Personvern

Sist oppdatert: 23. oktober 2026

Denne erklæringen er skrevet på norsk. Den engelske versjonen på /privacy/ er en oversettelse; ved uoverensstemmelse gjelder den norske teksten.

Denne erklæringen forklarer hvordan Bahar Invest AS («vi» eller «oss») behandler personopplysninger når du bruker Arq OS-mobilappen, en Arq OS-tjeneste som vi drifter, eller norarq.com.

Behandlingsansvarlig

Bahar Invest AS er behandlingsansvarlig for Arq OS-tjenestene vi drifter og for norarq.com. Kontaktinformasjonen vår står i bunnen av erklæringen. Oppdager du en sårbarhet eller en sikkerhetshendelse, når du oss på security@norarq.com.

Kort fortalt

Kontoopplysninger, innhold, filer og sikkerhetskopier lagres i Norge, hos en europeisk skyleverandør.
All KI-behandling i tjenesten vi driver, skjer i EU/EØS, hos én europeisk KI-leverandør.
KI-leverandøren bruker ikke opplysningene dine til å trene modeller. Den logger bare driftsdata, ikke innholdet i forespørsler og svar.
Påloggingstokener og nøkler for tilkoblede apper, hemmeligheter for agentene og personopplysninger i kunderegisteret krypteres med AES-256-GCM.
Vi selger ikke personopplysninger.

Opplysninger vi samler inn

Avhengig av hvordan du bruker Arq OS, samler vi inn:

Kontakt- og kontoopplysninger, som navn, e-postadresse og autentiseringsposter.
Innhold du gir tjenesten, blant annet instrukser til agenter, meldinger, oppgaver, minner, filer, rutiner og henvendelser til kundestøtte.
Tilkoblingsopplysninger du velger å gi, som krypterte påloggingsopplysninger eller tokener for tilkoblede apper og nettleserøkter, og hemmeligheter som agentene bruker.
Teknisk informasjon som trengs for å drifte og sikre tjenesten, som IP-adresse, brukeragent, øktposter, push-token for enheten, tidsstempler og diagnoseinformasjon.

Formål og behandlingsgrunnlag

Vi behandler opplysningene til disse formålene, med grunnlag i personvernforordningen (GDPR) artikkel 6:

Å levere, vedlikeholde og feilsøke Arq OS, autentisere deg, synkronisere kontoen din på tvers av støttede klienter og kjøre agentene, rutinene, tilkoblingene og varslene du ber om: nødvendig for å oppfylle avtalen med deg (art. 6.1.b).
Å sikre tjenesten mot misbruk og feilsøke driftsproblemer, med tekniske opplysninger som IP-adresse, øktposter og diagnoseinformasjon: vår berettigede interesse (art. 6.1.f), avveid mot ditt personvern.
Å behandle betalinger: nødvendig for å oppfylle avtalen (art. 6.1.b). Oppbevaring av regnskapsopplysninger skjer etter lovpålagte plikter (art. 6.1.c).
Å dele innhold med KI-tjenester fra mobilappen: ditt samtykke (art. 6.1.a). Du trekker det tilbake når som helst under Konto → Deling av data med KI; detaljene står under.
Å svare på henvendelser til kundestøtte og følge opp svar du rapporterer: nødvendig for å oppfylle avtalen (art. 6.1.b) eller vår berettigede interesse (art. 6.1.f).
Å oppfylle rettslige forpliktelser (art. 6.1.c).

Hvor dataene lagres og behandles

For tjenesten vi driver gjelder dette:

Lagring: servere, databasen, opplastede og genererte filer, minner og sikkerhetskopier ligger hos en europeisk skyleverandør, i et datasenter i Norge. Agentenes datamaskiner kjører på våre egne servere. Norge er med i EØS, men ikke i EU.
KI-behandling: all KI-behandling går gjennom én europeisk KI-leverandør, et selskap etablert i EU. Kunder av tjenesten kan ikke koble til andre KI-leverandører. Leverandøren behandler opplysninger bare i EU/EØS, og bare for å levere tjenesten. Overføring utenfor EU/EØS krever vårt skriftlige samtykke på forhånd.
Logging og trening: leverandøren logger bare driftsdata, som tidspunkt, modell, antall tokens og feilkoder, ikke innholdet i forespørsler og svar. Leverandøren bruker ikke opplysningene til å trene modeller.
Underleverandører: leverandørens egne underleverandører er i EU/EØS. Nye underleverandører må varsles på forhånd.
Avtale: leverandøren behandler opplysninger under en databehandleravtale etter GDPR artikkel 28, som Bahar Invest AS har godtatt.

Navnene på leverandørene for lagring og KI-behandling oppgir vi på forespørsel til hello@norarq.com. Forretningskunder får navnene i databehandleravtalen.

Tjenesteleverandører og KI-behandling

Før du sender inn innhold eller starter KI-arbeid, viser Arq OS-mobilappen hva som deles, med hvem og hvorfor, og ber deg tillate delingen. Velger du Ikke nå, stoppes handlingen i mobilappen. Tillatelsen gjelder valgt Space og mottaker. Under Konto → Deling av data med KI kan du trekke tilbake tillatelsen for nye handlinger i mobilappen. Pågående kjøringer stoppes og rutiner slås av hver for seg; å trekke tilbake tillatelsen henter ikke tilbake data som allerede er sendt. Arbeidsflyter på nett og på datamaskin bruker KI-leverandøren i tjenesten vi driver, uten denne tillatelsesflyten fra mobilappen.

Arq: Arq er KI-en i Arq OS. Meldinger, relevant samtalehistorikk, instrukser til agenter, minner, vedlegg og filinnhold, skjermbilder og innhold hentet fra tilkoblede apper sendes til vår europeiske KI-leverandør i EU/EØS for å lage svar og utføre oppgavene dine, også planlagte oppgaver.
Stemme: når stemme er på, sendes innspilt lyd til KI-leverandøren for transkribering, og tekst du velger å spille av, også svar fra agenter, sendes for talegenerering. Ellers bruker agenten stemmen og talegjenkjenningen som allerede finnes på enheten eller i nettleseren. Dette styres av produsenten av enheten eller nettleseren. Slår du på «Svar bare på stemmen min», lagres stemmeavtrykket bare på enheten din, og det slettes når du slår valget av eller logger ut; i mobilappen lager serveren vår det fra opptaket som sendes til transkribering, og lagrer det ikke. Tilgang til mikrofonen og tillatelse til å dele med en KI-tjeneste er separate valg.
Minne: minner lagres i databasen vår i Norge. Når semantisk minnesøk er på, sendes tekstbiter til KI-leverandøren for å lage søkevektorer (embeddings).
Varsler: når du tillater varsler, lagrer vi push-tokenet til enheten din og sender varsler gjennom push-tjenesten til Expo, som leverer dem gjennom Apple eller Google. Et varsel kan inneholde navnet på en agent og et kort sammendrag av arbeidet.
Dokumentskanning: på Android bruker skanning av dokumenter Googles dokumentskanner i Google Play-tjenester. Skanningen blir på telefonen til du sender den, og Google mottar diagnosedata om skanneren, for eksempel enhetsmodellen og hvordan den fungerte.
Rapporter: når du rapporterer et svar fra en agent, registrerer vi rapporten og sender svaret til dem som drifter tjenesten, for gjennomgang.

Vi samler inn dette innholdet fra det du skriver inn, laster opp, tar opp eller gir agentene dine tilgang til. Vi lagrer mottaker, Space, versjon av opplysningen og tidspunkt for tillatelsen din, slik at mobilappen husker valgene dine. Vi selger ikke personopplysninger og bruker ikke innhold fra Arq OS til annonsering for tredjeparter.

Tjenester vi velger til å behandle personopplysninger, må gi minst like god beskyttelse som sikringstiltakene beskrevet i denne erklæringen, blant annet begrensede behandlingsformål, egnet sikkerhet og vern ved lagring og sletting. Før vi tar i bruk en leverandør, vurderer vi vilkårene og sikringstiltakene deres opp mot disse kravene.

Leverandørens behandling etter mottak styres av databehandleravtalen med oss, se Hvor dataene lagres og behandles. Tilkoblede apper mottar innholdet som trengs for handlingene du godkjenner. Deres behandling styres av deres egne vilkår og personvernerklæringer.

Databehandlere og andre mottakere

I tjenesten vi driver bruker vi disse mottakerne:

Lagring og drift: en europeisk skyleverandør, med datasenter i Norge.
KI-behandling: én europeisk KI-leverandør, etablert i EU, som behandler i EU/EØS.
E-post: Resend sender e-post til kontoen din, for eksempel bekreftelse, tilbakestilling av passord og varsler. Opplysningene er e-postadressen, emnet og innholdet i e-posten.
Betaling: Stripe, gjennom Checkout og kundeportalen. Kortopplysninger går direkte til Stripe og lagres aldri hos oss. Stripe er selvstendig behandlingsansvarlig for enkelte formål, for eksempel svindelforebygging og rettslige forpliktelser.
Trafikk, TLS og angrepsbeskyttelse: Cloudflare. All trafikk til norarq.com og app.norarq.com går gjennom Cloudflares nettverk. Cloudflare avslutter TLS, filtrerer angrep og gir landet til besøkende til besøksstatistikken.
Push-varsler: Expo, som leverer varsler gjennom Apple eller Google. Opplysningene er push-tokenet til enheten og innholdet i varselet, for eksempel agentens navn og et kort sammendrag.

Resend, Stripe, Cloudflare og Expo kan behandle begrensede opplysninger utenfor EØS. Overføringsgrunnlaget er beskrevet under Sikkerhet og overføring til andre land.

Vi bruker disse leverandørene som databehandlere under databehandleravtaler etter GDPR artikkel 28. Der Stripe behandler opplysninger til egne formål, er Stripe selvstendig behandlingsansvarlig for dette.

Interesseskjema og besøksstatistikk på norarq.com

Før lanseringen kan du melde interesse på norarq.com. Vi lagrer e-postadressen, og navn og firma hvis du oppgir dem, sammen med sidens språk, hvilken side og kampanjelenke (utm) du kom fra, og når du ga samtykke og til hvilken versjon av denne erklæringen. Vi bruker opplysningene bare til å gi deg beskjed om lanseringen og følge opp interessen din, og vi får et varsel på e-post (via Resend) når noen melder interesse. Grunnlaget er ditt samtykke (art. 6.1.a). Du trekker det tilbake ved å sende e-post til hello@norarq.com, så sletter vi oppføringen. Ellers sletter vi den senest ett år etter siste innsending.

Vi teller besøk på norarq.com med vår egen løsning, uten informasjonskapsler og uten tredjeparter for analyse. Nettleseren sender hvilken side du ser, sidens språk, nettstedet du kom fra og eventuelle kampanjeparametre (utm). Serveren registrerer i tillegg land (fra Cloudflare), enhetstype, nettleser og operativsystem. IP-adressen og den fullstendige brukeragenten lagres ikke: de brukes bare til å lage en pseudonymisert teller-ID med en tilfeldig nøkkel som byttes hvert døgn og slettes ved opprydding etter at døgnet er over. Vi bruker denne daglige ID-en til å telle unike besøkende innenfor det døgnet. Tellingen lagrer ingenting på enheten din. Grunnlaget er vår berettigede interesse i å forstå hvordan nettstedet brukes (art. 6.1.f). Statistikken slettes etter 13 måneder.

Chat på norarq.com

Chatten på norarq.com besvares av en KI-assistent. Vi lagrer meldingene dine, hvilken side og hvilket språk du skrev fra, og kontaktopplysninger hvis du oppgir dem. Vi bruker dem til å svare på spørsmål om Arq OS, avtale et møte du ber om og følge opp interessen din. Når du avtaler et møte, sendes navnet og e-postadressen din i en kalenderinvitasjon fra kalendertjenesten vår. Vi får et varsel på e-post eller som pushvarsel med et kort sammendrag, og kan svare deg i den samme chatten. Grunnlaget er vår berettigede interesse i å svare dem som tar kontakt (art. 6.1.f), og tiltak du ber om før en avtale, som et møte (art. 6.1.b). KI-behandlingen følger det som står under Hvor dataene lagres og behandles.

Automatisk sletting av anonyme chatter er ikke aktivert ennå. Samtaler med kontaktopplysninger, en tilknyttet henvendelse eller en kalenderoppføring følger reglene for kunderegisteret. Oppretter du en konto fra chatlenken, lagrer vi at registreringen kom fra chatten for å telle slike registreringer. Chatten bruker ikke informasjonskapsler. Etter den første meldingen din lagrer nettleseren en nøkkel til samtalen i lokal lagring, så chatten følger deg mellom sidene. Nøkkelen utløper etter 30 dager og fjernes neste gang chatten leser den. Lukker du et forslag fra chatten, husker nettleseren det til du lukker fanen. Du fjerner nøkkelen ved å slette nettstedsdata for norarq.com. Vil du at vi sletter samtalen, send e-post til hello@norarq.com.

Lagring og sletting

Vi beholder kontoopplysninger og innhold i driftede kontoer så lenge kontoen er aktiv og så lenge det med rimelighet trengs for å levere tjenesten. Du kan slette den driftede kontoen permanent i Arq OS-appen eller på nettet; Kundestøtte forklarer hvordan og hva slettingen fjerner. Kopier kan finnes i sikkerhetskopier til de er slettet. Sikkerhetskopiene krypteres før de forlater serveren, og de lagres i Norge. Vi kan beholde begrensede opplysninger når loven krever det, for å løse tvister eller for å håndheve avtaler. Opplysninger som allerede er sendt til en tredjepartsleverandør, er underlagt den leverandørens lagringspraksis.

Sikkerhet og overføring til andre land

Vi bruker rimelige tekniske og organisatoriske tiltak for å beskytte personopplysninger. Ingen systemer er helt sikre. I tjenesten vi driver:

All trafikk er kryptert under overføring med HTTPS/TLS.
Påloggingstokener og nøkler for tilkoblede apper, og hemmeligheter agentene bruker, som passord og API-nøkler, krypteres med AES-256-GCM før de lagres.
Personopplysninger i kunderegisteret (navn, e-postadresse, telefonnummer, notater og organisasjonsnummer) krypteres per Space med egne nøkler (AES-256-GCM). Når du sletter kontoen din, slettes nøklene for Space der du var eneste medlem. Da kan ikke opplysningene leses lenger.
Kjøringsjournaler krypteres med AES-256-GCM.
Passord lagres bare som en envegs-hash (scrypt).
Historikken i hver tråd er hash-kjedet, slik at endringer kan oppdages.
Sikkerhetskopier krypteres før de forlater serveren.

Kontoopplysninger, innhold, filer og sikkerhetskopier blir i Norge. KI-behandlingen skjer i EU/EØS. Norge er med i EØS, men ikke i EU.

For de fire tjenestene under Databehandlere og andre mottakere bruker vi et gyldig overføringsgrunnlag der de behandler opplysninger utenfor EØS: en adekvansbeslutning, for eksempel EU–USA-rammeverket for personvern (Data Privacy Framework) for sertifiserte selskaper, eller EUs standardkontraktvilkår. Der det trengs, vurderer vi tilleggstiltak.

Barn

Du må være minst 18 år for å bruke Arq OS. Tjenesten er ikke rettet mot barn, og vi samler ikke bevisst inn personopplysninger fra barn.

Dine rettigheter

Du har rett til innsyn, retting, sletting, begrensning av behandlingen, dataportabilitet (å få en maskinlesbar kopi av opplysningene dine) og til å motsette deg behandling. Du kan når som helst trekke tilbake et samtykke. Du kan laste ned dataene dine og slette kontoen under Konto → Personvern og sikkerhet, eller kontakte oss. Vi svarer normalt innen én måned.

Du kan klage til Datatilsynet hvis du mener at vår behandling av personopplysninger bryter personvernregelverket.

Endringer i denne erklæringen

Vi kan oppdatere denne erklæringen når tjenesten eller regelverket endres. Vesentlige endringer varsler vi om i tjenesten eller på norarq.com.

Kontakt oss

Bahar Invest AS
Org.nr 922 949 514
Silurveien 2, 0380 Oslo
hello@norarq.com
Sikkerhet: security@norarq.com