Personvern og trygg bruk

Hvem som er ansvarlig

SAGENE DATA AS, org.nr. 993 542 768, Treschows gate 16, 0470 Oslo. Kontaktperson: Kristoffer Thomsen. Kontakt: [email protected]

Omstart og teknisk driftsstatus

Du kan starte ditt eget område på nytt fra Min Hermes når tilgangen er aktiv og driftsstatus er avklart. Omstart avbryter pågående svar og jobber, men sletter ikke filer, samtaler, oppsett eller lagrede nøkler. Tilgangsfristen forlenges ikke. Omstart er ikke full nullstilling eller sletting. Systemet registrerer tekniske status- og omstartshendelser for nødvendig drift, uten samtale- eller filinnhold i administrasjonen. Hendelsene følger den oppgitte fristen for sikkerhets- og driftslogger. Ukjent resultat må avklares med Hent status; handlingen sendes ikke automatisk på nytt.

Kø ved stor pågang

Den lokale modellen har begrenset samtidig kapasitet. Ved stor pågang kan din innsending få en køplass, ventetid og omtrentlig tid til start. En ny innsending kan avvises hvis anslått ventetid overstiger fem minutter; en allerede mottatt oppgave beholder plassen sin også om ventingen senere blir lengre. Et langt påbegynt svar avbrytes ikke på grunn av femminuttersgrensen. Vi lagrer tekniske kø- og oppgavereferanser, tidspunkt, status og områdereferanse uten prompt, svar, filnavn eller nøkkel i den sentrale køen. Selve ventende meldingen oppbevares bare i ditt krypterte område til den enten kjøres eller avklares. Kømetadata slettes etter den fastsatte driftsfristen; samtaler og filer følger innholdsfristen. Ved ukjent resultat gjentas ikke innsendingen automatisk.

Tilbake til standardmodell eller full nullstilling

Du eller autorisert administrator kan be om to forskjellige, særskilt bekreftede handlinger. Tilbake til lokal standardmodell endrer valgte modell- og rutingsinnstillinger, også i lagrede samtaler; samtaler, filer, utvidelser og inaktive eksterne nøkler beholdes. Full nullstilling fjerner samtaler, filer, utvidelser, personlige innstillinger og lagrede eksterne nøkler i ditt område og lager et nytt standardoppsett. Innholdet kan ikke gjenopprettes ved vanlig programvarerullering. Sikkerhetskopier følger den oppgitte sikkerhetskopifristen; eksterne API-nøkler tilbakekalles ikke automatisk hos leverandøren. Begge handlinger stopper pågående arbeid, starter ikke området igjen av seg selv og forlenger ikke tilgangsfristen. Administrator kan se teknisk status og bekreftet handling, men ikke innholdet. Ved ubekreftet resultat må du hente status før du vurderer noe nytt.

Hvem piloten er for

Denne piloten er for inviterte personer som har fylt 18 år og deltar frivillig. Den er ikke obligatorisk opplæring eller et grunnlag for vurdering av arbeidsinnsats. Du kan velge å ikke delta og kontakte oss for å avslutte kontoen. Bruk syntetiske eller uttrykkelig godkjente øvingsdata.

Hvorfor vi behandler opplysninger

Hermes er en personlig opplæringsarena for læring med lokal KI-agent. Vi behandler registrert navn, bekreftet innloggingsidentitet, områdetilknytning, tilgangsstatus og versjon/tidspunkt for bekreftelsene dine for å registrere deg, styre tilgang og drifte tjenesten. Behandlingsgrunnlag: Berettiget interesse, jf. GDPR artikkel 6 nr. 1 bokstav f. Sagene Data har vurdert behovet for nødvendige registreringsopplysninger, eierkobling og brukerens valgte innhold for å tilby en trygg, personlig opplæringsarena med lokal KI til voksne som deltar frivillig. Nødvendige tilgangs- og sikkerhetsopplysninger behandles for å beskytte brukere og tjenesten. Innhold brukes ikke til prestasjonsmåling, skjult kontroll eller felles modelltrening. Du kan protestere ved å kontakte oss. Bekreftelsen på at informasjonen er lest er ikke et generelt personvernsamtykke.

Innlogging og registrering

Innlogging håndteres av Microsoft Entra. Jobb-/skolekonto og privat Microsoft-konto støttes når de er aktivert. E-postkode tilbys av Microsoft for adresser uten en støttet Microsoft-innlogging. Nye eksterne brukere registreres som gjester i tjenestens Entra-katalog; dette gir ikke tilgang til Teamkart. Vi bruker bekreftet katalogidentitet, ikke navnet eller e-postadressen, som eierkobling. Vi lagrer ikke passord eller e-postkoder i Hermes. En QR-lenke er en invitasjon, ikke en innlogging. Registreringsøkten har en fast frist på inntil 96 timer fra første åpning; tidligere QR-slutt og adminstenging gjelder foran denne fristen.

Navn og administrasjon

Navnet er obligatorisk og selvoppgitt, ikke en kontrollert personidentitet. Administrator ser navnet, registreringstidspunktet, tilgangsstatus og senere områdetilknytning. Administratorflaten gir ikke tilgang til dine samtaler, filer, personlige nøkler eller en «åpne som bruker»-funksjon. Navngitt driftspersonell kan teknisk ha privilegert tilgang til server og sikkerhetskopier. Slik tilgang må begrenses til nødvendig, lovlig og dokumentert drift.

Områdets levetid og gjenåpning

Et tildelt område har ingen automatisk 48- eller 96-timers bruksfrist i den nye ordningen. Du kan vende tilbake med samme konto uten ny QR. Admin kan sperre tilgangen. Når du velger Steng området og stopp er bekreftet, starter 30 dager før admin kan slette området. Gjenåpning før sletting avbryter fristen; neste stenging starter en ny frist. Utlogging, nettleserlukking og tekniske stopp starter ikke denne fristen. Admin ser siste faktiske bruk, tid uten bruk, stengingsdato, mulig slettedato og antall bekreftede gjenåpninger etter egen stenging. Tellingen begynner ved oppdateringen, uten rekonstruksjon av gammel bruk, og gjelder ikke refresh, innlogging eller måling av arbeidsinnsats. Opplysningene brukes til drift og forsvarlig opprydding, ikke prestasjonsmåling. Arkivering av slettet historikk er bare visning, ikke sletting eller ny lagringstid. Livsløpsopplysningene følger områdets eierkobling og samme oppryddingsfrist etter fysisk sletting.

Kontonavn og driftsinformasjon

Du og autorisert administrator kan se ditt siste påloggingsnavn fra Microsoft eller den bekreftede Teamkart-økten, lagringsomfang og omtrentlige tokensummer for ditt område. Kontonavnet kan være UPN, e-postalias eller gjestenavn og brukes bare til gjenkjenning og support, aldri til å slå sammen kontoer eller gi rettigheter. Lagring måles uten å lese filnavn eller innhold. Tokensummer kommer fra den lokale modelltjenestens forbruksfelt: inndata og svar, inkludert eventuell kontekst og verktøykjøring. Bare summer per område og målingens starttid lagres, ikke per-samtalehistorikk, forespørsler eller svar i driftsoversikten. Måling begynner med rapporterte kall etter oppdateringen. Eldre bruk, avbrutte kall og manglende rapporter kan mangle; eksterne KI-tjenester er ikke med. Dette er ikke fakturagrunnlag eller måling av arbeidsinnsats. Kontonavnet følger fristen for registreringsopplysninger. Tokensummene fjernes ved opprydding etter områdesletting, senest innen 30 dager. Krypterte sikkerhetskopier følger sin egen frist. Nye tall vises etter at oppdatert informasjon er bekreftet; innsyn eller retting kan også bes om via kontaktpunktet.

Mobilchat, kamera og tale

Du velger selv filer eller kamerabilder. Vedlegg behandles først lokalt i nettleseren og sendes til ditt område når du velger Send eller Ctrl+Enter; Enter lager ny linje. Kamerabilder tilpasses og posisjonsmetadata fjernes før sending. Vanlige filvedlegg kan fortsatt inneholde metadata. Ved brudd sendes ingenting automatisk på nytt. Filnedlasting gir ikke en offentlig delingslenke. Valgfri tale og opplesning bruker nettleserens tjeneste, som kan behandle lyd og tekst hos sin leverandør, også utenfor EU/EØS. Hermes lagrer ikke lydopptak fra denne talefunksjonen. Diktert tekst kan kontrolleres før sending og lagres deretter som samtaleinnhold. Ikke bruk tale eller kamera til fortrolige data uten særskilt avklaring.

Innhold og KI

Når et arbeidsområde er tildelt, kan Hermes lagre samtaler, filer, minne, verktøyresultater, innstillinger og utvidelser der. Den interne modelltjenesten behandler forespørsler på lokal maskinvare. Samtalene brukes ikke til felles modelltrening som del av denne tjenesten. KI kan gi feil svar eller utføre uønskede handlinger; vurder svar og godkjenn viktige handlinger selv. Denne registreringsleveransen starter ingen modellforespørsler.

Cloudflare: DNS, HTTPS og tunneltilgang

Cloudflare brukes til domenets DNS og sikker tilgang gjennom Cloudflare Tunnel til vår lokale løsning. Offentlig HTTPS termineres hos Cloudflare før trafikken sendes videre gjennom tunnelen. Cloudflare behandler derfor trafikken til løsningen, ikke bare DNS-oppslag, og kan behandle tekniske opplysninger som IP-adresse og trafikkmetadata. Selve Microsoft-innloggingen håndteres av Entra, ikke Cloudflare. Cloudflare er ikke tjenestens KI-modellleverandør. Se lenkene til Cloudflares GDPR-informasjon og databehandlervilkår nedenfor. Leverandøren beskriver blant annet behandling av trafikkmetadata i USA og Europa; tunneltilgang er ikke en garanti for utelukkende lokal eller EU/EØS-basert behandling.

DNS ved utgående forbindelser

De valgte offentlige DNS-tjenestene fra Cloudflare og Google brukes til navneoppslag for utgående forbindelser. De mottar domenenavn og tekniske opplysninger om oppslaget, som kilde-IP. Dette er ikke KI-tjenester, men oppslag kan røpe hvilke eksterne tjenester miljøet kontakter. Resolvernes egne personvernvilkår er lenket nedenfor og må skilles fra vilkårene for Cloudflare Tunnel.

Eksterne tjenester og mottakere

Personlige utvidelser og eksterne tjenester kan motta innhold og bruke nøkler du gir dem. Kontrollert utgående nett er ikke en garanti mot overføring av data. Lokal modellkjøring betyr derfor ikke at alle data forblir lokalt. Leverandørlenkene beskriver generelle vilkår; de erstatter ikke vår vurdering av faktisk oppsett, avtaler og dataflyt. Avtalte mottakere, behandlingssteder og overføringsgrunnlag: Sagene Data bruker Microsoft 365 og Entra under selskapets standardavtale med Microsoft og tilhørende databehandlervilkår. Cloudflare-kontoen brukes på vegne av Sagene Data under Cloudflares standardvilkår, som innlemmer databehandleravtalen for relevant behandling. Kristoffer Thomsen har leverandøransvaret. Microsoft håndterer innlogging, gjesteidentiteter og e-postkoder. Cloudflare håndterer DNS og HTTPS-trafikk gjennom tunnel; trafikkinnhold og metadata passerer Cloudflare. Lokal modellkjøring og aktive arbeidsområder ligger på maskinvare i Oslo. Dette er ikke en garanti om at leverandørenes behandling bare skjer i EØS. Leverandørenes avtaler beskriver blant annet standardkontraktsklausuler og andre aktuelle overføringsgrunnlag; dokumentasjon kan fås fra kontaktpunktet. Cloudflare Public Resolver og Google Public DNS behandler domeneoppslag og tekniske metadata under sine egne resolvervilkår, ikke automatisk tunnelens databehandleravtale. Privat Microsoft-konto har også Microsofts personvernerklæring. Brukervalgte eksterne tjenester har egne mottakere, vilkår og behandlingssteder; bruk bare syntetiske eller uttrykkelig godkjente øvingsdata.

Lagring og sletting

Registrering og identitetskobling: Nødvendige registreringsopplysninger, eierkobling og dokumentbekreftelser beholdes mens kontoen og området er i bruk. Etter avslutning av kontoen eller sletting av området slettes opplysningene senest innen 30 dager. Ufullførte registreringer slettes senest 30 dager etter at registreringsfristen utløp. Gjesteidentiteter opprettet utelukkende for Hermes fjernes innen samme frist gjennom administratorens vedlikeholdsrutine i Microsoft Entra. Hvis en identitet fortsatt trengs i andre tjenester, fjernes bare Hermes-tilknytningen; brukerens egen Microsoft-konto slettes ikke. En minimal slettemarkering med områdereferanse og slettetid, uten navn, eierkobling eller innhold, beholdes bare så lenge relevante sikkerhetskopier kan gjenopprettes, maksimalt 365 dager etter områdeslettingen. Eldre sikkerhetskopier følger den særskilte backupfristen. Innhold i arbeidsområdet: For områder med den aktiverte livsløpspakken er det ingen automatisk bruksfrist eller inaktivitetssletting. Etter at brukeren uttrykkelig stenger området og stopp er bekreftet, kan administrator slette området tidligst etter 30 dager. Gjenåpning før sletting avbryter fristen, og neste bekreftede brukerstenging starter en ny frist. Vanlig utlogging, nettleserlukking, adminstopp og tekniske stopp starter ikke fristen. Admins tilgangssperre kan ikke oppheves av brukeren. Arkivering av slettet historikk skjuler bare posten i normaloversikten og endrer ingen lagringsfrist. Samtaler, filer og oppsett i området fjernes. Stopp eller utløpt tilgang alene sletter ikke området. Sikkerhetskopier, registreringsopplysninger og Entra-tilknytning følger sine egne lagrings- og oppryddingsfrister. Eldre testmiljøer omfattes ikke uten særskilt migrering. Sikkerhets- og driftslogger: Vanlige sikkerhets- og driftslogger som Sagene Data styrer, slettes senest etter 30 dager. Ved en konkret dokumentert sikkerhetshendelse beholdes bare nødvendig materiale frem til saken er avsluttet, deretter i maksimalt 90 dager. Behovet gjennomgås minst hver 30. dag. En eventuell konkret rettslig plikt eller et rettskrav som krever lengre lagring må dokumenteres særskilt med grunnlag, omfang og sluttdato. Brukerens egne native-logger og verktøyresultater tilhører området og følger områdets frist. Leverandørstyrte logger og eldre sikkerhetskopier følger sine egne oppgitte vilkår, ikke denne lokale 30-dagersfristen. Sikkerhetskopier: Det tas kryptert sikkerhetskopi ukentlig. Hver sikkerhetskopi lagres i maksimalt 365 dager fra den ble opprettet. Sletting av det aktive miljøet innebærer ikke umiddelbar sletting fra eksisterende sikkerhetskopier. Stenging av en QR stopper nye og uferdige registreringer, men sletter ikke eksisterende brukere. Stopp av et område er heller ikke sletting. Henvendelser om sletting håndteres av kontaktpunktet, også for Entra-gjesteoppføringen.

Dine rettigheter

Du kan kontakte behandlingsansvarlig om innsyn, retting, sletting, begrensning, protest og dataportabilitet der vilkårene gjelder. Du kan klage til Datatilsynet. Hvis en særskilt, valgfri behandling bygger på samtykke, kan dette trekkes tilbake for fremtidig behandling. Bekreftelse på at du har lest denne informasjonen er ikke et generelt GDPR-samtykke. Det treffes ikke automatiserte avgjørelser om deg med rettslig eller tilsvarende vesentlig virkning gjennom registreringen.

Nødvendige informasjonskapsler

Hermes bruker en egen sikker innloggings-/registreringskapsel. Den holder registreringsfristen, beskytter skjemaer og knytter forespørsler til riktig innlogging. Ingen analyse- eller reklamekapsler settes av disse sidene. Innloggingen har en maksimal levetid på åtte timer. Ved lokal utlogging slettes Hermes-økten, men du logges ikke automatisk ut av Microsoft eller Teamkart.

Leverandørenes personverninformasjon

• Cloudflare – GDPR og behandling av personopplysninger
• Cloudflare – databehandlervilkår (DPA)
• Microsoft – databehandlervilkår for bedriftsprodukter (DPA)
• Microsoft – personvernerklæring, blant annet for personlige kontoer
• Cloudflare – personvern for offentlig DNS-resolver
• Google Public DNS – personvern

Dette er supplerende leverandørinformasjon, ikke en bekreftelse på at alle vilkår for vår løsning er ferdig avklart.

Sikkerhet og bruksvilkår

Versjon 2026-09-18.1

• Piloten er for deg som har fylt 18 år og deltar frivillig. Ved å godta vilkårene bekrefter du at dette gjelder deg. Det innhentes ikke fødselsdato eller legitimasjon i denne registreringen.
• Bruk tjenesten lovlig etter norsk rett. Ikke krenk andres rettigheter eller bruk miljøet til lovbrudd. Mistanke om misbruk kan føre til nødvendig sperring og dokumentert hendelseshåndtering; den gir ikke administrator generell rett til å lese innhold. Eventuell utlevering til myndigheter må ha et konkret rettslig grunnlag.
• Bruk bare ditt eget område. Ikke forsøk å omgå isolasjon, hente andres data eller administrere vertssystemet.
• I piloten skal du bruke syntetiske eller uttrykkelig godkjente data. Ikke legg inn sensitive personopplysninger, kundedata eller andre hemmeligheter uten særskilt avklaring. Ikke lim passord eller nøkler inn i samtaler.
• Vurder utvidelser og eksterne tjenester før bruk. De kan lese innhold, bruke personlige nøkler og sende data ut. Du må ha rett til å dele dataene og følge virksomhetens regler.
• Kontroller KI-svar og viktige verktøyhandlinger. Du er ansvarlig for beslutninger og deling du gjør. Varsle kontaktpunktet ved feil tilgang, datatap eller mistanke om misbruk.