Personvernerklæring for SakTrygg

Cato Hansen er behandlingsansvarlig for behandlingen av personopplysninger på SakTrygg. Spørsmål om personvern kan rettes til: cato@catohansen.no

Vi samler inn og behandler følgende typer opplysninger:

• Konto-informasjon: Navn, e-postadresse og passord (kryptert) når du registrerer deg.
• Brukergenerert innhold: Dokumenter, saksbeskrivelser, notater og tidslinjehendelser du laster opp.
• Betalingsinformasjon: Vi lagrer ikke kortinformasjon. Betalinger håndteres av Stripe. Vi lagrer kun transaksjonshistorikk og abonnementsstatus.
• Tekniske data: IP-adresse, nettlesertype og nødvendig bruksinformasjon (logger og analyseverktøy).

Vi behandler opplysningene for:

• Å levere tjenesten, inkludert analyse av saksdokumenter.
• Å administrere abonnement og betalinger.
• Å forbedre tjenesten basert på bruksmønstre (anonymisert).
• Å overholde lovpålagte krav (f.eks. regnskapsloven).

En kjernefunksjon er AI-analyse av dokumenter. Når du bruker AI-funksjonene:

• Tekst fra dokumenter sendes til sikker prosessering hos våre AI-partnere (f.eks. OpenAI).
• Vi har databehandleravtaler som sikrer at dine data ikke brukes til å trene modeller.
• Dine data brukes kun til å gi deg analysen du ber om.

All kommunikasjon skjer over kryptert linje (SSL/TLS). Dokumenter lagres kryptert. Vi benytter moderne autentisering og tilgangskontroll slik at kun du har tilgang til dine saker.

Du har rett til:

• Innsyn: Kopi av alle personopplysninger vi har om deg.
• Korrigering: Rette feilaktige opplysninger.
• Sletting: Slette konto og alle data via Innstillinger ("Slett min konto") – permanent.
• Dataportabilitet: Utlevering i maskinlesbart format via eksport-funksjonen.

Vi bruker nødvendige informasjonskapsler for innlogging og sikkerhet, samt for betalinger via Stripe. Ved bruk av tjenesten samtykker du til nødvendige informasjonskapsler.

Vi kan oppdatere personvernerklæringen ved behov. Vesentlige endringer varsles via e-post eller ved innlogging.

Konto- og saksdata beholdes til du sletter kontoen eller ber om sletting. Tekniske logger og audit-logg beholdes i tråd med lovkrav og sikkerhet (begrenset periode). Ved konto-sletting fjernes personopplysninger og brukerinnhold; anonyme/agregerte data kan beholdes der loven tillater.

Vi bruker følgende underleverandører for å levere tjenesten. Med alle er det inngått databehandleravtaler som sikrer personvern og lovlig behandling:

• • Betaling: Stripe
• • AI-analyse: OpenAI (databehandleravtale, ingen trening på dine data)
• • E-post: Resend
• • Hosting og datalagring: Vercel / leverandører med servere i EØS

Behandlingen av personopplysninger skjer i Norge og EØS. Norsk personvernlov og GDPR gjelder. Eventuell overføring til tredjeland (f.eks. USA ved bruk av OpenAI) skjer kun med tilfredsstillende garantier (avtaler, standardkontraktklausuler).