Personvern­erklæring og informasjons­kapsler

Hvem er ansvarlig?

MEGA Livskvalitet AS er behandlingsansvarlig for personopplysningene vi behandler via nettstedet megalk.no. Det betyr at vi bestemmer hvorfor og hvordan opplysningene brukes, og at vi har ansvaret for at det skjer i tråd med personvernregelverket.

Har du spørsmål om personvern, eller vil du bruke rettighetene dine, kan du sende en e-post til hei@megalk.no.

Erklæringen gjelder nettstedet – skjemaene, chatten og e-post vi sender og mottar herfra. Blir du kunde eller ansatt hos oss, får du egen informasjon om hvordan vi behandler opplysningene dine i det forholdet.

Hva vi samler inn – og hvorfor

Vi samler bare inn opplysninger du selv gir oss, og bare det vi trenger for å hjelpe deg. Slik ser det ut for hver kanal:

Kontaktskjemaet

Når du sender kontaktskjemaet, får vi det du fyller inn:

• hvem du tar kontakt som – for eksempel deg selv, pårørende, verge eller ansatt i en kommune
• hva henvendelsen gjelder, og om du har vedtak om BPA (valgfritt)
• navn og e-postadresse
• telefonnummer (valgfritt, men nødvendig hvis du vil at vi skal ringe deg)
• kommune (valgfritt)
• hvordan du vil bli kontaktet
• meldingen din (valgfritt)
• at du har samtykket til at vi behandler opplysningene

Vi bruker opplysningene til å svare deg og gi deg veiledning om BPA. Skjemaet sendes som e-post til innboksen vår, og du får en kvittering med en kopi av det du sendte. Har du brukt BPA-testen eller timekalkulatoren og valgt å gå videre til skjemaet, kan en oppsummering av svarene dine være fylt inn i meldingsfeltet. Du kan endre eller slette teksten før du sender.

Jobbsøknad og interesseskjema

Når du melder interesse for jobb som personlig assistent, får vi:

• navn, e-postadresse og telefonnummer
• hvor du bor (kommune eller bydel)
• hva slags stilling du ønsker
• om du har førerkort (valgfritt)
• bekreftelse på at du har fylt 18 år
• meldingen din (valgfritt)
• at du har samtykket til at vi behandler opplysningene

Vi bruker opplysningene til å vurdere deg som assistent og kontakte deg om stillinger som kan passe. Politiattest og andre opplysninger som trengs ved en eventuell ansettelse, henter vi inn senere i prosessen – ikke via nettsiden.

E-post

Når du sender et skjema eller ber om kontakt via chatten, sendes to e-poster: et varsel med opplysningene dine til innboksen vår (hei@megalk.no), og – hvis du har oppgitt e-postadresse – en kvittering til deg med en kopi av det du sendte. E-postene sendes gjennom e-posttjenesten Resend, med hei@megalk.no som avsender- og svaradresse.

Sender du oss en e-post direkte, bruker vi innholdet til å svare deg.

Teknisk informasjon når du besøker nettsiden

Som på alle nettsider mottar serveren noen tekniske opplysninger når du besøker oss, for eksempel IP-adresse, tidspunkt, nettlesertype og hvilken side du ber om. Vercel, som drifter nettsiden, bruker dette i logger for drift og sikkerhet.

For å hindre misbruk begrenser vi hvor mange meldinger og skjemaer som kan sendes fra samme IP-adresse. IP-adressen holdes da bare midlertidig i minnet på serveren. Vi lagrer den ikke i noen database.

Vi bruker ingen analyseverktøy, sporingspiksler eller innebygd innhold fra sosiale medier. Skrifttypene lastes fra vårt eget domene, så besøket ditt sendes ikke videre til Google eller andre.

KI-chatten (MEGA-assistenten)

MEGA-assistenten er en KI-assistent (kunstig intelligens) som svarer på spørsmål om BPA og om oss. Slik behandles det du skriver:

• Hva som sendes: Når du sender en melding, sendes samtalen fra nettleseren din via serveren vår til chattjenesten vår, som er bygget på Claude API fra Anthropic. Det er nødvendig for å lage svaret.
• Ingen chatlogg hos oss: Vi lagrer ikke chatsamtaler på serverne våre. Serveren sender bare samtalen videre og svaret tilbake til deg.
• I nettleseren din: Samtalen lagres i nettleserens øktlagring (sessionStorage), slik at den ikke forsvinner når du bytter side. Den slettes når du lukker fanen, og du kan slette den selv med knappen «Start ny samtale» i chatten.
• Hos Anthropic: Anthropic behandler meldingene som vår databehandler. Etter Anthropics vilkår for bedriftskunder brukes innholdet ikke til å trene KI-modeller. Anthropic sletter normalt meldingene innen 30 dager. Meldinger som Anthropics systemer flagger for brudd på bruksvilkårene, kan lagres i inntil to år.
• Hvis du vil bli kontaktet: Ber du om at en rådgiver tar kontakt, spør assistenten om navn, telefonnummer eller e-post, kommune og kort hva det gjelder. Assistenten er instruert om å be deg bekrefte før opplysningene sendes til oss på e-post. Vi får en kort oppsummering – ikke hele samtalen. Har du oppgitt e-postadresse, får du en kvittering.
• Ikke del helseopplysninger: Du trenger ikke oppgi diagnoser eller andre helseopplysninger for å få svar. Gjør du det likevel, er assistenten instruert om ikke å ta dem med i oppsummeringen til oss, med mindre du selv ber om det.
• Svarene kan være feil: Svarene lages automatisk og kan inneholde feil. Chatten tar ingen avgjørelser om deg, og den erstatter ikke råd fra oss, kommunen eller en jurist.

Rettslig grunnlag

Vi må ha et lovlig grunnlag etter personvernforordningen (GDPR) for å behandle personopplysninger. Dette er grunnlagene vi bruker:

• Kontaktskjema og jobbsøknad: samtykke (artikkel 6 nr. 1 bokstav a). Du gir samtykket ved å krysse av i skjemaet, og du kan trekke det tilbake når som helst.
• Kontaktforespørsel via chatten: samtykke (artikkel 6 nr. 1 bokstav a). Assistenten ber deg bekrefte før noe sendes til oss.
• Svar i chatten og på e-post du sender oss: vår berettigede interesse i å svare på spørsmål du stiller oss (artikkel 6 nr. 1 bokstav f). Ønsker du å bli kunde, er behandlingen også nødvendig for å gjøre det du ber om før en eventuell avtale (artikkel 6 nr. 1 bokstav b).
• Tekniske logger og vern mot misbruk: vår berettigede interesse i en trygg og stabil nettside (artikkel 6 nr. 1 bokstav f).

Helseopplysninger

Opplysninger om helse er særlige kategorier av personopplysninger etter GDPR artikkel 9, og de krever ekstra beskyttelse. Vi ber deg derfor ikke sende helseopplysninger, som diagnoser, via skjema, chat eller e-post. Du trenger det ikke for å få svar eller bli kontaktet.

Velger du likevel å dele slike opplysninger, bruker vi dem bare til å svare på henvendelsen din, og vi sletter dem når de ikke lenger trengs. Det vi trenger å vite om situasjonen din, snakker vi heller om i en trygg samtale.

Hvem vi deler opplysningene med

Vi selger aldri opplysningene dine. Vi deler dem heller ikke med kommunen eller andre, med mindre du har bedt om det eller loven krever det.

For å drive nettsiden bruker vi noen leverandører. De er databehandlere, det vil si at de bare skal behandle opplysningene på våre vegne og etter våre instrukser, regulert i databehandleravtaler:

• Vercel Inc. (USA) – drifter nettsiden og serverfunksjonene som sender skjemaer og chatmeldinger videre.
• Resend (USA) – sender varsel til oss og kvittering til deg når du bruker et skjema eller ber om kontakt via chatten.
• Anthropic PBC (USA) – leverer KI-modellen Claude, som lager svarene i chatten.
• E-postleverandøren vår – lagrer e-posten i innboksen hei@megalk.no.

Overføring til land utenfor EU/EØS

Vercel, Resend og Anthropic er amerikanske selskaper. Opplysninger kan derfor bli behandlet i USA eller andre land utenfor EU/EØS.

Vercel og Resend er sertifisert under EU–US Data Privacy Framework. EU-kommisjonen har slått fast at rammeverket gir et tilstrekkelig beskyttelsesnivå, og beslutningen gjelder også i Norge. For Anthropic skjer overføringen på grunnlag av EUs standardkontraktsklausuler, som er en del av Anthropics databehandleravtale. Begge deler skal sikre at opplysningene dine er beskyttet på et nivå som tilsvarer det i EU/EØS.

Hvor lenge vi lagrer opplysningene

Vi tar ikke vare på opplysninger lenger enn vi trenger dem. Deretter sletter vi dem. Henvendelser lagres ikke i en database på nettsiden, men i innboksen vår på e-post.

Informasjonskapsler og lagring i nettleseren

Informasjonskapsler (cookies) er små tekstfiler som nettsider lagrer i nettleseren din. Mange nettsider bruker dem til å følge med på hva du gjør, eller til å vise deg annonser. Det gjør ikke vi. Vi bruker ikke informasjonskapsler eller lignende teknologi til analyse, statistikk eller markedsføring.

Nettsiden bruker bare lagring som er strengt nødvendig for funksjoner du selv tar i bruk. Den ligger i nettleserens øktlagring (sessionStorage) på din egen enhet, sendes ikke til oss av seg selv og slettes når du lukker fanen:

Etter ekomloven trenger vi ikke samtykke til lagring som er strengt nødvendig. Derfor spør vi deg ikke om det. Vil du fjerne lagringen, kan du lukke fanen, starte en ny samtale i chatten eller slette nettstedsdata i innstillingene i nettleseren din.

Slik beskytter vi opplysningene

• All trafikk til og fra megalk.no er kryptert (HTTPS).
• Henvendelser lagres ikke i en database på nettsiden, men sendes direkte til innboksen vår.
• Bare de hos oss som trenger opplysningene for å hjelpe deg, skal ha tilgang til dem.
• Skjemaene og chatten har innebygd vern mot søppelpost og misbruk.
• Skulle det skje et brudd på personopplysningssikkerheten, melder vi det til Datatilsynet – og varsler deg når loven krever det.