Personvernerklæring for SakTrygg

Cato Hansen er behandlingsansvarlig for behandlingen av personopplysninger på SakTrygg. Spørsmål om personvern kan rettes til: cato@catohansen.no

Vi samler inn og behandler følgende typer opplysninger:

• Konto-informasjon: Navn, e-postadresse og passord (kryptert) når du registrerer deg.
• Brukergenerert innhold: Dokumenter, saksbeskrivelser, notater og tidslinjehendelser du laster opp.
• Betalingsinformasjon: Vi lagrer ikke kortinformasjon. Betalinger håndteres av Stripe. Vi lagrer kun transaksjonshistorikk og abonnementsstatus.
• Tekniske data: IP-adresse, nettlesertype og nødvendig bruksinformasjon (logger og analyseverktøy).

Vi behandler opplysningene for:

• Å levere tjenesten, inkludert analyse av saksdokumenter.
• Å administrere abonnement og betalinger.
• Å forbedre tjenesten basert på bruksmønstre (anonymisert).
• Å overholde lovpålagte krav (f.eks. regnskapsloven).

En kjernefunksjon er AI-analyse av dokumenter. Når du bruker AI-funksjonene:

• Tekst fra dokumenter sendes til sikker prosessering hos våre AI-partnere (f.eks. OpenAI).
• Vi inngår databehandleravtaler der dette er påkrevd og instruerer leverandører om at data ikke brukes til trening.
• Dine data brukes kun til å gi deg analysen du ber om.

All kommunikasjon skjer over kryptert linje (SSL/TLS). Dokumenter lagres med tilgangskontroll. Vi benytter moderne autentisering slik at kun autoriserte brukere har tilgang til dine saker.

Du har rett til:

• Innsyn: Kopi av alle personopplysninger vi har om deg.
• Korrigering: Rette feilaktige opplysninger.
• Sletting: Slette konto og alle data via Innstillinger ("Slett min konto") – permanent.
• Dataportabilitet: Utlevering i maskinlesbart format via eksport-funksjonen.

Vi bruker nødvendige informasjonskapsler for innlogging og sikkerhet, samt for betalinger via Stripe. Ved bruk av tjenesten samtykker du til nødvendige informasjonskapsler.

Vi kan oppdatere personvernerklæringen ved behov. Vesentlige endringer varsles via e-post eller ved innlogging.

Konto- og saksdata beholdes til du sletter kontoen eller ber om sletting. Tekniske logger og audit-logg beholdes i tråd med lovkrav og sikkerhet (begrenset periode). Ved konto-sletting fjernes personopplysninger og brukerinnhold; anonyme/agregerte data kan beholdes der loven tillater.

Vi bruker følgende underleverandører for å levere tjenesten. Med alle er det inngått databehandleravtaler som sikrer personvern og lovlig behandling:

• • Betaling: Stripe
• • AI-analyse: OpenAI (databehandleravtale; vi instruerer leverandører om ikke å trene på dine data)
• • E-post: Resend
• • Hosting: Vercel
• • Dokumentlagring: Dropbox (hvis aktivert)

Behandlingen av personopplysninger skjer primært i Norge/EØS. Norsk personvernlov og GDPR gjelder. Eventuell overføring til tredjeland kan skje ved bruk av underleverandører, og skjer da med lovlige overføringsgrunnlag (f.eks. standardkontraktklausuler).