Personvernerklæring for My Edwin

Versjon PC-2026-10-12-NO-1.0. Ikrafttredelse: 12. oktober 2026. Sist oppdatert: 12. oktober 2026.

Behandlingsansvarlig (for en del av opplysningene) og databehandler (for resten): Holding AMR LLC, forretningsnavn My Edwin.

Denne erklæringen forklarer hvilke personopplysninger vi behandler, hvorfor, hvor lenge, hvem vi deler dem med og hvilke rettigheter du har. Den oppfyller informasjonsplikten etter personvernforordningen (GDPR) artikkel 13 og 14, som gjelder i Norge gjennom EØS-avtalen og personopplysningsloven. Den er skrevet for å kunne leses av en næringsdrivende, ikke av en jurist.

Kort fortalt

1. Vi har to forskjellige roller. For kontoen din, nettstedet vårt, skaperne og ventelisten er vi behandlingsansvarlig. For opplysningene om kundene og kontaktene dine som Edwin behandler for deg, er vi databehandleren din, og du er behandlingsansvarlig (artikkel 3).
2. Edwin har en hukommelse. Den beholder det han behandler for deg. Den nøyaktige teksten i sendte eller slettede utkast oppbevares i 30 dager, deretter beholdes bare hovedtrekkene (artikkel 7).
3. Lyd lagres aldri. Anrop og møter transkriberes, og bare transkripsjonen (i begrenset tid) og referatet beholdes (artikkel 8 og 9).
4. Vi bruker ikke dataene dine til å trene modeller for kunstig intelligens (artikkel 10).
5. Vi selger ingen data og driver ingen målrettet reklame.
6. For spørsmål eller for å utøve rettighetene dine: contact@myedwin.com.

---

Artikkel 1. Definisjoner

I denne erklæringen:

• «Edwin» eller «Tjenesten»: den digitale assistenten basert på kunstig intelligens (KI) for selvstendig næringsdrivende og små og mellomstore virksomheter, drevet under navnet My Edwin, tilgjengelig via nettstedet, applikasjonen og Kanalene du kobler til (telefon, e-post, WhatsApp, kalender).
• «Vi»: Holding AMR LLC (artikkel 2).
• «Du» eller «Brukeren»: den næringsdrivende (selvstendig næringsdrivende, virksomhet eller dens representant) som oppretter en Edwin-konto for sin virksomhet. Tjenesten er bare for næringsdrivende.
• «Kontakt»: enhver person Edwin kommuniserer med for deg, eller hvis opplysninger finnes i verktøyene du kobler til: kundene, potensielle kunder, leverandører, korrespondenter, innringere og personer som er til stede i et møte du lar Edwin lytte til.
• «Kontodata»: opplysningene om deg som Bruker (artikkel 4).
• «Kontaktdata»: Kontaktenes personopplysninger som Edwin behandler for din regning (artikkel 5).
• «Edwins hukommelse»: området som tilhører kontoen din, der Edwin oppbevarer det han har gjort og det han skal huske (artikkel 7).
• «Hovedtrekk»: et kort sammendrag som beholder det vesentlige (hvem, hva, når, hva som ble besluttet) uten den nøyaktige teksten.
• «Skaper»: personen som deltar i My Edwins program for innholdsskapere (artikkel 16).
• «GDPR» eller «personvernforordningen»: forordning (EU) 2016/679. «UK GDPR»: GDPR slik den er innlemmet i britisk rett, sammen med Data Protection Act 2018.
• «Behandlingsansvarlig»: den som bestemmer formålet med og midlene for behandlingen av personopplysninger. «Databehandler»: den som behandler dem på vegne av den behandlingsansvarlige, etter dennes instrukser. «Underdatabehandler»: leverandøren som databehandleren benytter.
• «Tilsynsmyndighet»: personvernmyndigheten i ditt land (artikkel 20).

Artikkel 2. Hvem vi er og hvordan du når oss

2.1 Identitet. Den behandlingsansvarlige og utgiveren av Tjenesten er Holding AMR LLC, et selskap med begrenset ansvar (LLC) etter retten i Wyoming (USA), som driver virksomhet under forretningsnavnet My Edwin. Registrert adresse: 30 N Gould St, STE R, Sheridan, WY 82801, USA. opplysning under oppdatering opplysning under oppdatering.

2.2 Eneste kontaktpunkt. For alle spørsmål om dataene dine eller for å utøve rettighetene dine: contact@myedwin.com. Det er det samme kontaktpunktet overalt på nettstedet.

2.3 Personvernombud. Vi har ikke utpekt noe personvernombud (DPO). Henvendelser behandles på adressen over.

2.4 Representant i EU/EØS (GDPR artikkel 27). Vi har ikke noe sted etablert i EU/EØS. Representanten vår er: opplysning under oppdatering. Representanten er et kontaktpunkt for tilsynsmyndighetene og for de registrerte, i tillegg til vårt eneste kontaktpunkt.

2.5 Representant i Storbritannia (UK GDPR artikkel 27). Representanten vår i Storbritannia er: opplysning under oppdatering.

Artikkel 3. Våre to roller

Loven skiller mellom den som bestemmer over behandlingen (den behandlingsansvarlige) og den som utfører den for andre (databehandleren). Hos Edwin finnes begge tilfellene.

3.1 Ved tvil eller motstrid. For Kontaktdata går databehandleravtalen foran denne erklæringen.

3.2 Begrenset bruk som behandlingsansvarlig. Selv for Kontaktdata opptrer vi som behandlingsansvarlig for noen få strengt avgrensede formål: Tjenestens sikkerhet, bevis for hva som er gjort, bekjempelse av svindel og misbruk, og overholdelse av våre rettslige forpliktelser (artikkel 4, linje 6, 7 og 11).

Artikkel 4. Rolle A: opplysningene vi er behandlingsansvarlig for

4.1 Tabell over formål, opplysninger, behandlingsgrunnlag og lagringstid

4.2 Obligatoriske opplysninger

Opplysningene i linje 1 til 4 er nødvendige for å opprette kontoen din, åpne nummeret ditt og fakturere deg. Uten dem kan vi ikke levere Tjenesten. De øvrige opplysningene er frivillige eller samles bare inn ved behov.

4.3 Berettiget interesse

Når vi bygger på berettiget interesse (linje 5, 6, 7 og 12), har vi veid denne interessen mot dine rettigheter. Du kan protestere mot slik behandling av grunner som gjelder din særlige situasjon (artikkel 13). Du kan be oss om et sammendrag av denne avveiningen.

4.4 Det vi ikke gjør

Vi selger ikke dataene dine, vi leier dem ikke ut, vi bruker dem ikke til reklame eller til å bygge reklameprofiler, og vi bruker dem ikke til å trene modeller for KI (artikkel 10).

Artikkel 5. Rolle B: Kontaktdata som behandles for din regning

5.1 Hva Edwin behandler for deg

SMS: Edwin sender ingen SMS foreløpig. Funksjonen er kunngjort for senere. Edwin foretar ingen utgående telefonanrop.

5.2 Formål og instrukser

Vi behandler disse opplysningene utelukkende for å levere Tjenesten til deg, etter dine dokumenterte instrukser: innstillingene dine, forespørslene dine til Edwin og salgs- og brukervilkårene våre. Vi bruker dem ikke til egne formål, bortsett fra de begrensede bruksområdene i artikkel 3.2.

5.3 Våre forpliktelser som databehandler

I samsvar med GDPR artikkel 28 forplikter vi oss til å

• bare behandle opplysningene etter instruksene dine, og varsle deg dersom en instruks ser ut til å stride mot loven,
• sørge for at personene som har tilgang til dem, er bundet av taushetsplikt,
• anvende sikkerhetstiltakene i artikkel 17,
• bare bruke underdatabehandlere på vilkårene i punkt 5.5,
• hjelpe deg med å besvare Kontaktenes anmodninger om å utøve rettigheter (5.7) og med å oppfylle dine plikter om sikkerhet, melding om brudd og personvernkonsekvensvurdering,
• melde deg ethvert brudd på personopplysningssikkerheten uten ugrunnet opphold (artikkel 18),
• ved Tjenestens opphør slette opplysningene eller levere dem tilbake til deg (5.8),
• stille til rådighet den informasjonen som er nødvendig for å påvise at vi oppfyller forpliktelsene, og tillate revisjoner på vilkårene i databehandleravtalen.

Den fullstendige teksten er databehandleravtalen i salgs- og brukervilkårene, som angir formål, varighet, behandlingens art, kategoriene av opplysninger og registrerte, og sikkerhetstiltakene.

5.4 Ditt ansvar som behandlingsansvarlig

Du er fortsatt ansvarlig for bruken du gjør av Edwin. Du må særlig

• ha behandlingsgrunnlag for å behandle Kontaktenes opplysninger med Edwin og informere dem om det (5.6),
• sette opp Edwin i samsvar med loven, særlig for anrop og møter (artikkel 9),
• ikke bruke Edwin til uanmodet markedsføring eller reklameutsendelser uten samtykket eller tillatelsen loven krever,
• ikke gi Edwin opplysninger som ikke har noe å gjøre der. Vi leter ikke etter såkalte sensitive opplysninger (helse, meninger, opprinnelse osv.), men en Kontakt kan nevne slike i en melding: de behandles da bare for å levere Tjenesten,
• svare Kontaktene dine som utøver rettighetene sine.

5.5 Underdatabehandlere

Du gir oss en generell tillatelse til å bruke underdatabehandlerne som er oppført i artikkel 11. Vi pålegger dem tilsvarende beskyttelsesforpliktelser. Vi varsler deg om ethvert tillegg eller bytte på e-post og i applikasjonen minst 30 dager før det trer i kraft. Du kan protestere skriftlig av en rimelig grunn knyttet til personvern. Blir vi ikke enige, kan du si opp uten kostnad før ikrafttredelsen.

5.6 Informasjon til Kontaktene dine (GDPR artikkel 14)

Det er du som behandlingsansvarlig som skal informere Kontaktene dine. For å hjelpe deg er dette det Kontaktene dine kan lese her:

• Hvem som behandler opplysningene deres: den næringsdrivende som bruker Edwin er behandlingsansvarlig. Holding AMR LLC (My Edwin) er databehandler. Edwin presenterer seg som en KI.
• Hvor opplysningene kommer fra: fra den direkte utvekslingen med Kontakten (anrop, melding, e-post), fra den næringsdrivendes kalender eller kontakter, eller fra det den næringsdrivende har lagt inn.
• Hvorfor: for å svare på Kontaktens henvendelse og la den næringsdrivende organisere den (avtale, tilbud, bestilling, oppfølging).
• Hvor lenge: etter periodene i artikkel 7, fastsatt for den næringsdrivendes regning. Den næringsdrivende kan også be Edwin glemme.
• Rettigheter: Kontakten kan henvende seg til den næringsdrivende først. Kontakten kan også skrive til contact@myedwin.com: vi videresender henvendelsen til den næringsdrivende og svarer ikke på vedkommendes vegne, med mindre loven krever det. Kontakten kan klage til tilsynsmyndigheten (artikkel 20).

Vi stiller til din disposisjon .

5.7 Anmodninger fra Kontaktene dine om å utøve rettigheter

Hvis en Kontakt skriver direkte til oss, videresender vi henvendelsen til deg så snart som mulig. Vi gir deg midlene til å gjennomføre den (innsyn, retting, sletting via «glem det» eller sletting, eksport). Du svarer innen den lovbestemte fristen på én måned.

5.8 Når Tjenesten opphører

Før du lukker kontoen, kan du be om eksport av dataene dine (artikkel 13). Ved lukking sletter vi Kontaktdata, hukommelsen medregnet, innen opplysning under oppdatering, med mindre vi er rettslig forpliktet til å oppbevare dem.

Artikkel 6. Tilkoblede kontoer: Google, Microsoft, Apple og meldingstjenester

6.1 Prinsipp

Du bestemmer hva du kobler til. Edwin slår opp i verktøyene dine når han trenger det. Han synkroniserer ikke og kopierer ikke postboksen, kalenderen eller adresseboken din over i en egen database. Det Edwin behandler for deg kan derimot huskes i hukommelsen hans, som forklart i artikkel 7.

6.2 Google-brukerdata

• Hva vi har tilgang til. Med ditt uttrykkelige samtykke har Edwin tilgang til Google Kalender og, bare for lesing, til Google Kontakter, gjennom omfangene https://www.googleapis.com/auth/calendar og https://www.googleapis.com/auth/contacts.readonly. Vi ber ikke om andre Google-omfang. Edwin bruker ikke Googles tillatelse til å lese Gmail-meldingene dine. Du kan fjerne avkrysningen for kontakter på Googles samtykkeskjerm: Edwin fungerer da bare med kalenderen.
• Gmail. For at Edwin skal kunne arbeide med en Gmail-postboks, oppretter du et applikasjonspassord i Google-kontoen din og gir det til Edwin. Dette er ikke en tillatelse til Googles API. Edwin bruker det bare for å nå postboksen via protokollene IMAP og SMTP, for formålene i artikkel 5.1. Det krypteres med en nøkkel som er særskilt for kontoen din. Du kan trekke det tilbake når som helst på myaccount.google.com/apppasswords.
• Hvorfor kalenderen. Edwin må lese avtalene dine for å lage oppsummeringen din, unngå å forstyrre deg under et møte, kontrollere at et tidspunkt er ledig, og skrive en avtale når du ber om å bestille, flytte eller avlyse. Han skriver aldri i kalenderen din på eget initiativ, og bare etter at du har bekreftet tittel og tidspunkt.
• Hvorfor kontaktene. Når du sier «ring hr. Hansen», slår Edwin opp nummeret i kontaktene dine. Tilgangen er skrivebeskyttet. Edwin oppretter, endrer eller sletter aldri en kontakt, og leser aldri adresseboken din i bulk.
• Begrenset bruk. Google-brukerdata brukes bare for å levere funksjonene du ber om. Vi selger dem ikke, bruker dem ikke til reklame, bygger ingen reklameprofil og bruker dem ikke til å utvikle, forbedre eller trene generelle KI- eller maskinlæringsmodeller. Ingen hos My Edwin leser dem, bortsett fra med ditt samtykke i et bestemt problem, når det er nødvendig for en sikkerhetsundersøkelse, eller når loven krever det. Edwin's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
• Trekke tilbake tilgangen. Koble fra kalenderen i innstillingene til Edwin: tilgangsnøkkelen slettes umiddelbart og trekkes tilbake hos Google. Du kan også trekke tilbake tilgangen på myaccount.google.com/permissions.

6.3 Microsoft-kontoer

Kobler du til en Outlook.com-, Hotmail-, Live-, MSN- eller Microsoft 365-konto, bruker Edwin Microsoft Graph API med tillatelsene du godkjenner på Microsofts samtykkeskjerm: lese og administrere e-post (Mail.ReadWrite), sende en melding du har godkjent (Mail.Send), lese og endre kalenderen (Calendars.ReadWrite), lese kontakter (Contacts.Read), forbli tilkoblet uten ny autentisering (offline_access). Vi ber ikke om noe annet. Reglene for bruk, lagring og begrensning er de samme som i 6.2. For å trekke tilbake tilgangen: frakobling i innstillingene til Edwin (tilgangsnøkkelen slettes umiddelbart), eller tilbakekalling på account.live.com/consent/Manage (personlig konto) eller myapps.microsoft.com (jobb- eller skolekonto).

6.4 Apple iCloud

Apple tilbyr ikke noen slik godkjenningsprosess for iCloud E-post, Kalender og Kontakter. Du oppretter et applikasjonspassord i Apple-kontoen din og gir det til Edwin. Edwin bruker det bare for å nå e-post, kalender og kontakter via IMAP, SMTP, CalDAV og CardDAV, for formålene i artikkel 5.1. Det krypteres med en nøkkel som er særskilt for kontoen din. Tilbaketrekking: frakobling i innstillingene til Edwin (passordet slettes umiddelbart), deretter tilbakekalling av applikasjonspassordet på account.apple.com.

6.5 Lagring knyttet til tilkoblede kontoer

Vi lagrer: den krypterte tilgangsnøkkelen eller det krypterte applikasjonspassordet, det tildelte omfanget, serveradressen og innholdet i Edwins hukommelse (artikkel 7). Vi lagrer ikke en fullstendig kopi av e-posten, kalenderen eller kontaktene dine.

Artikkel 7. Edwins hukommelse

7.1 Hva den brukes til

For å arbeide godt husker Edwin det som er viktig i virksomheten din: kundene dine, vanene dine, det han har gjort. Denne hukommelsen tilhører kontoen din, er skilt fra andre brukeres hukommelse i selve databasen og er kryptert med en nøkkel som er din egen. Den brukes aldri til å trene en modell.

7.2 Hva den inneholder og hvor lenge

7.3 Dine handlingsmuligheter

• Glemme. Si til Edwin «glem det»: den aktuelle hukommelsen slettes faktisk.
• Slette kontoen. Alt slettes, hukommelsen medregnet, bortsett fra det vi er rettslig forpliktet til å beholde.
• Se. Hukommelsen vises ennå ikke som et panel i grensesnittet: du spør Edwin hva han husker, i samtalen.
• Eksportere. Du kan be om strukturert eksport av dataene dine (artikkel 13).

7.4 Rolle

Hukommelsen inneholder Kontaktdata: overfor dem er vi databehandleren din (artikkel 5). Periodene ovenfor er Tjenestens standardinnstillinger. Du kan når som helst be om kortere ved å be Edwin glemme.

Artikkel 8. Kanalene: telefon, WhatsApp, e-post

8.1 Telefon. Vi åpner et nummer dedikert til virksomheten din hos teleoperatøren vår, i virksomhetens navn (artikkel 4, linje 4). Edwin mottar anrop på dette nummeret. Han foretar ingen utgående anrop.

8.2 WhatsApp. Edwin svarer automatisk på meldinger fra kundene dine innenfor innstillingene dine, og foreslår bare ledige tidspunkter. Edwin opplyser overfor kundene dine at han er en KI. Meldingene går via teleoperatøren vår og Meta (artikkel 11).

8.3 E-post. Utkastene Edwin forbereder, forelegges deg til godkjenning. Edwin sender aldri en e-post fra postboksen din uten din uttrykkelige godkjenning av hele meldingen (mottaker, emne, tekst). Det finnes ingen automatisk sendemodus. Endres bare ett ord, kreves ny godkjenning. Edwin driver ikke markedsføring.

8.4 Systemmeldinger. Meldinger som tilbakestilling av passord eller bekreftelse sendes fra Edwins server av leverandøren vår av systemmeldinger (artikkel 11).

8.5 SMS. Ingen SMS sendes foreløpig. Hvis funksjonen åpner, oppdateres denne erklæringen før lanseringen (artikkel 21).

Artikkel 9. Anrop, møter og opptak: hvem som er ansvarlig for hva

9.1 Anrop som Edwin mottar

• Edwin svarer og presenterer seg som en KI. Han opplyser innringeren om at samtalen transkriberes.
• Talen omgjøres til tekst av transkripsjonsleverandøren vår. Lyden oppbevares ingen steder av Edwin.
• Transkripsjonen og referatet oppbevares, for periodene i artikkel 7.2.
• Innringere som ikke ønsker å bli transkribert, kan avslutte samtalen og kontakte den næringsdrivende på annen måte.
• Edwin identifiserer ikke personer ut fra stemmen.

9.2 Lytting til møter

• Du bestemmer om lyttingen startes i applikasjonen (PWA) under et møte med en kunde. Edwin lager et referat. Lyden lagres ingen steder; transkripsjonen slettes i det øyeblikket referatet lagres.
• Applikasjonen viser og kunngjør opptaket før det begynner.
• En månedlig timegrense gjelder etter abonnementsnivået ditt.

9.3 Ditt ansvar

Når du bruker Edwin til å svare på anrop eller lytte til et møte, er du ansvarlig for å

1. informere de berørte personene før det begynner (innringere, deltakere) og, når loven krever det, innhente samtykket deres: flere land krever samtykke fra alle som tas opp eller transkriberes, og har straffesanksjoner,
2. overholde reglene i ditt land og i samtalepartnerens land,
3. overholde taushetsplikten eller konfidensialitetsforpliktelsene dine, dersom du er bundet av dem,
4. ikke bruke Tjenesten til å overvåke noen uten at vedkommende vet om det,
5. ikke slå på eller bruke disse funksjonene der de er forbudt.

Kunngjøringen Edwin gjør, erstatter ikke din egen informasjonsplikt. Kravene per land står i Landvedlegget.

9.4 Det vi gjør fra vår side

Vi transkriberer ikke noe til egne formål. Vi behandler disse opplysningene som databehandler (artikkel 5), og vi stiller midler til rådighet slik at du kan informere samtalepartnerne dine.

Artikkel 10. Kunstig intelligens

10.1 Edwin er en KI. Edwin presenterer seg som en KI overfor enhver han kommuniserer med (forordning (EU) 2024/1689 om kunstig intelligens, artikkel 50, i den utstrekning den gjelder i Norge, og uansett som en forpliktelse vi tar på oss). Han kan ta feil. Resultatene hans er ikke juridisk, skattemessig, medisinsk eller finansiell rådgivning.

10.2 Modellene som brukes. Edwin bygger på leverandører av modeller: en språkmodell for å forstå og svare, en transkripsjonstjeneste og en tjeneste for syntetisk stemme. Disse leverandørene er spesialiserte selskaper, for det meste etablert i USA. Den navngitte listen utleveres til enhver kunde som ber om det skriftlig, under forutsetning av konfidensialitet. Når en forespørsel krever dataene dine (kalenderen din, en e-post), sendes den nyttige delen til modellen utelukkende for å produsere svaret.

10.3 Ingen trening på dataene dine. Vi bruker ikke dataene dine eller Kontaktenes data til å trene modeller for KI.

10.4 Menneskelig kontroll. E-poster, tilbud, priser og betalingslenker som Edwin forbereder, forelegges deg før de sendes. For Kanalene du automatiserer (telefon, WhatsApp), fastsetter du rammene gjennom innstillingene dine og fører tilsyn med dem.

10.5 Ingen avgjørelser med rettsvirkning. Edwin treffer ingen avgjørelser som har rettsvirkning for en person (artikkel 14).

Artikkel 11. Underdatabehandlere og mottakere

11.1 Leverandører

Vi bruker følgende leverandører. Kolonnen «Rolle» viser om leverandøren er vår databehandler (eller underdatabehandler) eller en separat behandlingsansvarlig.

11.2 Andre mottakere

• Rådgiverne våre (regnskapsfører, advokater), bundet av taushetsplikt.
• Operatører og myndigheter ved registrering av et nummer (artikkel 4, linje 4).
• Forvaltnings-, skatte- eller rettsmyndigheter, når loven krever det.
• Ved omorganisering eller overdragelse av virksomheten vår, erververen, med de samme garantiene.

11.3 Det som ikke er en mottaker

Skapere får aldri e-postadressen eller identiteten til en kunde de har henvist: de ser bare en pseudonymisert referanse (artikkel 16).

Artikkel 12. Overføring av data utenfor EU/EØS og Storbritannia

12.1 Hvor dataene dine er

Applikasjonen og databasen til Edwin kjører på servere i EU (Frankfurt). Men Holding AMR LLC er etablert i USA, og flere av leverandørene våre behandler data i USA. Data fra EØS (som omfatter Norge), Storbritannia eller Sveits kan derfor bli overført til et land som ikke uten videre gir samme beskyttelsesnivå.

12.2 Våre garantier

1. Rammeverket for personvern mellom EU og USA (Data Privacy Framework, DPF). Når den amerikanske mottakeren er sertifisert under DPF, kan overføringen bygge på EU-kommisjonens beslutning om tilstrekkelig beskyttelsesnivå. Sertifiserte leverandører: .
2. Standard personvernbestemmelser (SCC) parallelt. Selv når en leverandør er DPF-sertifisert, har vi i kontraktene EU-kommisjonens standard personvernbestemmelser (beslutning (EU) 2021/914), og for Storbritannia tilleggsavtalen eller Data Transfer Agreement (IDTA) fra den britiske tilsynsmyndigheten ICO.
3. Mellom deg og oss. For Kontaktdata er SCC (modulen behandlingsansvarlig til databehandler) en del av databehandleravtalen i salgs- og brukervilkårene. For våre egne overføringer til Holding AMR LLC bygger vi på SCC.
4. Supplerende tiltak. Drift i Frankfurt, kryptering under overføring og i hvile, en krypteringsnøkkel som er særskilt for hver konto, dataminimering, ingen oppbevaring av lyd.

12.3 Hvis DPF oppheves eller suspenderes

EU-kommisjonens beslutning om tilstrekkelig beskyttelsesnivå for DPF ble bekreftet av Retten i Den europeiske union 3. september 2025. Avgjørelsen er anket til EU-domstolen. Hvis DPF blir opphevet, kjent ugyldig eller suspendert, vil overføringene våre fortsatt bygge på standard personvernbestemmelser, som allerede er signert parallelt, supplert med en vurdering av overføringen og tiltakene i 12.2. Vi vil oppdatere denne erklæringen og listen i artikkel 11.

12.4 Kopi av garantiene

Du kan få en kopi av garantiene som gjelder for dataene dine ved å skrive til contact@myedwin.com. Vi kan sladde fortrolig forretningsinformasjon.

12.5 Tilgang for utenlandske myndigheter

Data som behandles i USA, kan kreves utlevert av amerikanske myndigheter etter amerikansk lov. Garantiene i 12.2 og krypteringen skal begrense denne risikoen.

Artikkel 13. Rettighetene dine og hvordan du utøver dem

13.1 Rettighetene dine

Etter gjeldende lov (GDPR, UK GDPR, nasjonale lover, herunder personopplysningsloven i Norge) har du rett til

• innsyn: få vite om vi behandler opplysningene dine og få en kopi, sammen med informasjonen i denne erklæringen,
• retting: få rettet uriktige eller ufullstendige opplysninger,
• sletting: be om at opplysningene dine slettes i de tilfellene loven angir,
• begrensning: be om at behandlingen fryses mens en innsigelse kontrolleres,
• å protestere: protestere, av grunner som gjelder din særlige situasjon, mot behandling som bygger på berettiget interesse, og uten begrunnelse mot direkte markedsføring,
• dataportabilitet og eksport: motta opplysningene dine i et strukturert, alminnelig brukt og maskinlesbart format og overføre dem til en annen tjeneste. Vi etterkommer enhver anmodning om eksport av kontodata og hukommelse, også etter dataforordningen (forordning (EU) 2023/2854) i den utstrekning den gjelder,
• å trekke samtykket tilbake: når som helst, uten at det påvirker det som har skjedd før, når behandlingen bygger på samtykke (venteliste, nyhetsbrev, ikke-nødvendige informasjonskapsler),
• å klage: til tilsynsmyndigheten (artikkel 20).

13.2 Hvordan du utøver dem

Skriv til contact@myedwin.com, eller til representanten vår (artikkel 2.4 og 2.5). Oppgi hvilken rettighet du utøver og e-postadressen til kontoen din. Vi kan be om legitimasjon ved rimelig tvil, utelukkende for å kontrollere at henvendelsen kommer fra deg. Du kan også slette kontoen din eller be Edwin glemme i applikasjonen.

13.3 Frist og kostnad

Vi svarer innen én måned, som kan forlenges med to måneder ved komplekse eller mange anmodninger, med forklaring. Utøvelsen er gratis. Ved åpenbart grunnløse eller overdrevne anmodninger kan vi kreve et rimelig gebyr eller avslå, med begrunnelse.

13.4 Hvis du er en Kontakt

Hvis opplysningene dine behandles av Edwin for en næringsdrivende, henvend deg først til vedkommende (artikkel 5.6). Hvis du skriver til oss, videresender vi henvendelsen.

13.5 Andre lover

Lover i andre land (Canada, USA) gir tilsvarende eller supplerende rettigheter. Vi svarer også på disse: se Landvedlegget.

Artikkel 14. Automatiserte avgjørelser

14.1 Vi treffer ingen avgjørelser som utelukkende bygger på automatisert behandling og som har rettsvirkning for deg eller på tilsvarende måte betydelig påvirker deg (GDPR artikkel 22), bortsett fra det som følger.

14.2 For skapere kan en automatisk sammenligning av identifikatorer (e-postadresse, betalingsmiddel osv.) føre til at en skaperkode avvises ved betaling. Avvisningen er ingen beskyldning om svindel: du kan be om en gjennomgang av et menneske ved å skrive til contact@myedwin.com. Ingen suspensjon eller sanksjon besluttes uten menneskelig vurdering.

14.3 Edwin sorterer og oppsummerer meldinger og foreslår svar eller tidspunkter. Disse funksjonene har ikke rettsvirkning i seg selv, og du har kontrollen (artikkel 10.4). De automatiske svarreglene (telefon, WhatsApp) fastsettes av innstillingene dine.

Artikkel 15. Informasjonskapsler og sporing på nettstedet

Denne artikkelen beskriver tilstanden på nettstedet myedwin.com på datoen for versjonen. Vi oppgir bare det som finnes.

15.1 Prinsipp

Vi ber om samtykket ditt før vi bruker noen informasjonskapsel eller sporingsteknologi som ikke er strengt nødvendig. Etter ekomloven kreves det samtykke for lagring av eller tilgang til informasjon på utstyret ditt, med unntak for det som er nødvendig for å levere tjenesten du ber om. Ved første besøk kan du i et banner avvise alt, godta alt eller velge per formål. Å avvise er like enkelt som å godta, ingenting er aktivert på forhånd, og nettstedet fungerer på samme måte uansett valg. Du kan endre eller trekke tilbake valget når som helst med lenken «Innstillinger for informasjonskapsler» nederst på hver side. Valget ditt oppbevares i 6 måneder, deretter spør vi på nytt. Vi behandler også et Global Privacy Control-signal fra nettleseren din som et avslag på måle- og markedsføringskapsler, så lenge du ikke velger noe annet.

15.2 Informasjonskapsler og lagring som brukes

15.3 Målinger av trafikk og markedsføring

På datoen for denne versjonen bruker nettstedet ingen informasjonskapsler for trafikkmåling og ingen markedsføringskapsler. Hvis vi legger til noen, føres den inn i tabellen, med leverandør og formål, før den aktiveres, og den kjører først etter at du har akseptert. Behandlingsgrunnlaget er samtykket ditt (GDPR artikkel 6.1.a; ekomloven). Nødvendige informasjonskapsler krever ikke samtykke.

15.4 Bevis for valget ditt

Når du gjør et valg, oppbevarer vi én linje: tidspunktet, en tilfeldig identifikator, bannerets versjon, hva du har akseptert eller avvist og språket på nettstedet. Den inneholder verken IP-adresse, opplysninger om nettleseren eller navn. Den slettes etter 3 år. Den brukes til å påvise at banneret fungerer som beskrevet (berettiget interesse).

15.5 Landet ditt og tekniske data

For å vise deg nettstedet for riktig land ved første besøk, opplyser nettverket til driftsleverandøren vår serveren vår om landet tilkoblingen din kommer fra. Vi oppbevarer ikke IP-adressen din og sender den ikke til noen tredjepart. Skriftene leveres fra vår egen server: lasting av en side sender ingen forespørsel til en tredjepart.

15.6 Betaling hos Paddle

Når du tegner et abonnement, forlater du nettstedet vårt og kommer til Paddles betalingsside, som har sin egen personvernerklæring og egne informasjonskapsler.

Artikkel 16. Data om skapere

16.1 Hvem det gjelder

Personer som melder seg på listen over skapere eller som deltar i My Edwins program for innholdsskapere. Vi er behandlingsansvarlig. Denne delen utfyller Skaperavtalen, som inneholder den samme informasjonen.

16.2 Tabell

16.3 Mottakere

Paddle, PayPal og bankene (utbetalinger), leverandører av identitetskontroll og sanksjonskontroll opplysning under oppdatering, drift og infrastruktur, e-postleverandøren, rådgiverne våre og skattemyndighetene (herunder den amerikanske skattemyndigheten IRS) når loven krever det.

16.4 Dine data om ditt eget publikum

Du er behandlingsansvarlig for ditt eget publikum. Vi gir deg verken identiteten eller kontaktopplysningene til de henviste kundene. Du må ikke samle inn opplysninger om dem på våre vegne.

16.5 Rettigheter

Alle rettighetene i artikkel 13 gjelder. Du kan forlate programmet og be om at dataene dine slettes, med forbehold for det loven pålegger oss å oppbevare.

Artikkel 17. Sikkerhet

Vi anvender tekniske og organisatoriske tiltak som er egnet for risikoen:

• kryptering av utvekslinger, kryptering av hukommelsen, historikken og tilgangsnøklene med en nøkkel som er særskilt for hver konto, utledet av en hovednøkkel som aldri lagres i databasen,
• passord lagres i hashet form,
• skille mellom hver kundes data på databasenivå, ikke bare i applikasjonskoden,
• tilgang begrenset til personer som trenger den, og som er bundet av taushetsplikt,
• ingen bankkortnumre hos Edwin,
• skatteidentifikasjonsnumre for skapere krypteres, utenfor Edwins hukommelse,
• lyd lagres aldri,
• valg av leverandører som gir sikkerhetsgarantier, og databehandleravtaler med dem.

Teamet vårt har ikke tilgang til innholdet i dataene dine, bortsett fra med ditt samtykke i et bestemt problem, for en sikkerhetsundersøkelse, eller når loven krever det. Ingen system er ufeilbarlig: du må selv beskytte påloggingsopplysningene dine og melde fra til oss om uautorisert tilgang.

Artikkel 18. Brudd på personopplysningssikkerheten

18.1 For data vi er behandlingsansvarlig for. Ved et brudd som kan medføre risiko for rettighetene og frihetene dine, melder vi det til den kompetente tilsynsmyndigheten innen 72 timer når det er mulig, og vi informerer deg uten ugrunnet opphold hvis risikoen er høy. I Norge er dette normalt Datatilsynet.

18.2 For Kontaktdata. Vi melder deg ethvert brudd uten ugrunnet opphold etter at vi har fått kunnskap om det, med opplysningene som trengs for dine egne meldeplikter opplysning under oppdatering.

18.3 Andre lover. Nasjonale lover eller delstatslover (USA, Canada) har egne regler om melding (Landvedlegget).

Artikkel 19. Mindreårige

Tjenesten er forbeholdt myndige næringsdrivende som handler for virksomheten sin. Den er ikke beregnet på mindreårige, og vi samler ikke bevisst inn data om mindreårige. Hvis vi får vite at en konto eller en søknad fra en skaper gjelder en mindreårig, sletter vi den. En mindreårig Kontakt som kommuniserer med en næringsdrivende som bruker Edwin, er den næringsdrivendes ansvar (artikkel 5.4).

Artikkel 20. Tilsynsmyndigheter

Du kan når som helst klage til tilsynsmyndigheten i landet du bor i, der du arbeider eller der det påståtte bruddet fant sted, uten at det berører andre rettsmidler. Vi ber deg kontakte oss først.

Artikkel 21. Endringer i denne erklæringen

Vi kan endre denne erklæringen, for eksempel hvis loven endres, hvis vi bytter leverandør, eller hvis Tjenesten utvikles. Vi varsler deg på e-post og i applikasjonen minst 30 dager før enhver endring som påvirker hvordan dataene dine brukes, trer i kraft. Oppdateringsdatoen og versjonsidentifikatoren øverst endres ved hver endring. Vi oppbevarer tidligere versjoner. Hvis du ikke godtar en endring, kan du si opp før den får virkning.

Artikkel 22. Språk og referanseversjon

Denne erklæringen er publisert på språket i hvert land vi betjener. Versjonen som er skrevet på språket i brukerens land (landet til nettstedet som brukeren melder seg på fra eller besøker), gjelder foran enhver annen versjon, som bare gis til informasjon. For USA, Storbritannia og Canada utenfor Québec gjelder den engelske versjonen; i Québec gjelder den franske versjonen, som gis først. Har brukeren valgt et annet språk i språkvelgeren på nettstedet, er det versjonen brukeren godtok ved registreringen som gjelder, uten at dette berører preseptorisk rett i landet.

Artikkel 23. Versjon og dato

Versjon PC-2026-10-12-NO-1.0. Ikrafttredelse: 12. oktober 2026. Sist oppdatert: 12. oktober 2026. Tidligere versjoner: erklæringen av 6. oktober 2026 (erstattet).

---

Landvedlegg

Hvert land har sitt eget vedlegg, skrevet etter lokal lov. Vedlegg H gjelder Norge. De øvrige vedleggene står i landsversjonene av erklæringen.

Vedlegg H: Norge

H.1 Regelverk. I Norge gjelder personvernforordningen (GDPR) gjennom EØS-avtalen og personopplysningsloven. Tilsynsmyndighet er Datatilsynet (datatilsynet.no). Du kan klage til Datatilsynet uten å kontakte oss først, men vi ber deg gjøre det.

H.2 Representant i EØS. Fordi Holding AMR LLC ikke er etablert i EØS, har vi utpekt en representant etter GDPR artikkel 27 (artikkel 2.4). Representanten er et kontaktpunkt for Datatilsynet og for deg, i tillegg til contact@myedwin.com. opplysning under oppdatering

H.3 Språk. Denne erklæringen er skrevet på norsk (bokmål). Den norske versjonen gjelder foran enhver annen språkversjon for brukere i Norge (artikkel 22). Du kan be om en kopi på engelsk til informasjon.

H.4 Anrop og opptak. I Norge kan en part i en samtale som utgangspunkt ta opp egen samtale uten samtykke fra motparten, mens det er straffbart å ta opp eller avlytte samtaler mellom andre uten rett til det (straffeloven). Når en virksomhet systematisk tar opp eller transkriberer samtaler med identifiserbare personer, gjelder i tillegg personvernreglene: behandlingsgrunnlag og informasjon, normalt i begynnelsen av samtalen. Edwin opplyser innringeren om at han er en KI og at samtalen transkriberes (artikkel 9.1). Du som bruker er ansvarlig for din egen informasjonsplikt overfor samtalepartnerne (artikkel 9.3).

H.5 Informasjonskapsler. Se artikkel 15. Nettstedet bruker bare nødvendige informasjonskapsler. Samtykke til andre informasjonskapsler kreves etter ekomloven.

H.6 Nasjonalt identitetsnummer. Fødselsnummer og andre nasjonale identitetsnumre skal bare behandles når det er saklig behov for sikker identifisering. Gi ikke Edwin slike numre uten at du har dette behovet.

H.7 Helseopplysninger. Edwin er ikke laget for pasientjournaler. Helsepersonell og andre med taushetsplikt skal ikke overlate opplysninger omfattet av taushetsplikt eller journalføringsplikt til Edwin uten skriftlig avtale med oss (salgs- og brukervilkårene, artikkel 7.9).

H.8 Foreldelse og lagring. Lagringstidene står i artiklene 4, 7 og 16. Etter foreldelsesloven er den alminnelige foreldelsesfristen for pengekrav tre år, og vi oppbevarer bevis og regnskapsdata så lenge vi må for lovpålagte formål og for å forsvare rettskrav.

H.9 Skapere. Norske skapere er omfattet av artikkel 16. Skatteopplysninger (W-8BEN) oppbevares og behandles som beskrevet i tabellen. Du er selv ansvarlig for skatt og avgifter i Norge.