Dine opplysninger.
Vårt ansvar.

Ailo AI AS (orgnr 830 860 312), heretter kalt «vi», er behandlingsansvarlig for personopplysningene som behandles i forbindelse med tjenesten Ailo.

Kontakt: post@ailoai.no

Vi behandler følgende opplysninger om norske bedrifter (juridiske personer) og deres generelle kontaktpunkter:

• Bedriftsdata fra Brønnøysundregistrene (åpne data): organisasjonsnummer, navn, adresse, NACE-kode, antall ansatte, regnskapsnøkkeltall.
• Generelle bedriftskontakter (f.eks. post@bedrift.no, kontakt@bedrift.no) hentet fra bedriftens egen offentlige nettside.
• Tekniske opplysninger om bedriftens nettside (skjermbilder, innholdsutdrag, ytelsesmål) for å vurdere kvaliteten.

Vi sender ikke markedsføringshenvendelser til navngitte personmailer (f.eks. ola.nordmann@bedrift.no), kun til generelle bedriftsadresser. Dette er i tråd med markedsføringsloven § 15.

Vi behandler opplysningene du selv sender inn, som navn, e-post, bedrift, møtetid, beskrivelse av behov og eventuelt opplastet materiale. Opplysningene brukes til å svare på henvendelsen, avtale møter og lage eller levere forslaget du ber om.

Behandlingsgrunnlaget er å gjennomføre tiltak før en avtale eller oppfylle en avtale, jf. GDPR artikkel 6 nr. 1 bokstav b, og berettiget interesse i å følge opp kontaktpersoner hos bedriftskunder, jf. bokstav f. Valgfri analyse baseres på samtykke. Vi bruker ikke e-posten fra bestillingsskjemaet som et generelt samtykke til nyhetsbrev.

I Ailo kan du koble til kontoer bedriften har hos andre: en Facebook-side, en Instagram-konto, en LinkedIn-profil eller -side, en TikTok-konto, en Google-bedriftsprofil, en annonsekonto i Google Ads, en annonsekonto hos Meta (Facebook og Instagram) og en annonsekonto i ChatGPT Ads. Da gir du Ailo lov til å gjøre det du selv ber om der: publisere innlegg, svare på anmeldelser, sette opp annonser og hente tall om hvordan de går.

Facebook og Instagram. Ailo leser hvilke sider du administrerer og hvilken Instagram-konto som er koblet til siden, med id og navn, og legger ut innleggene du har godkjent. Ailo leser også sidens navn, om-tekst, kategori og antall følgere for å fylle ut bedriftskortet ditt, som du bekrefter. Ailo leser ikke kommentarer eller reaksjoner.

Annonsekonto hos Meta. Når du kobler til Meta Ads, gir du Ailo tillatelsene ads_management og ads_read. Ailo leser hvilke annonsekontoer og sider du har tilgang til, med navn, valuta, tidssone og status, så du kan velge én konto og én side. Når du trykker «Legg inn, satt på pause», lager Ailo kampanjen du har sett over på kontoen din, og alt er satt på pause. Ingenting koster penger før du har krysset av for at annonsen kan koste opptil et beløp du ser, og trykket «Start for …» med det samme beløpet. Budsjettet må holde seg under månedstaket du har satt i Ailo. Etterpå kan du pause, starte igjen, endre budsjettet eller avslutte kampanjen fra Ailo. Hver morgen henter Ailo forbruk, visninger, klikk og henvendelser per annonse og dag for de siste sju dagene, og viser dem til deg. Ailo endrer ingenting i business-porteføljen din og styrer ikke hvem som har tilgang der.

Google Ads. Når du kobler til Google Ads, gir du Ailo tillatelsen adwords. Ailo leser hvilke Google Ads-kontoer du har tilgang til, med navn, valuta, tidssone og status, så du kan velge én. Når du trykker «Legg inn, satt på pause», lager Ailo søkekampanjen du har sett over (budsjett, søkeord og annonser) på kontoen din, og alt er satt på pause. Ingenting koster penger før du har krysset av for at annonsen kan koste opptil et beløp du ser, og trykket «Start for …» med det samme beløpet. Budsjettet må holde seg under månedstaket du har satt i Ailo. Etterpå kan du pause, starte igjen, endre budsjettet eller fjerne kampanjen fra Ailo. Hver morgen henter Ailo kostnad, visninger, klikk og konverteringer per annonse og dag for de siste sju dagene, og viser dem til deg. Når du kobler fra, trekker Ailo tilgangen tilbake hos Google.

Google-bedriftsprofil. Når du kobler til bedriftsprofilen, gir du Ailo tillatelsen business.manage. Ailo leser hvilke profiler du administrerer, så du kan velge én. Ailo henter anmeldelsene, med anmelderens navn slik Google viser det, og skriver et forslag til svar. Svaret legges ut, endres eller fjernes når du trykker på knappen for det. Svar på negative anmeldelser sendes aldri av seg selv. Automatiske svar på anmeldelser med 4 og 5 stjerner er av til du slår dem på, og først etter at du har godkjent de fem første selv. Ailo legger også ut innleggene du godkjenner som innlegg på profilen, og leser navn, kategorier, åpningstider, beskrivelse, nettside og telefonnummer for å fylle ut bedriftskortet ditt, som du bekrefter.

TikTok. Når du kobler til TikTok, gir du Ailo tillatelsene user.info.basic, video.publish og video.upload. Ailo leser kontoens id og visningsnavn, og før hvert innlegg kontonavnet, profilbildet, hvilke synlighetsvalg kontoen har og om kommentarer, duett og stitch er slått av. Ailo legger ut videoene og bildene du har godkjent, med den synligheten og de valgene for kommentarer, duett, stitch og merking av reklame som du selv velger i TikTok-feltet i Ailo. Ingenting er valgt på forhånd.

ChatGPT Ads. Her kobler du til ved å lime inn en API-nøkkel du har laget for din egen annonsekonto i ChatGPT Ads. Vi lagrer nøkkelen kryptert og viser bare de fire siste tegnene. Ailo leser kontoens navn, valuta, tidssone og status, og lager kampanjene du har sett over på kontoen, satt på pause. Ingenting koster penger før du har krysset av for at annonsen kan koste opptil et beløp du ser, og trykket «Start for …» med det samme beløpet. Budsjettet må holde seg under månedstaket du har satt i Ailo. Hver morgen henter Ailo tallene for annonsene, som visninger, klikk og kostnad. Når du kobler fra, sletter vi nøkkelen. Det som kjører på kontoen, fortsetter til du stopper det i ChatGPT Ads.

Publisering via Ailos partner. For noen nettverk kan Ailo publisere via Ayrshare (Neverminds Solution LLC, USA), en tjeneste som allerede er godkjent hos nettverkene. Det gjelder bare nettverk vi har slått det på for. Da sender kortet under Engine › Koblinger deg til Ayrshares side når du kobler til. Ayrshare oppbevarer tilgangen til kontoen din hos nettverket. Ailo lagrer bare en kryptert nøkkel til bedriftens profil hos Ayrshare, og profilen har bedriftens navn og organisasjonsnummer. Innleggene du godkjenner, med tekst og bilder, går via Ayrshare til nettverket. Når du trykker «Koble fra», kobler Ailo kontoen fra hos Ayrshare også.

For å gjøre det lagrer vi:

• tilgangsnøklene nettverket gir oss, kryptert, og aldri synlige i nettleseren,
• hvilken konto eller side det gjelder, med id og navn,
• innleggene, svarene og annonsene du lager i Ailo, når de ble publisert, og hva Ailo har endret på annonsekontoene dine,
• tall nettverket gir oss om innleggene og annonsene, som visninger, klikk og kostnad,
• anmeldelser fra Google-bedriftsprofilen, med anmelderens navn slik Google viser det, så du kan svare.

Vi bruker dette bare til funksjonene du har slått på. Vi selger det ikke, bruker det ikke til annonser for andre og bruker det ikke til å trene KI-modeller. Når du publiserer eller starter en annonse, sender vi innholdet til nettverket du har valgt, og der gjelder nettverkets egne vilkår.

Når Ailo skriver med KI. Ailo bruker språkmodellen Claude fra Anthropic til å skrive utkast. Noe av dette skjer av seg selv når funksjonen er på, uten at du ber om det hver gang:

• forslag til svar på nye Google-anmeldelser: anmeldelsen, antall stjerner, anmelderens fornavn og bedriftskortet ditt,
• forslag til svar på nye henvendelser fra kontaktskjemaet eller bookingen: henvendelsen slik den kom inn og bedriftskortet ditt,
• forslag fra Ailos agenter, ukeplanen og artikler: bedriftskortet ditt, nettsiden din, bildene du har lagt inn og hva som har gitt besøk, som søk og leste artikler,
• e-post der du ber en kunde om en anmeldelse etter en jobb: kundens fornavn og hva jobben gjaldt, som tjenesten eller varene,
• utfylling av bedriftskortet: teksten på nettsiden din.

Bedriftskortet kan inneholde opplysninger Ailo har hentet fra kontoer du har koblet til, som åpningstider fra Google-bedriftsprofilen og om-teksten på Facebook-siden. Alt annet sendes bare når du selv ber om det, for eksempel når du spør Ailo i chatten (da får modellen det den trenger for å svare, også tall fra annonsekontoene dine), når du endrer nettsiden eller når du lager varer fra bilder. Tilgangsnøkler sendes aldri. Et utkast går ikke ut før du har sagt ja, bortsett fra der du selv har slått på automatiske svar. Etter Anthropics kommersielle vilkår får de ikke bruke det vi sender, til å trene modeller. Vi bruker heller ikke opplysninger fra Google eller andre kontoer du har koblet til, til å trene KI-modeller.

Hvem hos Ailo som ser opplysningene. Ansatte hos Ailo med administratortilgang kan åpne arbeidsflaten til en bedrift i Ailo. Når det skjer, logger vi hvem som åpnet den, når og hvilken side, og endringer de gjør, lagres med deres egen e-postadresse, ikke din. Vi åpner arbeidsflaten din bare for å hjelpe deg når du har bedt om det eller sagt ja til det, for sikkerheten, for eksempel for å undersøke misbruk, eller når loven krever det. Det gjelder også opplysninger fra Google, Meta og de andre kontoene du har koblet til.

Behandlingsgrunnlaget er avtalen med deg, jf. GDPR artikkel 6 nr. 1 bokstav b.

Slik trekker du tilgangen. Trykk «Koble fra» ved kontoen under Engine › Koblinger i Ailo. Da slutter vi å bruke kontoen og sletter tilgangsnøklene med en gang. Du kan også fjerne Ailo i innstillingene hos nettverket selv. Vil du at vi sletter alt vi har lagret fra en tilkoblet konto, skriver du til post@ailoai.no, så gjør vi det innen 14 dager. Fremgangsmåten står på siden om sletting av data.

Ailos bruk og overføring til andre apper av informasjon mottatt fra Googles API-er følger Google API Services User Data Policy, inkludert kravene om begrenset bruk (Limited Use). Det betyr at vi bruker opplysninger fra Google bare til funksjonene du ser og bruker i Ailo, og at personer hos Ailo bare leser dem slik det står over.

Behandlingen skjer på grunnlag av berettiget interesse (GDPR art. 6(1)(f)), å tilby norske SMB-er en relevant tjeneste tilpasset deres behov. Interesseavveiingen er dokumentert internt og kan deles på forespørsel.

Kontaktdata for ikke-respondenter slettes innen 12 måneder. Dersom du ber om sletting umiddelbart, gjør vi det innen 14 dager.

Du har rett til innsyn, retting og sletting av opplysninger vi behandler om deg eller din virksomhet. Du kan også klage til Datatilsynet (datatilsynet.no).

Bruk «Meld meg av»-lenken i en mail fra oss for å bli fjernet fra vår liste umiddelbart, eller send en kort beskjed til post@ailoai.no.

Vi bruker følgende databehandlere:

• Supabase (database og fillagring)
• Vercel (hosting av ailoai.no)
• Cloudflare (hosting av kundenettsider via Pages, samt bot-beskyttelse via Turnstile)
• Fly.io (orkestrering, Stockholm)
• Upstash (kø-infrastruktur for orkestrering)
• Anthropic (innholdsgenerering)
• xAI (bildegenerering)
• Resend (utsending av kontaktskjema)
• Instantly.ai (utsending av cold mail)
• Ayrshare (publisering til sosiale medier, bare for nettverk Ailo har slått på publisering via Ayrshare for)

Hvilke leverandører som brukes, avhenger av tjenesten. Kontakt oss for informasjon om relevante databehandleravtaler og eventuelle overføringer utenfor EØS.

ailoai.no bruker Plausible til cookieløs besøksstatistikk. Tjenesten setter ingen informasjonskapsler, lagrer ingenting i nettleseren og identifiserer ikke enkeltpersoner. Vi ser hvilke sider som besøkes og om noen starter et nettsideforslag eller booker et møte, ikke innholdet i skjemaene. Teknisk lagring brukes for å holde styr på en påbegynt bestilling og unngå dobbel innsending.

Verktøy som setter informasjonskapsler eller sender opplysninger om besøket til andre selskaper (for eksempel Google Analytics eller Meta-pikselen) lastes bare hvis du har sagt ja i samtykkevalget. Si nei, så lastes de ikke. Listen under oppdateres av seg selv og viser hvilke slike verktøy som er i bruk på ailoai.no nå:

Du kan endre valget når som helst, på siden for informasjonskapsler eller med lenken Endre samtykke.

Opplysninger fra henvendelser og bestillinger oppbevares så lenge det er nødvendig for å følge opp formålet, dokumentere avtalen eller oppfylle lovpålagte plikter. Opplysninger som ikke lenger er nødvendige, slettes eller anonymiseres. Tilgangen begrenses til dem som trenger den for å levere tjenesten.

Der vilkårene er oppfylt, kan du også be om begrensning av behandlingen og dataportabilitet, og protestere mot behandling basert på berettiget interesse. Et samtykke kan trekkes tilbake uten at det påvirker lovligheten av tidligere behandling. Kontakt post@ailoai.no for å bruke rettighetene dine eller spørre om lagring og overføring av opplysninger.

This is a summary in English of how Ailo, run by Ailo AI AS (org. no. 830 860 312, Norway), handles data from accounts you connect. The Norwegian text above is the full policy. Contact: post@ailoai.no.

Accounts you connect. In Ailo you can connect a Facebook Page, an Instagram account, a LinkedIn profile or Company Page, a TikTok account, a Google Business Profile, a Google Ads account, a Meta ad account and a ChatGPT Ads account. Ailo then does what you ask for there:

• Facebook and Instagram: Ailo lists the Pages you manage and the Instagram account linked to the Page, publishes the posts you approve, and reads the Page's name, about text, category and follower count to prefill your business profile in Ailo, which you confirm. Ailo does not read comments or reactions.
• Meta ad account (ads_management, ads_read): Ailo lists the ad accounts and Pages you can use, with name, currency, time zone and status. When you press «Legg inn, satt på pause» (Place it, paused), Ailo creates the campaign you reviewed on your ad account, all paused. Nothing spends money until you tick a box confirming that the ad can cost up to an amount shown to you, the most it can cost, and press «Start for …» with that amount. The budget must fit the monthly cap you set in Ailo. You can then pause, resume, change the budget or end the campaign. Every morning Ailo reads spend, impressions, clicks and leads per ad per day for the last seven days and shows them to you. Ailo does not change your business portfolio or manage who has access to it.
• Google Ads (adwords): Ailo lists the Google Ads accounts you can reach, with name, currency, time zone and status. When you press «Legg inn, satt på pause», Ailo creates the search campaign you reviewed (budget, keywords and ads) on your account, all paused. Nothing spends money until you tick a box confirming that the ads can cost up to an amount shown to you, the most they can cost, and press «Start for …» with that amount. The budget must fit your monthly cap in Ailo. You can then pause, resume, change the budget or remove the campaign. Every morning Ailo reads cost, impressions, clicks and conversions per ad per day for the last seven days and shows them to you. When you disconnect, Ailo revokes its access at Google.
• Google Business Profile (business.manage): Ailo lists the profiles you manage, reads reviews (with the reviewer's name as Google shows it) and suggests a reply, and posts, changes or removes a reply when you press the button for it. Replies to negative reviews are never sent automatically; automatic replies to 4 and 5 star reviews are off until you turn them on, and only after you have approved the first five yourself. Ailo also publishes the posts you approve as posts on the profile, and reads the name, categories, opening hours, description, website and phone number to prefill your business profile in Ailo, which you confirm.
• TikTok (user.info.basic, video.publish, video.upload): Ailo reads the account's id and display name, and before each post the creator's nickname, avatar, the privacy levels the account offers and whether comments, duet and stitch are switched off. Ailo publishes the videos and photos you approve, with the privacy level and the comment, duet, stitch and promotional content settings you pick yourself in the TikTok panel in Ailo. Nothing is preselected.
• ChatGPT Ads: you connect by pasting an API key you created for your own ChatGPT ad account. We store the key encrypted and show only its last four characters. Ailo reads the account's name, currency, time zone and status, and creates the campaigns you reviewed on the account, paused. Nothing spends money until you tick a box confirming that the ad can cost up to an amount shown to you and press «Start for …» with that amount. The budget must fit your monthly cap in Ailo. Every morning Ailo reads the ads' numbers, such as impressions, clicks and cost. When you disconnect, we delete the key; anything running on the account keeps running until you stop it in ChatGPT Ads.

Publishing through Ailo's partner. For some networks Ailo can publish through Ayrshare (Neverminds Solution LLC, USA), a service the networks have already approved. This applies only to the networks we have switched it on for. The card under Engine › Koblinger (Connections) then sends you to Ayrshare's page to connect. Ayrshare holds the access to your account at the network. Ailo stores only an encrypted key to your business's profile at Ayrshare, and the profile carries your business name and organisation number. The posts you approve, with their text and images, go to the network through Ayrshare. «Koble fra» (Disconnect) also unlinks the account at Ayrshare. For those networks Ayrshare is a sub-processor for Ailo.

What we store. The access tokens the network gives us, encrypted and never visible in the browser; which account or Page it is, with its id and name; the posts, replies and ads you make in Ailo, when they were published and what Ailo changed on your ad accounts; numbers the network gives us about them, such as impressions, clicks and cost; and reviews from your Google Business Profile with the reviewer's name, so you can reply.

How we use it. Only for the features you have switched on. We do not sell it, use it for advertising for others, or use it to train AI models. When you publish or start an ad, we send the content to the network you chose, and that network's own terms apply. Legal basis: our contract with you (GDPR Art. 6(1)(b)).

AI processing. Ailo uses Anthropic's Claude model to write drafts. Some drafts are written automatically when the feature is on, without you asking each time: suggested replies to new Google reviews (the review, its star rating, the reviewer's first name and your business profile); suggested replies to new enquiries from your contact form or booking (the enquiry and your business profile); suggestions from Ailo's agents, the week plan and articles (your business profile, your website, your images and what has brought visits, such as searches and articles read); emails asking a customer for a review after a job (the customer's first name and what the job was, such as the service or products); and filling in your business profile (the text of your website). Your business profile can include data Ailo read from connected accounts, such as opening hours from your Google Business Profile and your Facebook Page's about text. Anything else is sent only when you ask, for example when you ask Ailo a question in the chat (the model then gets what it needs to answer, including numbers from your ad accounts), edit your website or create products from photos. Access tokens are never sent. A draft does not go out until you approve it, except where you have turned on automatic replies. Under Anthropic's commercial terms, it may not train models on what we send. We do not use data from Google or other connected accounts to train AI models.

Human access. Ailo staff with admin access can open a business's workspace in Ailo. When they do, we log who opened it, when and which page, and changes they make are recorded under their own email address, not yours. We open your workspace only to give support you have asked for or agreed to, for security purposes such as investigating abuse, or to comply with the law. This includes data from Google, Meta and the other accounts you connect.

Withdrawing access and deletion. Press «Koble fra» (Disconnect) next to the account under Engine › Koblinger (Connections). We stop using the account and delete the access tokens at once. You can also remove Ailo in the network's own settings. To have everything from a connected account deleted, email post@ailoai.no; we do it within 14 days. See ailoai.no/personvern/sletting.

Google API Services User Data Policy. Ailo's use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements.