klarlagt.

Personvernerklæring — Klarlagt

Behandlingsansvarlig: Monsø Ventures AS (tjenesten Klarlagt), Org.nr 926 180 371, hei@klarlagt.no

Hvilke opplysninger vi behandler

Når du logger inn, henter vi navn, adresse og e-post fra Vipps MobilePay AS (Vipps Login). Fødselsnummeret ditt oppgir du selv i intervjuet. I intervjuet lagrer vi også de øvrige svarene dine (sivilstand, bolig, barn, valg av fullmektig m.m.) og dokumentene vi lager for deg.

Du oppgir også navnet på den du gir fullmakt til, og på en eventuell reservefullmektig. Fødselsnummer og adresse til disse kan du oppgi hvis du vil — det gjør det utvilsomt hvem fullmakten peker på, og for fullmektigen fylles feltene inn i søknaden til Statsforvalteren. Dette er frivillig: hopper du over, står det en tom linje i dokumentet som kan fylles inn med penn.

Oppretter du fullmakten på vegne av en annen — for eksempel en forelder — er det den personens navn, adresse og eventuelle fødselsnummer som registreres og settes inn i dokumentet, ikke dine egne. Vi henter da ikke identiteten din fra Vipps inn i dokumentet; Vipps-innloggingen knytter bare bestillingen til deg som kunde.

Kjøper du ektefelle-tillegget, registrerer du i tillegg ektefellens navn, fødselsnummer og adresse. Alle disse opplysningene brukes utelukkende til å fylle ut det aktuelle dokumentet. Vi ber deg gi fullmaktsgiveren, ektefellen og fullmektigen beskjed om at opplysningene legges inn her. Denne erklæringen er offentlig tilgjengelig og utgjør informasjonen til dem om behandlingen (personvernforordningen art. 14). Behandlingsgrunnlaget for tredjepersonsopplysningene er berettiget interesse (art. 6 nr. 1 bokstav f): dokumentet kan ikke lages uten dem.

Hvorfor og på hvilket grunnlag

Vi behandler opplysningene for å lage og levere fremtidsfullmakten din. Behandlingsgrunnlag er avtale (personvernforordningen art. 6 nr. 1 bokstav b). Ordre- og betalingsdata beholdes for bokføring (art. 6 nr. 1 bokstav c).

Fødselsnummer behandles fordi Statsforvalteren anbefaler at det fremgår av selve fremtidsfullmakten for sikker identifikasjon, og det brukes ved en eventuell stadfesting hos Statsforvalteren. Behandlingen oppfyller kravet om saklig behov for sikker identifisering i personopplysningsloven § 12. Det brukes ikke til andre formål.

Lagring underveis: Svarene dine lagres kryptert hos oss mens du fyller ut, slik at du kan laste siden på nytt eller komme tilbake senere uten å begynne på nytt. Grunnlaget er avtale (personvernforordningen art. 6 nr. 1 bokstav b) — utfyllingen er tjenesten du selv har startet. Fullfører du aldri, slettes svarene automatisk innen 30 dager, jf. «Hvor lenge vi lagrer».

Oppfølgings-e-poster: Etter et kjøp sender vi inntil to e-poster — en påminnelse om signering etter ca. 14 dager og en påminnelse etter ett år om å vurdere om dokumentet fortsatt passer livssituasjonen. Grunnlaget er det eksisterende kundeforholdet (markedsføringsloven § 15 tredje ledd og personvernforordningen art. 6 nr. 1 bokstav f). Hver e-post inneholder en avmeldingslenke, og du kan når som helst protestere (art. 21) ved å melde deg av eller kontakte oss.

Påminnelse om uferdig utfylling: Logger du inn og forlater utfyllingen uten å fullføre, sender vi én e-post etter ca. ett døgn som minner om at svarene dine ligger lagret. Den inneholder ingen tilbud eller markedsføring, og grunnlaget er vår berettigede interesse i å fullføre tjenesten du selv startet (personvernforordningen art. 6 nr. 1 bokstav f). Du får den bare én gang, den sendes ikke etter at du har betalt, og den inneholder en avmeldingslenke.

Informasjonskapsler, besøksstatistikk og måling av annonser

I nettleseren din lagrer vi bare det som er nødvendig for at tjenesten skal virke — innloggingen din (ekomloven § 3-15 andre ledd) — samt en tilfeldig generert identifikator som brukes til besøksstatistikken beskrevet under. Svarene du fyller ut lagres ikke på enheten din, men kryptert hos oss; se «Lagring underveis» over. Måleverktøyet fra Google Ads lastes på alle sider, men lagrer ingenting på enheten din før du eventuelt samtykker; se avsnittet om annonsemåling under.

Besøksstatistikk (Munin): For å se hvilke sider som faktisk hjelper folk, bruker vi analyseverktøyet Munin på alle sider. Det registrerer hvilke sider du besøker, hvor lenge du blir, hvor langt du leser, og omtrentlig hvilket land du besøker fra. Til dette lagres den tilfeldige identifikatoren nevnt over i nettleseren din. Identifikatoren sier ingenting om hvem du er, kobles aldri til innloggingen, navnet eller intervjusvarene dine, og brukes ikke til annonser eller sporing på tvers av nettsteder. Grunnlaget er berettiget interesse (personvernforordningen art. 6 nr. 1 bokstav f). Du kan protestere mot behandlingen (art. 21) og fjerne identifikatoren ved å tømme nettleserdataene for klarlagt.no.

Vi annonserer for Klarlagt i Google Søk, og vi vil gjerne vite hvilke annonser som faktisk hjelper folk å finne fram. Til det bruker vi Google Ads (konverteringsmåling), satt opp med Googles «samtykkemodus» (Consent Mode v2).

Google-taggen lastes på alle sider, men den er slått av som standard: før du sier ja lagres ingen informasjonskapsler, og ingenting lagres på eller hentes fra enheten din. Google mottar da bare et anonymt signal om at siden ble åpnet, med IP-adressen din — uten informasjonskapsler og uten at besøket kan knyttes til deg på tvers av nettsteder. Grunnlaget for dette er vår berettigede interesse i å måle effekten av egen annonsering (personvernforordningen art. 6 nr. 1 bokstav f).

Sier du ja i samtykkedialogen, settes det i tillegg en informasjonskapsel fra Google, og vi sender konverteringshendelser (fullført behovssjekk og kjøp). Grunnlaget for lagringen på enheten er samtykke (ekomloven § 3-15 og personvernforordningen art. 6 nr. 1 bokstav a). Sier du nei, sendes ingen konverteringshendelser og ingen informasjonskapsel settes.

Vi ber aldri Google om å bruke opplysningene til personlig tilpasset annonsering (`ad_personalization` er alltid avslått). Intervjusvarene dine, fødselsnummer, navn og dokumenter deles aldri med Google. Du kan når som helst trekke samtykket tilbake ved å tømme nettleserdataene for klarlagt.no, og du kan bruke tjenesten fullt ut uten å samtykke.

Google Ireland Limited er behandlingsansvarlig for sin egen bruk av disse opplysningene; overføring til USA skjer på grunnlag av EU-kommisjonens standardavtalevilkår og Googles sertifisering under EU-U.S. Data Privacy Framework.

Hvor lenge vi lagrer

  • Intervjusvar og dokumenter: slettes automatisk 30 dager etter kjøp, med mindre du velger å beholde dem i hvelvet.
  • Fødselsnummer og adresse: slettes automatisk sammen med dokumentene 30 dager etter kjøp (med mindre du bruker hvelvet, som forutsetter at opplysningene består til du sletter dem).
  • Navn og e-postadresse: beholdes så lenge kundeforholdet består, for «Min side», gratis regenerering og oppfølgings-e-postene beskrevet over (den siste sendes ett år etter kjøp). Slettes når du ber om det.
  • Uten kjøp: logger du inn uten å gjennomføre et kjøp, slettes alle opplysningene automatisk innen 30 dager.

Du kan når som helst be om at alt slettes. Når du ber om sletting, fjernes alle personopplysninger (navn, fødselsnummer, adresse, e-post, svar og dokumenter) permanent ved kryptografisk sletting. Vi beholder likevel en regnskapsmessig transaksjon — ordrenummer, beløp, mva. og dato samt Vipps-betalingsreferanse — så lenge loven krever det: fem år etter utløpet av regnskapsåret, jf. bokføringsloven § 13. Vipps-referansen kan indirekte knyttes til deg via Vipps' egne registre; utover dette inneholder ikke den gjenværende transaksjonen identifiserende innhold. Denne oppbevaringen er en lovpålagt plikt og er unntatt fra retten til sletting (personvernforordningen art. 17 nr. 3 bokstav b, jf. art. 6 nr. 1 bokstav c).

Sikkerhet og lagringssted

Alle personopplysninger krypteres (AES-256-GCM) med egne nøkler per kunde og ordre før lagring. Lagringen skjer i EU (Cloudflare D1 i Vest-Europa, R2 med EU-jurisdiksjon). Fødselsnummer vises aldri i URL-er eller logger.

Cloudflare, Inc. er et amerikansk selskap. Selv om dataene lagres i EU, kan begrenset metadata (f.eks. driftslogger) behandles av Cloudflare globalt; overføringsgrunnlaget er EU-kommisjonens standardavtalevilkår (SCC) og Cloudflares sertifisering under EU-U.S. Data Privacy Framework, som inngår i Cloudflares databehandleravtale. Innholdsdataene dine er i tillegg kryptert på applikasjonsnivå, slik at Cloudflare kun lagrer chiffertekst.

Dine rettigheter

Du har rett til innsyn, retting (gratis endring i 30 dager), sletting (art. 17), begrensning, dataportabilitet (art. 20) og til å protestere mot behandling basert på berettiget interesse, inkludert oppfølgings-e-poster (art. 21). Kontakt personvern@klarlagt.no. Du kan klage til Datatilsynet.

Mottakere

  • Cloudflare (hosting og lagring) — databehandler, databehandleravtale inngått.
  • Brevo (transaksjons-e-post, EU) — databehandler, databehandleravtale inngått.
  • Munin (Apps AS) (besøksstatistikk) — databehandler, databehandleravtale inngått. Alle besøksdata lagres i EU (Scaleway, Amsterdam). Kun besøksdata knyttet til en tilfeldig identifikator; aldri navn, fødselsnummer, intervjusvar eller dokumenter.
  • Vipps MobilePay AS (innlogging og betaling) — selvstendig behandlingsansvarlig for sine tjenester; se Vipps' egen personvernerklæring.
  • Google Ireland Limited (måling av annonser) — kun besøksdata (uten informasjonskapsler før du eventuelt samtykker); aldri intervjusvar, fødselsnummer eller dokumenter.