Personvern — Klar AI

1. Hvem er ansvarlig for dataene dine?

Mats Glomstad Mordal («Klar AI») er behandlingsansvarlig for personopplysningene vi samler inn. Vi nås på post@klar-ai.no.

2. Hvilke personopplysninger samler vi inn?

Vi samler inn følgende kategorier av opplysninger:

Hva	Hvorfor	Lagres
Navn og e-postadresse	Opprette og administrere brukerkonto	Ja
IP-adresse	Sikkerhet og logghåndtering	Ja
Signaturer (navn, rolle, tidspunkt)	Dokumentere hvem som har signert en SJA	Ja
Innhold i HMS-dokumenter	Levere tjenesten — lagre og hente frem dokumenter	Ja
Innloggings- og aktivitetslogg	Sikkerhet, feilsøking og bruksstatistikk	Ja
Betalingsopplysninger (via Stripe)	Håndtere abonnement og betaling	Hos Stripe — vi lagrer ikke kortnummer

Vi samler ikke inn sensitive personopplysninger (helse, etnisitet, politisk ståsted e.l.).

3. Hva bruker vi dataene til?

Levere og drifte tjenesten Klar AI
Sende varsler knyttet til brukerkontoen (f.eks. signeringslenker, passordgjenoppretting)
Forbedre og feilsøke tjenesten
Oppfylle lovpålagte krav (f.eks. loggplikt, HMS-dokumentasjon)

Vi bruker ikke dataene til markedsføring overfor tredjeparter, og vi selger ikke personopplysninger.

4. Behandlingsgrunnlag

Vi behandler personopplysninger med følgende grunnlag (jf. GDPR art. 6):

Avtale — nødvendig for å levere tjenesten du har kjøpt (art. 6 nr. 1 b)
Berettiget interesse — sikkerhetslogging og feilsøking (art. 6 nr. 1 f)
Rettslig forpliktelse — lovpålagt HMS-dokumentasjon kan kreve at signerte dokumenter bevares (art. 6 nr. 1 c)

5. Hvem deler vi dataene med?

Vi bruker følgende underleverandører («underdatabehandlere») som kan komme i kontakt med personopplysningene:

Leverandør	Formål	Land
Railway	Hosting av appen og databasen	EU (Amsterdam, Nederland)
Cloudflare R2	Backup av databasen	EU
Resend	Utsending av e-post	USA (Standard Contractual Clauses)
Anthropic	AI-tekstgenerering	USA (Standard Contractual Clauses)
Stripe	Betalingsbehandling og abonnement	EU/USA (Standard Contractual Clauses)

Vi overfører ikke personopplysninger til andre tredjeparter uten ditt samtykke, med mindre vi er pålagt det ved lov.

6. Hvor lenge lagrer vi dataene?

Brukerkontoer og dokumenter: Så lenge kundeforholdet er aktivt. Slettes innen 30 dager etter avsluttet abonnement, med mindre loven krever lengre oppbevaring.
Signerte HMS-dokumenter: Kunden bestemmer selv lagringstid. Vi anbefaler å beholde dokumenter i minimum 3 år, i tråd med HMS-regelverket.
Sikkerhetslogg: 12 måneder.

7. Dine rettigheter

Som registrert har du rett til:

Innsyn — få vite hvilke opplysninger vi har om deg
Retting — be oss korrigere feilaktige opplysninger
Sletting — be oss slette opplysninger («retten til å bli glemt»), med forbehold om lovpålagte oppbevaringskrav
Begrensning — be oss begrense bruken mens et krav behandles
Dataportabilitet — få ut opplysningene dine i et maskinlesbart format
Innsigelse — protestere mot behandling basert på berettiget interesse

Send forespørsler til: post@klar-ai.no. Vi svarer innen 30 dager.

Du har også rett til å klage til Datatilsynet (www.datatilsynet.no) dersom du mener vi ikke behandler dataene dine i henhold til loven.

8. Sikkerhet

Vi benytter følgende tekniske og organisatoriske tiltak for å beskytte personopplysningene:

Kryptert overføring (HTTPS/TLS)
Tilgangskontroll — bare autoriserte brukere har tilgang til data
Regelmæssig sikkerhetskopi (daglig til Cloudflare R2)
Tilgangen begrenses til det som er nødvendig for å levere tjenesten

9. Informasjonskapsler (cookies)

Klar AI bruker kun én cookie:

Cookie	Formål	Type
`connect.sid`	Holder deg innlogget under en sesjon	Nødvendig (sesjons-cookie)

Denne er nødvendig for at appen skal fungere og krever ikke samtykke. Vi bruker ikke sporings-cookies, annonsecookies eller tredjeparts analytics-cookies.

10. Endringer i personvernerklæringen

Vi oppdaterer denne erklæringen ved behov. Vesentlige endringer varsles med minst 30 dagers frist til registrerte brukere.

11. Kontakt

Spørsmål om personvern: post@klar-ai.no

Personvernerklæring