Personvernerklæring for Kayvo
Sist oppdatert: 7. september 2026
1. Behandlingsansvar
Kayvo («vi», «oss») leveres av Kayvo Andersen, org.nr. 938 213 399.
I forbindelse med bruk av Tjenesten er det normalt Kunden (arbeidsgiver) som er behandlingsansvarlig for sine ansattes personopplysninger, mens Kayvo opptrer som databehandler på vegne av Kunden. Kunder på Business- og Enterprise-plan kan be om signert databehandleravtale (DPA) ved å kontakte kontakt@getkayvo.com.
2. Hvilke personopplysninger vi behandler
Som databehandler for Kunden behandler vi følgende personopplysninger om Kundens ansatte:
- Navn og e-postadresse (for pålogging og administrasjon av brukerkontoer)
- Rolle og tilknyttet selskap i organisasjonen
- Innhold i spørsmål stilt til Kayvo, og genererte svar
- Grunnleggende bruksdata (f.eks. tidspunkt for pålogging og bruk)
Chattesamtaler er private for hver enkelt bruker. Verken andre ansatte, ledere eller administratorer i Kundens organisasjon kan se hvem som har stilt et gitt spørsmål — kun aggregerte og anonymiserte statistikker (f.eks. hvilke temaer det mangler dokumentasjon på) er tilgjengelig for ledere/administratorer.
3. Formål og behandlingsgrunnlag
Personopplysningene behandles for å levere Tjenesten i henhold til avtalen mellom Kayvo og Kunden (databehandleravtale/kundeavtale). Kayvo behandler ikke personopplysninger til egne formål utover dette, med mindre annet følger av lov.
4. Underleverandører (databehandlere)
Kayvo bruker følgende underleverandører for å levere Tjenesten:
| Leverandør | Formål | Lokasjon |
|---|---|---|
| Supabase | Database, autentisering og fillagring | Stockholm, EU/EØS |
| Anthropic | Språkmodell (Claude) som genererer svar | USA — via API, ingen trening på kundedata |
| Voyage AI | Generering av søkbare «embeddings» for dokumenter | USA — via API |
| Vercel | Drift/hosting av applikasjonen | USA-basert selskap, med global infrastruktur |
| Resend | Utsending av transaksjonelle e-poster (f.eks. invitasjoner) | EU/USA |
Ingen av Kundens dokumenter eller chattedata brukes til å trene AI-modeller hos Anthropic, Voyage AI eller andre tredjeparter.
Enkelte underleverandører (Anthropic, Voyage AI, Vercel) er amerikanske selskaper. Vercel er sertifisert under EU-US Data Privacy Framework (DPF), som gir et anerkjent overføringsgrunnlag for persondata fra EU/EØS til USA. Anthropic har egen databehandleravtale (DPA) som adresserer GDPR og internasjonale overføringer.
5. Sikkerhet
Kayvo er bygget med teknisk isolasjon mellom kunder på databasenivå (Row Level Security), slik at én kundes data aldri er tilgjengelig for en annen kunde. Innenfor en kundeorganisasjon er data i tillegg skilt mellom underliggende selskaper, med mindre dokumentet eller oppslaget er markert som delt på tvers. All trafikk er kryptert.
6. Lagringstid
Personopplysninger lagres så lenge kundeforholdet varer. Ved oppsigelse av avtalen slettes data permanent innen 30 dager, med mindre lovpålagt lagringsplikt tilsier noe annet.
7. Den registrertes rettigheter
Ansatte hos Kunden som ønsker å benytte sine rettigheter etter personvernforordningen (GDPR) — herunder innsyn, retting, sletting eller dataportabilitet — bes kontakte egen arbeidsgiver (som er behandlingsansvarlig), eventuelt kontakt@getkayvo.com. Den registrerte har også rett til å klage til Datatilsynet.
8. Informasjonskapsler (cookies)
getkayvo.com bruker ingen analyseverktøy eller markedsføringscookies. Vi bruker kun det som er teknisk nødvendig for pålogging og sesjonshåndtering.
Kontakt
Spørsmål om denne personvernerklæringen rettes til kontakt@getkayvo.com.