Agent A
Personvernerklæring
Sist oppdatert: 2. september 2026
Agent A er en plattform der byråer og virksomheter administrerer digital tilstedeværelse: samtykkebanner, AI-chatbot, SEO og artikler, Google Bedrift-profil og publisering til sosiale medier. Denne erklæringen forklarer hvilke opplysninger vi behandler når du bruker Agent A, hvorfor, og hvilke rettigheter du har.
1. Hvem som er ansvarlig
Behandlingsansvarlig for opplysningene beskrevet her er Agenta AS, org.nr. 911 814 684, Brukseier Olsens vei 11, 7018 Trondheim. Spørsmål om personvern rettes til post@agenta.no.
To roller: For kontoen din og driften av plattformen er vi behandlingsansvarlig. For opplysninger som samles inn gjennom produktene — for eksempel chatbot-samtaler, leads og mottakere i anmeldelsesutsendinger på et nettsted — er virksomheten som eier nettstedet behandlingsansvarlig. Leveres tjenesten direkte fra Agenta AS, er vi databehandler, og det inngås databehandleravtale mellom oss i tillegg til denne erklæringen. Leveres den gjennom et byrå, er byrået databehandler og vi underdatabehandler: virksomheten har da sin avtale med byrået, og byrået sin med oss. Rollene og avtalene er dokumentert per produkt i Personvern i chatboten og Personvern i anmeldelsesmaskinen.
2. Hvilke opplysninger vi behandler
- Kontoopplysninger: navn, e-postadresse, firmanavn og passord (lagres kun som kryptografisk hash).
- Betalingsopplysninger: abonnement og fakturering håndteres av Stripe. Vi lagrer aldri kortnummer — kun Stripes kunde- og abonnementsreferanser.
- Innhold du legger inn: kunnskapsbase, utkast, artikler, bilder og innstillinger for produktene du bruker.
- Data fra tjenester du kobler til: se punkt 3 (Google) og punkt 4 (Meta).
- Sluttbrukerdata på vegne av kunder: chatbot-samtaler, leads, bookinger og mottakerlister (navn, telefonnummer, e-post) i anmeldelsesutsendinger. Dette behandler vi som databehandler eller underdatabehandler (se punkt 1), alltid etter instruks og aldri til egne formål. Behandlingen er dokumentert i detalj per produkt: Personvern i chatboten og Personvern i anmeldelsesmaskinen.
- Driftslogger: tekniske logger og revisjonslogg over handlinger i plattformen, for feilsøking, sikkerhet og dokumentasjon.
3. Google-brukerdata (Google Bedrift)
Kobler du en Google-konto til Agent A for å administrere en Google Business-profil, ber vi om tillatelsen business.manage. Med den henter og behandler vi, kun for lokasjonene du selv velger å koble til:
- bedriftsprofilen (navn, kategori, kontaktinformasjon, åpningstider, bilder) og listen over lokasjoner kontoen administrerer,
- innlegg på profilen — inkludert å publisere, oppdatere og slette innlegg du har laget eller godkjent i Agent A,
- omtaler og svar på omtaler — inkludert å publisere svar du har skrevet eller godkjent,
- innsiktstall (visninger, søk, handlinger) for å vise statistikk.
Tilgangsnøklene (OAuth-tokens) lagres kryptert (AES-256-GCM). Profil, innlegg, omtaler og innsikt mellomlagres i databasen vår for å vises i Agent A. Vi bruker ikke Google-data til annonsering, profilering eller andre formål enn funksjonene beskrevet over, vi selger dem aldri, og mennesker hos oss leser dem bare når det er nødvendig for support du har bedt om, sikkerhet eller lovpålagte krav.
Trekke tilbake tilgangen: koble fra Google Bedrift inne i Agent A — da sletter vi tilgangsnøklene og kontokoblingen. Du kan også fjerne Agent A under Googles kontoinnstillinger. Vil du i tillegg ha slettet mellomlagrede Google-data (profil-kopi, innlegg, omtaler, innsikt), kontakt oss på post@agenta.no, så slettes de uten ugrunnet opphold.
4. Meta-brukerdata (Facebook og Instagram)
Kobler du til Facebook eller Instagram, henter vi listen over sider og kontoer du administrerer, og publiserer innlegg du har opprettet eller godkjent i Agent A. Tilgangen brukes ikke til noe annet. Du kan når som helst koble fra i Agent A, eller fjerne Agent A under Innstillinger → Apper og nettsteder på Facebook — også be om sletting av data samme sted. Vi mottar beskjeden fra Meta, sletter tilgangsnøkler og kontokoblinger, og gir deg en bekreftelseskode du kan slå opp for å se at slettingen er utført.
5. Kunstig intelligens
Deler av tjenesten bruker AI til å foreslå tekst og bilder — for eksempel utkast til innlegg, artikler og svar på omtaler. Til det sender vi teksten og konteksten genereringen gjelder (for eksempel kunnskapsbase-utdrag, en omtale som skal besvares eller et innleggstema) til AI-leverandørene våre, Anthropic og OpenAI. Innholdet brukes til å levere genereringen, ikke til leverandørenes egen trening i henhold til våre avtaler med dem. AI-forslag er utkast som du godkjenner før publisering.
6. Underleverandører
Vi bruker disse databehandlerne for å levere tjenesten:
- Railway — drift og databaser (hosting)
- Stripe — betaling og fakturering
- SendGrid — utsending av e-post
- Twilio / Sveve — utsending av SMS (anmeldelsesmaskinen)
- Anthropic og OpenAI — AI-generering av tekst og bilder
- Google og Meta — når du selv kobler til deres tjenester
- Google Analytics — besøksstatistikk på agent-a.no, kun etter samtykke (se punkt 7)
Der leverandører behandler data utenfor EØS, skjer det med gyldig overføringsgrunnlag etter GDPR kapittel V (som EU-kommisjonens standardkontrakter).
7. Informasjonskapsler og besøksstatistikk
agent-a.no bruker én strengt nødvendig informasjonskapsel: sesjonskapselen som holder deg innlogget (httpOnly, utløper etter 7 dager). Den krever ikke samtykke.
Vi bruker Google Analytics til å telle besøk og se hvilke sider som leses. Du velger selv i samtykkebanneret, og statistikk er avslått til du sier ja: Google Consent Mode v2 står på «denied» for alle kategorier fra første øyeblikk, så det lagres ingen analysekapsler på maskinen din før du har samtykket. Rekker analyseskriptet å laste før du har svart, kjører det uten identifikator og uten å lagre noe. Samtykkeløsningen vår holder i tillegg skriptet tilbake der den rekker det. Du kan når som helst endre eller trekke tilbake valget ditt fra cookie-ikonet på agent-a.no.
Adresselinjen sendes aldri rå til Google. Sider som bærer en kunde-ID eller en delbar tilgangslenke i adressen får disse byttet ut med plassholdere før statistikken forlater nettleseren din, slik at hverken kundedata eller lenker som gir tilgang havner i Google-rapportene.
8. Hvor lenge vi lagrer
- Kontoopplysninger og innhold lagres til kontoen slettes eller avtalen avsluttes. Etter avslutning kan du be om eksport innen 30 dager; deretter slettes innholdet.
- Tilgangsnøkler til tilkoblede tjenester slettes straks du kobler fra.
- Faktureringsbilag oppbevares så lenge bokføringsloven krever.
- Driftslogger roteres og slettes løpende.
9. Sikkerhet
All trafikk går kryptert (TLS). Tilgangsnøkler til tredjepartstjenester lagres kryptert (AES-256-GCM), passord kun som hash, og tilgang til produksjonsdata er begrenset til personell som trenger den. Sikkerhetsrelevante handlinger logges.
10. Dine rettigheter
Du har rett til innsyn i, retting av og sletting av opplysningene dine, til begrensning av og innsigelse mot behandling, og til dataportabilitet. Kontakt post@agenta.no, så svarer vi uten ugrunnet opphold. Du kan også klage til Datatilsynet. Gjelder henvendelsen data et av kundene våre har samlet inn (for eksempel en chatbot-samtale på deres nettsted), er kunden rett adressat — men skriver du til oss, hjelper vi deg videre.
11. Endringer
Endrer vi denne erklæringen vesentlig, varsler vi i tjenesten eller på e-post. Datoen øverst viser når erklæringen sist ble endret.
12. Kontakt
Agenta AS
Org.nr. 911 814 684
Brukseier Olsens vei 11, 7018 Trondheim
post@agenta.no