Personvernerklæring
Sist oppdatert: 6. juli 2026
Denne erklæringen beskriver hvordan SimLab behandler personopplysninger når du bruker treningssimulatoren vår. Vi har forsøkt å beskrive praksisen vår så konkret og ærlig som mulig.
1. Behandlingsansvarlig
SimLab er behandlingsansvarlig for personopplysninger som behandles i tjenesten. Spørsmål om denne erklæringen eller vår behandling av personopplysninger kan rettes til support@simlab.no.
Bruker du SimLab gjennom arbeidsgiveren din, vil arbeidsgiveren i mange tilfeller være behandlingsansvarlig for treningsdataene, og SimLab opptrer da som databehandler på vegne av virksomheten.
2. Hvilke opplysninger vi behandler
- Kontoopplysninger: navn, e-postadresse og profilinformasjon fra innloggingsløsningen vår (Clerk).
- Organisasjonsdata: hvilken organisasjon du tilhører, rolle og teamtilknytning.
- Samtaledata: tekstutskrifter av treningssamtalene dine og evalueringer med skår og tilbakemeldinger. Disse lagres i SimLabs database.
- Tale under økten: når du snakker med AI-karakteren, strømmes lyden i sanntid til KI-leverandøren vår (se punkt 5) slik at karakteren kan svare. Vi lagrer aldri denne lyden — kun tekstutskriften av samtalen.
- Dokumenter du laster opp: administratorer kan lage scenarioer fra en hendelsesrapport eller en prosedyre. Dokumentet lagres aldri: det leses i minnet, vaskes maskinelt for e-postadresser, fødselsnumre og telefonnumre, og teksten sendes deretter til KI-leverandøren vår (se punkt 5) for å lage utkastet. Ikke last opp dokumenter med pasient- eller brukeropplysninger.
- Henvendelser om demo og pilot: sender du inn skjemaet på simlab.no/demo, lagrer vi navn, virksomhet, e-post og eventuelt telefon, rolle, sektor, størrelse og meldingen din — kun for å kunne svare deg. Opplysningene deles ikke med andre og slettes når henvendelsen er avsluttet, eller tidligere hvis du ber om det.
3. Formål med behandlingen
Vi behandler opplysningene for å:
- Levere treningssimulatoren, herunder sanntidssamtaler med AI-karakterer.
- Generere evalueringer og tilbakemeldinger etter hver økt.
- Vise deg din egen historikk, fremgang og sertifiseringer.
- Gi administratorer i organisasjonen din aggregert treningsstatistikk.
- Drifte, feilsøke og sikre tjenesten.
4. Behandlingsgrunnlag
- Avtale (GDPR art. 6 nr. 1 bokstav b): behandling som er nødvendig for å levere tjenesten du eller arbeidsgiveren din har inngått avtale om — kontoen din, treningssamtalene og evalueringene.
- Samtykke (bokstav a): analyse av ordbruken din for egenregulering skjer bare når du aktivt slår det på i innstillingene. Du kan når som helst slå funksjonen av igjen. Vi analyserer aldri stemmeleiet ditt: å utlede følelser fra stemmen er biometrisk behandling, som EU-forordningen om kunstig intelligens (artikkel 5) forbyr i arbeidslivet.
- Berettiget interesse (bokstav f): drift, sikkerhet og forbedring av tjenesten, samt aggregert statistikk til organisasjonens administratorer.
5. Underleverandører og overføring til tredjeland
Vi bruker følgende underleverandører (databehandlere) for å levere tjenesten:
| Leverandør | Sted | Hva den brukes til |
|---|---|---|
| Clerk | USA | Autentisering og kontohåndtering (navn, e-post, innlogging). |
| OpenAI | USA | Sanntids taleprosessering: lyden fra treningssamtalen strømmes til OpenAI Realtime API for at AI-karakteren skal kunne lytte og svare med stemme. |
| Anthropic | USA | Språkmodell som kan brukes til å evaluere tekstutskriften av økten og generere tilbakemelding. |
| Groq | USA | Språkmodell som kan brukes til å evaluere tekstutskriften av økten og generere tilbakemelding. |
| Simli | — | Strømming av lyd for å generere videoavatar med leppesynkronisering. Brukes bare når videoavatar er aktivert for scenarioet. |
| Resend | USA | Utsending av transaksjonelle e-poster: invitasjoner, varsler og henvendelser sendt fra kontaktskjemaet vårt. |
| Hetzner | Tyskland (EØS) | Drift av servere og database. Her lagres blant annet tekstutskrifter, evalueringer og kontodata. |
Flere av leverandørene behandler opplysninger i USA. Overføring til land utenfor EØS skjer på grunnlag av EU-kommisjonens standardkontraktvilkår (Standard Contractual Clauses, SCC) med den enkelte leverandøren.
6. Lagringstid
Kontoopplysninger, tekstutskrifter og evalueringer lagres så lenge kontoen din er aktiv. Sletter du kontoen din (se punkt 7), slettes alle disse dataene permanent. Vi lagrer aldri lydopptak av øktene.
7. Dine rettigheter
Etter personvernregelverket har du rett til innsyn i opplysningene vi behandler om deg, og rett til retting, sletting, dataportabilitet, begrensning av behandlingen og til å protestere mot behandling som bygger på berettiget interesse. Bygger behandlingen på samtykke, kan du når som helst trekke samtykket tilbake.
Innsyn og sletting er selvbetjent: under Innstillinger i appen kan du når som helst laste ned en komplett kopi av dataene dine (JSON) og slette kontoen din permanent, med alle treningsøkter, evalueringer og sertifiseringer. Andre forespørsler — for eksempel retting eller begrensning — sender du til support@simlab.no, så svarer vi uten ugrunnet opphold og senest innen én måned.
8. Klageadgang
Mener du at vi behandler personopplysninger i strid med regelverket, setter vi pris på om du kontakter oss først, slik at vi kan rydde opp. Du har uansett rett til å klage til Datatilsynet — se datatilsynet.no.
9. Endringer i denne erklæringen
Vi oppdaterer denne erklæringen ved behov, for eksempel når tjenesten eller regelverket endres. Vesentlige endringer varsles i tjenesten. Datoen øverst viser når erklæringen sist ble endret.
10. Kontakt
Spørsmål om personvern i SimLab? Kontakt oss på support@simlab.no. Se også brukervilkårene for vilkårene som gjelder for bruk av tjenesten.