Rati behandler opplysninger som er nødvendige for å levere søk, anmeldelser og bedriftsverifisering.
Kontaktinformasjon som oppgis ved anmeldelse eller claim brukes ikke som offentlig profilinformasjon.
RATI
Personvern
1
Behandlingsansvarlig
Rati drives av Feit Fisk AS, som er behandlingsansvarlig for de personopplysningene som behandles i tjenesten. Kontakt: [email protected].
2
Hvilke opplysninger behandles
- Brukerkonto — visningsnavn, e-post, innloggingsidentitet (leverandør og stabil leverandør-ID ved innlogging via Google/Apple), tidspunkt for opprettelse og siste innlogging
- Anmeldelser — visningsnavn, tekst, rolle og rating du velger å publisere; intern kobling mellom anmeldelse og brukerkonto
- Bedriftsverifisering (claim) — e-postadresse, domene og organisasjonsnummer for å bekrefte at du representerer bedriften
- Rati Pro — konto- og fakturaopplysninger for næringskunder
- Offentlig rolledata fra registre — navn på daglig ledere, styreledere og styremedlemmer, hentet fra Brønnøysundregistrene (Enhetsregisteret/Foretaksregisteret) og vist på samlede personsider
- Logg/sikkerhet — tekniske logger for drift, sikkerhet og misbruksforebygging
- Rati AI-chat — se egen seksjon under. Spørsmål sendes midlertidig til lokal modell for å lage svar; vi lagrer ikke chatlogg om deg
3
Formål og grunnlag
- Levere tjenesten (konto, innlogging, anmeldelser, svar, panel) — avtale med brukeren
- Moderering og misbruksforebygging — berettiget interesse og juridisk forpliktelse
- Fakturering av Rati Pro — avtale og regnskapsplikt
- E-postbekreftelser — avtale
- Visning av hvem som leder og styrer norske virksomheter på personsider — offentlige registeropplysninger (NLOD) og berettiget interesse i å tilby en samlet informasjonstjeneste. Rollemetadata er opplysninger som allerede er offentlig tilgjengelige i registrene
- Rati AI — berettiget interesse i å gi veiledning basert på offentlig informasjon som allerede finnes på rati.no
4
Lokal AI (Rati AI)
Rati AI kjører lokalt i Norge. Språkmodellen og behandlingen skjer på Feit Fisk sin egen server i våre lokaler i Norge. Ingen chat-innhold sendes til OpenAI, Google, Microsoft eller andre eksterne AI-skyer.
- AI-en svarer bare ut fra informasjon som finnes på rati.no (søk, bedriftsprofiler, topplister og vår offentlige hjelpeguide)
- Samtaler lagres ikke som brukerkonto-historikk. Vi bygger ikke profil av hva du spør om
- For rate limiting lagres kun en hashet IP-adresse og antall forespørsler per kalenderdag (slettes/rulleres daglig) — ikke meldingsteksten din
- Svar kan være feil; kontroller alltid tall og roller på bedriftssiden. AI erstatter ikke menneskelig vurdering
5
Mottakere og databehandlere
Rati bruker leverandører for drift, e-postutsendelse (Mailgun), innloggingsidentiteter (Google/Apple) og feilovervåking. De behandler kun opplysninger som er nødvendige for å levere tjenesten. Opplysninger videreformidles ikke til annen markedsføring. Lokal AI-modell har ingen tredjeparts AI-databehandler.
6
Offentlig rolledata og fødselsdato
For å koble roller på tvers av virksomheter til riktig person, henter Rati fødselsdato fra det offentlige registeret. Denne brukes utelukkende teknisk som intern identifikator (lagret som krypterings-hash) og vises aldri, publiseres aldri og deles aldri. Den kan ikke utledes av det som vises på personsidene. På personsidene vises kun navn, rolle, virksomhet og organisasjonsnummer — det samme som er offentlig søkbart i registrene.
7
Lagringstid
Kontoopplysninger slettes eller anonymiseres når kontoen slettes og formålet opphører. Anmeldelser kan i begrenset utstrekning beholdes anonymisert der det finnes lovlig grunnlag. Fakturadata beholdes etter bokføringsplikten. Sikkerhetslogger beholdes i en begrenset periode. Rollemetadata lagres så lenge de er oppdaterte i registrene; historiske (avregistrerte) roller bevares som historikk, tilsvarende registerets egen praksis. Fødselsdato lagres kun i hasket intern form. AI rate-limit-tellere rulleres per dag.
8
Dine rettigheter
Du kan be om innsyn, retting, sletting, begrensning og protest, og du kan klage til Datatilsynet. Søknader håndteres uten ugrunnet opphold og senest innen én måned. Kontakt [email protected].
9
Rolleoppføringer om deg
Er du oppført med rolle i en virksomhet, kan du be om innsyn i hva som vises om deg på personsiden din, og be om at siden fjernes. Retting av feil rolleopplysning skjer i originalkilden (Brønnøysundregistrene) — Rati retter opp ved neste dataoppdatering og kan fjerne siden midlertidig i påvente. Kontakt [email protected].
10
Sletting av konto
Ved sletting av konto slettes kontoidentiteten. Anmeldelser kan da enten slettes eller anonymiseres og beholdes der det finnes lovlig grunnlag — dette er beskrevet i vilkårene. Du kan be om sletting via [email protected].