Personvern og lagring

hjelpetjenesten.no er behandlingsansvarlig for personopplysningene du legger inn. Spørsmål om personvern sendes til personvern@hjelpetjenesten.no.

• Opplysninger om deg som gir fullmakt: navn, fødselsnummer, adresse og kontaktopplysninger.
• Opplysninger om fullmektig, eventuell reserve og vitner: navn, fødselsnummer eller fødselsdato og adresse.
• Innholdet du skriver i fullmakten, inkludert egne ønsker og begrensninger.
• Utkast og versjoner, slik at du kan gå tilbake til en tidligere formulering.
• Kommentarer og godkjenninger fra dem du sender utkastet til gjennomsyn.
• Kjøpsopplysninger: beløp, tidspunkt og kvitteringsnummer. Kortopplysninger håndteres av betalingsleverandøren og lagres aldri hos oss.
• Teknisk logg for sikkerhet og misbruk, der IP-adresse lagres i forkortet og hashet form.

Skriver du helseopplysninger — for eksempel ønsker om behandling eller opplysninger om diagnose — er dette en særlig kategori personopplysninger. Slike opplysninger lagres kryptert og i et eget, lukket lager, og brukes bare til å lage dokumentet ditt.

Behandlingsgrunnlaget er avtalen med deg om å lage dokumentet (personvernforordningen artikkel 6 nr. 1 bokstav b). For helseopplysninger og fødselsnummer bygger vi på ditt uttrykkelige samtykke (artikkel 9 nr. 2 bokstav a), som du kan trekke tilbake når du vil. Sikkerhetslogger lagres for å oppfylle plikten til forsvarlig informasjonssikkerhet.

• Utkast du starter uten å logge inn: slettes automatisk etter 30 dager uten aktivitet.
• Ferdige dokumenter på konto: lagres i tolv måneder, slik at du kan endre og laste ned på nytt. Deretter slettes de, med varsel på e-post først.
• Samtaler med AI-hjelpen: lagres ikke hos oss. De ligger bare i nettleseren din (sesjonslager) og forsvinner når du lukker fanen. For å hindre misbruk teller vi antall spørsmål per dag. Telleren knyttes til en enveis kryptografisk verdi av IP-adressen din — vi lagrer ikke IP-adressen selv, og innholdet i spørsmålene lagres ikke. Telleren inneholder bare dato og antall.
• Kjøpsopplysninger: lagres så lenge bokføringsloven krever (fem år).
• Sikkerhetslogger: 90 dager.

Du kan slette dokumentet ditt selv når som helst, uten å oppgi grunn.

Hjelpefunksjonen i skjemaet er en språkmodell fra Mistral AI, et fransk selskap. Behandlingen skjer på infrastruktur i EU, i Frankrike. Ingen opplysninger overføres utenfor EØS for dette formålet.

Sender du en melding til hjelpen, går teksten i meldingen — og de forrige meldingene i samme samtale — til Mistral for at modellen skal kunne svare. Selve fullmakten sendes ikke automatisk dit. Du bør ikke lime inn fødselsnummer, helseopplysninger eller andre sensitive detaljer i hjelpefeltet; spør heller generelt.

Verken vi eller Mistral bruker det du skriver til å trene eller forbedre språkmodeller. Bruken skjer på et betalt API-abonnement der trening på kundedata er avtalefestet utelukket, og det er inngått databehandleravtale.

Vi lagrer ikke samtalen. Meldingene ligger kun i nettleserens sesjonslager, slik at loggen følger deg mellom sidene så lenge fanen er åpen, og slettes når du lukker fanen eller tømmer samtalen selv.

Svarene er generell informasjon om reglene, ikke juridisk rådgivning, og en språkmodell kan ta feil. Kontroller alltid mot kilden det lenkes til.

Vi selger aldri opplysninger, og vi bruker dem ikke til markedsføring rettet mot andre. Vi bruker disse databehandlerne:

• DMZ Data AS — drift, utvikling og teknisk vedlikehold av tjenesten. Behandler opplysninger på vår instruks når det er nødvendig for feilsøking og sikkerhet.
• Databaseleverandør for lagring av dokumenter og konto, med servere i EU.
• E-postleverandør for gjennomsynslenker, varsler og kvitteringer.
• Betalingsleverandør for kjøpet. De ser beløp og kontaktopplysninger, ikke innholdet i fullmakten.
• Mistral AI (Frankrike) for AI-hjelpen, som beskrevet over. Ingen lagring hos oss og ingen trening på det du skriver.

Alle databehandlere er bundet av databehandleravtale. Skjer overføring utenfor EØS, skjer den på EU-kommisjonens standardvilkår.

Vi bruker bare kapsler og lokal lagring som er nødvendige for at tjenesten skal virke: innlogging, ditt pågående utkast og valgt tekststørrelse. Vi bruker ikke sporingskapsler, annonsenettverk eller analyseverktøy som følger deg mellom nettsteder. Derfor får du ingen kapselbanner å klikke bort.

Du har rett til innsyn i, retting av og sletting av opplysningene dine, rett til å få dem utlevert i et vanlig filformat, og rett til å protestere mot eller begrense behandlingen. Ta kontakt, så svarer vi innen 30 dager.

Er du uenig i måten vi behandler opplysningene dine, kan du klage til Datatilsynet, Postboks 458 Sentrum, 0105 Oslo.

Alt går over kryptert forbindelse. Dokumentene dine er tilgjengelige bare for deg og dem du selv sender en gjennomsynslenke til. Gjennomsynslenker er unike, kan slettes av deg, og gir ikke rett til å endre innholdet. Ansatte hos oss har ikke tilgang til dokumentinnhold i det daglige, og tilgang for feilsøking loggføres.