Personvern og databehandling

Detaljer

Dokumentene kan inneholde personopplysninger, typisk navn og kontaktopplysninger til entreprenører, leverandører og rådgivere. FDV-tjenesten har ingen chat der brukere skriver fritekst til KI-en.

AISeek lagrer ingen passord. For kontoer med e-post og passord lagres passordet hos Auth0.

Alle medlemmer i et prosjekt ser medlemslisten med navn, e-postadresse, profilbilde og rolle.

Tekniske logger og feilrapporter kan inneholde e-postadresser, filnavn og korte tekstutdrag fra analysen.

Tabellen viser hva hver kategori inneholder.

Detaljer

Rollene og behandlingen står i databehandleravtalen, som inngås sammen med kundeavtalen.

Behandler dere selv dokumentasjonen på vegne av en byggherre, blir AISeek underdatabehandler i den kjeden.

Detaljer

Innholdet i dokumentene analyseres av KI sammen med filnavnet. For filer fra ZIP-arkiver og e-poster sendes også mappestien i arkivet.

Regneark som tjenesten gjenkjenner som systemadresselister, er et unntak: kontaktpersoner og firmanavn sendes ikke til KI-modellen. Systemadresselister i andre formater, for eksempel PDF, analyseres som andre dokumenter.

Detaljer

Opplysningene brukes til disse formålene:

• Levere tjenesten: lesing, klassifisering, mangelanalyse, rapporter, søk og eksport.
• Innlogging og tilgangsstyring.
• Invitasjoner til prosjekter og driftsvarsler på e-post.
• Drift, sikkerhet og feilretting.
• Aktivitetsloggen i prosjektet.
• Kundeforholdet og fakturering, med kontaktpersonene hos dere.

Hva underleverandørene gjør med data, står i underleverandørlisten og under KI-modeller og bruk av kundedata.

Detaljer

Databehandleravtalen får dere med utfylte bilag før dere signerer. Bilagene beskriver behandlingen, sikkerhetstiltakene, underdatabehandlerne og sletting.

Underleverandørlisten og dokumentets vei fra opplasting til resultat står på siden om dataflyt og underleverandører.

Til risikovurderingen og DPIA-en bistår vi med underlaget dere trenger fra oss: dataflyt, underleverandører, sikkerhetstiltak, lagring og sletting.

Svaret om hva som ikke bør lastes opp, forklarer hva tjenesten gjør og ikke gjør med sensitive opplysninger, og hva som sendes til KI-modellen.

Dette er råd til dere som kunde, ikke en juridisk vurdering av deres behandling.

Detaljer

Hele dokumentet, eller all teksten fra det, sendes til KI-modellen i Google Vertex AI i EU sammen med filnavnet. For filer fra ZIP-arkiver og e-poster sendes også mappestien i arkivet.

Søkevektorene lages også i Vertex AI i EU, av KI-sammendrag og av tekstutdrag fra dokumentene og underlaget til mangelanalysen. DWG/DXF-tegninger sendes i sin helhet til CloudConvert i EU for konvertering til PDF.

Unntaket er regneark som tjenesten gjenkjenner som systemadresselister: da sendes arkstruktur, feltnavn og utvalgte koder til KI-modellen, men ikke kontaktpersoner og firmanavn.

Detaljer

ZIP-eksporten er en eksport av prosjektdokumenter, ikke av personopplysninger om én person.

«Arkiver prosjekt» skjuler prosjektet, men sletter ingenting.

Permanent sletting av et prosjekt fjerner dokumentene, analyseresultatene, mellomlagret tekst, søkeindeksen, system- og TFM-data og underlaget til mangelanalysen. Kopier i sikkerhetskopier og slettede filversjoner utløper innen 7 dager. Tekniske logger slettes etter lagringstidene for logger.

Når ett dokument slettes, slettes filen, og dokumentet forsvinner fra visninger og eksport. Tekst og resultater som er hentet ut av dokumentet, kan likevel bli liggende lagret til hele prosjektet slettes permanent.

Aktivitetsloggen, med navn og e-post til dem som utførte handlingene, beholdes i 12 måneder etter at prosjektet er slettet, som dokumentasjon på slettingen.

Navn og e-post til den som lastet opp et dokument, lagres sammen med dokumentet og oppdateres ikke senere.

Detaljer

Prosjekteier ser en aktivitetslogg over opplastinger, endringer, nedlastinger, eksporter og medlemsendringer. Andre medlemmer ser hendelser for dokumentene de har tilgang til, og sine egne nedlastinger og eksporter. Alle medlemmer kan eksportere det de ser, som CSV. Aktivitetsloggen viser ikke hvilke sider et medlem har sett på.

AISeek ser tekniske logger (IP-adresse, nettleser, tidspunkt og adressen som ble åpnet) og feilrapporter. En feilrapport kan inneholde de siste klikkene, sidebyttene og nettverkskallene før feilen. For et utvalg av sidevisningene måles lastetid.

AISeek får et driftsvarsel på e-post når en opplasting starter og er ferdig, med navn og e-post til den som lastet opp, og antall filer.

aiseek.no setter ingen informasjonskapsler, men henter skrifttyper fra Google Fonts. Da sendes besøkendes IP-adresse og nettleserinformasjon til Google.