SimLabTil forsiden

Personvernerklæring

Sist oppdatert: 5. oktober 2026

Denne erklæringen sier hva SimLab gjør med personopplysninger når du bruker treningssimulatoren. Vi har skrevet det slik det faktisk er i dag, også der det ikke er slik vi helst vil ha det.

Kort fortalt

  • Hva vi lagrer: kontoen din, samtalene dine som tekst, tilbakemeldingen du får, og tekniske opplysninger om økten (nettleser, mikrofon, tidsmålinger).
  • Hva vi aldri lagrer: lyd. Stemmen din strømmes til taleleverandøren mens du snakker, men SimLab tar ikke opp og lagrer ikke lyden.
  • Hvor det behandles: det SimLab selv lagrer, ligger på én server i Tyskland. Talen din og samtaleteksten til språkmodellen sendes til Google sitt endepunkt i EU. Innloggingen (Clerk) behandles i USA. Videoavataren (Anam) kjører i EU og kan bli flyttet til USA ved høy belastning.
  • Ingen trening på innholdet ditt: SimLab trener ikke KI-modeller på samtalene dine. I oppsettet pilotkontoer bruker, kjøper vi leverandørenes tjenester for virksomheter, der vilkårene sier at innholdet ikke brukes til å trene modellene deres. Leverandøren av videoavataren (Anam) har bekreftet dette skriftlig.
  • Hvem ser hva: du ser dine egne samtaler og tilbakemeldinger. Arbeidsgiver eller faglærer ser ikke samtalene dine. SimLabs ansatte kan lese samtaletekst for å drifte og forbedre tjenesten.
  • Sletting: under Innstillinger i appen kan du laste ned opplysningene dine, og slette kontoen med alt innhold.

1. Hvem er ansvarlig

SimLab AS er behandlingsansvarlig for personopplysninger i tjenesten når du bruker den på egen hånd. Spørsmål kan sendes til support@simlab.as.

Bruker du SimLab gjennom arbeidsgiveren eller lærestedet ditt, er det som regel de som er behandlingsansvarlige for treningsdataene, og SimLab er databehandler for dem. Da er det deres behandlingsgrunnlag som gjelder, og du kan også henvende deg til dem.

2. Hva vi behandler og hvorfor

Konto og innlogging

Opplysninger
Pilotkonto: bruker-ID, passord (hos innloggingsleverandøren), organisasjon og gruppe, språk og innstillinger. Vanlig konto: også navn og e-postadresse.
Grunnlag
Avtale (GDPR art. 6 nr. 1 b)
Lagringstid
Til kontoen slettes.

Treningsøkter

Opplysninger
Tekstutskrift av samtalen, hjelpetipsene du fikk, tilbakemeldingen med skår, karakterens opplevelse av samtalen, replikker du har merket som feil oppfattet, fremdrift og sertifiseringer.
Grunnlag
Avtale (GDPR art. 6 nr. 1 b)
Lagringstid
Til kontoen slettes. Det finnes ingen automatisk sletting etter en viss tid.

Tekniske øktdata (feilsøking)

Opplysninger
Hva hver talegjenkjenner oppfattet (tekst), nettleser og versjon, plattform og enhetstype, navnet på mikrofonen (eiernavn fjernes) og mikrofoninnstillinger, tidsmålinger og tellere, og hvilke leverandører og land som behandlet økten. Aldri lyd, og ikke IP-adressen din.
Grunnlag
Berettiget interesse (art. 6 nr. 1 f): finne feil og forbedre talegjenkjenningen.
Lagringstid
Til kontoen slettes.

Tale i øyeblikket

Opplysninger
Lyden av stemmen din strømmes til taleleverandøren mens du snakker, slik at karakteren kan høre deg og svare.
Grunnlag
Avtale (GDPR art. 6 nr. 1 b)
Lagringstid
SimLab lagrer ikke lyden. Hva leverandørene mellomlagrer en kort tid for drift og misbrukskontroll, følger av vilkårene deres.

Videoavatar

Opplysninger
Karakterens lyd, en tilfeldig øktmerkelapp og IP-adressen din går til avatarleverandøren. SimLab lagrer at avatar ble brukt, varighet og region.
Grunnlag
Avtale (GDPR art. 6 nr. 1 b)
Lagringstid
Økten slettes hos leverandøren når samtalen er over. Vår egen oversikt slettes med kontoen.

Egenregulering (valgfritt)

Opplysninger
Analyse av ordbruken og svartiden din i utskriften. Aldri av stemmen.
Grunnlag
Samtykke (art. 6 nr. 1 a). Du slår det på og av i Innstillinger.
Lagringstid
Til kontoen slettes.

Betaling

Opplysninger
Abonnement, antall brukere, forbruk av taleminutter og kunde-ID hos betalingsleverandøren. Kunde-ID og betaling bare når betaling er satt opp.
Grunnlag
Avtale (art. 6 nr. 1 b) og bokføringsplikt (art. 6 nr. 1 c).
Lagringstid
Så lenge avtalen varer. Regnskapsmateriale så lenge bokføringsloven krever.

Støtte og henvendelser

Opplysninger
E-post du sender oss, tilbakemelding du gir i appen (vurdering og kommentar), og opplysningene i demoskjemaet: navn, virksomhet, e-post, eventuelt telefon og melding.
Grunnlag
Berettiget interesse (art. 6 nr. 1 f): svare deg og forbedre tjenesten.
Lagringstid
Tilbakemelding i appen: til kontoen slettes. Henvendelser: til du ber oss slette dem.

Drift og sikkerhet

Opplysninger
Serverlogger (tidspunkt, forespørsler og feilmeldinger; de kan inneholde IP-adresse), logg over administrative handlinger i organisasjonen, og sikkerhetskopier av databasen.
Grunnlag
Berettiget interesse (art. 6 nr. 1 f): holde tjenesten i gang og sikker.
Lagringstid
Serverlogger overskrives fortløpende når de når en fast størrelse; det er ingen fast tidsfrist. Sikkerhetskopier slettes etter om lag to uker.

Dokumenter administratorer laster opp: administratorer kan lage scenarioer fra en hendelsesrapport eller en prosedyre. Dokumentet lagres ikke. Det leses i minnet, vaskes maskinelt for e-postadresser, fødselsnumre og telefonnumre, og teksten sendes så til en språkmodell (se punkt 3) som lager utkastet. Ikke last opp dokumenter med pasient- eller brukeropplysninger.

Informasjonskapsler: vi bruker bare nødvendige informasjonskapsler og lokal lagring i nettleseren, til innlogging, språk og innstillinger. Vi bruker ingen analyse- eller reklameverktøy.

3. Hvem behandler opplysningene

Disse underleverandørene behandler opplysninger for oss. Først kommer oppsettet pilotkontoer bruker. Leverandørene nederst brukes bare i andre oppsett.

Oppsettet pilotkontoer bruker (EØS-modus)

Hetzner Online GmbH

Hva den gjør
Drift av serveren der applikasjonen, databasen og sikkerhetskopiene ligger.
Hva den får
Alt SimLab lagrer: konto, tekstutskrifter, tilbakemeldinger og tekniske øktdata.
Hvor det behandles
Tyskland (Falkenstein)
Overføringsgrunnlag
Innenfor EØS. Ingen overføring.

Clerk, Inc.

Hva den gjør
Innlogging.
Hva den får
Pilotkonto: bruker-ID og passord, og IP-adresse og nettlesertype når du logger inn. Vanlig konto: også navn og e-postadresse.
Hvor det behandles
USA
Overføringsgrunnlag
EU–US Data Privacy Framework og EUs standardkontraktvilkår (SCC).

Google Cloud

Hva den gjør
Karakterens stemme (Gemini Live), talegjenkjenning (Chirp 3) og språkmodellen Claude, som kjøres på Vertex AI. Språkmodellen skriver karakterens replikker, hjelpetips underveis, tilbakemeldingsrapporten og karakterens egen opplevelse av samtalen.
Hva den får
Lyden av det du sier, mens du snakker, samtalen som tekst og beskrivelsen av scenarioet. Ikke bruker-ID, navn eller e-postadresse.
Hvor det behandles
EU (Googles flerregion «eu»; landet oppgis ikke)
Overføringsgrunnlag
Sendes til Googles EU-endepunkt.

Anam.ai Ltd

Hva den gjør
Videoavatar: lager bildet av karakteren som snakker. Er den ikke tilgjengelig, vises en 3D-figur som lages i nettleseren din uten noen leverandør.
Hva den får
Karakterens lyd (ikke stemmen din), en tilfeldig øktmerkelapp og IP-adressen din, fordi nettleseren din kobler seg direkte til leverandøren. Vi ber om at økten ikke tas opp, og sletter den hos leverandøren når samtalen er over.
Hvor det behandles
Nærmeste region: EU for alle økter vi har registrert. Kan bli USA ved høy belastning. Selskapet ligger i Storbritannia.
Overføringsgrunnlag
Storbritannia: EU-kommisjonens beslutning om tilstrekkelig beskyttelsesnivå. USA: overføringsvilkårene i leverandørens databehandleravtale.

Brukes bare i andre oppsett, ikke for pilotkontoer

OpenAI

Hva den gjør
Talemotor (stemme og talegjenkjenning) i oppsett uten EØS-modus. Lager også utkast til scenarioer og demosamtaler for administratorer.
Hva den får
Lyden av det du sier, samtalen som tekst og beskrivelsen av scenarioet. Fra administratorer: teksten i et opplastet dokument etter maskinell vask.
Hvor det behandles
USA
Overføringsgrunnlag
EUs standardkontraktvilkår (SCC).

Simli AS

Hva den gjør
Videoavatar for organisasjoner som bruker denne leverandøren.
Hva den får
Karakterens lyd (ikke stemmen din) og IP-adressen din. Leverandørens vilkår tillater at den bruker innholdet til å trene egne modeller.
Hvor det behandles
Norsk selskap. Lyden sendes til et endepunkt i EØS (Nederland). Leverandøren opplyser at bildet kan lages på servere i Finland og i USA.
Overføringsgrunnlag
EØS. For USA: standardkontraktvilkårene i leverandørens databehandleravtale.

Stripe

Hva den gjør
Betaling og abonnement, bare når betaling er satt opp.
Hva den får
E-postadressen til den som betaler, og kunde- og abonnements-ID. Kortopplysninger gir du direkte til betalingsleverandøren.
Hvor det behandles
USA
Overføringsgrunnlag
EUs standardkontraktvilkår (SCC).

Resend

Hva den gjør
Utsending av e-post (invitasjoner, påminnelser, varsler), bare når e-post er satt opp. Pilotkontoer får aldri e-post.
Hva den får
Mottakerens e-postadresse og innholdet i e-posten.
Hvor det behandles
USA
Overføringsgrunnlag
EUs standardkontraktvilkår (SCC).

Cartesia

Hva den gjør
Norsk stemme for karakteren i en talemotor som bare systemadministratorer kan velge.
Hva den får
Karakterens replikker som tekst. Ikke stemmen din, og ikke bruker-ID.
Hvor det behandles
USA
Overføringsgrunnlag
EUs standardkontraktvilkår (SCC).

Ingen av leverandørene får vite hvem du er fra oss ut over det som står i tabellen. Men det du selv sier i samtalen, blir en del av lyden og teksten de behandler.

4. Hvor behandles opplysningene

Ikke alt behandles i EU/EØS. Tabellen viser hvert sted og hva som gjør behandlingen der lovlig.

Tyskland (EØS)

Hvem
Hetzner
Hva som behandles der
All lagring: database, applikasjon og sikkerhetskopier.
Rettslig grunnlag for stedet
Innenfor EØS. Ingen overføring.

EU for øvrig (EØS)

Hvem
Google, Anam
Hva som behandles der
Tale mens du snakker og samtaletekst til språkmodellen (EU-flerregion), og videoavatar (leverandøren oppgir Spania).
Rettslig grunnlag for stedet
Innenfor EØS.

Storbritannia

Hvem
Anam
Hva som behandles der
Avatarleverandøren er et britisk selskap og styrer øktene derfra.
Rettslig grunnlag for stedet
EU-kommisjonens beslutning om tilstrekkelig beskyttelsesnivå for Storbritannia.

USA

Hvem
Clerk, Anam, OpenAI, Cartesia, Simli, Stripe, Resend
Hva som behandles der
Innlogging, alltid. Videoavatar ved høy belastning. I andre oppsett også talemotor, betaling og e-post.
Rettslig grunnlag for stedet
EU–US Data Privacy Framework for leverandører som er sertifisert der, og EUs standardkontraktvilkår (SCC). Se hver leverandør i tabellen over.

5. Pseudonyme pilotkontoer

Noen brukere, for eksempel studenter i en pilot, får konto gjennom en registreringslenke. For disse kontoene gjelder dette:

  • Kontoen er en tilfeldig bruker-ID (for eksempel «abc-482») og en passfrase. Vi ber ikke om navn, og kontoen har ingen ekte e-postadresse.
  • Vi kan ikke sende deg e-post, og du kan ikke tilbakestille passfrasen selv. Mister du den, kan administratoren i organisasjonen din, for eksempel faglærer, gi deg en ny.
  • SimLab vet ikke hvem som står bak en bruker-ID. Men det du sier i samtalen, lagres som tekst. Ikke si navnet ditt eller opplysninger om deg selv eller virkelige personer i rollespillet.
  • Kontoen er pseudonym, ikke anonym. Stemmen din behandles av taleleverandøren mens du snakker, og IP-adressen din er synlig for SimLabs server, innloggingsleverandøren og avatarleverandøren.
  • Faglærer eller administrator ser at en bruker-ID finnes, hvor mange økter den har, og om tildelte oppdrag er fullført. De ser ikke samtalene, og i pilotmodus heller ikke skårene dine.

6. Hvem ser hva

  • Du ser dine egne utskrifter, tilbakemeldinger og historikk.
  • Administrator i organisasjonen din (leder eller faglærer) ser medlemslisten, antall økter, status på oppdrag og samlet statistikk for gruppen, blant annet gjennomsnittsskår. Administratoren ser aldri samtaletekst. Individuelle skår vises bare hvis organisasjonen har slått det på, og i pilotmodus kan det ikke slås på. I en liten gruppe kan et gjennomsnitt likevel si noe om enkeltpersoner.
  • SimLabs ansatte med systemtilgang kan lese samtaletekst, tilbakemeldinger og tekniske øktdata for å drifte, feilsøke og forbedre tjenesten. Når de åpner appen slik du ser den, er det skrivebeskyttet, begrenset til 60 minutter, krever en skriftlig begrunnelse og blir loggført.

7. Rettighetene dine og hvordan du bruker dem

Du har rett til innsyn, retting, sletting, dataportabilitet og begrensning, og til å protestere mot behandling som bygger på berettiget interesse. Samtykke kan du trekke tilbake når som helst.

  • Innsyn og kopi: under Innstillinger i appen laster du ned en kopi av dataene dine (JSON): profil, økter med utskrifter, tilbakemeldinger, sertifiseringer, samtykkelogg, det talegjenkjennerne oppfattet, og beskrivelsen av enheten din.
  • Sletting: under Innstillinger sletter du kontoen permanent, med alle økter, utskrifter og tilbakemeldinger. Kontoen slettes også hos innloggingsleverandøren, og avatarøkter som fortsatt ligger hos avatarleverandøren, blir slettet.
  • Etter sletting: data kan ligge i en sikkerhetskopi i om lag to uker. Loggen over administrative handlinger beholdes. Der står det at en konto ble slettet, og for en pilotkonto at bruker-ID-en ble opprettet. Navn og e-postadresse fjernes fra loggen.
  • Andre forespørsler, for eksempel retting eller begrensning, sender du til support@simlab.as. Vi svarer uten ugrunnet opphold og senest innen én måned. Har du en pilotkonto, kan vi ikke finne dataene dine ut fra navnet ditt. Oppgi bruker-ID-en.

Du kan klage til Datatilsynet, se datatilsynet.no. Vi setter pris på om du kontakter oss først, så vi kan rydde opp.

8. Lagringstid

  • Konto, utskrifter, tilbakemeldinger og tekniske øktdata lagres til kontoen slettes, av deg eller etter avtalen med organisasjonen din. Vi har ennå ingen automatisk sletting etter en viss tid.
  • Lyd lagres aldri av SimLab.
  • Avatarøkten slettes hos avatarleverandøren når samtalen er over.
  • Sikkerhetskopier av databasen slettes etter om lag to uker.
  • Serverlogger overskrives fortløpende. Det er ingen fast tidsfrist.

9. Sikkerhet

Trafikken mellom nettleseren din og SimLab, og mellom SimLab og leverandørene, er kryptert under overføring. Tjenesten kjører på én leid server i Tyskland, og bare SimLabs egne ansatte har tilgang til serveren og databasen. SimLab lagrer ikke passordet ditt; det ligger hos innloggingsleverandøren. Vi tar sikkerhetskopi av databasen hver dag, og kopiene oppbevares på serveren i Tyskland. Oppdager vi et brudd på personopplysningssikkerheten, varsler vi organisasjonen din og Datatilsynet slik personvernforordningen krever.

10. Endringer

Vi oppdaterer erklæringen når tjenesten, leverandørene eller regelverket endres. Datoen øverst viser siste endring. En ny underleverandør varsles til organisasjonskunder før den tas i bruk, slik databehandleravtalen sier.

11. Kontakt

Spørsmål om personvern i SimLab? Skriv til support@simlab.as. Se også brukervilkårene og siden om personvern og sikkerhet.