Complaica-plugin for Claude — Personvernerklæring
Denne erklæringen forklarer hvilke personopplysninger Ciqualia behandler når du bruker Complaica-pluginen for Claude, hvorfor, hvor lenge og hvilke rettigheter du har. Den gjelder bare for pluginen. Bruken din av selve Complaica reguleres av Complaica-avtalen din og databehandleravtalen som hører til, og bruken din av Claude av Anthropics vilkår og personvernerklæring.
Gjelder fra: 16. november 2026 · Versjon: 1.0
1. Hvem som er ansvarlig
Pluginen leveres av:
Ciqualia UG (haftungsbeschränkt)
- Adresse: Otto-Lilienthal-Str. 36, 71034 Böblingen, Tyskland
- Daglig leder: M.Sikalo
- Handelsregister: Amtsgericht Stuttgart, HRB 801984
- MVA-nummer: DE457587291
- E-post: info@ciqualia.com
2. Slik fungerer pluginen
Med pluginen kan Claude lese og oppdatere data i Complaica-arbeidsområdet ditt når du ber om det. Den samler skills (instruksjoner for Claude) og en connector til Complaica-serveren.
- Du installerer pluginen i Claude og logger inn i Complaica. Innloggingen bruker OAuth 2.0 (authorization code med PKCE) via Complaicas identitetstjeneste (f.eks. Keycloak) eller via organisasjonens identitetsleverandør, for eksempel Microsoft Entra ID, hvis organisasjonen din har koblet til en. Deretter bekrefter du Claudes tilgang på en samtykkeside. Claude ser aldri passordet ditt.
- Når du ber Claude om noe som krever data fra Complaica, kaller Claude et verktøy på Complaica-serveren, for eksempel for å søke etter eiendeler, lese tiltak eller opprette en oppgave.
- Complaica-serveren sjekker tillatelsene dine og returnerer bare data som Complaica-rollen din gir deg lov til å se. Skrivehandlinger kjøres med brukerrettighetene dine og registreres i endringshistorikken i Complaica.
- Resultatet sendes tilbake til Claude, som bruker det til å svare deg.
Interaktive kort (MCP App). Noen verktøy viser resultatet som et interaktivt kort i Claude, for eksempel for å endre statusen til en oppgave med ett klikk. Kortene kjører i en isolert ramme i Claude, har ingen nettverkstilgang og inneholder ingen påloggingsdata.
- Når du for eksempel klikker på en knapp på et kort, ber kortet Claude om å kalle et Complaica-verktøy. Claude sender kallet til Complaica-serveren med innloggingen din, nøyaktig som i trinn 2–3, og returnerer resultatet til kortet.
- «Åpne i Complaica» åpner Complaica-webapplikasjonen i nettleseren din. Den bruken reguleres av Complaica-avtalen din, ikke av denne erklæringen.
Skillsene i pluginen kjører inne i Claude. Data når Complaica bare gjennom verktøykall, enten Claude starter dem eller du starter dem på et kort.
3. Hvilken del av erklæringen som gjelder for deg
Pluginen fungerer med begge måtene Complaica kan driftes på. De skiller seg i hvem som behandler dataene dine:
- Del A gjelder hvis organisasjonen din kjører Complaica på egne servere eller i sin egen private sky.
- Del B gjelder hvis organisasjonen din bruker Complaica som tjeneste (SaaS) driftet av Ciqualia.
Alle nummererte avsnitt gjelder i begge tilfeller.
Del A — Complaica on-premise eller i din private sky
Organisasjonen din drifter Complaica-serveren, identitetstjenesten og loggene. Pluginen kobler Claude direkte til denne serveren. Ciqualia er ikke en del av denne dataflyten.
- Ciqualia mottar ingen personopplysninger fra bruken din av pluginen: ingen innloggingsdata, tokener, verktøykall, innhold i arbeidsområdet eller logger.
- Organisasjonen din er behandlingsansvarlig for alle data Complaica-serveren behandler, også for hvor den driftes, hvor lenge logger og tokener lagres og hvordan de beskyttes. Organisasjonens personvernerklæring gjelder. Kontakt organisasjonen din eller personvernombudet der med spørsmål eller for å bruke rettighetene dine.
- Claude når serveren din over nettverket. Avhengig av hvordan du bruker Claude, kan verktøykall komme fra Anthropics infrastruktur, så organisasjonen din bestemmer hvordan serveren gjøres tilgjengelig. Se avsnitt 4 for hvordan Anthropic håndterer dataene.
- Support. Hvis du kontakter supporten hos Ciqualia, gjelder avsnitt 5.
Del B — Complaica som SaaS på Ciqualias servere
Ciqualia drifter Complaica for organisasjonen din og har to roller:
- Behandlingsansvarlig (art. 4 nr. 7 GDPR) for data som trengs for å drive selve pluginen: innlogging, tilgangstokener, tekniske logger.
- Databehandler (art. 28 GDPR) for innholdet i organisasjonens Complaica-arbeidsområde. For dette innholdet er organisasjonen din behandlingsansvarlig, og databehandleravtalen i Complaica-avtalen din gjelder.
B.1 Hvilke data vi behandler
| Kategori | Eksempler | Vår rolle |
|---|---|---|
| Konto- og innloggingsdata | Navn, e-postadresse, bruker-ID i Complaica, organisasjon, rolle; ved enkel pålogging også brukeridentifikatorene organisasjonens identitetsleverandør sender (f.eks. object ID, subject ID, bekreftet e-postadresse) | Behandlingsansvarlig |
| Tilgangstokener | OAuth-tilgangs- og fornyelsestokener utstedt til Claude for kontoen din og bare gyldige for Complaicas MCP-endepunkt; registreringen av samtykket ditt | Behandlingsansvarlig |
| Verktøyforespørsler og -svar | Hvilket verktøy som ble kalt, parameterne (f.eks. et søkeord), språkinnstillingen din, dataene som ble returnert fra arbeidsområdet ditt | Databehandler |
| Innhold i arbeidsområdet | Eiendeler, tiltak, risikoer, revisjoner, oppgaver, behandlingsaktiviteter og alle personopplysninger organisasjonen din lagrer i dem | Databehandler |
| Tekniske logger | Tidsstempel, verktøynavn, bruker-ID, IP-adresse, svarstatus, feilmeldinger | Behandlingsansvarlig |
Vi mottar ikke samtalene dine med Claude, promptene dine, Claudes svar, filer du laster opp til Claude eller kontodataene dine hos Anthropic. Vi ser bare verktøykallene som når Complaica-serveren, fra Claude eller fra et kort. Pluginen og kortene laster ingenting fra tredjepartsservere og bruker ingen informasjonskapsler, sporing eller analyse.
B.2 Hvorfor vi behandler data og på hvilket rettslig grunnlag
| Formål | Data | Rettslig grunnlag |
|---|---|---|
| Logge deg inn og autorisere Claudes tilgang | Kontodata, tilgangstokener | Art. 6 nr. 1 bokstav b GDPR: oppfyllelse av Complaica-avtalen din |
| Utføre verktøykallene Claude sender på dine vegne | Verktøyforespørsler, innhold i arbeidsområdet | På vegne av organisasjonen din etter art. 28 GDPR; organisasjonens rettslige grunnlag gjelder |
| Holde tjenesten sikker, oppdage misbruk, rette feil | Tekniske logger | Art. 6 nr. 1 bokstav f GDPR: vår berettigede interesse i en sikker tjeneste som fungerer |
| Oppfylle rettslige forpliktelser | Data vi er pålagt å oppbevare | Art. 6 nr. 1 bokstav c GDPR |
Vi selger ikke personopplysninger, bruker dem ikke til reklame og bruker ikke innhold i arbeidsområdet til å trene KI-modeller. Vi treffer ingen automatiserte avgjørelser med rettsvirkning for deg (art. 22 GDPR).
B.3 Hvor data lagres og hvordan de beskyttes
Complaicas skytjeneste kjører i datasentre hos Hetzner i Tyskland.
Vi beskytter dataene med tiltak som blant annet omfatter:
- TLS-kryptering av alle forbindelser mellom Claude og Complaica-serveren
- OAuth 2.0 med PKCE og uttrykkelig samtykke; kortlevde, personlige tilgangstokener som bare virker for Complaicas MCP-endepunkt og ikke for andre Complaica-grensesnitt; du kan trekke tilbake tilgangen når som helst
- Rollebasert tilgangskontroll: Claude får nøyaktig de rettighetene Complaica-kontoen din har
- Logging av handlinger i Complaica
B.4 Hvem som mottar dataene
Våre tjenesteleverandører. Vi bruker databehandlere som er bundet av avtaler etter art. 28 GDPR:
| Leverandør | Tjeneste | Sted |
|---|---|---|
| Hetzner | Drift av Complaicas skytjeneste | Tyskland |
Myndigheter. Vi utleverer data til myndigheter bare når loven krever det.
Data som returneres til Claude, behandles av Anthropic (se avsnitt 4). Vi deler ikke data med andre tredjeparter.
B.5 Overføringer ut av EU
Ciqualia behandler selv plugindata bare i EU/EØS. For overføringer som Anthropic gjør, se avsnitt 4.
B.6 Hvor lenge vi lagrer data
| Data | Lagringstid |
|---|---|
| Tilgangstokener | Tilgangstokener utløper etter 60 minutter; fornyelsestokener etter 30 dager eller umiddelbart når du trekker tilbake tilgangen eller avinstallerer pluginen. Registreringen av samtykket ditt lagres til du trekker tilbake tilgangen |
| Verktøyforespørsler og -svar | Lagres ikke ut over behandlingen av forespørselen, bortsett fra som tekniske logger (se nedenfor) |
| Tekniske logger | 30 dager, deretter slettet; lenger bare så lenge det trengs for å undersøke en konkret sikkerhetshendelse |
| Innhold i arbeidsområdet | Som avtalt i Complaica-avtalen din; slettet eller tilbakelevert ved avtalens slutt etter databehandleravtalen |
| Kontodata | Så lenge Complaica-kontoen din består |
Når du avinstallerer pluginen, opphører Claudes tilgang umiddelbart. Innholdet i arbeidsområdet ditt slettes ikke; det blir værende i Complaica.
B.7 Dine rettigheter
Etter GDPR har du rett til å:
- få innsyn i personopplysningene dine (art. 15)
- få dem rettet (art. 16) eller slettet (art. 17)
- begrense behandlingen av dem (art. 18)
- motta dem i et overførbart format (art. 20)
- protestere mot behandling basert på vår berettigede interesse (art. 21)
- trekke tilbake et samtykke du har gitt, med virkning fremover (art. 7 nr. 3)
For å bruke disse rettighetene sender du e-post til security@ciqualia.com. For innhold i arbeidsområdet er organisasjonen din behandlingsansvarlig: Kontakt den først. Vi bistår den som databehandler.
Du kan også klage til en tilsynsmyndighet. Vår er Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (baden-wuerttemberg.datenschutz.de).
4. Claude og Anthropic
Anthropic. Data som Complaica-serveren returnerer til Claude, behandles av Anthropic PBC eller selskaper tilknyttet Anthropic som en del av bruken din av Claude. Anthropic er ikke vår databehandler; Anthropic behandler disse dataene etter din eller organisasjonens avtale med Anthropic og sin egen personvernerklæring. Før du ber Claude om å arbeide med personopplysninger fra Complaica, må du forsikre deg om at organisasjonen din tillater det.
Data som returneres til Claude, kan behandles av Anthropic utenfor EU, også i USA. Overføringen skjer innenfor bruken din av Claude, og Anthropic er ansvarlig for garantiene, for eksempel EUs standard personvernbestemmelser eller rammeverket for personvern mellom EU og USA (EU–U.S. Data Privacy Framework), slik det er beskrevet i Anthropics vilkår.
5. Supporthenvendelser
Dette avsnittet gjelder for del A og del B. Hvis du kontakter supporten hos Ciqualia, er Ciqualia behandlingsansvarlig for henvendelsen din.
| Tema | Detaljer |
|---|---|
| Data | Det du sender oss: navn, e-postadresse, organisasjon, beskrivelse av problemet, vedlegg |
| Formål og rettslig grunnlag | Besvare henvendelsen din. Art. 6 nr. 1 bokstav b GDPR hvis du er kunde, ellers art. 6 nr. 1 bokstav f GDPR: vår berettigede interesse i å besvare henvendelser |
| Tjenesteleverandør | Microsoft 365 for e-post, data lagret i Tyskland, med avtale etter art. 28 GDPR |
| Lagringstid | 2 år etter at henvendelsen er avsluttet, med mindre lovpålagte oppbevaringsfrister (f.eks. § 257 HGB, § 147 AO) krever lenger tid |
Send personopplysninger fra Complaica-arbeidsområdet ditt bare hvis de trengs for å løse problemet. For disse dataene kan du bruke rettighetene dine etter GDPR (art. 15–21) ved å sende e-post til security@ciqualia.com, og du kan klage til Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.
6. Barn
Pluginen er et verktøy for virksomheter og er ikke ment for personer under 16 år. Vi behandler ikke bevisst data om dem.
7. Endringer i erklæringen
Vi oppdaterer denne erklæringen når pluginen eller loven endres. Den gjeldende versjonen er alltid tilgjengelig på https://ciqualia.com/no/complaica/claude-plugin/privacy. Vesentlige endringer varsler vi kundene om per e-post eller i Complaica før de trer i kraft.
8. Kontakt
Ciqualia UG (haftungsbeschränkt)
- Adresse: Otto-Lilienthal-Str. 36, 71034 Böblingen, Tyskland
- Spørsmål om personvern: security@ciqualia.com
- Support for pluginen: support@ciqualia.com