Personvernerklæring
Hva vi lagrer om deg som bruker Cure OS, hvorfor vi gjør det, og hva du kan kreve.
Sist oppdatert 6. oktober 2026. Se hva som har endret seg.
Hvem som er ansvarlig
Cure AS (org.nr. 817859712) er behandlingsansvarlig for opplysningene om deg som bruker Cure OS. Vi holder til i Nygårdsgaten 23, 5015 Bergen.
Har du spørsmål om personvern, skriv til hello@cure.no. Vi svarer innen 30 dager.
To roller, og forskjellen betyr noe
Denne erklæringen handler om opplysninger vi bestemmer over selv: kontoen din, innloggingen, varslene dine og feilrapporter.
Innholdet kunden legger inn i Cure OS er noe annet. Der er kunden ansvarlig, og vi behandler opplysningene på deres vegne og etter deres instruks. Det er beskrevet i databehandleravtalen. Er du ansatt hos en kunde av oss og lurer på hva som lagres om deg i et dokument eller en støttesak, er det arbeidsgiveren din som svarer på det.
Hva vi behandler, og hvorfor
Under står hver behandling for seg: hva vi gjør, hva vi bygger det på, hvilke opplysninger det gjelder og hvor lenge vi beholder dem.
Brukerkonto og tilgang
Gi deg en konto, vise hvem du er for kollegene dine, og styre hva du får se. Uten dette finnes ikke tjenesten.
- Grunnlag
- For å levere tjenesten du har avtale om
- Opplysninger
- Hvem du er, Kontaktopplysninger
- Oppbevaring
- Beholdes så lenge du har konto, eller så lenge loven krever
Varsler
Si fra når noe skjer som angår deg, i appen, på e-post eller som push på telefonen.
- Grunnlag
- For å levere tjenesten du har avtale om
- Opplysninger
- Hvem du er, Kontaktopplysninger, Varselnøkkel
- Oppbevaring
- Varierer: Slettes etter 90 dager. Beholdes så lenge du har konto, eller så lenge loven krever
Aktivitetslogg
Vise hvem som endret hva, så feil kan spores og misbruk oppdages. Det er også dette som svarer når noen spør «hvem slettet dette?».
- Grunnlag
- Berettiget interesse
- Opplysninger
- Hvem du er, IP-adresse, Enhet og nettleser, Bruksmønster
- Oppbevaring
- Varierer: Slettes etter 730 dager. Slettes etter 90 dager. Slettes etter 365 dager
Frekvensgrense (rate limiting)
Hindre at én besøkende kan tømme en kundes AI-kreditt eller spamme et skjema. Telleren må kunne kjenne igjen den samme avsenderen på tvers av forespørsler, og for en anonym besøkende er IP-adressen det eneste som finnes.
- Grunnlag
- Berettiget interesse
- Opplysninger
- IP-adresse, Bruksmønster
- Oppbevaring
- Slettes etter 7 dager
Bruksmåling
Se hvilke deler av appen som brukes, så vi vet hva som er verdt å forbedre.
- Grunnlag
- Berettiget interesse
- Opplysninger
- Enhet og nettleser, IP-adresse, Bruksmønster
- Oppbevaring
- Varierer: Slettes etter 90 dager. Ingen fast frist ennå
Feilrapportering
Fange opp feil så de kan rettes. En feilrapport inneholder hvilken side du var på, og noen ganger et skjermbilde du selv har lagt ved.
- Grunnlag
- Berettiget interesse
- Opplysninger
- Enhet og nettleser, Skjermbilde, Bruksmønster, Hvem du er
- Oppbevaring
- Varierer: Slettes etter 30 dager. Ingen fast frist ennå. Slettes etter 90 dager
Støttehenvendelser
Ta imot og svare på henvendelser. Hele e-posten hentes inn: avsender, tekst og vedlegg.
- Grunnlag
- For å levere tjenesten du har avtale om
- Opplysninger
- E-post til oss, Kontaktopplysninger, Hvem du er
- Oppbevaring
- Ingen fast frist ennå
Timeføring og arbeidsdag
Føre timer på oppgaver, og registrere arbeidsdagens start og slutt.
- Grunnlag
- Fordi loven krever det
- Opplysninger
- Ført tid, Hvem du er, Økonomi
- Oppbevaring
- Beholdes så lenge du har konto, eller så lenge loven krever
Utviklingsaktivitet
Vise hvem som jobber med hva akkurat nå, så to utviklere ikke roter i samme fil samtidig.
- Grunnlag
- Berettiget interesse
- Opplysninger
- Hvem du er, Bruksmønster
- Oppbevaring
- Varierer: Slettes etter 7 dager. Slettes etter 90 dager
Fakturering og abonnement
Lage fakturagrunnlag og holde styr på abonnement og forbruk.
- Grunnlag
- Fordi loven krever det
- Opplysninger
- Økonomi, Kontaktopplysninger
- Oppbevaring
- Beholdes så lenge du har konto, eller så lenge loven krever
Databehandleravtaler med kunder
Lage, sende og oppbevare databehandleravtalen med hver kunde, med navn og kontaktopplysninger til dem som signerer og tar imot varsler om avvik og nye underdatabehandlere.
- Grunnlag
- Fordi loven krever det
- Opplysninger
- Hvem du er, Kontaktopplysninger
- Oppbevaring
- Beholdes så lenge du har konto, eller så lenge loven krever
Offentlig hurtigsjekk
Den åpne sjekken på app.cure.no/sjekk måler hvordan et nettsted står i AI-søk. Før sjekken starter, oppgir den som sjekker navn, bedrift og e-post (siden 6. oktober 2026; et telefonnummer kan legges til under resultatet). Vi bruker opplysningene til å ta kontakt om resultatet: teamet får et varsel i Slack, og den som sendte kan få en e-post med lenken til resultatet.
- Grunnlag
- Samtykke
- Opplysninger
- Hvem du er, Kontaktopplysninger, IP-adresse
- Oppbevaring
- Slettes etter 365 dager
Kortlenker
Korte lenker for QR-koder og deling, med telling av klikk.
- Grunnlag
- Berettiget interesse
- Opplysninger
- IP-adresse, Enhet og nettleser
- Oppbevaring
- Varierer: Beholdes så lenge du har konto, eller så lenge loven krever. Slettes etter 90 dager
Cure Academy
Kurs for kundenes ansatte, med framdrift og kursbevis.
- Grunnlag
- For å levere tjenesten du har avtale om
- Opplysninger
- Hvem du er, Kontaktopplysninger, Bruksmønster
- Oppbevaring
- Beholdes så lenge du har konto, eller så lenge loven krever
Google-kontoen din
Noen funksjoner virker først når du kobler til en Google-konto, og du velger selv om og når du gjør det. Møtebooking fra nettstedchatten leser når kalenderen din er opptatt, viser bare ledige tidspunkt til den besøkende, og legger det bookede møtet i kalenderen din med Google Meet. Eksport til Google Docs og import av møteopptak fra Google Meet er egne tilkoblinger som bare rører det du peker på.
Vi lagrer tilgangsnøkkelen Google gir oss og e-postadressen på kontoen, så du kan se hvilken konto som er koblet. Vi lagrer ikke innholdet i kalenderen din: for bookingen leser vi opptatte tidspunkt i øyeblikket den besøkende velger tid, og det eneste som blir igjen hos oss er møtet du selv fikk booket, som en rad i Skjemaer.
Opplysninger fra Google brukes bare til funksjonen du koblet kontoen til. De selges ikke, brukes ikke til annonsering og ikke til å trene modeller. Bruken følger Google API Services User Data Policy, inkludert kravene til begrenset bruk. Du kan trekke tilgangen når som helst under tilkoblinger i Google-kontoen din, og da slutter nøkkelen vår å virke. Skriv til oss, så sletter vi den også hos oss.
Hele beskrivelsen av hva vi henter, bruker, deler, beskytter og sletter står på engelsk i Google user data, som Google krever for å godkjenne tilkoblingen.
Google user data
This section covers the data Cure OS receives when you connect a Google Account for meeting booking in the website chat. Connecting is optional, and only the person whose calendar meetings are booked in makes the connection. We request two scopes: calendar.events and userinfo.email.
Data we access
- The email address of your Google Account.
- Events in your primary calendar for the coming weeks, read when a visitor opens the booking or when you check the setup. From each event we use only its start and end time, whether it is marked as free, whether it is cancelled and whether you declined it. Titles, descriptions, locations and attendees are ignored.
- The event we create when a visitor books a time: the time, a title, the message the visitor wrote, the visitor as guest and a Google Meet link.
- The access token and refresh token Google issues for these calls.
How we use it
- Busy times are used to work out which slots are free. Visitors see only free slots, never what is in your calendar.
- When a visitor books, we create the meeting in your calendar with Google Meet, and Google sends the invitation.
- Your email address shows you which Google Account is connected.
- The tokens are used only to make these requests.
Google user data is not sold, not used for advertising, not used to train AI or machine learning models and not used for any other purpose. Cure OS's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Who we share it with
- We do not share, sell or transfer Google user data to advertisers, data brokers or other apps.
- The visitor who books receives the chosen time and the invitation Google sends, which shows you as organizer.
- Two service providers process it on our behalf under data processing agreements: Supabase stores the tokens and your email address in our database in Stockholm, Sweden, and Railway runs the application servers that read the calendar response while a request is handled. No AI provider receives calendar data. The full list is on our subprocessors page.
- We disclose data to authorities only when the law requires it.
How we protect it
- All traffic to Google and between our services is encrypted with TLS.
- The database is encrypted at rest with AES-256 by our hosting provider.
- Row-level security in the database lets only your own account and our servers read your tokens. Tokens are never sent to website visitors.
- The connection is tied to your signed-in session, so a token can only be saved on the account that granted it.
How long we keep it, and how to delete it
- Calendar content is not stored. The free slots we work out are kept in server memory for at most one minute and then discarded.
- Tokens and your email address are kept while the connection is active. They are deleted when your Cure OS account is deleted, or within 30 days when you ask us at hello@cure.no.
- You can revoke access at any time in your Google Account. Our token stops working immediately.
- The meeting we create stays in your Google Calendar, where you can delete it. The booking record (time, Meet link and what the visitor entered) is kept for the website owner according to their own retention setting.
Hvem som får se opplysningene
Vi selger ikke opplysninger, og vi bruker dem ikke til annonsering. Plattformen har ingen sporingspiksler og ingen analyseverktøy fra tredjepart.
Vi bruker leverandører som lagrer eller behandler opplysninger for oss. Hele lista står her, med hva de gjør og hvilket land de behandler i.
Hoveddatabasen ligger i Stockholm. Noen leverandører behandler utenfor EØS, og da skjer det på EUs standard personvernbestemmelser eller tilsvarende grunnlag. Det står på hver enkelt i lista.
Hva du kan kreve
Du har rett til å
- få vite hva vi har lagret om deg, og få en kopi
- få rettet noe som er feil
- få slettet opplysninger vi ikke lenger har grunn til å beholde
- be oss begrense hva vi gjør med dem
- protestere mot behandling vi bygger på berettiget interesse
- få opplysningene du har gitt oss i et format du kan ta med deg
Skriv til hello@cure.no, så svarer vi innen 30 dager.
Noe kan vi ikke slette selv om du ber om det. Ført tid og fakturagrunnlag er regnskapsmateriale, og bokføringsloven krever at vi tar vare på det i fem år. Vi sier fra hvis det gjelder noe du har bedt om.
Er du uenig i hvordan vi håndterer det, kan du klage til Datatilsynet.
Informasjonskapsler
Cure OS setter 7 informasjonskapsler, og alle er nødvendige for at tjenesten skal virke. Vi har ingen som måler eller følger deg, og derfor heller ingen samtykkeboks. Se hva hver enkelt gjør.