Personvernerklæring for ketl.no

KETL AS er behandlingsansvarlig for personopplysningene som behandles på ketl.no.

• KETL AS, org.nr. 938 056 579
• Hollendergata 2C, 0191 Oslo
• E-post: post@ketl.no

Erklæringen gjelder nettsiden ketl.no og innholdssystemet bak den. Når du bruker KETL Finance på finance.ketl.no, gjelder personvernerklæringen for KETL Finance. Begge drives av KETL AS.

Når du sender kontaktskjemaet eller designpartnerskjemaet, behandler vi opplysningene du skriver inn: navn, e-post, eventuelt telefonnummer og byrå, og meldingen. Navn og e-post må du oppgi for at vi skal kunne svare.

• Formål: å svare på henvendelsen og følge den opp. Krysser du av for det, sender vi deg også e-post om KETL.
• Grunnlag: berettiget interesse i å svare på henvendelser (personvernforordningen artikkel 6 nr. 1 bokstav f). Gjelder henvendelsen et mulig avtaleforhold, for eksempel designpartnerskap, er grunnlaget tiltak før en avtale (bokstav b).
• E-post om KETL: sender vi bare med samtykke (markedsføringsloven § 15 og artikkel 6 nr. 1 bokstav a). Avkrysningen er ikke forhåndsvalgt, og du kan trekke samtykket tilbake når som helst ved å skrive til post@ketl.no.
• Lagringstid: så lenge det trengs for å følge opp henvendelsen. En fast slettefrist er ikke fastsatt ennå, og den står her når den er det. Samtykket til e-post lagres med tidspunkt og versjonen av teksten du så, så lenge samtykket gjelder og deretter så lenge vi trenger det som dokumentasjon.
• Mottakere: Google Cloud som databehandler, med lagring i Finland (europe-north1).

Innlogging direkte på ketl.no er ikke tatt i bruk ennå. Inntil da går «Logg inn» til finance.ketl.no, og ketl.no setter ingen informasjonskapsel for innlogging. Når innloggingen tas i bruk, gjelder dette:

• Opplysninger: identiteten fra KETL-kontoen din, det vil si en fast bruker-id, navn, e-post, profilbilde, organisasjoner og roller. Tilgangsnøklene fra innloggingen lagres bare på serveren, kryptert.
• Formål: å holde deg innlogget og vise funksjoner som hører til kontoen din.
• Grunnlag: nødvendig for å levere tjenesten du har bedt om (artikkel 6 nr. 1 bokstav b). Informasjonskapselen __session er strengt nødvendig for innloggingen og krever ikke samtykke (ekomloven § 3-15).
• Lagringstid: økten utløper etter 8 timer uten aktivitet og senest etter 30 dager, og slettes når du logger ut.
• Mottakere: KETL-plattformen på finance.ketl.no, som håndterer KETL-kontoen, og Google Cloud som databehandler.

Tilpasning betyr at vi velger innhold som er mer relevant for deg, ut fra det du har lest og søkt etter tidligere. Tilpasning på tvers av sidevisninger skjer bare hvis du samtykker til kategorien «Tilpasning», og den er ikke slått på ennå.

• Uten samtykke: siden kan bytte ut blokker lenger ned på siden ut fra det du gjør i sidevisningen du er i. Det skjer bare i nettleserens minne. Ingenting lagres på enheten din, og ingen id sendes til oss.
• Med samtykke: vi oppretter en pseudonym id, en tilfeldig verdi uten navn eller e-post, og knytter den til en økt på serveren gjennom informasjonskapselen __session. Hendelser lagres sammen med id-en: hvilke sider og blokker du åpner, hvor lenge du leser, klikk, delinger og søk. Søketeksten lagres først etter at personopplysninger vi kjenner igjen, er fjernet. En pseudonym id er en personopplysning, selv om vi ikke vet hvem du er.
• Interesseprofil: fra hendelsene beregnes en kortsiktig og en langsiktig interesseprofil i form av tallrekker (brukervektorer). Brukervektorene lagres og beregnes i KETL-plattformen. Dette er profilering etter personvernforordningen artikkel 4 nr. 4. Den brukes bare til å velge innhold, har ingen rettsvirkning for deg og er ikke en automatisert avgjørelse etter artikkel 22.
• Formål: å vise mer relevant innhold på tvers av sidevisninger.
• Grunnlag: samtykke (ekomloven § 3-15 og personvernforordningen artikkel 6 nr. 1 bokstav a).
• Lagringstid: økten med den pseudonyme id-en utløper etter 90 dager uten besøk og senest etter 12 måneder. Hendelser som venter på overføring til KETL-plattformen, slettes etter 90 dager. Lagringstiden for brukervektorene i plattformen fastsettes før tilpasningen tas i bruk.
• Når du logger inn: den pseudonyme profilen slås sammen med KETL-kontoen din.
• Trekke samtykket: åpne «Innstillinger for informasjonskapsler» nederst på siden og velg «Bare nødvendige». Da slettes id-en og de lagrede hendelsene, og brukervektorene slettes i KETL-plattformen.
• Mottakere: KETL-plattformen på finance.ketl.no, som også drives av KETL AS, og Google Cloud som databehandler.

ketl.no bruker i dag ikke verktøy for måling av besøk. Tar vi det i bruk, skjer det bare etter samtykke til kategorien «Måling», og verktøy, leverandør og lagringstid står her før målingen starter.

• Formål: å se hvilke sider og artikler som leses og hvilke knapper som brukes, så vi kan forbedre innholdet.
• Grunnlag: samtykke (ekomloven § 3-15 og personvernforordningen artikkel 6 nr. 1 bokstav a).
• Uten samtykke: ingen måling som lagrer eller leser informasjon på enheten din, og ingen skript fra tredjeparter.

Søket på ketl.no kan gi et kort svar laget av KI. Svaret lages av Claude fra Anthropic, bare fra innholdet på ketl.no, og merkes som generert. Korte, genererte svar er ikke slått på ennå.

• Hva som sendes: søketeksten og de siste søkene dine i samme besøk, vasket for personopplysninger vi kjenner igjen (fødselsnummer, e-post, telefonnummer, kontonummer og navn i kjente mønstre), innholdsblokker fra ketl.no, og emnene til artikkelen du leser og til søkene i besøket som stikkord. Ingenting av dette knyttes til deg med en id.
• Hva som aldri sendes: bruker-id, pseudonym id, økt-id, IP-adresse, e-post, informasjonskapsler og brukervektorene.
• Viktig: vaskingen bygger på mønstre og kan ikke fange alt. Ikke skriv personopplysninger i søkefeltet.
• Formål: å svare på søket med innhold fra ketl.no.
• Grunnlag: berettiget interesse i å besvare søk (artikkel 6 nr. 1 bokstav f).
• Hvor: Anthropic kan behandle forespørslene i alle land der Anthropic har kapasitet, også utenfor EU/EØS, og lagrer data i USA (Anthropic: Data residency).
• Lagring hos Anthropic: etter Anthropics standardvilkår slettes forespørsler og svar innen 30 dager. Innhold som Anthropics sikkerhetssystemer flagger, kan lagres i inntil 2 år (Anthropic: hvor lenge data lagres). Data brukes ikke til modelltrening uten uttrykkelig tillatelse (Anthropic: API and data retention).
• Lagring hos oss: svaret lagres i en hurtigbuffer i 10 minutter sammen med søket i normalisert form, så like søk får samme svar.
• Avtale: avtalen med Anthropic og grunnlaget for overføring til land utenfor EØS gjennomgås før funksjonen slås på.

For å hindre misbruk, for eksempel automatiske forespørsler i stort antall, bruker serveren IP-adressen til å begrense antall forespørsler.

• Formål: sikkerhet og vern mot misbruk.
• Grunnlag: berettiget interesse i å holde tjenesten sikker (personvernforordningen artikkel 6 nr. 1 bokstav f).
• Lagringstid: IP-adressen lagres ikke i våre egne data. Forespørsler til serveren kan bli registrert med IP-adresse i Google Clouds driftslogger, som slettes etter 30 dager (Google Cloud: oppbevaring av logger).
• Mottakere: Google Cloud som databehandler.

Du har rett til innsyn i opplysningene vi har om deg, og til å få dem rettet eller slettet. Du kan kreve at behandlingen begrenses, og du kan protestere mot behandling som bygger på berettiget interesse. Opplysninger du har gitt oss etter samtykke eller avtale, kan du kreve utlevert i et maskinlesbart format. Samtykke kan trekkes tilbake når som helst, like enkelt som det ble gitt.

Send en e-post til post@ketl.no. Vi svarer uten ugrunnet opphold og senest innen én måned. Er saken krevende, kan fristen forlenges med to måneder, og da sier vi fra (personvernforordningen artikkel 12).

Samtykkevalget endrer du under «Innstillinger for informasjonskapsler» nederst på siden. Gjelder henvendelsen brukervektorene fra tilpasningen, tar vi det videre med KETL-plattformen, så du trenger bare å kontakte oss.

Mener du at vi behandler personopplysninger i strid med regelverket, kan du klage til Datatilsynet. Datatilsynet anbefaler at du tar kontakt med oss først, så vi kan rette opp feil.

Klagen sendes digitalt med skjemaet på datatilsynet.no, eller som brev til Datatilsynet, Postboks 458 Sentrum, 0105 Oslo.

Vi oppdaterer erklæringen når behandlingene endres, for eksempel når innlogging, tilpasning, måling eller korte svar i søket tas i bruk. Gjeldende versjon er fra 5. november 2026. Endres samtykketeksten, spør vi deg på nytt gjennom samtykkeinnstillingene.