Personvernerklæring

1. Behandlingsansvarlig

Brødrene Gåsdal AS (org. nr. 935 519 640) er behandlingsansvarlig for personopplysninger som behandles i forbindelse med bruk av tjenesten Justera. Skriftlige henvendelser sendes til post@justera.no eller via skjemaet på justera.no/kontakt. Tjenesten er automatisert, og vi oppgir ingen svarfrist og ingen kontaktperson.

2. Hvilke opplysninger vi behandler

• Kontoopplysninger: navn, e-post, organisasjon.
• Innhold: spørsmål, dokumenter og kontrakter du laster opp eller skriver inn.
• Bruksdata: tidsstempel, IP-adresse, nettleser, og hvilke funksjoner som benyttes.
• Betalingsdata: håndteres av vår betalingsleverandør — vi lagrer kun kunde-ID og abonnementsstatus.

3. Formål og rettslig grunnlag

Rettslig grunnlag er personvernforordningen (GDPR) artikkel 6 nr. 1, gjennomført i norsk rett ved personopplysningsloven. Hver behandling har ett grunnlag:

• Konto, innlogging og levering av analyser: art. 6 nr. 1 bokstav b (avtale).
• Kontroll av organisasjonsnummer i kassen og driftsmeldinger om kontoen: art. 6 nr. 1 bokstav b (avtale).
• Kvitteringer og regnskapsmateriale: art. 6 nr. 1 bokstav c (rettslig forpliktelse), jf. bokføringsloven § 13.
• Sikkerhetslogger, revisjonsspor og kvalitetsforbedring av analyser: art. 6 nr. 1 bokstav f (berettiget interesse).
• Markedsføring på e-post: art. 6 nr. 1 bokstav a (samtykke), jf. art. 7. Samtykket kan trekkes tilbake når som helst.
• Venteliste: e-postadresse, hvilken plan eller side du meldte deg på fra, og tidspunkt for samtykket. Grunnlag: art. 6 nr. 1 bokstav a (samtykke). Lagres til du melder deg av, og slettes automatisk etter 12 måneder.

4. Databehandlere og overføring

Vi benytter underleverandører innenfor følgende kategorier: skyleverandør for database og fillagring (eøs), leverandør av feilrapportering (eøs), leverandører av ai-modellkjøring, leverandør av e-postutsending, leverandør av trafikkmåling, betalingsleverandør, offentlige norske registre.

Vi navngir ikke underleverandører offentlig. Oversikten med navn er vedlegg B til databehandleravtalen og utleveres til kunder på forespørsel. Endringer varsles på e-post minst 30 dager før de trer i kraft, og kunden kan motsette seg endringen og avslutte avtalen uten kostnad.

Databehandleravtaler er inngått med samtlige. Kundedata lagres i EU/EØS. Enkelte underleverandører kan behandle data utenfor EØS, og slik overføring skjer på EU-kommisjonens standardvilkår (SCC 2021/914) med supplerende tiltak.

5. Lagringstid

Analyser og dokumenter lagres så lenge kontoen er aktiv. Du kan slette innhold når som helst i applikasjonen. Bruksdata aggregert for statistikk lagres i 24 måneder. Sikkerhetskopier slettes etter 14 dager.

Loggen over gratisanalyser uten konto slettes etter 90 dager, og IP-adressen lagres der bare som en hash. Innholdet i e-poster vi har sendt, slettes etter 30 dager; vi beholder bare at e-posten ble sendt, og når. Innholdet i betalingshendelser fra Stripe og Vipps slettes etter 90 dager. Eldre logger som er flyttet til arkiv, slettes etter 12 måneder.

6. Informasjonskapsler og lagring i nettleseren

Justera bruker ingen informasjonskapsler til analyse eller markedsføring, og viser derfor ingen samtykkebanner. Trafikkmålingen og besøkstellingen vår lagrer ingenting i nettleseren din. Unike besøk telles med en saltet hash som byttes og slettes hver natt.

Dette lagres i nettleseren fordi tjenesten trenger det, eller fordi du selv har valgt det (ekomloven § 3-15 andre ledd):

• sb-…-auth-token (lokal lagring): holder deg innlogget. Slettes når du logger ut.
• klarsynt_theme, klarsynt-lang: ditt valg av lyst/mørkt tema og språk.
• klarsynt_workspace_id: hvilket arbeidsområde du sist brukte.
• Lukkede meldinger og utkast (for eksempel klarsynt-draft-* i øktlagring): slik at det du har skrevet eller lukket, blir værende.
• ks_did (informasjonskapsel, 1 år) og en enhets-ID (lokal lagring, til du sletter nettleserdata): settes bare på /try og ved kjøp, for å hindre misbruk av gratisanalysene. Sendes bare til oss som hash.
• klarsynt_henvisning_kode (øktlagring): settes bare når du åpner en vervelenke, og holdes bare gjennom registreringen eller til fanen lukkes, slik at den som vervet deg får godskrevet vervingen. En selgerkode i lenken (?ref=) lagres ikke i nettleseren: den følger med i adressen og lagres på kontoen når du registrerer deg.
• klarsynt-gjest-traader (lokal lagring): analyser du tar på /try uten å være logget inn, slik at de kan legges inn på kontoen din når du logger inn eller registrerer deg på samme enhet. Slettes når de er lagt inn, når du logger ut, eller etter 30 dager.
• sidebar:state (informasjonskapsel): om sidemenyen er åpen eller lukket.

7. Dine rettigheter

Etter personvernforordningen har du rett til:

• innsyn (art. 15)
• retting (art. 16)
• sletting (art. 17)
• begrensning av behandling (art. 18)
• underretning til mottakere ved retting, sletting eller begrensning (art. 19)
• dataportabilitet (art. 20)
• å protestere mot behandling basert på berettiget interesse og mot direkte markedsføring (art. 21)
• ikke å bli gjenstand for en avgjørelse som utelukkende bygger på automatisert behandling med rettsvirkning for deg (art. 22). Justera treffer ingen slike avgjørelser om deg.

Skriftlige henvendelser sendes til post@justera.no eller via skjemaet på justera.no/kontakt. Tjenesten er automatisert, og vi oppgir ingen svarfrist og ingen kontaktperson. Du kan også klage til Datatilsynet (art. 77). Kilde: personopplysningsloven med forordningen.

8. Sikkerhet

All trafikk krypteres (TLS 1.3). Tilgangskontroll er rollebasert og workspace-isolert via row-level security. Logger og audit-spor er uforanderlige. Detaljer finner du på /sikkerhet.

9. Rettskilder

Lovtekst og paragrafhenvisninger i analysene er hentet fra Lovdatas åpne datasett med gjeldende lover og sentrale forskrifter. Kilde: Lovdata, NLOD 2.0. Inneholder data under Norsk lisens for offentlige data (NLOD) tilgjengeliggjort av Lovdata.

10. Endringer

Vesentlige endringer varsles på e-post minst 30 dager før de trer i kraft. Mindre redaksjonelle justeringer publiseres direkte på denne siden.