Personvern og sikkerhet

Sist oppdatert 11. august 2026

Alt en innkjøper, personvernombud eller tillitsvalgt trenger for å vurdere SimLab, samlet på én side. Vi har forsøkt å være like tydelige på hva vi ikke gjør som på hva vi gjør.

Hvordan vi behandler data

Åtte påstander vi kan dokumentere i koden eller i avtaleverket.

Vi lagrer aldri lyd

Kun tekstutskriften av samtalen lagres. Lydkolonnene er fjernet fra databasen — det finnes ingen lydfiler å be om innsyn i.

Vi analyserer aldri stemmen

Å utlede følelser fra stemme er biometrisk behandling og forbudt i arbeidslivet etter AI-forordningen artikkel 5. Tonefall utledes fra tekst, og funksjonen krever aktivt samtykke fra den enkelte.

Treningsdata lagres i EØS

Utskrifter, tilbakemeldinger og treningshistorikk ligger på servere i Tyskland. Innloggingsløsningen og KI-leverandørene er amerikanske — se underleverandørlisten.

Ledere ser aldri samtalene

Det finnes ikke noe endepunkt som lar en administrator lese en annens utskrift. Individuelle resultater er skjult som standard, og i pilotmodus kan de ikke slås på. Tilbakemeldingen er formativ refleksjonsstøtte for den som øver — ikke en personalvurdering, en sertifiseringstest eller et diagnostisk verktøy.

Ingen navn sendes til KI-leverandørene

Evalueringen får samtaleteksten, ikke hvem som førte den. Navn, e-post og kontoidentifikatorer følger ikke med.

Opplastede dokumenter lagres aldri

Laster dere opp en hendelsesrapport for å lage et scenario, leses den i minnet, vaskes for personopplysninger før den sendes videre, og forkastes.

Selvbetjent innsyn og sletting

Den enkelte kan når som helst laste ned en komplett kopi av alt vi har, eller slette kontoen permanent — uten å be noen om hjelp.

Lagringstid

Data lagres så lenge kontoen er aktiv, og slettes permanent når kontoen slettes. Vi har ennå ikke konfigurerbar automatisk slettefrist; det står på veikartet, og vi sier ifra når det er på plass.

Underleverandører

Disse behandler data på våre vegne. Overføring til land utenfor EØS skjer på EUs standardkontraktvilkår.

LeverandørStedHva den brukes til
ClerkUSAInnlogging og kontohåndtering.
OpenAIUSASanntids taleprosessering under økten.
AnthropicUSATilbakemelding basert på tekstutskriften.
GroqUSAAlternativ språkmodell for tilbakemelding.
SimliUSAVideoavatar. Får kun AI-stemmen, aldri deltakerens lyd eller identitet.
ResendUSATransaksjonelle e-poster og henvendelser fra kontaktskjemaet.
HetznerTyskland (EØS)Drift av servere og database.

Endringer varsles til organisasjonskunder før en ny underleverandør tas i bruk, i tråd med databehandleravtalen.

Dokumentasjon

Universell utforming

SimLab utvikles mot WCAG 2.1 nivå AA. Vi er ikke ferdige: tilgjengelighetserklæring er under utarbeidelse, og vi oppgir gjerne status på konkrete suksesskriterier i en anskaffelsesprosess. Ta kontakt, så svarer vi ærlig på hva som er testet og hva som ikke er det.

Selskapet

SimLab ASBergen, Norge

Spørsmål?

Personvernspørsmål og innsynsbegjæringer besvares normalt innen én måned. support@simlab.no