Personvern og vilkår

Det kommer an på hvem du er:

• Er du kunde hos en bedrift som bruker Tuva (du ringer, chatter, bestiller time eller får meldinger fra bedriften), er det bedriften som er behandlingsansvarlig for opplysningene om deg. Tuva er bedriftens databehandler. Det betyr at Tuva bare behandler opplysningene på bedriftens vegne og etter bedriftens instrukser, etter en skriftlig databehandleravtale. Databehandleravtalen får bedriften i Tuva-appen før den tar i bruk kundeverktøyene.
• For alt annet på denne siden er Tuva behandlingsansvarlig: opplysninger om bedriftene som bruker Tuva og de som jobber der, nettsiden, skjemaene og demoen.

Juridisk navn og organisasjonsnummer står nederst på siden.

Hvem er ansvarlig? Bedriften du ringte eller bestilte hos. Bedriften skal selv fortelle deg hvordan den bruker opplysningene, for eksempel på sin egen nettside. Tuva gir bedriftene en ferdig tekst til dette.

Hva Tuva lagrer for bedriften

• navn, telefonnummer og eventuelt e-postadresse;
• timen din: tid, tjeneste og om du kom, avbestilte eller ikke møtte;
• et kort sammendrag av samtalen eller chatten, og eventuelt beskjeden du la igjen;
• bedriftens kundekort om deg, hvis bedriften bruker det:
  • notater og hva du liker;
  • etiketter (for eksempel «fast kunde»);
  • bursdag, bare dag og måned, hvis du har gitt den;
  • hvor mange timer du ikke har møtt til;
• svaret ditt om tilbud (ja eller nei), med dato og hvordan du svarte;
• meldinger og koder du har fått, og stempler eller poeng på et lojalitetskort;
• betalinger du har gjort til bedriften gjennom Tuva (beløp, hva det gjaldt, status). Tuva ser og lagrer aldri kortnummeret ditt.

Det Tuva ikke lagrer. Samtalen lagres ikke ordrett, og det tas aldri lydopptak. Telefonplattformen lagrer bare grunnleggende samtaledata: nummer, tidspunkt og varighet.

Tilbud fra bedriften. Etter at du har bestilt time på telefon, kan Tuva spørre én gang om du vil ha tilbud fra bedriften på SMS.

• Du får tilbud bare hvis du sier ja.
• Sier du ja, får du en SMS som bekrefter det, med en måte å ombestemme deg på.
• Har du skjult nummer, lagres ikke noe ja.
• Tuva spør aldri om dette hos tannleger, fysioterapeuter, psykologer og andre helsevirksomheter.

Du kan når som helst si nei til markedsføring. Det gjelder også at bedriften bruker opplysningene dine til å sette deg i grupper for tilbud, for eksempel «ikke sett på to måneder». Svar STOPP på en SMS fra bedriften, trykk på avmeldingslenken i meldingen, eller si det til bedriften. Da får du ikke flere tilbud, med en gang. Timer og påminnelser kommer som før.

Har du svart STOPP på en SMS som kom fra et nummer flere bedrifter deler, gjelder STOPP for alle bedriftene som sender fra det nummeret.

Påminnelser. Bedriften kan sende deg en påminnelse om timen. Det er en del av timebestillingen, ikke markedsføring. Du kan be bedriften om å slippe påminnelser.

Hvor lenge

• Kundekortet og alt som hører til det, slettes automatisk når du ikke har hatt kontakt med bedriften og ikke har hatt noen time der på 36 måneder.
• Samtalesammendrag og chatter slettes etter 12 måneder.
• Logglinjer for drift (for eksempel at en SMS ble sendt) slettes etter 400 dager.
• Hvis du blir slettet, fjernes navn og nummer også fra timer og betalinger. En time framover kan bli stående uten navn, slik at tiden ikke dobbeltbookes, og beløpet for en betaling kan bli stående uten navn, fordi bedriften kan trenge det i regnskapet.
• Krypterte sikkerhetskopier brukes bare til å gjenopprette etter feil. Blir en kopi lagt tilbake, slettes de som allerede er slettet, på nytt.

Hvem som får opplysningene. Tuva bruker disse typene leverandører for bedriften:

• Serverhosting: server i EU/EØS;
• Telefon- og stemmetjeneste: telefonnummeret, ruting av samtalen og tale til tekst, svar og tekst til tale mens du snakker, USA;
• SMS-tjeneste: SMS;
• E-post: e-post, EU/EØS;

Noen av leverandørene ligger utenfor EU/EØS (USA). Overføring dit skjer på grunnlag av EU-kommisjonens standard personvernbestemmelser eller EU–USA Data Privacy Framework.

Betaler du på bedriftens egen betalingskonto, eller har bedriften koblet til sin egen kalender, er det bedriftens egen konto og bedriftens egen avtale med det selskapet. Ved mobilbetaling sendes telefonnummeret ditt til betalingstjenesten, så du slipper å skrive det.

Tuva bruker ikke opplysningene dine til noe annet enn å levere tjenesten til bedriften, og ikke til å trene språkmodeller.

Rettighetene dine. Kontakt bedriften. Du kan be om innsyn, retting, sletting, begrensning og å få dataene dine utlevert, og du kan protestere og trekke tilbake samtykke. Skriver du til oss i stedet, sender vi henvendelsen til bedriften, og en STOPP for markedsføring setter vi i verk med en gang.

Når du bruker Tuva, er du behandlingsansvarlig for opplysningene om kundene dine, og Tuva er databehandleren din. Hva Tuva gjør og hvor lenge opplysningene lagres, står i databehandleravtalen (versjon 1.0). Databehandleravtalen får bedriften i Tuva-appen før den tar i bruk kundeverktøyene. Den er en del av kundevilkårene, og du godtar den i appen før Tuva tar imot ekte kunder for deg.

Du får også en ferdig personvernstekst du kan legge på nettsiden din eller vise kundene dine.

Her er Tuva behandlingsansvarlig.

Hva vi lagrer

• Kontoen: navnet ditt, e-post og mobilnummer, bedriftens navn, organisasjonsnummer og opplysningene du legger inn om bedriften (åpningstider, tjenester, priser og lignende).
• Innlogging: passordet ditt lagres bare som en kryptografisk hash, aldri i klartekst. Har du en passnøkkel, lagres bare den offentlige delen.
• Bruk: antall samtaler, minutter, chatter og SMS, til fakturering og for å holde deg innenfor pakken.
• Support: e-post du sender oss. Samtaler med hjelperen i appen («Spør hjelperen») slettes etter 30 dager. Hjelperen bruker en AI-språktjeneste, men navn, telefonnumre, e-postadresser og koder fjernes før noe sendes.
• Betaling av abonnementet: du betaler med kort via en betalingstjeneste. Betalingstjenesten behandler kortet. Vi ser ikke kortnummeret.
• Varsler: vi sender deg e-post og SMS om tjenesten, for eksempel når du nærmer deg grensen for minutter, eller ved et sikkerhetsbrudd.

Hvorfor og grunnlag. For å levere tjenesten du har bestilt (avtale, personvernforordningen artikkel 6 nr. 1 bokstav b), og for å føre regnskap (rettslig plikt, artikkel 6 nr. 1 bokstav c).

Hvor lenge. Så lenge du er kunde. Når du slutter, kan du laste ned dataene dine i 30 dager. Deretter slettes kontoen. Regnskapsbilag, som fakturaer, beholdes så lenge bokføringsloven krever; i dag er det 5 år etter regnskapsåret.

Det du selv skriver i kontaktskjemaet: navn, bedrift, bransje (valgfritt), telefon og/eller e-post, og en valgfri melding. Nettsiden bruker ingen informasjonskapsler (cookies), og den bruker ingen sporings- eller statistikktjenester fra andre; vi teller bare besøk selv, se «Besøkstelling» under.

Alle sidene henter skrifter fra en skrifttjeneste. Forsiden henter i tillegg 3D-kode, og testrommet henter talekode når du starter en stemmesamtale, fra tjenester som leverer kodebibliotek. Disse tjenestene ser IP-adressen din, slik alle nettsteder gjør når du åpner dem. Språkvalget ditt (NO/EN) huskes bare i nettleseren din og sendes aldri til oss. Hvis du prøver Tuva selv, gjelder i tillegg avsnittet «Prøv Tuva selv (demo)» under.

Vi teller sidevisninger for å se om nettsiden blir brukt. For hver visning sender nettleseren din ett lite, anonymt signal til oss med bare disse fire opplysningene:

• hvilken side som ble åpnet (for testrommet bare «/test», aldri lenken din);
• domenet du kom fra (for eksempel navnet på en søkemotor, eller «direkte»);
• om skjermen er mobil, nettbrett eller PC;
• språket på siden.

Vi lagrer ingen IP-adresse (heller ikke i forkortet eller kryptert form), ingen informasjonskapsler eller ID-er, og ikke hvilken nettleser du bruker. Tellingen kan ikke knyttes til deg. Hver natt samles visningene til anonyme dagstall, og de enkelte visningene slettes. Dagstallene beholdes så lenge nettsiden finnes. Tellingen slås av hvis nettleseren din sender «Ikke spor» (Do Not Track) eller Global Privacy Control. Som alle nettsteder ser leverandøren av nettsidehosting IP-adressen din når nettleseren kontakter oss, men vi lagrer den ikke.

Kontaktskjemaet. Vi bruker opplysningene bare til å kontakte deg om henvendelsen din. Grunnlaget er samtykket ditt, som du gir ved å krysse av i skjemaet. Henvendelsen kommer til oss som en e-post i innboksen kontakt@tuvasvarer.no. Skjemaet lagrer ingenting på selve nettsiden. Vi sletter opplysningene når dialogen er avsluttet, og senest 12 måneder etter siste kontakt. For å hindre spam holder skjemafunksjonen kort på avsenderens IP-adresse i minnet. Den lagres ikke og er borte i løpet av omtrent en time.

Skjemaet «Bruker du et bestillingssystem?». Her oppgir du hvilket bestillingssystem du bruker, bedriftens navn, bransje (valgfritt), e-post og eventuelt telefon. Vi bruker det bare til å kontakte deg om dette, og grunnlaget er samtykket ditt, som du gir ved å krysse av i skjemaet. Henvendelsen kommer til oss som en e-post. For å telle hvor mange som bruker hvilket system, lagrer vi i tillegg bare svaret (hvilket system, bransje, språk og tidspunkt), uten navn, e-post eller telefon. Kontaktopplysningene sletter vi når dialogen er avsluttet, og senest 12 måneder etter siste kontakt.

Hva vi lagrer. Når du registrerer deg: navn, bedrift, bransje (valgfritt), jobb-e-post, telefon, språkvalget ditt, samtykkene dine (med eksakt tekst, versjon og tidspunkt) og når lenken din utløper. Selve lenken lagrer vi kryptert så lenge vi kan trenge den til en oppfølgings-e-post. Mens du tester: om du har brukt stemmesamtalen, hvor mange chatmeldinger du har sendt, og tidspunktene. Etter hver samtale lagrer vi også hvor lenge du snakket og en kort oppsummering (høyst 300 tegn, ikke ordrett) av hva du spurte Tuva om. Oppsummeringen lages av stemme- og chatplattformen. Hvis du gir tilbakemelding: vurderingen, svarene dine og eventuelt beste tid å ringe deg. For å hindre misbruk lagrer vi en hashet kode av IP-adressen din i inntil to dager, aldri selve adressen.

Samtalene. Leverandøren av stemme- og chatplattformen behandler stemmen og teksten din direkte mens du snakker eller skriver med Tuva. Demoen er satt til å lagre bare grunnleggende samtaledata hos plattformen: ingen lydopptak og ingen transkripsjoner. Vi lagrer ikke samtalen ordrett.

Hvorfor og grunnlag. Formålet er å gi deg en personlig demo og å kontakte deg på telefon og e-post om testen din og om Tuva. Grunnlaget er samtykket ditt, og det er en forutsetning for å få testlenken. Vi bruker også tilbakemeldingen din til å forbedre Tuva. Samtykket gir du ved å krysse av for de to obligatoriske punktene i skjemaet. Det tredje punktet er valgfritt: bare hvis du krysser av for det, sender vi deg nyheter og tilbud fra Tuva på e-post og SMS. Grunnlaget for det er samtykket ditt, og du kan trekke det tilbake når som helst.

Trekke tilbake samtykket. Du kan når som helst trekke samtykket tilbake med avmeldingslenken i hver e-post eller SMS, eller ved å skrive til kontakt@tuvasvarer.no. Da slutter vi å kontakte deg på e-post, SMS og telefon, og vi sender ingen flere nyheter eller tilbud. Testlenken din virker like lenge som før.

Hvem behandler dem. Nettsidehosting (nettside, funksjoner og lagring av demoen), stemme- og chatplattformen og e-posttjenesten.

Hvor lenge. Registreringer slettes 12 måneder etter siste kontakt, eller før hvis du ber om det. Oppsummeringen og samtaletiden slettes sammen med registreringen. Tilbakemeldinger anonymiseres etter 12 måneder: navn, bedrift og kontaktopplysninger fjernes. Les også testvilkårene. Kundevilkår for betalende kunder.

Vi selger aldri personopplysninger og bruker dem ikke til annonser. Vi deler dem bare med leverandørkategoriene som er nevnt på denne siden. De behandler opplysningene for oss, eller for bedriften du er kunde hos, etter skriftlige avtaler:

Overføring til USA skjer på grunnlag av EU–USA Data Privacy Framework for sertifiserte selskaper, eller EU-kommisjonens standard personvernbestemmelser.

Vi kan måtte utlevere opplysninger hvis loven krever det, for eksempel etter pålegg fra politiet eller en domstol.

All trafikk går kryptert. Hver bedrift ser bare sine egne data. Passord lagres aldri i klartekst. Betalingsnøkler lagres kryptert. Sikkerhetskopier krypteres og brukes bare til å gjenopprette etter feil; slettinger gjøres på nytt hvis en kopi blir lagt tilbake. Skjer det et brudd på sikkerheten, varsler vi de det gjelder etter reglene i personvernforordningen.

Du kan be om:

• innsyn i hva vi har lagret om deg;
• retting av feil;
• sletting;
• begrensning av behandlingen;
• å få opplysningene dine utlevert i et vanlig format (dataportabilitet).

Du kan også:

• trekke tilbake et samtykke når som helst. Det endrer ikke at det vi gjorde før, var lovlig;
• protestere mot behandling som bygger på berettiget interesse;
• protestere når som helst mot markedsføring. Da slutter vi med det, uten at du må begrunne det.

Er du kunde hos en bedrift som bruker Tuva, kontakt bedriften (se avsnitt 2). Ellers skriver du til kontakt@tuvasvarer.no. Vi svarer innen én måned. Vi kan be deg bekrefte hvem du er, for eksempel ved å svare fra telefonnummeret eller e-postadressen det gjelder.

Du kan klage til Datatilsynet: datatilsynet.no.

Kjøper du en Tuva-pakke, gjelder kundevilkårene. Prøver du Tuva selv, gjelder testvilkårene.

Tuva Booking er en gratis kundeliste for bedrifter som ikke bruker Tuva på telefonen. Rollene er de samme som ellers: bedriften er behandlingsansvarlig for kundene i registeret, og Tuva er databehandler etter databehandleravtalen (versjon 1.0), som bedriften godtar i Tuva-appen før kontoen åpnes. For opplysningene om bedriften og den som eier kontoen, er Tuva behandlingsansvarlig (se avsnitt 4).

Hva som lagres

• Kontoen: bedriftens navn og type, eierens e-post og mobilnummer (mobilnummeret bekreftes ikke) og passordet, som bare lagres som en kryptografisk hash.
• Kundene i registeret: det bedriften selv legger inn eller importerer: navn, telefonnummer, eventuelt e-post, notater, etiketter, og besøk og timer fra Tuva Kalender. Bedriften skal ikke skrive helseopplysninger i notatene. Helsevirksomheter får en påminnelse om det i appen.
• Registreringen: for å bekrefte e-posten sender vi én engangskode på e-post, som gjelder i 10 minutter. En registrering som ikke bekreftes, slettes etter 2 timer.

Grensen på 500 og meldinger

• Gratis har plass til 500 kunder. Har bedriften flere, kan den fortsatt se, endre, laste ned og slette alle. Bare nye kunder krever Tuva Booking Alt.
• Gratis sender ingen tekstmeldinger, verken til bedriften eller til kundene (heller ikke fra bookingsiden). Innlogging skjer med passord, passnøkkel eller kode på e-post.
• I Tuva Kalender kan bedriften velge å sende en bekreftelse på e-post når en time legges inn, flyttes eller avlyses. E-posten har bedriftens navn, tid og tjeneste, og ber kunden ta kontakt med bedriften for å endre. Den har ingen bookingkode.

Bookingsiden

• Alle bedrifter har en egen bookingside der kundene selv velger tjeneste, dag og en ledig tid. Bedriften kan slå siden av. Kunden skriver inn navn og mobilnummer (må fylles ut), e-post og en melding til bedriften (valgfritt). Bedriften er behandlingsansvarlig for disse opplysningene, og Tuva er databehandler, som for andre bookinger.
• Bookingen legges i Tuva Kalender og i kundelisten. Kunden får ikke markedsføring av det, for det gis ikke samtykke til markedsføring på siden.
• Bekreftelsen kommer på e-post, med en avbestillingslenke som bare virker med en hemmelig kode. Lenken virker til bedriftens avbestillingsgrense. Gratis sender ingen tekstmeldinger. Med en telefonpakke følger meldingene de vanlige reglene for bookinger.
• Opplysningene lagres og slettes som andre bookinger. Vil du ha innsyn eller sletting, kontakt bedriften (se avsnitt 2 og 11).

Kontoer som ikke brukes

En gratis konto regnes som brukt når eieren logger inn eller endrer noe. Er den ikke brukt på 11 måneder, får eieren en e-post om at kontoen slettes om 30 dager, og en ny påminnelse 7 dager før. Innlogging starter tiden på nytt. Etter 12 måneder uten bruk lukkes kontoen, og alle data (kunder, bookinger, innstillinger og innlogging) slettes. Vi beholder bare en loggpost uten personopplysninger om at en konto ble lukket. Kontoer med et betalt tillegg lukkes ikke på denne måten.

Sletting og utlevering

Bedriften kan laste ned kundelisten og slette hele kontoen selv i appen når som helst. Da slettes alt med én gang. Du kan også be om sletting på kontakt@tuvasvarer.no. Er du kunde hos en bedrift som bruker Tuva Booking, kontakt bedriften (se avsnitt 2 og 11).

Venteliste

Det er plass til et begrenset antall gratisbedrifter om gangen. Er det fullt, kan du skrive e-posten din på en venteliste. Grunnlaget er samtykket ditt, som du gir ved å krysse av. Vi lagrer bare e-postadressen og datoen, bruker dem bare til å si fra når det er plass, og sletter dem når du er invitert, eller etter 12 måneder.

Vi kan oppdatere denne siden. Ved viktige endringer for bedrifter som bruker Tuva, varsler vi på e-post minst 30 dager i forveien. Sist oppdatert 14. november 2026. Databehandleravtalen (som bedriften får i Tuva-appen) er versjon 1.0.