← Flyteli

Personvernerklæring

Sist oppdatert: 19. mai 2026

1. Hvem vi er

Flyteli leverer en AI-assistert innboks-tjeneste for norske skjønnhetssalonger. Tjenesten drives i en lukket beta-periode uten kommersiell omsetning fra mai 2026.

Kontakt: hei@flyteli.no

2. Hvilke data vi behandler

Vi behandler følgende på vegne av salonger som bruker Flyteli:

  • Salongens kontoinformasjon (navn, e-post, org.nr om oppgitt)
  • Innholdet i meldinger sendt mellom salongen og dens kunder via tilkoblede kanaler (Instagram DM, Messenger, e-post, chat, WhatsApp)
  • Tekstprøver lagt inn manuelt av salongen som ton-treningsdata
  • AI-genererte forslag til svar, godkjenninger og redigeringer
  • Audit-logg over hver AI-handling (for AI Act- og Datatilsynet-compliance)

Vi behandler ikke spesielle kategorier av personopplysninger (GDPR Art. 9), inkludert helse-data. Klinikker som tilbyr injeksjoner, fillere, laser eller medisinsk dermatologi er ekskludert fra beta-tjenesten.

3. Roller

Salongen er behandlingsansvarlig for kundedata. Salongen bestemmer formålet — kommunikasjon med egne kunder.

Flyteli er databehandler som handler etter instruks fra salongen, regulert av en databehandleravtale (DPA).

4. Behandlingsgrunnlag

Salongens behandling av kundens meldinger er hjemlet i:

  • GDPR Art. 6(1)(b) — avtaleoppfyllelse (når kunden initierer en samtale om booking eller tjeneste)
  • GDPR Art. 6(1)(f) — berettiget interesse for annen kundekommunikasjon

Flyteli som databehandler trenger ingen eget behandlingsgrunnlag utover DPA-en med salongen.

5. AI-bruk og transparens

I henhold til EU AI Act Art. 50 informerer vi om at svar generert av tjenesten er AI-assistert. Hver AI-sendt melding inneholder en disclosure-footer på kundens språk.

Kunder kan svare "MENNESKE" for å hoppe over AI og nå salong-eier direkte. Når dette skjer stoppes AI helt i den samtalen.

6. Underbehandlere

Vi bruker disse underbehandlerne. Full liste: flyteli.no/underbehandlere.

  • Supabase (Frankfurt, EU) — database og auth
  • Anthropic (Claude) — AI-modell, EU SCC
  • Vercel (Frankfurt, EU) — hosting
  • Inngest (EU) — workflow-orkestrering
  • Resend (EU) — e-post
  • Meta Platforms — Instagram, Messenger, WhatsApp

Endringer i underbehandlere varsles minst 30 dager før de trer i kraft.

7. Data-residens

Primær lagring (database, autentisering) er i EU (Frankfurt). AI-prosessering skjer i USA under EU Standard Contractual Clauses (SCC) i beta-perioden. Ved produksjons-launch (V1.1) flyttes AI-prosessering til AWS Bedrock i Frankfurt for full EU-residens.

8. Lagringstid

Beta-data oppbevares så lenge salongen er aktiv bruker. Ved oppsigelse slettes alle data innen 7 dager. Audit-logger kan oppbevares lengre der lov krever det.

Bokføringsloven §13 kan kreve 5 års oppbevaring for meldinger tilknyttet en transaksjon. Vi forteller deg om dette gjelder ved kontraktssignering.

9. Dine rettigheter

Du har rett til innsyn, retting, sletting, dataportabilitet og begrensning av behandling. Du kan også klage til Datatilsynet (datatilsynet.no) hvis du mener vi bryter personvernforordningen.

For å utøve rettighetene dine: send e-post til hei@flyteli.no. Vi svarer innen 30 dager.

10. Sikkerhet

Vi bruker tekniske og organisatoriske tiltak (TOM) som ivaretar GDPR Art. 32: kryptering i transit og i hvile, rolle-basert tilgangskontroll, Row Level Security på databasenivå, audit-logger, og regelmessig backup. Service-role-nøkler roteres ved behov.

11. Informasjonskapsler og sporing

Vi bruker tre kategorier informasjonskapsler:

  • Nødvendige: Innlogging, CSRF-tokens og lagring av samtykkevalg. Disse er alltid på fordi siden ikke fungerer uten.
  • Analyse: Vercel Speed Insights og Vercel Analytics måler sidehastighet og side-trafikk på en cookieløs/anonym måte. Kun aktiv hvis du velger «Godta alle».
  • Markedsføring: Meta Pixel og Meta Conversions API måler hvor effektive annonsene våre på Facebook og Instagram er. Sender en hashet (SHA-256) versjon av e-posten din til Meta så vi kan måle om annonsene gir registreringer. Kun aktiv hvis du velger «Godta alle».

Du kan trekke samtykke når som helst ved å sletteflyteli_consent-kapselen, eller ved å kontakte oss på hei@flyteli.no.

12. Endringer

Vi varsler om endringer i denne erklæringen via e-post til registrert kontaktadresse minst 14 dager før de trer i kraft.