Personvernerklæring

Myndra AS, organisasjonsnummer følger, forretningsadresse følger, Norge, er ansvarlig for behandlingen som beskrives her.

Vi har to forskjellige roller, og det er verdt å holde dem fra hverandre:

• Behandlingsansvarlig for opplysningene om kontoen din — navn, mobilnummer, e-postadresse, rolle og innloggingshistorikk. Dem bestemmer vi selv formålet med.
• Databehandler for innholdet i kontraktene som lastes opp. Der er det virksomheten din som er behandlingsansvarlig og som bestemmer hva som legges inn; vi behandler det på deres instruks. Vilkårene for det står i databehandleravtalen.

Kontakt for personvernspørsmål: post@myndra.ai.

Vi bruker ikke opplysningene til profilering, automatiserte avgjørelser med rettsvirkning, annonsering eller videresalg. Vi har ingen annonsepartnere, fordi vi ikke har annonser.

Dette er kjernen i produktet, og det skal stå klart: når du laster opp eller videresender et dokument, sendes innholdet til Anthropic for å leses maskinelt. Modellen trekker ut motpart, periode, oppsigelsesfrist og årlig verdi, med henvisning til side og sitat i dokumentet.

Et dokument kan inneholde personopplysninger — navn på signatarer, kontaktpersoner, av og til lønns- eller leievilkår. De sendes med. Anthropic er databehandler for oss og bruker ikke innholdet til å trene modeller.

Vi bruker underleverandører til drift. Alle behandler opplysninger på våre instrukser, under databehandleravtale.

Databasen og dokumentlageret ligger i Frankfurt. Der en leverandør behandler opplysninger utenfor EØS, skjer overføringen på EUs standardvilkår (SCC).

Vi utleverer ikke opplysninger til andre, med ett unntak: der vi er rettslig forpliktet til det. Blir vi det, sier vi fra til virksomheten det gjelder, med mindre loven forbyr oss å si det.

• Ingen passord. Innlogging skjer med engangskode på SMS. Koden lagres aldri hos oss — den holdes av Twilio, som også eier utløpstiden. Se SMS og engangskoder.
• Øktnøkkelen lagres ikke i klartekst. Informasjonskapselen bærer en tilfeldig verdi; databasen lagrer bare en SHA-256-hash av den.
• Hver eneste spørring er avgrenset til én virksomhet. Det er håndhevet ett sted i koden, ikke gjentatt i hvert skjermbilde.
• Dokumenter serveres aldri fra en åpen lenke. Filene ligger i privat lagring og strømmes gjennom en rute som sjekker tilgangen din først.
• E-post inn er ikke identitet. En avsenderadresse kan forfalskes, så post fra ukjente avsendere havner i karantene og ingestes aldri automatisk.
• Hver endring skrives til aktivitetsloggen, i samme transaksjon som endringen selv — også de en AI har foreslått og et menneske har godkjent.

Myndra setter én informasjonskapsel, myndra_session. Den holder deg innlogget, og uten den virker ikke tjenesten. Den er strengt nødvendig, og krever derfor ikke samtykke.

Vi har ingen analyseverktøy, ingen sporingspiksler og ingen tredjepartskapsler. Det er også grunnen til at du ikke møter et samtykkebanner her.

Du har rett til innsyn i opplysningene vi har om deg, til å få rettet det som er feil, til å få slettet opplysninger, til å begrense eller protestere mot behandlingen, og til å få opplysningene utlevert i et maskinlesbart format.

Noe av dette kan du gjøre selv: du kan når som helst laste ned kontraktene og dokumentene dine fra tjenesten, og se og avslutte egne økter i innstillingene.

Gjelder henvendelsen innholdet i en kontrakt, må vi som databehandler henvise deg til virksomheten som la det inn — det er de som bestemmer over de opplysningene. Vi hjelper dem med å svare deg.

Ellers: skriv til post@myndra.ai. Vi svarer innen 30 dager. Er du uenig i hvordan vi har behandlet saken, kan du klage til Datatilsynet.

Endrer vi denne erklæringen på en måte som har noe å si for deg, sier vi fra i tjenesten eller på e-post før endringen trer i kraft. Datoen øverst viser når teksten sist ble endret.