01Behandlingsansvarlig
Kviteberg AS, org.nr 834 606 402, Røo 93, 5457 Høylandsbygd, er behandlingsansvarlig for personopplysninger som samles inn på advokat-for-alle.no. Spørsmål om personvern kan rettes til personvern@advokat-for-alle.no. Advokaten som tar saken din, er selvstendig behandlingsansvarlig for sin egen saksbehandling og advokatvirksomhet.
02Hvilke opplysninger vi behandler
Saksopplysninger – det du skriver om situasjonen din, svar på spørsmål, og dokumenter du laster opp (for eksempel oppsigelsesbrev eller avtaler). Dette kan inneholde opplysninger om arbeidsforhold, økonomi, helse eller familie, og behandles derfor med særlig aktsomhet.
Kontaktopplysninger – navn, e-post og eventuelt telefonnummer. Betaler du med Vipps, Apple Pay eller Google Pay, kan disse hentes fra betalingsløsningen med ditt samtykke.
Betalingsopplysninger – beløp, tidspunkt, betalingsmetode og en referanse fra betalingsleverandøren. Kortnummer og Vipps-opplysninger lagres kun hos betalingsleverandøren.
Tekniske opplysninger – IP-adresse, nettlesertype og tidspunkt i sikkerhetslogger, samt nødvendige cookies og lokal lagring. Velger du «Godta alle» i cookiebanneret, behandles i tillegg tekniske identifikatorer for annonsemåling og produktanalyse (se cookies).
For advokater – opplysningene i søknaden (navn, kontaktinfo, firma, bevilling, fagområder, profilbilde, utbetalingsopplysninger) og aktivitet i arbeidsflaten.
03Formål og rettslig grunnlag
- Levere tjenesten – motta saken, forberede den, formidle den til advokat og levere vurderingen. Grunnlag: avtalen med deg (GDPR art. 6 nr. 1 b). Særlige kategorier behandles fordi du selv gjør dem kjent for å få rettslig bistand (art. 9 nr. 2 f).
- Betaling og regnskap – gjennomføre betaling, kvittering, refusjon og bokføring. Grunnlag: avtale og rettslig forpliktelse (bokføringsloven).
- Kommunikasjon – varsler om saken, e-post med innloggingslenke og svar på henvendelser. Grunnlag: avtale og berettiget interesse.
- Sikkerhet og misbruk – logging, feilsøking og forebygging av misbruk. Grunnlag: berettiget interesse (art. 6 nr. 1 f).
- Forbedring av tjenesten – aggregert og anonymisert statistikk. Grunnlag: berettiget interesse. Vi bruker ikke saksopplysningene dine til å trene maskinlæringsmodeller.
- Annonsemåling og produktanalyse – bare hvis du velger «Godta alle» i cookiebanneret: måle om annonsene våre fører til henvendelser (Meta-piksel) og forstå hvordan nettsidene brukes (PostHog). Grunnlag: samtykke (art. 6 nr. 1 a), som du kan trekke tilbake når som helst på cookie-siden. Aldri innholdet i saken din.
04Slik brukes teknologi i saken din
Vi bruker språkmodeller til å strukturere det du forteller, stille oppfølgingsspørsmål, lese dokumenter du laster opp og forberede et arbeidsgrunnlag for advokaten. Modellene leveres av underleverandører (blant annet OpenAI og Anthropic) via en databehandler, under avtaler som forbyr bruk av dine data til trening.
Ingen juridisk vurdering sendes til deg uten at en advokat har gått gjennom og godkjent den. Vi skiller alltid mellom hva du har opplyst, hva som står i dokumentene og hva som er utledet.
05Hvem vi deler opplysninger med
- Advokaten som tar saken din – bare den ene advokaten, underlagt lovbestemt taushetsplikt.
- Betalingsleverandører – Stripe Payments Europe Ltd. (Irland) og Vipps MobilePay AS (Norge) for å gjennomføre betalingen.
- Driftsleverandører – sikker skylagring av dokumenter, database, e-post- og SMS-utsending, og språkmodeller som beskrevet over. Alle er databehandlere med skriftlige avtaler.
- Annonsemåling og analyse – bare etter samtykke – Meta Platforms Ireland Ltd. (Meta-piksel og Conversions API) mottar generiske hendelser (sidevisning på offentlige sider, henvendelse startet, kjøp gjennomført) sammen med Meta-cookier, IP-adresse og nettlesertype. Vi sender aldri saksinnhold, navn, e-post, telefon eller saks- og sesjonsnummer, og ingen hendelser for saker innen strafferett, familie og arv, helse, utlendingsrett, barnevern, gjeld og konkurs eller trakassering og diskriminering. Meta behandler opplysningene også for egne formål etter Metas vilkår. PostHog Inc. (USA) mottar anonym bruksstatistikk om nettsidene.
- Myndigheter – når vi er rettslig forpliktet til det.
Noen leverandører behandler data utenfor EØS. Overføring skjer da med EU-kommisjonens standardavtaler eller annet gyldig overføringsgrunnlag etter GDPR kapittel V.
06Hvor lenge vi lagrer
- En påbegynt, ubetalt sak slettes automatisk etter 30 dager.
- Betalte saker og vurderinger lagres så lenge du har konto, og deretter i inntil 3 år av hensyn til reklamasjon og advokatens dokumentasjonsplikt – med mindre du ber om sletting tidligere og lovpålagt oppbevaring ikke krever noe annet.
- Regnskapsopplysninger lagres i 5 år etter bokføringsloven.
- Sikkerhetslogger slettes etter 90 dager.
07Dine rettigheter
Du har rett til innsyn, retting, sletting, begrensning, dataportabilitet og til å protestere mot behandling basert på berettiget interesse. Der behandlingen bygger på samtykke, kan du trekke det tilbake når som helst.
Send henvendelsen til personvern@advokat-for-alle.no. Vi svarer uten unødig opphold og senest innen 30 dager. Er du uenig i hvordan vi behandler opplysningene dine, kan du klage til Datatilsynet.
08Sikkerhet
All trafikk er kryptert (TLS). Dokumenter lagres i kryptert objektlagring med tilgangsstyring, og tilgang til saker er begrenset til deg, advokaten som har tatt saken og et fåtall administratorer med tjenstlig behov. Innlogging skjer med engangslenke eller passord, og alle tilganger logges.
10Endringer
Vi kan oppdatere erklæringen når tjenesten eller regelverket endres. Vesentlige endringer varsles i tjenesten. Gjeldende versjon er alltid tilgjengelig på advokat-for-alle.no/personvern.