Gå til innholdet

Personvern i Assistent

Assistent kobler Claude til Odoo, slik at Claude kan lese og gjøre ting i Odoo på dine vegne, med de samme tilgangene som du har. Her står hvilke opplysninger koblingen behandler, hvor de går, hvor lenge vi har dem, og hvem du kan spørre.

Sist endret 29. oktober 2026

Hva siden gjelder

Siden gjelder koblingen på mcp.roret.no, både når du legger den til som kobling (connector) i Claude, og når du bruker Roret-pluginen for Claude. Pluginen er arbeidsflyter for Claude og adressen til koblingen.

Den gjelder ikke samtalen din med Claude. Den er mellom deg og Anthropic, se «Claude og Anthropic». Roret-appen for ansatte har sin egen side: Personvern i Roret-appen for ansatte.

Hvem som er ansvarlig

Roret AS (org.nr. 836 684 052) lager og driver Assistent.

  • Opplysningene i Odoo hører til selskapet som eier Odoo-en, som regel arbeidsgiveren din. Selskapet er behandlingsansvarlig for dem. Bruker selskapet Roret som tjeneste, lagrer og behandler Roret AS dem på vegne av selskapet, som databehandler. Bruker selskapet sin egen Odoo med Roret for Odoo, ligger opplysningene der selskapet har Odoo-en, og Assistent sender bare kallene videre dit.
  • Innloggingen, koblingen og serverloggene som står under, bruker vi bare til å logge deg inn, koble Claude til riktig Odoo, holde tjenesten sikker og finne feil. Bruker selskapet Roret som tjeneste, behandler Roret AS også dem på vegne av selskapet, etter databehandleravtalen. Bruker selskapet Roret for Odoo, er Roret AS behandlingsansvarlig for dem, og grunnlaget er vår berettigede interesse i å levere og sikre tjenesten selskapet har avtale om (personvernforordningen art. 6 nr. 1 bokstav f).

Spørsmål om opplysningene i Odoo går til selskapet. Spørsmål om Assistent kan du sende til oss, se «Kontakt».

Slik virker koblingen

  1. Du logger inn på auth.roret.no når Claude ber om det.
  2. Du ber Claude koble til Odoo og får en engangskode.
  3. I Odoo klikker du på profilbildet øverst til høyre, velger «Mine innstillinger», går til fanen «Assistent» og trykker «Åpne Assistent». Der limer du inn koden og trykker «Koble til».
  4. Odoo lager en egen nøkkel for brukeren din og sender den rett til oss.
  5. Når Claude bruker et verktøy, sender vi kallet til Odoo med nøkkelen din, og svaret tilbake til Claude.

Selskapet bestemmer hvem som kan koble til, med tilgangen «Assistent» i Odoo. Assistent kan aldri gjøre mer enn brukeren din har lov til i Odoo, og det Assistent endrer, står i Odoo som gjort av deg.

Hva vi lagrer om deg

Innloggingen

Innloggingen på auth.roret.no har

  • e-postadressen din, som også er brukernavnet
  • passordet, som du velger selv første gang du logger inn
  • hvilken kunde hos oss innloggingen hører til
  • en ID som er din i Assistent, og som knytter koblingene og loggene til deg

I dag lager vi innloggingen når selskapet ber om det. Den ligger i en egen database på serveren vår i Stockholm. Innlogging med Microsoft og Google kommer senere. Før det slås på, oppdaterer vi denne siden.

Ber Claude om å holde deg innlogget, varer innloggingen så lenge den brukes minst én gang hver 30. dag. Innloggingstjenesten holder oversikt over øktene dine, med IP-adressen og når økta startet og sist ble brukt. En økt slettes når den går ut.

Engangskoden

Ber du Claude koble til Odoo, lager vi en engangskode som virker i 10 minutter. Vi lagrer ikke selve koden, bare et fingeravtrykk (SHA-256) av den, sammen med ID-en din, e-postadressen du er logget inn med, og når koden går ut. Før nøkkelen lages, viser Odoo hvem koden tilhører. Vi godtar koblingen bare når e-postadressen er den samme som brukernavnet eller e-postadressen til brukeren din i Odoo. Med en eldre utgave av Roret i Odoo gjøres ikke denne sjekken når samme Odoo-bruker kobler til på nytt. Koden slettes når den er brukt. En kode som går ut, slettes neste gang noen ber om en kode.

Nøkkelen til Odoo

Når du trykker «Koble til», lager Odoo en API-nøkkel for brukeren din. Den heter «Roret MCP», har de samme tilgangene som deg og har ingen utløpsdato. Odoo sender den rett til oss over HTTPS. Den vises ikke for deg og ikke for noen hos oss, og den logges aldri.

Sammen med nøkkelen sender Odoo adressen til Odoo-en, navnet på databasen, brukernavnet og e-postadressen din i Odoo, en kontrollnøkkel og selskapets kundenøkkel hos Roret. E-postadressen bruker vi bare til sjekken over, og kundenøkkelen bare til å finne hvilken kunde koblingen hører til. Ingen av dem lagres. Av kontrollnøkkelen lagrer vi bare et fingeravtrykk, som lar «Test tilkoblingen» i Odoo spørre om koblingen virker.

Vi lagrer

  • adressen til Odoo-en, databasen og brukernavnet ditt i Odoo
  • nøkkelen, kryptert
  • ID-en din, hvilken kunde og base koblingen hører til, og om den er aktiv
  • når koblingen ble laget og sist endret
  • fingeravtrykket av kontrollnøkkelen

Nøkkelen krypteres med AES-128 og en HMAC-SHA256-kontrollsum, så en endret verdi avvises. Nøkkelen som åpner den, ligger ikke i databasen. Den hentes fra AWS Systems Manager Parameter Store og ligger på serveren i en fil som er låst til Assistent-tjenesten. Databasen ligger på serveren vår hos Amazon Web Services i Stockholm (eu-north-1), på en kryptert disk. Mens koblingen er i bruk, har tjenesten nøkkelen åpen i minnet for å kunne kalle Odoo.

Hva som skjer med verktøykallene

Når Claude bruker et verktøy, sender Claude navnet på verktøyet og det verktøyet trenger, for eksempel et fakturanummer eller teksten i et notat. Vi sender kallet videre til Odoo over HTTPS, med nøkkelen din, og svaret fra Odoo tilbake til Claude. Utover det som står under «Serverloggene», lagrer vi ikke innholdet i kallene eller svarene, og vi bruker det verken til markedsføring eller til å trene modeller.

Krever regelen i Odoo at et menneske godkjenner før Assistent skriver, kjøres ikke verktøyet. Odoo lagrer i stedet et forslag med innholdet, som noen godkjenner i Odoo eller i Roret-appen. Forslaget ligger i Odoo-en til selskapet.

Serverloggene

  • Inngangen til mcp.roret.no og auth.roret.no logger IP-adressen, tidspunktet, adressen som ble bedt om, svarkoden, siden du kom fra og programmet som kalte. For verktøykallene er adressen alltid den samme, /mcp, så innholdet kommer ikke med. Kallene fra Odoo når du kobler til, tester koblingen eller kobler fra, logges ikke her.
  • Assistent-tjenesten logger én linje for hvert kall til Odoo: adressen til Odoo-en, hva slags post og handling det gjaldt (for eksempel en faktura som leses), hvor lenge det tok, og om det gikk. Den logger også ID-en din og hvilken base kallet gikk til, og når du kobler til eller fra. Lager eller endrer et verktøy noe, logges ofte ID-en til posten og noen ganger navnet, for eksempel på en ny kontakt, en kalenderhendelse eller et vedlegg. Svarer Odoo med en feil, logges siste linje av feilmeldingen, kortet ned til 500 tegn.
  • Nøkkelen, engangskoden, kontrollnøkkelen og kundenøkkelen logges aldri.

Serverloggene slettes etter 90 dager.

Lovoppslaget

Verktøyene for lovverket (lov_oppslag, lov_historikk og lov_gjaldt) søker i lover, forskrifter og veiledninger fra etatene. De sender bare søketeksten Claude skriver, eller navnet på loven, paragrafen og datoen, til oppslagsverket på serveren vår. Ingenting sendes videre, og søketeksten lagres ikke og logges ikke. Det som kommer tilbake, er lovtekst, ikke opplysninger fra Odoo.

Claude og Anthropic

Med pluginen eller koblingen bruker du ditt eget Claude-abonnement, eller selskapets. Samtalen er mellom deg og Anthropic, etter avtalen du eller selskapet har med Anthropic, og Anthropic er ikke vår underleverandør for den. Hva Anthropic gjør med samtalene, står i Anthropics personvernerklæring.

Det Assistent henter fra Odoo, blir en del av samtalen hos Anthropic. Vi ser bare verktøykallene Claude sender til mcp.roret.no, ikke resten av samtalen. Assistent-tjenesten sender selv ingenting til Anthropic.

Noen arbeidsflyter i pluginen bruker andre koblinger du har i Claude, for eksempel e-post og kalender i Microsoft 365 eller Google Workspace, eller Claudes egen tilgang til nettet. Da går opplysningene mellom Claude og den tjenesten, ikke gjennom oss.

Assistent i Roret-appen og i Roret på nettet er noe annet. Der er det vi som sender spørsmålet til Anthropic, med vår egen avtale. Det er ikke slått på, og denne siden gjelder ikke det. Før det slås på, beskriver vi det her, med Anthropic som vår underleverandør.

Hvem som får opplysningene

Vi selger ikke opplysningene og deler dem ikke med noen for markedsføring. Assistent har ingen reklame, ingen sporing og ingen analyseverktøy. Denne behandler opplysningene på våre vegne:

  • Amazon Web Services EMEA SARL driver serveren, databasene og sikkerhetskopiene, i Stockholm i Sverige (eu-north-1). Får AWS tilgang fra land utenfor EØS, for eksempel ved drift og support, skjer det med EUs standard personvernbestemmelser (personvernforordningen art. 46).

Det vi lagrer, ligger i EØS. Disse er ikke våre underleverandører:

  • Odoo-en til selskapet. Med Roret for Odoo går kallene dit selskapet har Odoo-en, og den som drifter den, er selskapets leverandør.
  • Anthropic, se «Claude og Anthropic».

Hvor lenge vi har opplysningene

  • Engangskoden: virker i høyst 10 minutter. Fingeravtrykket slettes når koden er brukt, eller neste gang noen ber om en kode etter at den har gått ut.
  • Koblingen: til du kobler fra. Da sletter vi adressen, databasen, brukernavnet og den krypterte nøkkelen. Igjen står ID-en din, hvilken kunde og base koblingen gjaldt, når den ble laget og koblet fra, og fingeravtrykket av kontrollnøkkelen, så «Test tilkoblingen» kan si at du er koblet fra. Det sporet sletter vi i dag ikke automatisk. Ber du om det, sletter vi det.
  • Innloggingen: til du eller selskapet ber oss slette den. Slutter selskapet å være kunde hos Roret, slettes den sammen med resten av selskapets data. Slutter et selskap med Roret for Odoo å bruke Assistent, sletter vi innloggingene når selskapet ber om det.
  • Serverloggene: 90 dager, se over.
  • Sikkerhetskopiene: vi tar sikkerhetskopi av databasene hver natt, også av innloggingen og koblingene. De daglige slettes etter 40 dager, og én kopi fra hver måned lagres i fem år. En nøkkel du har koblet fra, ligger kryptert i kopiene til de slettes. Er den slettet i Odoo, virker den ikke.
  • Opplysningene i Odoo bestemmer selskapet over.

Slik kobler du fra

  • I Odoo: klikk på profilbildet øverst til høyre, velg «Mine innstillinger», gå til fanen «Assistent», trykk «Åpne Assistent» og så «Koble fra». Nøkkelen slettes i Odoo med en gang, og Odoo ber oss slette koblingen. Når Odoo ikke når oss, prøver den igjen hver time.
  • I Claude: be Claude «koble fra Odoo». Da sletter vi koblingen hos oss. Nøkkelen i Odoo slettes ikke av dette, så Claude forteller deg hvordan du sletter den i Odoo.
  • Administratoren i selskapet kan ta bort tilgangen «Assistent», eller deaktivere eller slette brukeren. Da slettes nøkkelen i Odoo og koblingen hos oss på samme måte.

Fjerner du pluginen eller koblingen i Claude, er du ikke koblet fra Odoo. Koble fra først. Har selskapet en eldre utgave av Roret i Odoo, kan fanen «Assistent» mangle, og da sletter ikke «Koble fra» i Odoo koblingen hos oss. Be i så fall Claude «koble fra Odoo» også.

Sikkerhet

  • Trafikken mellom Claude, oss og Odoo går kryptert over HTTPS.
  • Hver bruker har sin egen nøkkel, så Odoo viser hvem som gjorde hva.
  • Assistent kan bare gjøre det brukeren din har lov til i Odoo.

Rettighetene dine

Du har rett til innsyn i opplysningene vi har om deg, og til å få feil rettet. Du kan be om at opplysninger slettes eller at behandlingen begrenses, og du kan protestere mot behandling vi gjør etter vår berettigede interesse. Skriv til personvern@roret.no. Vi svarer innen en måned. Du kan også klage til Datatilsynet.

Opplysningene i Odoo hører til selskapet, så be selskapet om dem. Bruker selskapet Roret som tjeneste, hjelper vi selskapet med å svare.

Kontakt

Roret AS, org.nr. 836 684 052
Røyslandsvegen 40, 4387 Bjerkreim
E-post: personvern@roret.no

Henvendelser til personvern@roret.no bruker vi bare til å svare deg og følge opp saken.

Endringer

Endrer vi hva Assistent behandler, oppdaterer vi denne siden og datoen øverst.