Personvern og lagring

DMZ Data AS, organisasjonsnummer 983 904 068 MVA, Farmannvegen 20B, 3925 Porsgrunn, er behandlingsansvarlig for personopplysningene du legger inn. Selskapet driver nettstedet hjelpetjenesten.no. Alle henvendelser om personvern — innsyn, retting, sletting eller tilbaketrekking av samtykke — sendes til kontor@dmz.no med «Personvern» i emnefeltet. Dette er den eneste adressen vi bruker for slike henvendelser; e-post til andre adresser blir videresendt hit.

• Opplysninger om deg som gir fullmakt: navn, fødselsdato, adresse og kontaktopplysninger.
• Opplysninger om fullmektig, eventuell reserve og vitner: navn, fødselsdato, adresse og relasjon til partene.
• Innholdet du skriver i fullmakten, inkludert egne ønsker og begrensninger.
• Utkast og versjoner, slik at du kan gå tilbake til en tidligere formulering.
• Kommentarer og godkjenninger fra dem du sender utkastet til gjennomsyn.
• Kjøpsopplysninger: beløp, tidspunkt og kvitteringsnummer. Kortopplysninger håndteres av betalingsleverandøren og lagres aldri hos oss.
• Tekniske driftslogger hos leverandørene våre for sikkerhet og feilsøking. Disse kan inneholde full IP-adresse. I vår egen kvoteteller for AI-hjelpen lagres IP-adressen bare som en enveis kryptografisk verdi, aldri i klartekst.

Vi ber ikke om fødselsnummer noe sted i skjemaet, og du bør ikke skrive det inn i fritekstfeltene. Fødselsdato og adresse er nok til å identifisere partene i dokumentet. Fødselsnummer kan du føre inn for hånd på papirutskriften hvis banken eller Statsforvalteren ber om det.

Skriver du helseopplysninger — for eksempel ønsker om behandling eller opplysninger om diagnose — er dette en særlig kategori personopplysninger. Slike opplysninger lagres kryptert og i et eget, lukket lager, og brukes bare til å lage dokumentet ditt.

For at dokumentet skal bli gyldig må det inneholde opplysninger om fullmektigen, en eventuell reserve og de to vitnene. Disse personene har som regel ikke selv vært på nettstedet. Opplysningene får vi fra deg, og vi bruker dem bare til å skrive ut dokumentet ditt — aldri til markedsføring, profilering eller egne henvendelser til dem.

Personvernforordningen artikkel 14 gir dem rett til å få vite om behandlingen. Fordi vi ikke har kontaktopplysninger til dem og ikke ønsker å kontakte dem uoppfordret, er det du som gir dem beskjed. Du kan sende dem denne teksten:

«Jeg lager en fremtidsfullmakt på hjelpetjenesten.no, og har ført deg opp som fullmektig, reserve eller vitne. Der står navnet ditt, fødselsdatoen din, adressen din og relasjonen din til partene. Behandlingsansvarlig er DMZ Data AS, org.nr. 983 904 068 MVA, kontor@dmz.no. Opplysningene brukes bare til å skrive dokumentet, lagres så lenge dokumentet ligger på min konto, og du kan kreve innsyn, retting eller sletting. Hele erklæringen står på hjelpetjenesten.no/personvern.»

Ber en av dem oss om innsyn, retting eller sletting, behandler vi det på samme måte som for deg. Sletting kan innebære at dokumentet ditt ikke lenger kan brukes, og vi varsler deg da først.

Behandlingsgrunnlaget er avtalen med deg om å lage dokumentet (personvernforordningen artikkel 6 nr. 1 bokstav b). For opplysninger om fullmektig, reserve og vitner er grunnlaget vår og din berettigede interesse i å kunne lage et gyldig dokument (artikkel 6 nr. 1 bokstav f) — loven krever at disse står navngitt. For helseopplysninger bygger vi på ditt uttrykkelige samtykke (artikkel 9 nr. 2 bokstav a). Sikkerhetslogger lagres for å oppfylle plikten til forsvarlig informasjonssikkerhet.

Samtykket til helseopplysninger kan du trekke tilbake når du vil, uten å oppgi grunn. Da fjerner vi de aktuelle punktene fra utkastet og sletter dem, og dokumentet kan ikke ferdigstilles med disse punktene. Resten av fullmakten kan du bruke videre som før. Tilbaketrekking påvirker ikke lovligheten av behandlingen som allerede har skjedd, og har ingen betydning for et dokument du har lastet ned eller signert.

Skulle vi senere trenge fødselsnummer for sikker identifisering, ville grunnlaget vært personopplysningsloven § 12 — saklig behov og nødvendig for sikker identifisering. I dag ber vi ikke om det.

• Utkast du starter uten å logge inn: slettes automatisk etter 30 dager uten aktivitet.
• Ferdige dokumenter på konto: lagres i tolv måneder, slik at du kan endre og laste ned på nytt. Deretter slettes de, med varsel på e-post først.
• Samtaler med AI-hjelpen: lagres ikke hos oss. De ligger bare i nettleseren din (sesjonslager) og forsvinner når du lukker fanen. For å hindre misbruk teller vi antall spørsmål per dag. Telleren knyttes til en enveis kryptografisk verdi av IP-adressen din — vi lagrer ikke IP-adressen selv, og innholdet i spørsmålene lagres ikke. Telleren inneholder bare dato og antall.
• Kjøpsopplysninger: lagres så lenge bokføringsloven krever (fem år).
• Driftslogger hos leverandørene: slettes etter deres egne frister, normalt fra noen dager til noen måneder.

Du kan slette dokumentet ditt selv når som helst, uten å oppgi grunn.

Hjelpefunksjonen i skjemaet er en språkmodell (OpenAI GPT) levert via Lovable AI Gateway. Lovable Labs er databehandler for selve API-kallet, og selve inferansen leveres av OpenAI. Behandlingen skjer på infrastruktur i EØS-området.

Sender du en melding til hjelpen, går teksten i meldingen — og de forrige meldingene i samme samtale — til Lovable AI Gateway for at modellen skal kunne svare. Selve fullmakten sendes ikke automatisk dit. Du bør ikke lime inn fødselsnummer, helseopplysninger eller andre sensitive detaljer i hjelpefeltet; spør heller generelt.

Verken vi, Lovable eller OpenAI bruker det du skriver til å trene eller forbedre språkmodeller. Bruken skjer via Lovable AI Gateway på vilkår der trening på kundedata er utelukket, og det er inngått databehandleravtale med Lovable.

Vi lagrer ikke samtalen. Meldingene ligger kun i nettleserens sesjonslager, slik at loggen følger deg mellom sidene så lenge fanen er åpen, og slettes når du lukker fanen eller tømmer samtalen selv.

Svarene er generell informasjon om reglene, ikke juridisk rådgivning, og en språkmodell kan ta feil. Kontroller alltid mot kilden det lenkes til.

Vi selger aldri opplysninger, og vi bruker dem ikke til markedsføring rettet mot andre. Dette er leverandørene som behandler opplysninger for oss, navngitt:

• Supabase (Supabase Inc., databehandler) — database, filer og innlogging. Vår instans kjører i EU-regionen (Frankfurt, Tyskland). Selskapet er amerikansk, og støtte- og driftstilgang kan skje fra tredjeland på EU-kommisjonens standardvilkår.
• Lovable (Lovable Labs Incorporated) — utviklings- og driftsplattformen nettstedet kjører på, med levering via Cloudflares innholdsnettverk. Behandler tekniske forespørsler og logger.
• Resend (Resend, Inc.) — utsending av gjennomsynslenker, varsler og systemvarsler. Ser mottakerens e-postadresse og innholdet i e-posten.
• Paddle (Paddle.com Market Ltd) — kortbetaling. Paddle er forhandler av kjøpet og opptrer som selvstendig behandlingsansvarlig for betalings-, faktura- og avgiftsopplysninger, ikke som vår databehandler. Deres egen personvernerklæring gjelder for den behandlingen. Vi mottar bare beløp, tidspunkt og kvitteringsnummer.
• Vipps MobilePay (Vipps MobilePay AS, Norge) — betaling med Vipps. Som betalingsforetak er Vipps MobilePay selvstendig behandlingsansvarlig for betalingstransaksjonen.
• Lovable AI Gateway (Lovable Labs Inc., databehandler) og OpenAI (underleverandør) for AI-hjelpen, som beskrevet over. Ingen lagring hos oss og ingen trening på det du skriver.

Ingen av leverandørene får innsyn i innholdet i fullmakten din utover det som er nødvendig for tjenesten de utfører. Alle databehandlere er bundet av databehandleravtale. Skjer overføring utenfor EØS, skjer den på EU-kommisjonens standardvilkår med supplerende tiltak (kryptering under overføring og lagring).

Mottakere av en gjennomsynslenke er de personene du selv sender lenken til — typisk fullmektigen, en pårørende eller en rådgiver. De ser utkastet slik det står, kan legge inn kommentarer, og kan ikke endre innholdet. Du kan slette lenken når som helst, og da opphører tilgangen.

Ja. Du bestemmer selv om du vil bruke tjenesten og hva du fyller inn. Samtidig krever loven at et gyldig dokument navngir fullmaktsgiver, fullmektig og to vitner. Lar du disse feltene stå tomme, kan vi ikke ferdigstille dokumentet — du kan skrive og lagre et utkast, men ikke laste ned et dokument som er egnet til signering. Frivillige opplysninger, som helseopplysninger og egne ønsker, kan du utelate uten at det påvirker resten.

Vi treffer ingen automatiserte avgjørelser med rettsvirkning eller tilsvarende betydning for deg, og vi driver ikke profilering (personvernforordningen artikkel 22). Kontrollen av om et vitne kan brukes, påminnelsene i skjemaet og AI-hjelpen er hjelpemidler som viser hva reglene sier — de er ikke vedtak, og de avgjør ikke om fullmakten din er gyldig. Det er du som velger innholdet, og det er Statsforvalteren som eventuelt stadfester fullmakten.

Vi bruker bare kapsler og lokal lagring som er nødvendige for at tjenesten skal virke: innlogging, ditt pågående utkast og valgt tekststørrelse. Vi bruker ikke sporingskapsler, annonsenettverk eller analyseverktøy som følger deg mellom nettsteder. Derfor får du ingen kapselbanner å klikke bort.

Som alle nettsteder mottar og logger infrastrukturen forespørslene dine. Hosting- og innholdsnettverket, databaseleverandøren og e-postleverandøren skriver driftslogger som kan inneholde full IP-adresse, nettleserkjennetegn, tidspunkt og hvilken side som ble hentet. Disse loggene ligger hos leverandørene, brukes til drift, feilsøking og å stanse angrep, og slettes etter leverandørenes egne frister (normalt fra noen dager til noen måneder). Vi bruker dem ikke til å følge deg eller bygge profiler. Det er bare i vår egen kvoteteller for AI-hjelpen at IP-adressen aldri lagres i klartekst — der bruker vi en enveis kryptografisk verdi.

Du har rett til innsyn i, retting av og sletting av opplysningene dine, rett til å få dem utlevert i et vanlig filformat, og rett til å protestere mot eller begrense behandlingen. Ta kontakt, så svarer vi innen 30 dager.

Er du uenig i måten vi behandler opplysningene dine, kan du klage til Datatilsynet, Postboks 458 Sentrum, 0105 Oslo.

Alt går over kryptert forbindelse. Dokumentene dine er tilgjengelige bare for deg og dem du selv sender en gjennomsynslenke til. Gjennomsynslenker er unike, kan slettes av deg, og gir ikke rett til å endre innholdet. Ansatte hos oss har ikke tilgang til dokumentinnhold i det daglige, og tilgang for feilsøking loggføres.