Personvernerklæring

1. Om denne erklæringen

OpenClaw.no er en norsk SaaS-plattform som leverer AI-assistenter ("AI-ansatte") til bedrifter. Denne personvernerklæringen forklarer hvordan vi samler inn, bruker, lagrer og beskytter personopplysninger når du bruker våre tjenester.

Vi følger gjeldende regelverk, inkludert:

• Personvernforordningen (GDPR)
• Den norske personopplysningsloven
• Relevante bransjeretningslinjer for AI og databehandling

2. Behandlingsansvarlig

Behandlingsansvarlig er:

3. Hvilke data vi samler inn

3.1 Kontaktinformasjon

Når du kontakter oss eller ber om demo:

• Navn og e-postadresse
• Bedriftsnavn
• Telefonnummer (valgfritt)
• Innholdet i din henvendelse

3.2 Kundeinformasjon

Når du blir kunde:

• Kontaktperson(er) og roller
• Bedriftsinformasjon (navn, org.nr, adresse)
• Faktureringsinformasjon

3.3 Tjenestedata

Når du bruker OpenClaw AI-assistenten:

• Samtalehistorikk med AI-assistenten
• Dokumenter og filer du deler
• Integrasjonsdata (e-post, kalender, CRM, etc.)
• Kunderegisteret ditt: kontakter, salgsmuligheter, notater og gjøremål
• Konfigurasjon og preferanser

Kunderegisteret («Kunder») lagres i agentens database på serveren som kjører agentene dine, hos Hetzner i EU. Du, AI-assistenten og regnearkimport kan legge inn kontakter, men sletting er forbeholdt deg. For personene i registeret er du behandlingsansvarlig og vi databehandler, etter databehandleravtalen. Du kan laste ned alt om én kontakt og slette kontakten. En slettet kontakt ligger i papirkurven i 30 dager, der du kan gjenopprette den, og slettes så for godt.

4. Google User Data

Dette punktet gjelder Google-innlogging. Hvis du kobler Google-apper via Pipedream, gjelder også beskrivelsen av appkoblinger i punkt 5.2 og 6.

OpenClaw uses Google Sign-In for authentication. This section describes how we handle data obtained from Google APIs in compliance with the Google API Services User Data Policy.

4.1 Data We Access from Google

When you sign in with Google, we access:

• Basic profile information: Your name, email address, and profile picture
• Email address: Used as your account identifier

Google Sign-In does not give us access to your Google Drive files, Gmail content, contacts, calendar, or any other Google services beyond basic authentication.

4.2 How We Use Google Data

Your Google data is used exclusively for:

• Account creation and authentication: To create your OpenClaw account and verify your identity when you log in
• Profile display: To show your name and profile picture within the OpenClaw dashboard
• Communication: To send you important service notifications (e.g., security alerts, billing)

We do NOT:

• Use your Google data for advertising or marketing purposes
• Share your Google data with third parties for their own purposes
• Use your Google data to train AI models
• Sell or rent your Google data to anyone

4.3 How We Store Google Data

• Location: Google Sign-In profile data is stored in the EU:
  • Firebase/Google Cloud: Belgium (europe-west1)
  • Hetzner Cloud (customer VMs): Finland and Germany
• Encryption: Data is encrypted in transit (TLS 1.2/1.3). Google Sign-In profile data is stored in the EU
• Access: Only authorized personnel can access user data, with strict access controls and audit logging
• Retention: Your Google profile data is retained while your account is active. Upon account deletion, all data is permanently removed within 30 days

4.4 How We Share Google Data

We share your Google data only in the following limited circumstances:

• Service providers: With our infrastructure providers (Firebase/Google Cloud) who process data on our behalf under strict data processing agreements
• Legal requirements: When required by law or to respond to valid legal processes

We do NOT share your Google data with advertisers, data brokers, or any other third parties.

4.5 Your Control Over Google Data

You can:

• View your data: Access your profile information in your OpenClaw account settings
• Delete your data: Request complete deletion of your account and all associated data by contacting kontakt@openclaw.no
• Revoke access: Remove OpenClaw's access to your Google account at any time via Google Account Permissions

5. AI-modeller og dataprosessering

OpenClaw bruker AI-modeller fra ulike leverandører avhengig av valgt plan. Når du bruker AI-assistenten, sendes dine meldinger til den valgte leverandøren for prosessering.

5.1 AI-leverandører per plan

Vi oppgir leverandør, ikke modellversjon: modellutvalget endres oftere enn denne erklæringen, og leverandøren er det som avgjør hvor dataene behandles. Den fullstendige listen står i databehandleravtalen.

• Full Service / Full Service Premium: Google (Gemini), Anthropic (Claude), DeepSeek og OpenAI (GPT Image) -- prosessering i USA/EU
• Trial / Beta Tester: Google (Gemini), Anthropic (Claude), DeepSeek og OpenAI (GPT Image) -- prosessering i USA/EU
• Basis / Basis Pro (14-dagers prøveperiode): Google (Gemini), Anthropic (Claude), DeepSeek og OpenAI (GPT Image) -- prosessering i USA/EU
• Basis / Basis Pro (etter prøveperiode): Kundevalgt leverandør via egne API-nøkler (BYOK) -- lokasjon avhenger av valgt leverandør

5.2 Dataoverføring til tredjeland

All AI-prosessering skjer i USA/EU via Google (Gemini), Anthropic (Claude), DeepSeek og OpenAI (GPT Image). Overføringene til disse leverandørene er dekket av EU-US Data Privacy Framework (DPF), en adekvat-beslutning godkjent av EU-domstolen.

Moonshot AI er oppført som nye underdatabehandlere i databehandleravtalen, men er ikke tatt i bruk. Kunden varsles minst 30 dager før de tas i bruk, jf. databehandleravtalen punkt 7.1. Overføringsgrunnlaget for hver av dem fastsettes, og denne erklæringen oppdateres, før de tas i bruk.

Basis/Basis Pro-kunder som bruker egne API-nøkler (BYOK) er selv ansvarlige for å sikre lovlig overføringsmekanisme med valgt AI-leverandør.

Når du selv kobler en app via Pipedream, lagrer og forvalter Pipedream, LLC tilgangsopplysningene til den valgte appkontoen, blant annet OAuth-tokener. Verktøykall og svar mellom dine interne agenter og appen går gjennom Pipedream og kan inneholde personopplysninger. OpenClaw sender kontoeierens interne bruker-ID som ekstern brukeridentifikator. Behandling og lagring skjer i USA. Overføringen bygger på EU-kommisjonens standard personvernbestemmelser, SCC modul 3, i Pipedreams databehandleravtale. Se databehandleravtalen for detaljer.

5.3 Viktige garantier

• Dine data brukes IKKE til å trene AI-modeller
• AI-leverandørene lagrer ikke data permanent
• Kommunikasjonen mellom deg og tjenesten er kryptert (TLS 1.2/1.3)

5.4 Stemme-onboarding (taleintro)

I oppstarten kan du valgfritt fortelle kort om deg selv med stemmen i stedet for å fylle ut skjema. Slik behandler vi lydopptaket:

• Lyden transkriberes på din egen AI-server og slettes umiddelbart etterpå. Den lagres aldri av webappen og sendes aldri til en tredjepart.
• Kun den profilen du bekrefter (rolle og verktøy, samt navn om du oppgir det) lagres — verken lydopptaket eller teksten fra transkripsjonen blir tatt vare på.
• Taleintroen er alltid valgfri. Du kan hoppe over den og fylle ut opplysningene manuelt.

5.5 Stemmeassistent på nettsiden (Reidi)

På forsiden kan du snakke med vår stemmeassistent Reidi for å få råd om hva en AI-ansatt kan gjøre for din bedrift. Selve talebehandlingen (tale-til-tekst og tekst-til-tale) utføres av ElevenLabs mens samtalen pågår. Slik behandler vi dataene:

• Vi lagrer aldri selve samtalen. Verken lydopptak eller transkripsjon av samtalen lagres eller logges i våre systemer.
• Vi lagrer kun anonym samtalestatistikk (avledede metadata): en tilfeldig økt-ID, tidsstempler, samtalens varighet, antall replikker, hvor langt i samtalen du kom, hvorfor samtalen ble avsluttet, hvilken side du var på, og kategori-merkelapper for bransje, bedriftsstørrelse og behov. Ingen fritekst fra samtalen.
• Statistikken er anonym og kan ikke knyttes til deg med mindre du selv velger å oppgi e-postadressen din for å prøve tjenesten.
• Samtalestatistikken slettes automatisk etter 90 dager.
• ElevenLabs' egen lagring av samtaledata er satt til det minste plattformen tillater.

6. Datalagring og sikkerhet

Kundeservere og plattformdata lagres i EU. Tilgangsopplysninger for appkoblinger via Pipedream lagres i USA. Vi bruker følgende leverandører:

• Hetzner Online GmbH, EU (Finland/Tyskland): Hosting, servere & lagring.
• Google Cloud (Firebase), EU (Belgia): Brukerdata, autentisering, applikasjonsdata.
• Cloudflare Inc, USA/EU (DPF): CDN, tunneler, edge-sikkerhet.
• Pipedream, LLC, USA (AWS us-east-1), SCC modul 3: Appkoblinger, kontometadata, tilgangsopplysninger, bruker-ID og personopplysninger i verktøykall og svar. Brukes bare når kunden kobler en app via Pipedream.
• Vercel (EU): Webapp hosting med edge-nettverk i EU
• ElevenLabs Inc (USA, DPF): Tale-til-tekst og tekst-til-tale — brukes ved TTS og til stemmeassistenten på forsiden. Vi lagrer aldri samtaleinnholdet (se 5.5)

Vi implementerer omfattende sikkerhetstiltak:

• Kryptering i transitt (TLS 1.2/1.3)
• Kundeservere og plattformdatabase i EU. Tilgangsopplysninger for Pipedream-koblinger i USA
• Dedikert server per kunde (Full Service)
• 24/7 systemovervåking

Vi er forpliktet til å varsle Datatilsynet innen 72 timer dersom det oppstår et databrudd som kan medføre risiko for de registrertes rettigheter og friheter, jf. GDPR art. 33.

7. Deling av data

Vi deler IKKE data med:

• Annonsenettverk
• Datameglere
• Tredjeparter for markedsføringsformål

Vi deler kun data med nødvendige tjenesteleverandører, blant annet AI-leverandører, hosting, betaling og Pipedream ved valgfrie appkoblinger, som er bundet av databehandleravtaler.

8. Dine rettigheter

Under GDPR har du rett til:

• Innsyn: Be om kopi av dine personopplysninger
• Retting: Korrigere uriktige opplysninger
• Sletting: Be om sletting av dine data
• Dataportabilitet: Motta dine data i maskinlesbart format
• Protest: Motsette deg behandling i visse tilfeller

For å utøve dine rettigheter, send e-post til kontakt@openclaw.no. Vi svarer innen 30 dager.

9. Databehandleravtale (DPA)

For bedriftskunder tilbyr vi databehandleravtale i henhold til GDPR art. 28. Kontakt oss på kontakt@openclaw.no for å inngå DPA.

10. Informasjonskapsler

Vi bruker ingen sporing eller annonseverktøy, og derfor ber vi ikke om samtykke til informasjonskapsler. Det vi lagrer i nettleseren din, trengs for innlogging, betaling, innstillingene dine og henvisningslenker. Besøksstatistikken vår bruker ingen informasjonskapsler og lagrer ikke IP-adressen din.

Hele listen står på siden om informasjonskapsler.

11. Lagringstid

• Kontaktskjema: 24 måneder etter siste kontakt
• Kundeinformasjon: Avtaleperiode + 5 år (regnskapskrav)
• Tjenestedata: Til kunde ber om sletting eller avslutter
• Kunderegister: Til du sletter kontakten, deretter 30 dager i papirkurven

12. Kontakt og klage

Har du spørsmål om personvern? Kontakt oss på kontakt@openclaw.no.

Du kan også klage til Datatilsynet dersom du mener vi behandler dine opplysninger i strid med regelverket.

13. Endringer

Vi kan oppdatere denne erklæringen ved behov. Ved vesentlige endringer varsler vi via e-post (kunder) og publiserer oppdatert versjon på nettsiden.