven § 3-15. Blokkerer du dem i nettleseren, kan deler av nettstedet slutte å virke.

Analyse. Gir oss statistikk over hvordan nettstedet brukes, for eksempel hvilke sider som besøkes og hvor de besøkende kommer fra, slik at vi kan forbedre innhold og funksjoner. Settes bare med samtykke.

Markedsføring. Brukes til å måle effekten av annonsene våre og vise relevant markedsføring av tjenestene våre, også på andre nettsteder og i sosiale medier. Settes bare med samtykke.

Behandlingen av personopplysninger gjennom analyse- og markedsføringskapsler bygger på samtykket ditt (personvernforordningen art. 6 nr. 1 bokstav a). Behandlingen gjennom strengt nødvendige informasjonskapsler bygger på vår berettigede interesse i å sikre stabil og sikker drift av nettstedet (art. 6 nr. 1 bokstav f). Analyse- og markedsføringskapsler lagres i høyst 2 år.

4. Oversikt over informasjonskapslene

Per i dag bruker vi bare strengt nødvendige informasjonskapsler. Vi bruker ikke analyse- eller markedsføringskapsler, og ingen leverandører setter informasjonskapsler for slike formål på nettstedet. Tar vi slike i bruk, oppdaterer vi oversikten og ber om samtykke før de settes. Vi oppdaterer oversikten når vi endrer hvilke informasjonskapsler vi bruker.

5. Samtykke

Tar vi i bruk analyse- eller markedsføringskapsler, ber vi deg ta stilling til dem første gang du besøker nettstedet etter dette. Du kan godta alle, avvise alle eller velge per kategori. Ingen kategorier er forhåndsvalgt, og det er like enkelt å avvise som å godta. Avviser du, kan du fortsatt bruke hele nettstedet.

Du kan gi, endre eller trekke tilbake samtykket når som helst via «Innstillinger for informasjonskapsler» nederst på alle sider. Tilbaketrekkingen gjelder fra det tidspunktet du gjør den, og påvirker ikke lovligheten av behandlingen før tilbaketrekkingen. Når du trekker tilbake samtykket, slutter vi å sette de aktuelle informasjonskapslene. Informasjonskapsler som allerede er lagret, kan du slette i nettleseren.

Vi lagrer valget ditt, slik at vi ikke spør på nytt ved hvert besøk. Vi spør deg på nytt dersom vi tar i bruk nye kategorier eller formål, og senest etter [12] måneder.

6. Leverandører og overføring utenfor EØS

Vi bruker per i dag ingen leverandører av analyse- eller markedsføringskapsler. Tar vi slike i bruk, kan enkelte av dem behandle opplysninger utenfor EØS, for eksempel i USA. Slik overføring skjer bare med et gyldig overføringsgrunnlag, for eksempel leverandørens sertifisering under EU-US Data Privacy Framework eller EU-kommisjonens standardpersonvernbestemmelser (SCC). Hvor hver leverandør behandler opplysningene, vil da fremgå av punkt 4.

Noen leverandører, for eksempel sosiale medier og annonseplattformer, bruker opplysningene også til egne formål. For innsamlingen og overføringen fra nettstedet vårt kan vi og leverandøren være felles behandlingsansvarlige. Leverandørens videre behandling er leverandøren selv ansvarlig for, og den er beskrevet i leverandørens egen personvernerklæring.

7. Slik styrer du informasjonskapsler i nettleseren

Du kan også slette eller blokkere informasjonskapsler i innstillingene i nettleseren din. Fremgangsmåten varierer mellom nettlesere; se hjelpesidene for nettleseren du bruker. Innstillingene gjelder per nettleser og enhet. Blokkerer du alle informasjonskapsler, kan deler av nettstedet slutte å virke.

8. Dine rettigheter og kontakt

Du har de rettighetene som er beskrevet i punkt 11 i personvernerklæringen, blant annet rett til innsyn, sletting og til å trekke tilbake samtykke. Spørsmål og henvendelser sendes til personvern@iqub.no. Du kan også klage til Datatilsynet, Postboks 458 Sentrum, 0105 Oslo, datatilsynet.no.

9. Endringer

Vi oppdaterer denne siden når vi endrer hvilke informasjonskapsler vi bruker, eller hvordan vi bruker dem. Datoen øverst viser når siden sist ble oppdatert.