PERSONVERNERKLÆRING — AGENTAS CONSULT Sist oppdatert: 11.09.2026 1. Behandlingsansvarlig Agentas AS, org.nr. 831 676 752, Nordvikveien 61, 4085 Hundvåg, Norge, er behandlingsansvarlig for personopplysninger knyttet til kontoer og bruk av Tjenesten. Kontakt: consult@agentas.net. Merk: for innhold en kunde selv laster opp (CV-er, profiler, kontakter) opptrer Agentas som databehandler på kundens vegne. Dette reguleres av databehandleravtalen. 2. Hvilke opplysninger vi behandler - Kontoopplysninger: navn, e-postadresse, rolle, og et kryptografisk lagret passord (aldri i klartekst). - Bruksdata: innlogginger, handlinger i Tjenesten, forbruk av AI-operasjoner, tekniske logger og tidsstempler. - Kundeinnhold: dokumenter og tekst som lastes opp (kan inneholde personopplysninger; behandles som databehandler, se pkt. 1). - E-post vi sender for drift av kontoen (invitasjon, tilbakestilling, verifisering, varsler). 3. Formål og behandlingsgrunnlag - Levere og drifte Tjenesten, herunder AI-analyse og utkast — grunnlag: avtale (GDPR art. 6(1)(b)). - Sikkerhet, feilsøking og misbrukshåndtering — grunnlag: berettiget interesse (art. 6(1)(f)). - Fakturering og regnskap — grunnlag: rettslig forpliktelse (art. 6(1)(c)). - Drifts-e-post til brukere — grunnlag: avtale/berettiget interesse. 4. AI-behandling For å levere analyser, kort og utkast sendes relevant tekst til vår AI-underleverandør (Anthropic) for behandling. Etter Anthropics vilkår for API-bruk benyttes ikke slike data til å trene modeller. Bruker kunden egen API-nøkkel, går behandlingen via kundens egen AI-leverandør på kundens vilkår. 5. Underleverandører (databehandlere) - Anthropic — AI-modell (analyse og tekstutkast). - Cloudflare — sikkerhet og levering av nettrafikk (edge/CDN). - Drift/hosting skjer på infrastruktur i EØS. En oppdatert liste kan fås ved henvendelse til consult@agentas.net. 6. Lagring og sletting Personopplysninger lagres så lenge kontoen er aktiv og så lenge det er nødvendig for formålene over, eller så lenge lov krever (f.eks. regnskap). Ved sletting av konto fjernes eller anonymiseres opplysningene innen rimelig tid, med de unntak loven krever. 7. Overføring utenfor EØS AI-behandling kan innebære overføring til en leverandør etablert utenfor EØS (USA). Slik overføring skjer på grunnlag av gyldig overføringsmekanisme (f.eks. EUs standardavtalevilkår / EU–US Data Privacy Framework der dette gjelder). 8. Dine rettigheter Du har rett til innsyn, retting, sletting, begrensning, dataportabilitet og å protestere mot behandling. Ta kontakt på consult@agentas.net. Du kan klage til Datatilsynet (www.datatilsynet.no). For Kundeinnhold rettes forespørsler til den kunden som er behandlingsansvarlig. 9. Sikkerhet Vi bruker tilgangsstyring, kryptert transport (HTTPS), passordhashing og adskilte datalagre per konto. Ingen løsning er 100 % sikker, men vi arbeider for et forsvarlig sikkerhetsnivå. 10. Endringer Vi kan oppdatere denne erklæringen. Vesentlige endringer varsles i Tjenesten eller på e-post. 11. Kontakt Agentas AS — consult@agentas.net ——————————————————————————————————————————————————————— PRIVACY POLICY — AGENTAS CONSULT Last updated: 11 Sept 2026 1. Data controller Agentas AS, company reg. no. 831 676 752, Nordvikveien 61, 4085 Hundvåg, Norway, is the data controller for personal data relating to accounts and use of the Service. Contact: consult@agentas.net. Note: for content a customer uploads itself (CVs, profiles, contacts), Agentas acts as a data processor on the customer's behalf. This is governed by the data processing agreement. 2. What we process - Account data: name, email address, role, and a cryptographically stored password (never in plain text). - Usage data: logins, actions in the Service, AI-operation usage, technical logs and timestamps. - Customer content: documents and text that are uploaded (may contain personal data; processed as a processor, see 1). - Email we send to operate the account (invitation, reset, verification, notifications). 3. Purposes and legal basis - Providing and operating the Service, including AI analysis and drafts — basis: contract (GDPR art. 6(1)(b)). - Security, troubleshooting and abuse handling — basis: legitimate interest (art. 6(1)(f)). - Invoicing and accounting — basis: legal obligation (art. 6(1)(c)). - Operational email to users — basis: contract/legitimate interest. 4. AI processing To deliver analyses, cards and drafts, relevant text is sent to our AI sub-processor (Anthropic) for processing. Under Anthropic's API terms, such data is not used to train models. If the customer uses its own API key, processing goes via the customer's own AI provider on that provider's terms. 5. Sub-processors - Anthropic — AI model (analysis and text drafting). - Cloudflare — security and delivery of web traffic (edge/CDN). - Operations/hosting take place on infrastructure within the EEA. An up-to-date list is available on request at consult@agentas.net. 6. Storage and deletion Personal data is stored for as long as the account is active and as long as necessary for the purposes above, or as required by law (e.g. accounting). On account deletion the data is removed or anonymised within a reasonable time, subject to legal exceptions. 7. Transfers outside the EEA AI processing may involve transfer to a provider established outside the EEA (the USA). Such transfer relies on a valid transfer mechanism (e.g. the EU Standard Contractual Clauses / the EU–US Data Privacy Framework where applicable). 8. Your rights You have the right to access, rectification, erasure, restriction, data portability and to object to processing. Contact consult@agentas.net. You may lodge a complaint with the Norwegian Data Protection Authority (Datatilsynet, www.datatilsynet.no). For Customer Content, direct requests to the customer acting as controller. 9. Security We use access control, encrypted transport (HTTPS), password hashing and per-account separated data stores. No solution is 100% secure, but we work to maintain an appropriate level of security. 10. Changes We may update this policy. Material changes will be notified in the Service or by email. 11. Contact Agentas AS — consult@agentas.net