Personvernerklæring

1. Behandlingsansvarlig

SmartJuss er behandlingsansvarlig for personopplysninger som samles inn gjennom våre tjenester.

2. Hvilke personopplysninger samler vi inn?

Vi samler inn følgende kategorier av personopplysninger:

Kontoinformasjon

• Navn
• E-postadresse
• Passord (kryptert)

Brukerinnhold

• Chat-historikk med AI-assistenten
• Dokumenter du laster opp
• E-poster sendt gjennom tjenesten
• Saker og notater du oppretter

Teknisk informasjon

• IP-adresse
• Nettlesertype og -versjon
• Enhetstype
• Tidspunkt for besøk

3. Formål med behandlingen

Vi behandler dine personopplysninger for følgende formål:

• Levere tjenesten: For å gi deg tilgang til SmartJuss og AI-assistenten
• Forbedre tjenesten: For å analysere bruksmønster og forbedre brukeropplevelsen
• Kommunikasjon: For å sende deg viktig informasjon om tjenesten
• Sikkerhet: For å beskytte mot misbruk og svindel
• Juridiske forpliktelser: For å overholde lovpålagte krav

4. Rettslig grunnlag

Vårt rettslige grunnlag for behandling av personopplysninger er:

• Avtale: Behandlingen er nødvendig for å oppfylle avtalen med deg (GDPR art. 6(1)(b))
• Berettiget interesse: For sikkerhet og tjenesteforbedring (GDPR art. 6(1)(f))
• Samtykke: For markedsføring og analysecookies (GDPR art. 6(1)(a))

5. Deling med tredjeparter

Vi deler personopplysninger med følgende tredjeparter:

• Cloudflare: Hosting og sikkerhetstjenester (USA, EU Standard Contractual Clauses)
• AI-leverandører: For å prosessere chat-forespørsler (anonymisert der mulig)
• Betalingsleverandører: For å behandle betalinger (kun betalingsdata)

Vi selger aldri dine personopplysninger til tredjeparter.

6. Lagring og sletting

Vi lagrer personopplysninger så lenge det er nødvendig for formålet:

• Kontoinformasjon: Så lenge du har en aktiv konto, pluss 30 dager etter sletting
• Chat-historikk: Så lenge du har en aktiv konto, kan slettes av deg når som helst
• Dokumenter: Så lenge du har en aktiv konto, slettes ved kontoavslutning
• Tekniske logger: Maks 90 dager

7. Dine rettigheter

I henhold til GDPR har du følgende rettigheter:

• Innsyn: Du kan be om kopi av alle personopplysninger vi har om deg
• Retting: Du kan be om at feilaktige opplysninger rettes
• Sletting: Du kan be om at opplysninger slettes («retten til å bli glemt»)
• Dataportabilitet: Du kan be om å få utlevert dine data i maskinlesbart format
• Begrensning: Du kan be om at behandlingen begrenses
• Innsigelse: Du kan protestere mot behandling basert på berettiget interesse

For å utøve dine rettigheter, kontakt oss på kontakt@smartjuss.com.

8. Sikkerhet

Vi tar sikkerheten til dine personopplysninger på alvor:

• All dataoverføring er kryptert med TLS/SSL
• Passord lagres med sikker hashing (bcrypt)
• Tilgangskontroll og logging av alle systemer
• Regelmessige sikkerhetsrevisjoner
• Data lagres på sikre servere i EU

9. Klage til Datatilsynet

Hvis du mener at vår behandling av personopplysninger ikke er i samsvar med personvernregelverket, har du rett til å klage til Datatilsynet:

10. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Ved vesentlige endringer vil vi varsle deg via e-post eller gjennom tjenesten. Fortsatt bruk av tjenesten etter endringer innebærer aksept av oppdatert erklæring.

11. Kontakt oss

Har du spørsmål om personvern eller behandling av dine data? Kontakt oss:

E-post: kontakt@smartjuss.com