Personvernerklæring
Sist oppdatert: april 2026
1. Behandlingsansvarlig
Elysia Rett er behandlingsansvarlig for personopplysninger som behandles i forbindelse med bruk av tjenesten. For spørsmål om personvern, ta kontakt på personvern@elysai.no.
2. Hvilke opplysninger samler vi inn
Vi samler inn følgende personopplysninger:
- E-postadresse og navn ved registrering
- Juridiske spørsmål og konsultasjoner du stiller
- Dokumenter du genererer via tjenesten
- Meldinger sendt til advokater via plattformen
- Tekniske data som IP-adresse og nettleserinformasjon
3. Formål med behandlingen
Opplysningene brukes til å:
- Levere og forbedre tjenestene våre
- Gi deg personalisert juridisk veiledning
- Muliggjøre kommunikasjon med tilknyttede advokater
- Oppfylle lovpålagte forpliktelser
- Sende relevante varsler og oppdateringer
4. Rettslig grunnlag
Behandlingen er basert på avtale (GDPR art. 6 nr. 1 b) for levering av tjenesten, samtykke (art. 6 nr. 1 a) for markedsføring, og berettiget interesse (art. 6 nr. 1 f) for forbedring og sikkerhet.
5. Deling av opplysninger
Vi deler ikke personopplysninger med tredjeparter med mindre det er nødvendig for å levere tjenesten, påkrevd ved lov, eller du har samtykket til det. All deling skjer i tråd med GDPR og norsk personopplysningslov. Følgende kategorier av tredjeparter kan motta data i begrenset omfang:
- AI-leverandører – for generering av juridiske analyser (kun innholdsdata, ikke koblet til identitet)
- Advokater på plattformen – kun data du eksplisitt velger å sende
- Betalingstjenesteleverandør (Stripe) – for sikker behandling av betalinger
- Infrastruktur og hosting – for drift og sikkerhet av plattformen
Google brukerdata (se seksjon 8) deles aldri med tredjeparter for reklame eller kommersielle formål.
6. Lagring og sikkerhet
Opplysninger lagres så lenge det er nødvendig for formålet, eller som påkrevd av lov. Vi bruker kryptering (TLS i overføring, AES-256 i hvile) og tilgangskontroll for å beskytte dataene dine. Vår plattformleverandør er sertifisert etter ISO 27001 og SOC 2 Type II.
7. Dataoppbevaring og sletting
Vi oppbevarer personopplysninger kun så lenge det er nødvendig for formålet:
- Kontodata: slettes 30 dager etter kontosletting
- Konsultasjoner og dokumenter: slettes på forespørsel eller ved kontosletting
- Regnskapsdata: oppbevares i 5 år i henhold til bokføringsloven
Du kan be om sletting av dine data når som helst ved å sende e-post til personvern@elysai.no. Vi behandler slike forespørsler innen 30 dager.
8. Google brukerdata – særskilt informasjon
Elysia Rett tilbyr innlogging via Google OAuth som et alternativ til e-post/passord. Bruk av Google OAuth er frivillig. Følgende gjelder for data vi mottar fra Google ved denne innloggingsmetoden:
Data vi aksesserer fra Google
Når du velger å logge inn med Google, mottar vi kun grunnleggende profildata:
- Navn – for å personalisere din brukeropplevelse
- E-postadresse – for å identifisere og opprette din konto
- Google-konto ID – for sikker autentisering
Vi aksesserer ingen andre Google-tjenester, filer, kalender, e-post eller annen data fra din Google-konto.
Bruk av Google-data
Data fra Google brukes utelukkende til å opprette og administrere din brukerkonto på Elysia Rett, og for å identifisere deg ved påfølgende innlogginger. Vi bruker ikke Google-data til profilering, annonsering eller automatisert beslutningstaking.
Deling av Google-data
Data mottatt fra Google deles ikke med tredjeparter og brukes ikke til reklame- eller markedsføringsformål. Data overføres ikke til land utenfor EØS uten tilstrekkelig beskyttelsesnivå.
Lagring og beskyttelse
Navn og e-post lagres kryptert i vår database og beskyttes med tilgangskontroll. Vi lagrer ikke Google OAuth-tokens permanent – tokens håndteres kun i autentiseringsøyeblikket av vår infrastrukturleverandør.
Oppbevaring og sletting
Google-data (navn og e-post) oppbevares så lenge du har en aktiv konto på Elysia Rett. Ved sletting av konto fjernes alle tilknyttede opplysninger innen 30 dager. Send slettingsforespørsel til personvern@elysai.no.
Elysia Rett sin bruk av Google API-tjenester overholder Google API Services User Data Policy, inkludert kravene om begrenset bruk (Limited Use).
9. Dine rettigheter
Du har rett til å:
- Få innsyn i hvilke opplysninger vi har om deg
- Kreve retting av feilaktige opplysninger
- Kreve sletting («retten til å bli glemt»)
- Protestere mot behandlingen
- Klage til Datatilsynet (datatilsynet.no)
Send forespørsler til personvern@elysai.no.