Kort fortalt: Avtalen gjelder for alle Team-kunder fra de tar Team i bruk, uten at noe må signeres. Den består av EUs standardavtalevilkår, ordrett, våre tilleggsvilkår og fire vedlegg. Trenger dere en signert kopi, skriv til hei@sayable.no.

Slik inngås avtalen

Avtalen er en del av vilkårene for Sayable og gjelder for alle kunder som bruker Sayable Team. Den gjelder fra kunden tar Team i bruk, og så lenge vi behandler personopplysninger for kunden.
Kunden er virksomheten som bruker Team. Team-kontoens eier godtar avtalen på vegne av virksomheten, og kunden står som behandlingsansvarlig i vedlegg I.
Trenger dere en signert kopi, skriv til hei@sayable.no med virksomhetens navn, organisasjonsnummer, adresse og kontaktperson. Vi fyller ut vedlegg I og sender en kopi signert av A-JOB AS. Innholdet er det samme som her.
Avtalen består av EUs standardavtalevilkår, tilleggsvilkårene og vedlegg I til IV. Ved motstrid går standardavtalevilkårene foran, slik vilkår 4 sier.
Slettefrist, eksport og sletting av medlemmenes data, og sletting av teamets data når avtalen opphører, krever at Team-kontoens eier har slått på bedriftsstyring i Sayable (vedlegg II og tilleggsvilkår D).
Datoen øverst viser når avtalen sist ble endret. Nye eller utskiftede underdatabehandlere varsler vi etter vilkår 7.7 a), se vedlegg IV. Andre endringer i tilleggsvilkårene og vedleggene varsler vi på e-post til Team-kontoens eier minst 30 dager før de gjelder, med mindre endringen bare styrker vernet av opplysningene eller kreves av loven.

Standardavtalevilkår

Dette er EUs standardavtalevilkår mellom behandlingsansvarlige og databehandlere etter personvernforordningen artikkel 28 nr. 7, fastsatt i gjennomføringsbeslutning (EU) 2021/915. Teksten er gjengitt ordrett. Der vilkårene ber partene velge, står bare det valgte alternativet: forordning (EU) 2016/679, generell skriftlig tillatelse til underdatabehandlere med 30 dagers varsel, og inntredelsesvilkåret i vilkår 5.

Kilde: den offisielle norske teksten i EØS-tillegget til Den europeiske unions tidende nr. 12, 27.2.2025, s. 1007 til 1019.

AVSNITT I

Vilkår 1Formål og virkeområde

Formålet med disse standardavtalevilkårene (heretter kalt «vilkår») er å sikre samsvar med artikkel 28 nr. 3 og 4 i europaparlaments- og rådsforordning (EU) 2016/679 av 27. april 2016 om vern av fysiske personer i forbindelse med behandling av personopplysninger og om fri utveksling av slike opplysninger samt om oppheving av direktiv 95/46/EF (generell personvernforordning).

De behandlingsansvarlige og databehandlerne oppført i vedlegg I er blitt enige om disse vilkårene for å sikre samsvar med artikkel 28 nr. 3 og 4 i forordning (EU) 2016/679 og/eller artikkel 29 nr. 3 og 4 i forordning (EU) 2018/1725.

Disse vilkårene gjelder for behandling av personopplysninger som angitt i vedlegg II.

Vedlegg I–IV er en integrert del av vilkårene.

Disse vilkårene berører ikke forpliktelsene som den behandlingsansvarlige er underlagt i henhold til forordning (EU) 2016/679 og/eller forordning (EU) 2018/1725.

Disse vilkårene sikrer ikke i seg selv at forpliktelsene i forbindelse med internasjonale overføringer i samsvar med kapittel V i forordning (EU) 2016/679 og/eller forordning (EU) 2018/1725 oppfylles.

Vilkår 2Vilkårenes uforanderlighet

Partene forplikter seg til å ikke endre vilkårene, unntatt for å tilføye eller oppdatere informasjon i vedleggene.

Dette hindrer ikke partene i å ta med standardavtalevilkårene fastsatt i disse vilkårene i en mer omfattende avtale eller tilføye andre vilkår eller ytterligere garantier, forutsatt at de ikke direkte eller indirekte er i strid med vilkårene eller innskrenker de registrertes grunnleggende rettigheter eller friheter.

Vilkår 3Fortolkning

Dersom det i disse vilkårene brukes begreper som er definert i forordning (EU) 2016/679 eller forordning (EU) 2018/1725, skal disse begrepene ha samme betydning som i den aktuelle forordningen.

Disse vilkårene skal leses og fortolkes på bakgrunn av bestemmelsene i forordning (EU) 2016/679 eller forordning (EU) 2018/1725.

Disse vilkårene skal ikke fortolkes på en måte som er i strid med rettighetene og pliktene fastsatt i forordning (EU) 2016/679 eller forordning (EU) 2018/1725, eller på en måte som berører de registrertes grunnleggende rettigheter eller friheter.

Vilkår 4Hierarki

Ved konflikt mellom disse vilkårene og bestemmelser i relaterte avtaler mellom partene som gjelder når disse vilkårene avtales, eller som senere inngås, har disse vilkårene forrang.

Vilkår 5 – ValgfrittInntredelsesvilkår

Enhver enhet som ikke er part i disse vilkårene, kan med alle partenes godkjenning til enhver tid slutte seg til disse vilkårene, enten som behandlingsansvarlig eller databehandler, ved å fylle ut vedleggene og underskrive vedlegg I.

Når vedleggene nevnt i bokstav a) er fylt ut og underskrevet, skal den inntredende enheten behandles som en part i disse vilkårene og ha de samme rettighetene og pliktene som en behandlingsansvarlig eller en databehandler avhengig av hvordan den er betegnet i vedlegg I.

Den inntredende enheten skal ikke ha noen rettigheter eller plikter i henhold til disse vilkårene for perioden før den ble part i vilkårene.

AVSNITT IIPARTENES FORPLIKTELSER

Vilkår 6Beskrivelse av behandlingen

Nærmere opplysninger om behandlingsaktivitetene, spesielt kategoriene av personopplysninger og formålene som personopplysningene behandles på vegne av den behandlingsansvarlige for, er angitt i vedlegg II.

Vilkår 7Partenes forpliktelser

7.1. Instrukser

Databehandleren skal bare behandle personopplysninger på dokumenterte instrukser fra den behandlingsansvarlige, med mindre det kreves i henhold til unionsretten eller medlemsstatenes nasjonale rett som databehandleren omfattes av. I så fall skal databehandleren underrette den behandlingsansvarlige om dette rettslige kravet før opplysningene behandles, med mindre loven forbyr dette av hensyn til viktige allmenne interesser. Den behandlingsansvarlige kan også gi etterfølgende instrukser i hele den tiden som personopplysningene behandles. Disse instruksene skal alltid dokumenteres.

Databehandleren skal umiddelbart underrette den behandlingsansvarlige dersom databehandleren mener instrukser gitt av den behandlingsansvarlige er i strid med forordning (EU) 2016/679 eller forordning (EU) 2018/1725 eller gjeldende personvernbestemmelser i Unionen eller medlemsstatene.

7.2. Formålsbegrensning

Databehandleren skal bare behandle personopplysningene for det eller de spesifikke formålene med behandlingen, som fastsatt i vedlegg II, med mindre vedkommende mottar andre instrukser fra den behandlingsansvarlige.

7.3. Varigheten av behandlingen av personopplysninger

Databehandleren skal bare behandle opplysningene i tidsrommet angitt i vedlegg II.

7.4. Sikkerhet ved behandlingen

For å sikre personopplysningenes sikkerhet skal databehandleren minst gjennomføre de tekniske og organisatoriske tiltakene angitt i vedlegg III. Dette omfatter å verne opplysningene mot et brudd på sikkerheten som fører til utilsiktet eller ulovlig tilintetgjøring, tap, endring, ikke-autorisert utlevering av eller tilgang til opplysningene (heretter kalt «brudd på personopplysningssikkerheten»). Ved vurdering av egnet sikkerhetsnivå skal partene ta behørig hensyn til den tekniske utviklingen, gjennomføringskostnadene, behandlingens art, omfang, formål og sammenhengen den utføres i, samt risikoene som behandlingen innebærer for de registrerte.

Databehandleren skal gi sitt personale tilgang til personopplysningene som behandles, bare i den grad det er strengt nødvendig for å gjennomføre, forvalte og overvåke avtalen. Databehandleren skal sikre at personer som er autorisert til å behandle de mottatte personopplysningene, har forpliktet seg til å behandle dem konfidensielt eller er underlagt en egnet lovfestet taushetsplikt.

7.5. Sensitive opplysninger

Dersom behandlingen omfatter personopplysninger som avdekker rasemessig eller etnisk opprinnelse, politisk oppfatning, religiøs eller filosofisk overbevisning eller fagforeningsmedlemskap, genetiske eller biometriske opplysninger med det formål å entydig identifisere en fysisk person, helseopplysninger eller opplysninger om en persons seksuelle forhold eller seksuelle orientering eller opplysninger om straffedommer og lovovertredelser (heretter kalt «sensitive opplysninger»), skal databehandleren anvende særlige begrensninger og/eller ytterligere garantier.

7.6. Dokumentasjon og overholdelse

Partene skal kunne vise at de overholder disse vilkårene.

Databehandleren skal omgående og på egnet måte behandle forespørsler fra den behandlingsansvarlige om behandlingen av opplysninger i samsvar med disse vilkårene.

Databehandleren skal gi den behandlingsansvarlige tilgang til all informasjon som er nødvendig for å vise at forpliktelsene fastsatt i disse vilkårene, og som følger direkte av forordning (EU) 2016/679 og/eller forordning (EU) 2018/1725, er overholdt. På anmodning fra den behandlingsansvarlige skal databehandleren også muliggjøre og bidra til revisjoner av behandlingsaktivitetene som omfattes av disse vilkårene, med rimelige mellomrom eller dersom det er tegn som tyder på manglende overholdelse. Når det treffes beslutning om en gjennomgåelse eller revisjon, kan den behandlingsansvarlige ta hensyn til relevante sertifiseringer som databehandleren har.

Den behandlingsansvarlige kan velge å gjennomføre revisjonen selv eller bruke en uavhengig revisor. Revisjonene kan også omfatte inspeksjoner i databehandlerens lokaler eller fysiske installasjoner og skal, når det er relevant, gjennomføres med rimelig varsel.

Partene skal på anmodning gjøre informasjonen nevnt i dette vilkåret, herunder resultatene av eventuelle revisjoner, tilgjengelig for vedkommende tilsynsmyndigheter.

7.7. Bruk av underdatabehandlere

GENERELL SKRIFTLIG TILLATELSE: Databehandleren har den behandlingsansvarliges generelle tillatelse til å engasjere underdatabehandlere som er oppført på en omforent liste. Databehandleren skal spesifikt underrette den behandlingsansvarlige skriftlig om eventuelle planlagte endringer av listen i form av tilføyelse eller utskiftning av underdatabehandlere minst 30 dager i forveien, slik at den behandlingsansvarlige får tilstrekkelig tid til å protestere mot slike endringer før den eller de aktuelle underdatabehandlerne engasjeres. Databehandleren skal gi den behandlingsansvarlige den informasjonen som er nødvendig for at den behandlingsansvarlige skal kunne utøve sin rett til å protestere.

Dersom databehandleren engasjerer en underdatabehandler til å utføre spesifikke behandlingsaktiviteter (på vegne av den behandlingsansvarlige), skal det skje i form av en avtale som i det vesentlige pålegger underdatabehandleren de samme forpliktelsene med hensyn til vern av opplysninger som de som databehandleren er pålagt i samsvar med disse vilkårene. Databehandleren skal sikre at underdatabehandleren oppfyller de forpliktelsene som databehandleren er underlagt i henhold til disse vilkårene og i henhold til forordning (EU) 2016/679 og/eller forordning (EU) 2018/1725.

Databehandleren skal på anmodning fra den behandlingsansvarlige gi den behandlingsansvarlige en kopi av en slik underdatabehandleravtale og eventuelle etterfølgende endringer. I den grad det er nødvendig for å beskytte forretningshemmeligheter eller annen konfidensiell informasjon, herunder personopplysninger, kan databehandleren redigere avtaleteksten før det utleveres en kopi.

Databehandleren skal ha det fulle ansvaret overfor den behandlingsansvarlige for oppfyllelsen av underdatabehandlerens forpliktelser i samsvar med dennes avtale med databehandleren. Databehandleren skal underrette den behandlingsansvarlige dersom underdatabehandleren ikke oppfyller sine avtalefestede forpliktelser.

Databehandleren skal bli enig med underdatabehandleren om et vilkår om begunstiget tredjepart, slik at dersom databehandleren faktisk eller rettslig har opphørt å eksistere eller er blitt insolvent, skal den behandlingsansvarlige ha rett til å si opp avtalen med underdatabehandleren og gi denne instruks om å slette eller tilbakelevere personopplysningene.

7.8. Internasjonale overføringer

Databehandleren kan bare overføre opplysninger til et tredjeland eller en internasjonal organisasjon på grunnlag av dokumenterte instrukser fra den behandlingsansvarlige eller for å oppfylle et spesifikt krav i henhold til unionsretten eller medlemsstatenes nasjonale rett som databehandleren er underlagt, og overføringen skal skje i samsvar med kapittel V i forordning (EU) 2016/679 eller forordning (EU) 2018/1725.

Den behandlingsansvarlige samtykker i at dersom databehandleren engasjerer en underdatabehandler i samsvar med vilkår 7.7. til å utføre spesifikke behandlingsaktiviteter (på vegne av den behandlingsansvarlige), og disse behandlingsaktivitetene omfatter en overføring av personopplysninger som omhandlet i kapittel V i forordning (EU) 2016/679, kan databehandleren og underdatabehandleren sikre samsvar med kapittel V i forordning (EU) 2016/679 ved å bruke standardavtalevilkår vedtatt av Kommisjonen i samsvar med artikkel 46 nr. 2 i forordning (EU) 2016/679, forutsatt at vilkårene for å bruke disse standardavtalevilkårene er oppfylt.

Vilkår 8Bistand til den behandlingsansvarlige

Databehandleren skal uten opphold underrette den behandlingsansvarlige om enhver anmodning fra den registrerte. Databehandleren skal ikke svare på anmodningen selv, med mindre den behandlingsansvarlige har gitt tillatelse til dette.

Databehandleren skal bistå den behandlingsansvarlige med å oppfylle dennes forpliktelse til å svare på anmodninger fra registrerte om å utøve sine rettigheter, idet det tas hensyn til behandlingens art. Når databehandleren oppfyller sine forpliktelser i samsvar med bokstav a) og b), skal instruksene fra den behandlingsansvarlige følges.

I tillegg til databehandlerens forpliktelse til å bistå den behandlingsansvarlige i henhold til vilkår 8 bokstav b) skal databehandleren også bistå den behandlingsansvarlige med å sikre at forpliktelsene nedenfor oppfylles, idet det tas hensyn til behandlingens art og informasjonen som databehandleren har tilgang til:

Forpliktelsen til å foreta en vurdering av hvilke konsekvenser de planlagte behandlingsaktivitetene vil ha på vernet av personopplysninger (heretter kalt «vurdering av personvernkonsekvenser»), dersom det er sannsynlig at en type behandling vil føre til en høy risiko for fysiske personers rettigheter og friheter.

Forpliktelsen til å rådføre seg med vedkommende tilsynsmyndigheter før behandlingen dersom en vurdering av personvernkonsekvenser tilsier at behandlingen vil medføre en høy risiko dersom den behandlingsansvarlige ikke treffer tiltak for å redusere risikoen.

Forpliktelsen til å sikre at personopplysningene er korrekte og oppdatert, ved uten opphold å underrette den behandlingsansvarlige dersom databehandleren får kjennskap til at personopplysningene som vedkommende behandler, ikke er korrekte eller er foreldede.

Forpliktelsene i artikkel 32 i forordning (EU) 2016/679.

Partene skal i vedlegg III fastsette egnede tekniske og organisatoriske tiltak der det kreves at databehandleren skal bistå den behandlingsansvarlige ved anvendelsen av dette vilkåret, samt virkeområdet og omfanget av den nødvendige bistanden.

Vilkår 9Underretning om brudd på personopplysningssikkerheten

Dersom det oppstår et brudd på personopplysningssikkerheten, skal databehandleren samarbeide med og bistå den behandlingsansvarlige, slik at den behandlingsansvarlige kan oppfylle sine forpliktelser i henhold til artikkel 33 og 34 i forordning (EU) 2016/679 eller artikkel 34 og 35 i forordning (EU) 2018/1725, alt etter hva som er relevant, idet det tas hensyn til behandlingens art og informasjonen som databehandleren har tilgang til.

9.1 Brudd på opplysningssikkerheten som gjelder opplysninger som behandles av den behandlingsansvarlige

Dersom det oppstår et brudd på personopplysningssikkerheten som gjelder opplysninger som behandles av den behandlingsansvarlige, skal databehandleren bistå den behandlingsansvarlige med å

underrette vedkommende tilsynsmyndigheter om bruddet på personopplysningssikkerheten uten ugrunnet opphold etter at den behandlingsansvarlige har fått kjennskap til det, dersom det er relevant (med mindre det ikke er sannsynlig at bruddet på personopplysningssikkerheten vil medføre en risiko for fysiske personers rettigheter og friheter),

innhente følgende informasjon som i henhold til artikkel 33 nr. 3 i forordning (EU) 2016/679 skal angis i den behandlingsansvarliges underretning, og som minst skal omfatte

personopplysningenes art, herunder, når det er mulig, kategoriene av og omtrentlig antall berørte registrerte og registreringer av personopplysninger,

de sannsynlige konsekvensene av bruddet på personopplysningssikkerheten,

tiltakene som den behandlingsansvarlige har truffet eller foreslår å treffe for å håndtere bruddet på personopplysningssikkerheten, herunder, dersom det er relevant, tiltak for å redusere eventuelle skadevirkninger som følge av bruddet.

Dersom og i den grad det ikke er mulig å gi all informasjon samtidig, skal den første underretningen inneholde informasjonen som er tilgjengelig på det tidspunktet, og ytterligere informasjon skal gis uten ugrunnet opphold etter hvert som den blir tilgjengelig.

oppfylle, i henhold til artikkel 34 i forordning (EU) 2016/679, forpliktelsen til å underrette den registrerte uten ugrunnet opphold om bruddet på personopplysningssikkerheten, dersom det er sannsynlig at dette bruddet vil medføre en høy risiko for fysiske personers rettigheter og friheter.

9.2 Brudd på opplysningssikkerheten som gjelder opplysninger som behandles av databehandleren

Dersom det oppstår et brudd på personopplysningssikkerheten som gjelder opplysninger som behandles av databehandleren, skal databehandleren underrette den behandlingsansvarlige uten ugrunnet opphold etter å ha fått kjennskap til bruddet. Underretningen skal minst inneholde

en beskrivelse av bruddets art (herunder, dersom det er mulig, kategoriene av og omtrentlig antall berørte registrerte og registreringer av personopplysninger),

nærmere opplysninger om et kontaktpunkt der mer informasjon om bruddet på personopplysningssikkerheten kan fås,

de sannsynlige konsekvensene av bruddet og tiltakene som er truffet, eller som det foreslås å treffe for å håndtere bruddet, herunder for å redusere eventuelle skadevirkninger av det.

Partene skal i vedlegg III fastsette alle de andre elementene som databehandleren skal framlegge når denne bistår den behandlingsansvarlige i samsvar med den behandlingsansvarliges forpliktelser i henhold til artikkel 33 og 34 i forordning (EU) 2016/679.

AVSNITT IIISLUTTBESTEMMELSER

Vilkår 10Manglende overholdelse av vilkårene og oppsigelse

Uten at det berører bestemmelsene i forordning (EU) 2016/679 og/eller forordning (EU) 2018/1725, kan den behandlingsansvarlige dersom databehandleren ikke oppfyller sine forpliktelser i henhold til disse vilkårene, gi databehandleren instruks om å innstille behandlingen av personopplysninger fram til sistnevnte overholder disse vilkårene eller avtalen sies opp. Databehandleren skal uten opphold informere den behandlingsansvarlige dersom vedkommende ikke er i stand til å overholde disse vilkårene, uansett hva årsaken er.

Den behandlingsansvarlige har rett til å si opp avtalen i den grad den gjelder behandling av personopplysninger i samsvar med disse vilkårene, dersom

den behandlingsansvarlige har innstilt databehandlerens behandling av personopplysninger i henhold til bokstav a), og dersom overholdelsen av disse vilkårene ikke er gjenopprettet innen en rimelig frist og under alle omstendigheter senest en måned etter innstillingen,

databehandleren i vesentlig eller vedvarende grad ikke overholder disse vilkårene eller sine forpliktelser i henhold til forordning (EU) 2016/679 og/eller forordning (EU) 2018/1725,

databehandleren ikke overholder en bindende beslutning truffet av en vedkommende domstol eller vedkommende tilsynsmyndigheter i henhold til disse vilkårene eller forordning (EU) 2016/679 og/eller forordning (EU) 2018/1725.

Databehandleren skal ha rett til å si opp avtalen i den grad den gjelder behandling av personopplysninger i henhold til disse vilkårene, dersom den behandlingsansvarlige etter å ha blitt underrettet av databehandleren om at vedkommendes instrukser er i strid med gjeldende rettslige krav i samsvar med vilkår 7.1 bokstav b), insisterer på at instruksene følges.

Etter oppsigelse av avtalen skal databehandleren etter den behandlingsansvarliges valg slette alle personopplysninger som er behandlet på vegne av den behandlingsansvarlige, og bekrefte overfor den behandlingsansvarlige at dette er gjort, eller tilbakelevere alle personopplysningene til den behandlingsansvarlige og slette eksisterende kopier, med mindre det i unionsretten eller medlemsstatenes nasjonale rett kreves at personopplysningene lagres. Fram til opplysningene er slettet eller tilbakelevert, skal databehandleren fortsatt sikre at disse vilkårene overholdes.

Tilleggsvilkår

Disse vilkårene kommer i tillegg til standardavtalevilkårene, slik vilkår 2 b) åpner for. De innskrenker ikke standardavtalevilkårene, og ved motstrid går standardavtalevilkårene foran.

A. Ingen bruk til modelltrening

Databehandleren skal ikke bruke personopplysninger eller annet innhold som behandles etter denne avtalen, som lyd, opptak, transkripsjoner, referater og notater, til å trene, forbedre eller utvikle modeller for maskinlæring eller kunstig intelligens, verken egne eller andres.
Databehandleren skal sørge for at underdatabehandlerne i vedlegg IV heller ikke bruker slike opplysninger til dette, og skal på anmodning dokumentere hvordan det er sikret for hver av dem.
Nr. 1 og 2 er ikke til hinder for den kontrollen av misbruk som Microsoft gjør i Azure OpenAI, slik den er beskrevet i vedlegg IV. Den brukes ikke til trening.

B. Anmodninger fra offentlige myndigheter

Mottar databehandleren en rettslig bindende anmodning fra en offentlig myndighet om å utlevere personopplysninger som behandles etter denne avtalen, skal databehandleren straks underrette den behandlingsansvarlige, med mindre loven forbyr det.
Databehandleren skal vurdere om anmodningen er lovlig før noe utleveres, og skal ikke utlevere mer enn anmodningen rettslig krever.

C. Revisjon

Den behandlingsansvarlige kan be om informasjon etter vilkår 7.6 c) skriftlig til hei@sayable.no. Databehandleren svarer innen 15 virkedager, med skriftlige svar, dokumentasjon av tiltakene i vedlegg III og underdatabehandlernes egne revisjonsrapporter og sertifiseringer, i den grad databehandleren har tilgang til dem.
Revisjon og inspeksjon etter vilkår 7.6 d) varsles minst 30 dager i forveien, og skjer høyst én gang per kalenderår, med mindre det har skjedd et brudd på personopplysningssikkerheten eller det er tegn som tyder på manglende overholdelse. En uavhengig revisor skal være bundet av taushetsplikt.
Den behandlingsansvarlige bærer kostnadene ved revisjonen, med mindre revisjonen viser vesentlige brudd på denne avtalen.
Underdatabehandlernes lokaler og systemer revideres gjennom deres egne revisjonsordninger og rapporter.

D. Sletting og tilbakelevering ved opphør

Med bedriftsstyring avvikles teamet når avtalen opphører, enten abonnementet slutter eller eieren legger ned teamet. Avviklingen varer i 30 dager fra alle i teamet har fått e-post om den. I den tiden kan teamets eier og administratorene eksportere dataene til medlemmene, og eieren kan starte abonnementet igjen, som stopper avviklingen.
Den behandlingsansvarlige velger tilbakelevering ved å eksportere dataene under avviklingen. Ellers slettes de.
Etter 30 dager sletter databehandleren alle kontoene i teamet med innholdet, også eierens. Eieren kan også velge å slette alt med en gang. Eieren får e-post når alt er slettet, og databehandleren bekrefter slettingen skriftlig når den behandlingsansvarlige ber om det.
Kopier i sikkerhetskopiene hos Railway slettes når sikkerhetskopiene går ut, senest 27 dager etter at opplysningene ble slettet fra tjenesten, og brukes fram til da bare til å gjenopprette hele tjenesten. Gjenopprettes en kopi, gjør serveren slettingene etter kopien på nytt.
Kopier på medlemmenes egne enheter, for eksempel møter tatt opp på Mac eller Windows, slettes ikke av tjenesten. De er den behandlingsansvarliges ansvar.
Uten bedriftsstyring rår medlemmene selv over kontoene sine, og dataene blir liggende der når teamet slutter. Skal databehandleren slette alt ved opphør, må bedriftsstyring være slått på.

E. Varighet, ansvar og lovvalg

Avtalen gjelder så lenge databehandleren behandler personopplysninger for den behandlingsansvarlige gjennom Sayable Team, og deretter til opplysningene er slettet eller tilbakelevert etter vilkår 10 d) og tilleggsvilkår D.
Ansvaret mellom partene er begrenset slik vilkårene for Sayable punkt 7 sier: til det kunden har betalt for tjenesten de siste 12 månedene. Begrensningen gjelder ikke ansvar overfor de registrerte, og ikke ansvar som ikke kan fraskrives etter norsk lov.
Avtalen er underlagt norsk rett, med Oslo tingrett som verneting.

Vedlegg I – Liste over parter

Behandlingsansvarlig

Kunden (Team-kontoens eier på vegne av virksomheten).
Navn, adresse og kontaktperson: virksomheten og kontaktopplysningene som står på Team-kontoen. Kontaktpersonen er Team-kontoens eier, med mindre kunden oppgir en annen til hei@sayable.no.
Personvernombud: kundens eget, dersom kunden har et.
Underskrift og inntredelsesdato: avtalen gjelder fra kunden tok Team i bruk. I en signert kopi fylles navn, organisasjonsnummer, adresse og kontaktperson inn, og kunden underskriver.

Databehandler

A-JOB AS, organisasjonsnummer 836 280 652.
Adresse: Lysaker torg 35, 1366 Lysaker, Norge.
Kontakt: Sayable-teamet, hei@sayable.no.
Personvernombud: A-JOB AS har ikke personvernombud.
Underskrift: i en signert kopi underskriver en som har signaturrett for A-JOB AS.

Vedlegg II – Beskrivelse av behandlingen

Bedriftsstyring

Team-kontoens eier slår på bedriftsstyring i Sayable. Har teamet andre medlemmer, gjelder den 14 dager etter, og medlemmene får e-post med datoen. Når den gjelder, hører alt på medlemmenes kontoer til kunden: møter, opptak og video, transkripsjoner, referater, oppgaver, notater, ordbok og egne referatmaler. Et medlem kan da ikke forlate teamet selv, og et deaktivert medlem kan ikke logge inn.

Uten bedriftsstyring rår hvert medlem over sin egen konto. Kunden kan da ikke sette slettefrist eller eksportere og slette medlemmenes data, og når teamet slutter, blir dataene liggende på medlemmenes kontoer. Instruksene om slettefrist, eksport og sletting under, og tilleggsvilkår D, forutsetter bedriftsstyring.

Kategorier av registrerte

Medlemmene: kundens ansatte og andre som er invitert inn i teamet.
Deltakere i møter et medlem tar opp eller transkriberer, både interne og eksterne, for eksempel kunder, samarbeidspartnere og kandidater.
Personer som omtales i opptak, transkripsjoner, referater og notater.
Personer som kontakter Sayables support på vegne av kunden.

Kategorier av personopplysninger

Kontoen: e-postadresse, rolle i teamet (eier, administrator eller medlem), når kontoen ble laget og sist brukt, hvilke apper den brukes fra, navnet på enhetene, og innloggingene med app og tidspunkt. Ved innlogging med firmakonto også en fast id for kontoen og id-en til virksomheten hos Microsoft eller Google, og når koblingen ble laget og sist brukt.
Innholdet: opptak (lyd, og video når det er valgt), transkripsjoner med tidspunkter og talere, navnene medlemmet gir talerne, referater, notater, oppgaver, møtetitler (også fra kalenderen når den er slått på), ordbok og referatmaler.
Metadata: dato, varighet, status for behandlingen, hva som er delt i teamarkivet og av hvem, og offentlige delingslenker.
Teamets revisjonslogg: innlogging og utlogging, endringer i teamet og delinger, med hvem, hva og når, men aldri innhold fra møtene.
Bruk: minutter transkribert, lagringsplass og antall AI-kall.
Tekniske opplysninger: IP-adresse og tidspunkter i serverens driftslogger og i trafikken gjennom Cloudflare, og feilrapporter uten innhold.
Support: det som sendes til hei@sayable.no.

Sensitive personopplysninger

Tjenesten er ikke laget for sensitive opplysninger, men opptak og transkripsjoner kan inneholde slike opplysninger hvis de blir sagt i møtet, for eksempel helseopplysninger eller fagforeningsmedlemskap. Kunden avgjør om slike møter skal tas opp, og om de skal behandles lokalt eller i skyen. Disse begrensningene og garantiene gjelder:

Taleskillet regner ut stemmetrekk mens møtet behandles, og forkaster dem med jobben. Det lagres ingen stemmeavtrykk, stemmer fra ett møte kobles aldri mot et annet, og det skjer ingen biometrisk identifisering.
Et medlems møter er bare tilgjengelige for medlemmet, og for teamet når medlemmet selv har delt dem. Teamets eier og administratorer kan ikke lese udelte møter i Sayable. Med bedriftsstyring kan eieren sette en slettefrist, og eier og administratorer kan eksportere og slette dataene til et deaktivert medlem. Eksporten er det eneste unntaket: den føres i teamloggen, og medlemmet får e-post før den lages.
A-JOBs adminpanel viser aldri innholdet i møtene.
I lokal modus på Mac, Windows, iPhone og Android sendes innholdet ikke til A-JOB eller underdatabehandlerne (se «Lokal behandling og skyen» under).

Behandlingens art

Innsamling gjennom appene for Mac, Windows, iPhone og Android, Chrome-utvidelsen og Sayable på nett; lagring; transkripsjon og skille av talere; tekstbehandling med språkmodell (referat, chat, innsikt, oppgaver og opprydding av diktat); deling i teamarkivet og med lenke når medlemmet selv velger det; utsending av e-post og varsler; eksport og sletting.

Formål og dokumenterte instrukser

Personopplysningene behandles bare for å levere Sayable Team til kunden, etter disse instruksene:

Lagre møter, notater og innstillinger for medlemmene, og synke dem mellom enhetene deres.
Transkribere lyd, skille talere og lage referat, chat, innsikt og oppgaver når medlemmet bruker skyen.
Dele møter i teamarkivet og med lenke når medlemmet selv velger det, innenfor det teamets eier og administratorer har tillatt for offentlige lenker.
Gi teamets eier og administratorer teamets revisjonslogg og oversikten over medlemmenes offentlige lenker, og la dem trekke lenker, begrense teamet til virksomhetens e-postdomener og deaktivere medlemmer.
Med bedriftsstyring: slette møter og notater som er eldre enn slettefristen teamets eier har satt, regnet fra møtets dato, også møter medlemmet ikke har delt, normalt senest et døgn etter at fristen er passert. En ny eller kortere frist gjelder etter 14 dager, med e-post til medlemmene.
Med bedriftsstyring: eksportere eller slette dataene til et deaktivert medlem når teamets eier eller en administrator ber om det, uten at medlemmet må logge inn (eieren for alle, administratorene for vanlige medlemmer), og avvikle teamet etter tilleggsvilkår D når avtalen opphører.
Bruke underdatabehandlerne og overføringene i vedlegg IV.
Gi support når kunden eller et medlem ber om det.
Slette etter «Behandlingens varighet» under, og ellers etter instruks fra kunden.

Dette gjør A-JOB AS som behandlingsansvarlig selv, og det er ikke omfattet av denne avtalen: fakturering og betaling, kontosikkerhet og hindring av misbruk, regnskap, A-JOBs egne driftslogger og feilrapporter, e-post om kontoen, og oppfølging av kundeforholdet, også tall for hvordan kontoene brukes, aldri innhold. Det står i personvernerklæringen.

Behandlingens varighet

Så lenge kunden bruker Sayable Team, og deretter til opplysningene er slettet eller tilbakelevert etter vilkår 10 d) og tilleggsvilkår D. Innenfor avtaleperioden gjelder dette:

Møter, transkripsjoner og referater lagres til medlemmet sletter dem, eller, med bedriftsstyring, til de er eldre enn slettefristen teamets eier har satt.
Eksportfiler slettes 7 dager etter at de ble laget.
Slettelista lever i 100 dager, se «Tilgjengelighet og gjenoppretting» i vedlegg III.
Teksten fra en skytranskripsjon av et møte som bare lagres på maskinen, ligger hos A-JOB til appen har hentet den, normalt høyst et døgn.
Diktat sendt fra telefonen til Macen slettes etter omtrent en time.
Teamets revisjonslogg slettes etter 13 måneder.
Feil- og krasjrapporter slettes etter 90 dager.
Sletter et medlem kontoen sin, slettes innholdet, opptakene og jobbene hos Gladia. Det som beholdes, står på siden om å slette kontoen.
Kopier i sikkerhetskopiene lever i høyst 27 dager, se tilleggsvilkår D nr. 4.

Lokal behandling og skyen

Mac: to brytere, transkripsjon og tekst-AI, hver for seg. Med begge på lokal skjer transkripsjon, taleskille og referat på Macen. I skyen strømmes diktat til Gladia, møter sendes som hele filer til A-JOB, som sender dem til Gladia, og tekst-AI går til Microsoft.
Windows: én bryter. I lokal modus skjer transkripsjon, taleskille og referat på PC-en, og ingenting lastes opp. I skyen sendes opptaket til A-JOB og lagres i skyen, eller transkriberes bare og lagres på PC-en, etter valget «bare på maskinen».
iPhone og Android: i lokal modus skjer transkripsjon og referat på telefonen. I skyen som på Mac.
Chrome-utvidelsen: alltid skyen.
Også i lokal modus går dette til A-JOB når medlemmet er logget inn: innloggingen, antall minutter transkribert, ordboka, referatmaler medlemmet har valgt å synke, notatene når notatsynken er på (på som standard for Team på Mac og Windows), meldingen om at Macen tar opp med Macens navn, og feilrapporter uten innhold.
Standarden i appene er skyen. Hvert medlem velger selv, og kunden kan ikke låse valget i dag.

Vedlegg III – Tekniske og organisatoriske tiltak

Tiltakene under er i bruk. Det som er planlagt, står ikke her. Sayable har ingen sertifiseringer som ISO 27001 eller SOC 2.

Kryptering

All trafikk til sayable.no, app.sayable.no, api.sayable.no og dl.sayable.no går kryptert (TLS) til Cloudflare, som sender den videre til serveren hos Railway. Serveren ber nettleseren bruke bare kryptert forbindelse (HSTS).
Databasen hos Railway og opptakene i Cloudflare R2 er kryptert på disk av leverandørene.
Tekst i Sayable, som møter, transkripsjoner, referater, notater, oppgaver og ordboka, er i tillegg kryptert med en egen nøkkel per kunde (AES-256-GCM). Nøklene er pakket inn med en hovednøkkel i Azure Key Vault, med HSM, i Sverige. Serveren dekrypterer teksten når den skal vises eller behandles. Opptakene (lyd og video) har ikke denne ordningen ennå.
Appene krypterer ikke møtene på disken. På Mac og Windows beskytter maskinens diskkryptering (FileVault, BitLocker) dem, og den styrer kunden selv. Innloggingen lagres i nøkkelringen på Mac og i Credential Manager på Windows.

Innlogging og tilgang

Ingen passord. Innlogging med lenke eller sekssifret kode på e-post, gyldig i 15 minutter og én gang. Koden lagres hashet og kan prøves fem ganger. Grenser per IP-adresse og per e-postadresse.
Eieren eller en administrator kan bevise med en post i DNS at et domene er virksomhetens, og koble det til virksomhetens konto hos Microsoft Entra ID eller Google Workspace. Eieren kan så kreve at alle med en adresse på domenet logger inn med firmakontoen. Da gjelder virksomhetens egen tofaktor og tilgangsregler, og innlogging med lenke eller kode på e-post er stengt for dem. Sayable ber bare om e-postadressen og får ingen tilgang til e-post, kalender eller filer.
På nett og i appene for Mac, Windows og Android virker lenken og koden bare i nettleseren eller på enheten som ba om dem.
Hver innlogging er en egen økt med fast levetid som ikke forlenges. Medlemmet ser øktene sine og kan logge ut én eller alle. Logger medlemmet ut på nett, eller logger ut en økt fra lista, blir økten ugyldig på serveren.
Teamet har rollene eier, administrator og medlem. Eier og administratorer inviterer og fjerner medlemmer. Invitasjoner gjelder i sju dager.
Eier og administratorer kan begrense teamet til virksomhetens e-postdomener. Da kan ingen utenfor domenene inviteres eller bli med.
Eier og administratorer kan deaktivere et medlem. Medlemmet mister straks tilgangen til teamet og teamarkivet, og logges ut på alle enheter. Det samme skjer når et medlem fjernes. Med bedriftsstyring kan et deaktivert medlem heller ikke logge inn.
Et medlem ser bare sine egne møter og det andre har delt til teamarkivet. Eier og administratorer ser bare det som er delt, og kan ikke lese medlemmenes udelte møter i Sayable. Unntaket er eksporten av et deaktivert medlems data med bedriftsstyring.

Deling

Offentlig lenke bare når medlemmet velger det. Lenken har en tilfeldig nøkkel på 16 byte. Siden viser tittel, dato, varighet og referat, aldri transkriptet. Opptaket er bare med når medlemmet har valgt det, og spilles av via adresser som gjelder i 15 minutter.
Eier og administratorer kan slå av offentlige lenker for hele teamet, sette en lengste levetid for nye lenker, se medlemmenes aktive lenker uten tittel og innhold, og trekke dem.
Delingssidene ber søkemotorer holde seg unna, sender ingen henvisningsadresse videre, og tar imot høyst 60 kall i minuttet per IP-adresse.
Låste møter kan ikke deles. En lenke slutter å virke når medlemmet trekker den, når den går ut, eller når møtet eller kontoen slettes.

Logging

Teamets revisjonslogg viser eier og administratorer når medlemmene logger inn og ut, endringer i teamet (invitasjoner, medlemmer, roller, seter, domener, valg for deling, bedriftsstyring og slettefrist), delinger og eksporter, med hvem og når, men aldri innhold. Slettinger etter fristen føres bare som antall. Loggen slettes etter 13 måneder.
A-JOBs egne handlinger i adminpanelet føres i en egen revisjonslogg, og innlogging i adminpanelet varsles på e-post.
Serverens driftslogger lagres hos Railway i USA.

A-JOBs egne tilganger

Adminpanelet har ikke tilgang til møtelageret og viser aldri opptak, transkripsjoner eller referater.
Bare A-JOB har tilgang til drift, database og nøkler hos oss. Hemmeligheter ligger i Railways miljøvariabler og deles ikke i chat eller e-post.
Kildekoden går gjennom pull request og automatiske tester før den tas i bruk.

Dataminimering

Serveren bruker ingen verktøy fra tredjeparter for logging, analyse eller feilsporing. Mac- og Windows-appen har ingen innebygde analyse- eller reklameverktøy fra tredjeparter.
Tekst-AI går bare til godkjente adresser i EU (Azure OpenAI i Sweden Central). Serveren stopper kall til alle andre adresser før noe sendes.
Live-økter hos Gladia opprettes i Gladias EU-region.
Vi ber Gladia slette lyd og tekst når teksten er lagret, og ved feil. En daglig jobb rydder det som ble liggende.
Varsler til iPhone inneholder ikke møtets tittel, med mindre medlemmet har slått det på.
Feilrapportene inneholder aldri opptak eller tekst. Krasjrapporter fra appene sendes bare etter ja fra brukeren.

Sletting

Sletter et medlem et møte, tømmes tittel og innhold med en gang, oppgaver og delinger fjernes, og opptaksfilene i R2 slettes. R2 har ikke versjonering, så en slettet fil kan ikke hentes tilbake.
Med bedriftsstyring og slettefrist slettes møter og notater som er eldre enn fristen, på samme måte av seg selv, normalt senest et døgn etter at fristen er passert.
Etter slettingen står bare et merke igjen med møtets ID og tekniske tidsstempler, uten tittel, dato, varighet eller innhold, så appene vet at møtet er slettet.
Kopier på medlemmenes egne maskiner og telefoner, for eksempel møter tatt opp på Mac eller Windows, slettes ikke av tjenesten. De er kundens ansvar.
Sletter et medlem kontoen, slettes kontoen, møtene, opptakene og jobbene hos Gladia. Det som beholdes, står på siden om å slette kontoen.
Faste slettefrister: diktat sendt til Macen etter omtrent en time, eksportfiler etter 7 dager, feil- og krasjrapporter etter 90 dager, slettelista etter 100 dager, teamets revisjonslogg etter 13 måneder, og e-postloggen etter 12 måneder.

Tilgjengelighet og gjenoppretting

Databasen sikkerhetskopieres hos Railway hver dag og hver uke. De daglige kopiene beholdes i 6 dager og de ukentlige i 27 dager.
Kopiene brukes bare til å gjenopprette hele tjenesten etter en ulykke, aldri én kundes data. Hver sletting av et møte, et notat eller en konto skrives også i en sletteliste i R2, utenfor databasen, uten titler, innhold eller e-postadresse. Gjenopprettes databasen fra en kopi, gjør serveren slettingene på lista på nytt når den starter og deretter hver time, så slettede data ikke kommer tilbake. Lista slettes etter 100 dager.
A-JOB tar ikke egne sikkerhetskopier i tillegg. Opptakene i R2 har ingen sikkerhetskopier.

Bistand til kunden (vilkår 8)

Anmodninger fra registrerte og fra kunden sendes til hei@sayable.no. Vi svarer innen 5 virkedager.
Innsyn og dataportabilitet: medlemmet kan laste ned transkripsjoner, referater og opptak i Sayable på nett. Med bedriftsstyring kan teamets eier og administratorer eksportere dataene til et deaktivert medlem som en zip-fil med møtene (transkript, referat og opptak), notatene, ordboka og referatmalene. Medlemmet får e-post når eksporten bestilles, lenken virker i 15 minutter, og fila slettes etter 7 dager.
Sletting: medlemmet sletter selv møter eller kontoen. Med bedriftsstyring kan teamets eier sette en slettefrist, og eier og administratorer kan slette kontoen til et deaktivert medlem.
Vurdering av personvernkonsekvenser: vi stiller denne avtalen, sidene om underleverandører og sikkerhet, og svar på sikkerhetsspørsmål til rådighet.

Brudd på personopplysningssikkerheten (vilkår 9.2)

Vi varsler kunden uten ugrunnet opphold og senest 48 timer etter at vi ble kjent med bruddet, på e-post til kontaktpersonen i vedlegg I.
Fristen gjelder også brudd hos en underdatabehandler, regnet fra vi fikk vite om det.
Vi har en skriftlig rutine for avvik, og fører logg over alle brudd, også dem som ikke meldes.

Vedlegg IV – Liste over underdatabehandlere

Kunden har godkjent disse underdatabehandlerne. Lista er den omforente listen i vilkår 7.7 a), og den samme lista står på siden om underleverandører.

Vi varsler nye eller utskiftede underdatabehandlere på e-post til Team-kontoens eier minst 30 dager før de tas i bruk. Endrer en underdatabehandler sine egne underleverandører, varsler vi så snart vi har fått vite det, og senest fem virkedager etter. Kunden kan protestere ved å svare på e-posten eller skrive til hei@sayable.no. Finner vi ingen løsning, kan kunden si opp Team før endringen gjelder.

Railway Corporation · USA

Rolle	Driver serveren og databasen til Sayable.
Data	Alt innholdet i skyen unntatt selve opptakene: transkript, referat, notater, oppgaver, titler og innstillinger, og kontoene (e-postadresse, team og bruk). Serverens driftslogger, som kan inneholde konto-ID-er, e-postadresser og IP-adresser.
Hvor	Serveren og databasen: Amsterdam, Nederland (EU). Driftsloggene: USA. Railway opplyser at selskapet har hoveddriften sin i USA.
Grunnlag for overføring	EU–US Data Privacy Framework, og EUs standardpersonvernbestemmelser i Railways databehandleravtale, som A-JOB har signert.

Cloudflare, Inc. (R2) · USA

Rolle	Lagrer opptakene.
Data	Lyd og video fra møtene du lagrer i skyen.
Hvor	EU.
Grunnlag for overføring	Lagres i EU. EU–US Data Privacy Framework og EUs standardpersonvernbestemmelser i Cloudflares databehandleravtale.

Cloudflare, Inc. (navnetjener og mellomledd) · USA

Rolle	All trafikk til sayable.no, app.sayable.no, api.sayable.no og dl.sayable.no går gjennom Cloudflare, som sender den videre til serveren.
Data	Alt som sendes mellom deg og tjenesten, også innholdet, og IP-adressen din.
Hvor	Cloudflares datasenter nærmest deg. Det kan ligge utenfor EU/EØS.
Grunnlag for overføring	EU–US Data Privacy Framework og EUs standardpersonvernbestemmelser i Cloudflares databehandleravtale.

Gladia SAS · Frankrike

Rolle	Transkriberer lyd i skyen, gir live-tekst og skiller talerne fra hverandre. Vi ber Gladia slette lyden og teksten når teksten er lagret hos oss.
Data	Lyden fra møter og diktat, og teksten som kommer tilbake.
Hvor	Live-tekst: EU. Hele filer: vi velger ikke region når filen sendes, og Gladias databehandleravtale åpner for behandling i Europa og USA. Gladia bruker selv Amazon Web Services (USA), Modal Labs (EU og USA) og Gladia Inc. (USA).
Grunnlag for overføring	Ved behandling utenfor EU/EØS: EUs standardpersonvernbestemmelser eller EU–US Data Privacy Framework, slik Gladias databehandleravtale sier.

Microsoft (Azure OpenAI) · USA

Rolle	Tekst-AI i skyen: referat, chat, innsikt, oppgaver og opprydding av diktat.
Data	Transkriptet, notatene og spørsmålene som sendes til språkmodellen, og svaret.
Hvor	Sverige, og ellers innenfor EU. Microsoft kan lagre innhold som misbruksovervåkingen deres har flagget, i Sverige, og la autoriserte ansatte i EØS lese det.
Grunnlag for overføring	Behandles i EU. EU–US Data Privacy Framework og EUs standardpersonvernbestemmelser i Microsofts databehandleravtale.

Plus Five Five, Inc. (Resend) · USA

Rolle	Sender e-post fra Sayable: innlogging, invitasjoner til team og meldinger om kontoen.
Data	E-postadressen og innholdet i e-posten, for eksempel en innloggingslenke, teamets navn og hvem som inviterte.
Hvor	Sendes fra Irland (EU). Resend opplyser at hovedbehandlingen skjer i USA.
Grunnlag for overføring	EU–US Data Privacy Framework og EUs standardpersonvernbestemmelser.

Apple Inc. (Apple Push Notification service) · USA

Rolle	Leverer varsler til iPhone-appen.
Data	En varselnøkkel for telefonen, og teksten i varselet: at et referat er klart, eller navnet på Macen som tar opp. Møtets tittel bare hvis du selv har slått på «Vis møtetittel i varsler».
Hvor	USA. Kan et varsel ikke leveres med en gang, kan Apple holde det siste i opptil 30 dager.
Grunnlag for overføring	Overføringen bygger på Apples egne vilkår: Apple Inc. er ikke med i EU–US Data Privacy Framework, og Apples utviklervilkår (Apple Developer Program License Agreement), som er avtalen for varseltjenesten, har verken databehandleravtale eller EUs standardpersonvernbestemmelser. Apple skriver at selskapets egne overføringer fra EØS bygger på standardpersonvernbestemmelser. Vi har ikke en egen overføringsavtale med Apple, og sender derfor så lite som mulig i varslene.

Microsoft (Microsoft 365) · USA

Rolle	E-posten til hei@sayable.no, og kalenderen og Teams-møtet når du booker en gjennomgang med oss.
Data	Det du skriver til oss, med vedlegg, og navn og e-postadresse.
Hvor	EU/EØS.
Grunnlag for overføring	Behandles i EU/EØS. EU–US Data Privacy Framework og EUs standardpersonvernbestemmelser i Microsofts databehandleravtale.

Varighet

Railway, Cloudflare, Resend og Microsoft 365: så lenge avtalen løper, og til opplysningene er slettet.
Gladia: til vi har slettet jobben, normalt når teksten er lagret, ellers innen et døgn gjennom den daglige ryddingen.
Microsoft (Azure OpenAI): forespørselen behandles og lagres ikke, bortsett fra innhold som misbruksovervåkingen flagger.
Apple: til varselet er levert. Kan det ikke leveres med en gang, kan Apple holde det siste varselet i opptil 30 dager.

Ikke underdatabehandlere

Stripe, App Store og Google Play: betalingen. Der er A-JOB AS, Apple eller Google selv behandlingsansvarlig.
Hugging Face og GitHub: modellene som kjører på enheten, lastes ned derfra. Ingen lyd, tekst eller kontoinformasjon sendes dit.
OpenAI, xAI og Gladia med egne API-nøkler: et medlem som selv eier en Sayable Lokal-lisens, kan bruke egne nøkler. Da går lyd eller tekst rett til leverandøren under medlemmets egen avtale, uten å gå gjennom oss. Kunden kan ikke sperre dette i dag.
Google Analytics, Google Ads og Meta: gjelder bare nettsiden sayable.no, med samtykke.

Les også personvernerklæringen, vilkårene og hvordan vi sikrer tjenesten. Spørsmål sender du til hei@sayable.no.

Databehandleravtale for Sayable Team