Personvernerklæring

THIRDLINKS OÜ NUF (org.nr 937 544 960), Selma Ellefsens vei 6, 0581 Oslo, har to ulike roller etter personvernforordningen, avhengig av hvilke opplysninger det gjelder.

Databehandler. For personopplysningene kundene våre legger inn om sine ansatte, søkere og kunder — navn, arbeidstid, vakter, fravær, dokumenter og lønnsgrunnlag — er det kunden som er behandlingsansvarlig og bestemmer formålet. Vi behandler dem bare på kundens vegne og etter kundens instruks, regulert av databehandleravtalen. Er du ansatt i en bedrift som bruker Operra, er det arbeidsgiveren din som er behandlingsansvarlig for opplysningene om deg. Henvendelser om innsyn og sletting rettes normalt dit; vi bistår arbeidsgiveren.

Skaderegisteret i HMS. Bruker arbeidsgiveren din skaderegisteret i HMS, behandler vi opplysninger om personskader og sykdom som skyldes arbeidet, på arbeidsgiverens vegne. Registeret lagrer ikke medisinske opplysninger som diagnose, behandling eller sykefravær. Hver åpning og eksport logges, og Operra-ansatte har ikke tilgang. Se databehandleravtalen punkt 3.

Behandlingsansvarlig. For opplysningene vi behandler for vår egen del — kontakt- og faktureringsopplysninger til bedriften som er kunde, henvendelser til support, og de tekniske drifts- og feildataene som er beskrevet i punkt 2 — er vi selv behandlingsansvarlig.

Spørsmål om personvern kan rettes til support@operra.no.

Konto- og bedriftsinformasjon: e-postadresse, navn, telefon, organisasjonsnummer, adresse, fakturainformasjon og betalingsmetode.

Tilbakemelding etter avsluttet abonnement: når en bedrift avslutter abonnementet, sender vi én e-post med lenke til et kort, frivillig skjema. Vi lagrer svarene. Navn og e-postadresse lagrer vi bare hvis du ber oss ta kontakt. Svarer du anonymt, lagres svaret uten bedriftsnavn, kontaktinfo og klokkeslett.

Ansatte i Operra-bedrifter: navn, kontaktinfo, stilling, avdeling, arbeidstid, vakter, lønnsdata, og — der bedriften velger å registrere det — personnummer og kontonummer for lønn. Sensitiv informasjon er kun synlig for autoriserte administratorer og den ansatte selv.

Tekniske data: IP-adresse, nettlesertype, sesjonsinformasjon, operativsystem og appversjon, for å sikre driftsstabilitet og beskytte mot misbruk.

Bot-sjekk på skjemaene: de åpne skjemaene på operra.no (kontakt, demo, registrering, støtte, jobbsøknad og varsler om driftsstatus) er beskyttet av Cloudflare Turnstile. Tjenesten behandler IP-adressen din og data fra nettleseren din for å avgjøre om du er et menneske eller en robot. Vi bruker svaret bare til å slippe innsendingen gjennom eller stoppe den. Behandlingen skjer hos underleverandøren Cloudflare, se punkt 5.

AI-assistenten på operra.no: stiller du spørsmål i chatten på nettsiden, sendes spørsmålet ditt og de siste meldingene i samme samtale til Anthropic, som lager svaret for oss. Svaret bygger på offentlig informasjon om Operra. Assistenten har ikke tilgang til kontoer, timelister, ansattdata eller andre opplysninger i Operra. Vi lagrer ikke innholdet i samtalen. For å begrense misbruk og kostnader teller vi antall spørsmål per dag med en enveis kryptografisk nøkkel laget av IP-adressen din. Selve IP-adressen lagres ikke, og nøkkelen endres hvert døgn. Ikke skriv sensitive personopplysninger i chatten. Trenger du å dele noe personlig, bruk kontaktskjemaet eller e-post.

AI-assistenten i dashbordet: er du innlogget og stiller et spørsmål i assistenten, sendes spørsmålet og samtalen så langt til Anthropic, som lager svaret. Svaret bygger på Operras egne hjelpetekster. Assistenten ser ikke dataene i kontoen og kan ikke endre noe. Vi lagrer ikke samtalen. Ikke skriv personopplysninger om andre i chatten. Behandlingen av kundens data i Operra er regulert i databehandleravtalen.

Feildata: når noe går galt i nettappen eller mobilappen, registrerer vi feilmeldingen, den tekniske feilsporingen (stacktrace), hvilken skjerm eller side feilen skjedde på, og hvilken enhet, operativsystem- og appversjon som ble brukt. Dette knyttes til en pseudonym bruker-id og en organisasjons-id — ikke til navn eller e-postadresse — og behandles av underleverandøren PostHog i EU-regionen, se punkt 5.

Vi registrerer ikke innholdet i det du skriver, hverken meldinger, notater eller søk. Vi tar ikke opp skjermbilder eller sesjonsopptak. Vi måler ikke hvilke sider og skjermer den enkelte ansatte åpner: dette er feilretting, ikke overvåking av hvordan folk jobber.

For ansatte i en Operra-bedrift skjer denne behandlingen på oppdrag fra arbeidsgiveren din, med drift og sikkerhet i tjenesten som berettiget interesse. Arbeidsgiveren din kan når som helst kreve at feilsporingen slås helt av for hele bedriften — ta kontakt med arbeidsgiveren eller med oss på support@operra.no.

• Levere, drifte og videreutvikle Operra-plattformen
• Administrere kundeforhold og fakturering via Stripe
• Yte support og kundeservice
• Tilrettelegge for at kunden kan utarbeide lønnsgrunnlag, HMS-dokumentasjon og rapporteringsgrunnlag i egne godkjente systemer
• Sikre tjenestens stabilitet og beskytte mot misbruk
• Beskytte skjemaene våre mot roboter og automatisert misbruk (Cloudflare Turnstile)
• Svare på spørsmål om Operra i AI-assistenten på nettsiden, og begrense misbruk av den
• Forstå hvorfor bedrifter avslutter, og forbedre tjenesten ut fra tilbakemeldingene

Vi behandler personopplysninger basert på følgende grunnlag i GDPR artikkel 6:

• Avtaleoppfyllelse — for å levere tjenestene som er bestilt av kunden
• Berettiget interesse — for drift, sikkerhet og forbedring av plattformen
• Lovpålegg — for å oppfylle krav i bokføringsloven, arbeidsmiljøloven mv.
• Samtykke — for valgfri kommunikasjon som nyhetsbrev eller markedsføring

Tilbakemeldingsskjemaet etter avsluttet abonnement sendes med berettiget interesse som grunnlag. Ber du oss ta kontakt om svaret, er grunnlaget samtykket ditt.

AI-assistenten bygger på berettiget interesse: å svare raskt på spørsmålene du selv stiller, og å hindre misbruk av tjenesten.

Vi deler personopplysninger med et lite, nøye utvalgt sett med databehandlere som er nødvendige for å levere tjenesten. Vi har inngått databehandleravtaler med samtlige:

• Convex Inc. — Database og applikasjonsbackendEU-region (USA-selskap, overføring under EUs standardvilkår/SCC)
• Netlify Inc. — Hosting, CDN og byggUSA (overføring under EUs standardvilkår/SCC)
• Stripe Payments Europe Ltd. — BetalingsbehandlingEU/EØS (Irland)
• Resend Inc. — Utsending av transaksjonelle e-posterUSA (overføring under EUs standardvilkår/SCC)
• PostHog Inc. — Feilsporing og krasjrapporteringEU-region (Frankfurt), eu.i.posthog.com — USA-selskap, overføring under EUs standardvilkår/SCC
• Cloudflare, Inc. — Bot-sjekk på offentlige skjema (Turnstile)Varslet — fra 11. november 2026Globalt nettverk (USA-selskap, overføring under EUs standardvilkår/SCC)
• Anthropic, PBC — AI-modell for Operra AI-assistent i dashbordetVarslet — fra 18. november 2026USA (overføring under EUs standardvilkår/SCC)

Enkelte av disse er etablert utenfor EU/EØS; slik overføring skjer under EUs standardvilkår (SCC). Vi selger aldri personopplysninger, og vi deler dem ikke med tredjeparter for markedsførings- eller annonseformål. Underleverandørene over behandler opplysninger kun etter våre instrukser og bare til formålene som står i tabellen. En full databehandleravtale (DPA) kan leses og lastes ned direkte, sammen med en datert endringslogg over når underleverandører er lagt til eller byttet ut.

Applikasjonsdata lagres i EU/EØS. Enkelte tekniske data, e-postdata og supporthenvendelser kan behandles av leverandører utenfor EU under EUs standardvilkår. Personopplysninger oppbevares så lenge kundeforholdet er aktivt, og slettes innen 30 dager etter at abonnementet er avsluttet (etter en periode der dere kan eksportere dataene) — med unntak av regnskapsdata som etter bokføringsloven oppbevares i 5 år.

Tekniske drifts- og feildata (punkt 2) oppbevares i 90 dager og slettes deretter automatisk, både hos oss og hos PostHog. Det gjelder uavhengig av hvor lenge kundeforholdet varer.

Svar på tilbakemeldingsskjemaet beholdes når bedriften slettes, men uten kobling til bedriften. Valgte du å svare med bedriftsnavn, fjernes navnet og kontaktinfoen etter 24 måneder. Kontaktinfoen slettes tidligere når vi har fulgt deg opp. Lenken i e-posten virker i 60 dager.

Samtaler i AI-assistenten lagrer vi ikke. Telleren for antall spørsmål per dag slettes etter 2 døgn. Anthropic behandler meldingene i USA under EUs standardvilkår (SCC), og bruker dem ikke til å trene modellene sine.

Du har rett til å:

• Be om innsyn i hvilke personopplysninger vi behandler om deg
• Få rettet uriktige opplysninger
• Be om sletting (der det ikke er i strid med lovpålegg)
• Begrense behandlingen eller protestere mot den
• Dataportabilitet — få utlevert dine data i strukturert format
• Klage til Datatilsynet hvis du mener vi ikke overholder personvernreglene (datatilsynet.no)

Henvendelser om dine rettigheter kan sendes til support@operra.no. Vi svarer normalt innen 30 dager.

Vi tar sikkerhet alvorlig. Tiltak inkluderer kryptering av data både under overføring (TLS) og i hvile (på disk), strenge tilgangskontroller, autentisering med passord-hashing, rollebasert tilgang, revisjonslogg over administrative handlinger, og logging av tekniske feil for feilretting (punkt 2 og 6). Sensitiv ansattinformasjon er kun synlig for autoriserte administratorer og den ansatte selv.

Vi bruker kun nødvendige cookies for innlogging og sesjonshåndtering. Vi bruker ikke cookies for markedsføring, sporing eller tredjeparts annonsering. Du kan slette eller blokkere cookies i nettleseren din, men dette kan påvirke funksjonaliteten.

Dette gjelder også feilsporingen beskrevet i punkt 2: den lagrer ingenting i nettleseren din — verken informasjonskapsler, lokal lagring eller sesjonslagring. Feilrapporter sendes idet feilen skjer, uten at det legges igjen noe på enheten som kan kjenne deg igjen senere. Derfor ber vi deg heller ikke om samtykke til den: ekomlovens regler om samtykke gjelder når noe lagres i eller hentes fra kommunikasjonsutstyret ditt, og her skjer ingen av delene.

AI-assistenten husker samtalen mens fanen er åpen, i nettleserens sesjonslagring (sessionStorage). Den slettes når du lukker fanen eller trykker «Ny samtale». Når du stiller et nytt spørsmål, sendes de siste meldingene med, slik punkt 2 beskriver. Lagringen trengs for at chatten du selv har åpnet skal virke, og krever derfor ikke samtykke.

Vi kan oppdatere denne erklæringen for å reflektere endringer i tjenesten eller lovverket. Vesentlige endringer varsles via e-post eller på dashbordet i god tid før de trer i kraft.

Har du spørsmål om personvernerklæringen eller hvordan vi behandler personopplysninger? Kontakt oss på support@operra.no.