Personvern

Personvernerklæring for qat20

Her står det hva qat20 lagrer, hva vi bruker det til, og hvilke rettigheter du har. Vi lagrer så lite som mulig.

Utkast. Sist endret 6. oktober 2026.

Kort fortalt

• Dette er en prøveversjon. KI-en er ikke koblet til noen telefon ennå.
• Vi lagrer bare det som trengs for å drive tjenesten.
• I versjon 1 lagrer vi ikke teksten fra samtaler, og vi lagrer ikke lydopptak.
• KI-en sier alltid at den er en KI.
• Nettsiden har ingen sporing og ingen reklame.

Hvem vi er

qat20 er en tjeneste fra Indokalo AS.

Indokalo AS
Org.nr. 937 822 553
Nygardsvegen 36, 5419 Fitjar

Har du spørsmål om personvern, kan du skrive til oss på adressen over. [Avklares: e-postadresse for spørsmål om personvern.]

Hva qat20 gjør

qat20 er en KI (kunstig intelligens) som tar telefonen for restauranter, på norsk. Den svarer på spørsmål ut fra opplysninger restauranten har godkjent, tar imot ønsker om bord og tar imot beskjeder. Restauranten setter opp tjenesten selv på nettsiden vår.

Prøveversjonen: telefonen er ikke koblet til

Akkurat nå er qat20 en prøveversjon. KI-en er ikke koblet til noen telefon. Det betyr at den ikke svarer på samtaler, og at vi ikke lagrer noe om gjester som ringer.

I prøveversjonen kan en restaurant legge inn opplysningene sine og se hva KI-en ville svart. Det som står om samtaler og gjester lenger ned, beskriver hvordan tjenesten skal virke når telefonen blir koblet til.

Hvem som har ansvaret

Det er to slags opplysninger, og ansvaret er delt slik:

• Opplysninger om gjester som ringer en restaurant: Restauranten er behandlingsansvarlig. Det betyr at restauranten bestemmer over opplysningene og har ansvaret for dem. qat20 er databehandler. Det betyr at vi bare behandler opplysningene på vegne av restauranten. Hver restaurant som blir kunde, får en databehandleravtale med oss. [Avklares: databehandleravtalen er ikke skrevet ennå.]
• Opplysninger om restauranten som kunde: Her er det Indokalo AS som har ansvaret. Det gjelder for eksempel e-postadressen dere logger inn med.

Dette lagrer vi om restauranten

Når en restaurant setter opp qat20, lagrer vi dette:

• navnet på restauranten
• nettadressen til restauranten
• opplysningene dere har godkjent, for eksempel åpningstider, adresse, meny og parkering
• telefonnummeret til restauranten (hovednummeret)
• mobilnummeret som skal få meldinger (varslingsnummeret)
• nummeret KI-en skal sette over til, hvis dere har valgt det (overføringsnummeret)
• hvilken av de tre måtene telefonen skal gå på
• KI-nummeret dere får av oss, og en teknisk ID for KI-assistenten deres. Begge er tomme i prøveversjonen
• hvor mange minutter som er brukt denne måneden, og takene som gjelder for dere
• om tjenesten står på eller er satt på pause
• e-postadressen dere logger inn med. Den bruker vi til innlogging og til beskjeder om tjenesten, for eksempel når 80 prosent av minuttene er brukt, eller når KI-en har fått sitt eget nummer
• når dere opprettet kontoen, sist endret noe og sist godkjente opplysningene

Innlogging

Dere logger inn med en engangslenke på e-post. Lenken virker én gang og i 15 minutter. Når dere er logget inn, legger vi én informasjonskapsel (cookie) i nettleseren, så dere slipper å logge inn hver gang. Den varer i 30 dager og brukes bare til innlogging.

Vern mot misbruk

For å stoppe misbruk teller vi hvor mange ganger skjemaene på siden blir brukt fra samme sted på kort tid. Da lagrer vi ikke IP-adressen din, bare en kode som er regnet ut fra den.

Ingen sporing

Vi bruker ingen sporing, ingen reklame og ingen analyseverktøy. Siden laster ingenting fra andre nettsteder.

Ekstra i prøveversjonen

I prøveversjonen lagrer vi også en kopi av det som ville blitt sendt videre hvis alt var koblet til: oppsettet til KI-assistenten, og meldingene som ville gått på e-post eller SMS. Ingenting av dette blir sendt til noen. Bare vi kan se det, i en egen oversikt bak innlogging.

Når vi leser nettsiden deres

Når dere limer inn nettadressen til restauranten, leser vi siden for å finne navn, adresse, åpningstider og meny. Vi leser bare offentlige sider som dere selv oppgir. Vi følger reglene siden har satt for roboter (robots.txt), og vi går aldri forbi innlogging eller sperrer. Dere ser over og retter alt før noe blir brukt.

Dette lagrer vi om gjester som ringer

Dette gjelder først når telefonen er koblet til. I prøveversjonen lagrer vi ingenting om gjester.

Ønsker om bord og beskjeder

Når en gjest ber om bord, tar KI-en imot navn, antall gjester, dato, klokkeslett og telefonnummer. Når en gjest legger igjen en beskjed, tar den imot navn, telefonnummer og hva det gjelder. Dette sender vi til restauranten, så de kan svare gjesten.

Vi sletter dette hos oss etter 30 dager. [Avklares: lagringstiden. 30 dager er et forslag.]

Samtalelogg

Vi lagrer når samtalen var, hvor lenge den varte og hva den endte med, for eksempel «bord» eller «beskjed». Loggen blir slettet etter like lang tid.

Dette lagrer vi ikke

• I versjon 1 lagrer vi ikke teksten fra samtalen.
• I versjon 1 lagrer vi ikke lydopptak.
• KI-en tar ikke imot kortnummer eller betaling.

Blir en samtale tatt opp, skal den som ringer få beskjed om det. [Avklares: hva leverandørene av tale og telefoni lagrer hos seg av en samtale, og hvor lenge. Det må være klart før telefonen blir koblet til.]

[Avklares: hva vi gjør hvis en gjest nevner helseopplysninger, for eksempel en allergi, i en beskjed.]

Dette gjør KI-en alltid, og dette gjør den aldri

• Den sier alltid at den er en KI, i første setning i hver samtale.
• Den svarer bare ut fra opplysninger restauranten har godkjent. Den finner ikke på noe.
• Den bekrefter aldri et bord. Et ønske om bord er en forespørsel, og det er restauranten som bekrefter.
• Den garanterer aldri noe om allergi eller hva maten inneholder. Den viser til personalet.
• Den tar aldri imot kortnummer.
• Den ringer aldri ut for å selge noe. qat20 gjør ingen automatiske salgssamtaler.

Leverandører vi bruker

Vi bruker noen få leverandører for å drive tjenesten. Her står det hvem som er i bruk nå, og hvem som bare er planlagt.

Leverandør	Hva de gjør for oss	Status
Cloudflare	Drift av nettsiden og lagring	I bruk nå
ElevenLabs	Stemmen og samtalen til KI-en	Planlagt – ikke koblet til
Twilio	Telefonnummer og telefonlinje	Planlagt – ikke koblet til

Vi vil at opplysningene skal ligge i EU/EØS der det går an. [Avklares: hvor hver leverandør lagrer opplysningene, og hva som gjelder hvis noe blir behandlet utenfor EU/EØS.]

Dette er heller ikke bestemt ennå:

• [Avklares: hvilken tjeneste som skal sende e-post med innloggingslenke. Ingen er valgt, og i prøveversjonen blir det ikke sendt e-post.]
• [Avklares: om meldinger til restauranten skal gå på SMS eller e-post.]
• [Avklares: hvilken språkmodell KI-en skal bruke, og hvem som leverer den.]

Vi oppdaterer lista når noe endrer seg.

Hvor lenge vi lagrer

• Opplysninger om restauranten: [Avklares: hvor lenge vi lagrer dem, og når de blir slettet etter at dere har sluttet som kunde.]
• Ønsker om bord, beskjeder og samtalelogg: 30 dager. [Avklares: 30 dager er et forslag.]
• Innlogging: Lenken på e-post virker i 15 minutter. Innloggingen i nettleseren varer i 30 dager.

Hvorfor vi har lov til å bruke opplysningene

Loven krever at vi har et gyldig grunnlag for å bruke personopplysninger. [Avklares: grunnlaget for hver type opplysning. Skrives sammen med advokat.]

Rettighetene dine

Du kan be om å:

• få vite hva som er lagret om deg (innsyn)
• få rettet det som er feil
• få slettet opplysninger om deg
• få bruken av opplysningene begrenset
• protestere mot bruken
• få utlevert opplysningene dine, så du kan ta dem med deg

Noen av rettighetene gjelder bare i visse tilfeller. Etter loven skal du få svar uten unødig opphold, og som hovedregel innen én måned. Du kan også klage til Datatilsynet hvis du mener reglene blir brutt.

Har du ringt en restaurant som bruker qat20? Ta kontakt med restauranten. Det er restauranten som har ansvaret for opplysningene dine, og vi hjelper dem med å svare deg.

Er dere kunde hos qat20? Ta kontakt med oss. [Avklares: e-postadresse for slike henvendelser.]

Endringer

Vi oppdaterer denne teksten når tjenesten endrer seg, blant annet før telefonen blir koblet til. Datoen øverst viser når teksten sist ble endret.

Se også vilkårene.