Personvern i PurePPM

1. Behandlingsansvarlig

PurePPM AS er behandlingsansvarlig for personopplysninger som behandles i tjenesten. Kontakt oss på privacy@pureppm.com for spørsmål om personvern.

2. Hvilke data samler vi inn?

• Kontoopplysninger: navn, e-postadresse og organisasjonsnavn ved registrering.
• Porteføljedata: prosjekter, initiativer, risikoer og andre data du legger inn i systemet.
• Bruksdata: logg over AI-kall (modell, antall tokens, responstid, tidspunkt). Innholdet i AI-samtaler lagres ikke.
• Tekniske data: IP-adresse (lagres kun som irreversibel SHA-256-hash for sikkerhetsformål), nettlesertype og enhetstype.

3. AI-funksjoner og personvern

Når du bruker Ask Pure eller andre AI-funksjoner, sendes porteføljekontekst til vår AI-underdatabehandler for analyse. Hvilken leverandør som brukes avhenger av din valgte dataresidens — EU-residens holder behandlingen innenfor EU (Mistral), mens Global-residens bruker Anthropic (Claude). Merk at pseudonymisering gjelder ulike deler av dataene ulikt:

• Porteføljekontekst (prosjekter, risikoer, mål): navn og identifikatorer pseudonymiseres automatisk før sending — sensitive data forlater ikke PurePPM i klartekst.
• Brukerens egne spørsmål i chat: sendes til AI-leverandøren slik de er tastet inn. Unngå å skrive fulle personnavn eller fødselsnumre i chatfeltet.
• Innholdet i AI-samtaler (spørsmål og svar) lagres ikke i PurePPMs database.
• Metadata om kallet (modell, tokens, kostnad, tidspunkt) lagres for bruksstatistikk og fakturering.
• Opplastede dokumenter (Vision-tier) sendes direkte til AI-leverandørens API og lagres ikke hos oss.
• AI-leverandørens behandling av data er underlagt leverandørens egne personvernvilkår (Anthropic: anthropic.com/privacy; Mistral: mistral.ai).

4. Formål og rettslig grunnlag

• Tjenesteleveranse (avtale): behandle data nødvendig for å levere PurePPM.
• Fakturering og kredittstyring (avtale): loggføre AI-bruk for korrekt debitering.
• Sikkerhet (berettiget interesse): oppdage og forebygge misbruk.
• Produktforbedring (berettiget interesse): aggregert, anonymisert statistikk over bruksmønstre.

5. Lagring og sletting

Data lagres i EU/EØS. AI-brukslogger slettes automatisk etter 12 måneder. Kontodata slettes innen 30 dager etter avsluttet abonnement.

6. Dine rettigheter

Du har rett til innsyn, retting, sletting, begrensning og dataportabilitet etter GDPR art. 15–20. Send forespørsel til privacy@pureppm.com. Vi svarer innen 30 dager.

7. Informasjonskapsler

PurePPM bruker informasjonskapsler som er strengt nødvendige for autentisering og sikkerhet — disse er alltid på. Med ditt samtykke bruker vi også analyse-informasjonskapsler (Google Analytics) for å forstå hvordan produktet brukes. Du styrer ikke-nødvendige informasjonskapsler via samtykkebanneret og kan endre valget ditt når som helst.

8. Endringer

Vi varsler deg på e-post ved vesentlige endringer i denne erklæringen. Dato for siste oppdatering vises øverst på siden.

9. Kontakt og klage

Spørsmål: privacy@pureppm.com. Du har også rett til å klage til Datatilsynet (datatilsynet.no) dersom du mener vi behandler dine data i strid med regelverket.