Personvern — tjenesten

Hvordan TenderAI behandler personopplysninger. Sist oppdatert 29. juli 2026.

Denne erklæringen gjelder TenderAI-tjenesten bak innlogging — Analyse, Forberedelser, Forarbeid, Monitor og Tilbud. De offentlige nettsidene på tenderai.no har en egen, kortere erklæring: personvern for nettsidene.

Behandlingsansvarlig

Alver Data Rosenvinge (org.nr 937 454 902) er behandlingsansvarlig for opplysningene vi behandler om deg som bruker. Foretaket leverer tjenesten TenderAI.

• Kontakt: info@tenderai.no
• Personvernombud: ikke påkrevd for virksomheten, og er ikke oppnevnt.

For dokumentinnhold du laster opp er rollene motsatt: da er din virksomhet behandlingsansvarlig og TenderAI databehandler som handler på din instruks (GDPR art. 28). Det gjelder også upublisert anskaffelsesforarbeid — behovstekst, markedsvurdering, krav og kriterier du skriver inn i Forberedelser.

Hva vi behandler, og på hvilket grunnlag

Grunnlaget i art. 6(1)(f) hviler på at dataene er offentlig publiserte og yrkestilknyttede — ikke privatsfære. Du kan alltid protestere mot denne behandlingen; se «Dine rettigheter» under.

Bruksdata er bevisst minimert

Vi lagrer så lite som mulig om hvordan du bruker tjenesten:

• Intensjonsloggen lagrer en kryptografisk hash og en lengdekategori — aldri teksten du skrev.
• Forankringsloggen lagrer kun tellinger og kategorier.
• Kostnadsloggen lagrer operasjon, e-post og beløp.

Hva vi ikke behandler

Tjenesten er avgrenset bort fra de mest sensitive dokumenttypene i en anskaffelse. Vi behandler ikke innkomne tilbud, CV-er, evalueringsnotater eller signerte kontrakter. En automatisk dokumenttype-sperre stanser utilsiktet opplasting av bl.a. skatteattest, konkursattest og habilitetsdokumenter.

Vi forventer ikke å behandle særlige kategorier (art. 9) eller opplysninger om straffedommer (art. 10). Skulle slikt likevel forekomme, varsler vi deg og tilbyr sletting.

Kunstig intelligens — hvor dataene dine går

TenderAI bruker språkmodeller (Claude) til analyse. Dette er den delen av tjenesten som flytter data ut av vår egen server, så vi er konkrete om den.

All sanntids-KI går via AWS Bedrock i Frankfurt (eu-central-1) — chat, analyser, forarbeid og tilbud. Modellen som brukes er Claude Sonnet 4.6.

• AWS er eneste databehandler i denne kjeden. Modelleverandøren (Anthropic) har ikke tilgang til det som sendes inn eller ut.
• Inferensprofilen er EU-innesluttet: forespørselen kan flytte seg mellom EU-regioner, men aldri ut av EU.

Før tekst sendes til modellen, vaskes den for personopplysninger. Hvor grundig vasken er, avhenger av hvilken vei teksten kommer — og vi er presise om forskjellen framfor å love mer enn koden gjør:

• Dokumenter du laster opp vaskes i to lag: e-postadresser, telefonnumre og fødselsnumre erstattes med markører ([EMAIL]_1, [PHONE]_2, [SSN]_3), og personnavn fjernes av en egen navnegjenkjenner ([PERSON]_1). Samme navn får samme nummer gjennom hele dokumentet, slik at teksten fortsatt er forståelig.
• Tekst du skriver direkte i chat, og beskrivelser hentet fra offentlige kunngjøringer, vaskes for e-postadresser, telefonnumre og fødselsnumre ([EPOST], [TELEFON], [FNUMMER]). Personnavn fjernes ikke på denne veien — navnegjenkjenneren kjører kun ved dokumentvasking. Skriver du et navn i chatten, eller står det et navn i en kunngjøringstekst, kan det nå modellen. Dette er et kjent og dokumentert forbedringspunkt, ikke en forglemmelse.
• Vi har en sikkerhetssperre som stanser KI-kall for forarbeid og tilbud dersom EU-ruten av noen grunn ikke er tilgjengelig. Da får du en ærlig feilmelding i stedet for at dataene stille rutes ut av EU.

Reserveløsning: dersom EU-ruten faller ut, finnes Anthropic i USA som dokumentert reserve. Overføringen dit er dekket av EUs standardavtalevilkår (SCC) — Anthropic er ikke sertifisert under EU–US Data Privacy Framework, noe vi har kontrollert. Der er lagringstiden 30 dager, og data brukes ikke til å trene modeller.

Hvem andre mottar opplysninger

Vi selger ikke opplysninger, og bruker dem ikke til å trene KI-modeller.

Hvor lenge vi lagrer

Dine rettigheter

Du har rett til innsyn i opplysningene vi har om deg, til å få dem rettet eller slettet, til å få dem utlevert i et maskinlesbart format, og til å protestere mot behandling som hviler på berettiget interesse.

Slik utøver du dem: send en henvendelse til info@tenderai.no. Vi besvarer innen 30 dager.

Vi vil være ærlige om begrensningen her: tjenesten har i dag ikke en selvbetjent løsning for innsyn, eksport og full sletting. Du kan slette dine egne saker i appen, og en administrator kan fjerne brukerkontoen din — men et komplett innsyns- eller eksportuttrekk er en manuell prosess. Dette er identifisert som et forbedringspunkt i vår personvernkonsekvensvurdering og skal løses før tjenesten skalerer.

Du kan klage til Datatilsynet (datatilsynet.no) hvis du mener vi behandler opplysninger om deg i strid med regelverket.

Informasjonskapsler (cookies)

TenderAI bruker kun informasjonskapsler som er strengt nødvendige for at tjenesten skal virke — innlogging og sikkerhet. Vi bruker ingen analyse-, sporings- eller markedsføringskapsler, og derfor ser du heller ikke noe samtykkebanner hos oss.

Nødvendige kapsler krever ikke samtykke etter ekomloven, men du kan når som helst slette dem i nettleserens innstillinger — da blir du logget ut.

Denne erklæringen vedlikeholdes sammen med tjenestens øvrige samsvarsdokumentasjon (personvernkonsekvensvurdering m.m.) og revideres ved vesentlige endringer i tjenesten, minst årlig.