Personvernerklæring

1. Innledning og behandlingsansvarlig

LEGALDIGM («vi», «oss», «vår») respekterer ditt personvern og er forpliktet til å beskytte dine personopplysninger. Denne personvernerklæringen beskriver hvordan vi samler inn, bruker og beskytter informasjonen din når du bruker vår tjeneste, inkludert den AI-baserte juridiske assistenten (chatten), avtalegeneratoren, rettsdatabasen og øvrige funksjoner.

Behandlingsansvarlig er Lundgren & Partner AB (org.nr 556797-5866), som eier og utvikler LEGALDIGM. Kontakt: privacy@legaldigm.se.

1a. Juristassistenten (AI-chatten)

Juristassistenten er en AI-drevet chat som svarer på juridiske spørsmål basert på tilgjengelige rettskilder. For å levere tjenesten behandler vi følgende opplysninger når du bruker chatten:

• Spørsmål (prompts) og meldinger du sender til assistenten
• Eventuelt opplastede dokumenter samt utdrag fra disse
• AI-genererte svar og tilhørende kildehenvisninger
• Samtale-ID, tidsstempler, valgt modus (f.eks. Startup, SME, Konsulent, Offentlig, Eiendom, IRAC) og tokenforbruk
• Tekniske metadata (IP-adresse, nettleser) for sikkerhet og beskyttelse mot misbruk

Rettslig grunnlag: Behandlingen skjer for å oppfylle avtalen med deg (art. 6 nr. 1 bokstav b GDPR) samt på grunnlag av vår berettigede interesse (art. 6 nr. 1 bokstav f GDPR) i å drifte, sikre og forbedre tjenesten.

Ingen opplæring på kundedata: Dine spørsmål, dokumenter eller samtaler brukes aldri til å trene våre eller tredjepartsleverandørers AI-modeller. Innhold sendes via en AI-gateway til underliggende modeller (f.eks. Google Gemini, OpenAI GPT) utelukkende for å generere et svar i sanntid og lagres ikke hos modell-leverandøren for opplæringsformål.

Fortrolighet og sensitivt innhold: Unngå å legge inn informasjon om identifiserte fysiske personer eller særlige kategorier av personopplysninger (art. 9 GDPR) som du ikke har lovlig grunnlag for å dele. Anonymiser navn og fødselsnummer når det er mulig.

Lagring: Samtaler kobles til din konto og lagres så lenge kontoen er aktiv, slik at du kan vende tilbake til tidligere spørsmål. Du kan når som helst slette enkeltsamtaler eller hele kontoen fra profilen din.

Begrensninger: Juristassistenten gir juridisk informasjon, ikke individuell juridisk rådgivning, og erstatter ikke konsultasjon med en advokat eller jurist.

2. Innsamling av data

Vi samler inn følgende typer informasjon:

• Kontoinformasjon (e-postadresse, navn)
• Samtalehistorikk og spørsmål du stiller
• Opplastede dokumenter for analyse
• Bruksdata og statistikk
• Betalingsinformasjon (håndteres av Stripe)

3. Bruk av data

Vi bruker informasjonen din til å:

• Levere og forbedre vår AI-tjeneste
• Lagre din samtalehistorikk
• Administrere kontoen din og abonnementer
• Sende viktige meldinger om tjenesten
• Analysere og forbedre brukeropplevelsen

4. Databeskyttelse

Vi benytter bransjestandardiserte sikkerhetstiltak for å beskytte dine personopplysninger. Data krypteres både under overføring og ved lagring. Vi deler aldri dine personopplysninger med tredjeparter uten ditt uttrykkelige samtykke, med unntak av når det kreves i henhold til lov eller for å levere tjenesten gjennom underleverandørene spesifisert nedenfor.

5. Dine rettigheter (GDPR)

I henhold til GDPR har du rett til å:

• Få innsyn i dine personopplysninger
• Rette uriktige opplysninger
• Slette opplysningene dine («retten til å bli glemt»)
• Begrense behandlingen av dine opplysninger
• Få utlevert opplysningene dine i et strukturert format
• Protestere mot behandling av dine opplysninger

6. Informasjonskapsler (cookies)

Vi bruker nødvendige informasjonskapsler for å sikre at tjenesten fungerer korrekt, inkludert økthåndtering og autentisering. Med ditt samtykke bruker vi også lokal lagring for besøksstatistikk og registreringskilder, samt Google Analytics og Google Ads for statistikk og måling av markedsføring. Du kan avvise dette eller trekke tilbake samtykket via Innstillinger for informasjonskapsler i bunnteksten. Vår egen besøksmåling lagrer tilfeldige øktnumre, kategoriserte sidestier og henvisende nettsted, ikke IP-adresse, spørsmål, avtaleinnhold eller fullstendige nettadresser. Registreringskilden kobles til din nye konto og kan ses av administratoren. Opprinnelseskilden i nettleseren gjelder i høyst 30 dager.

7. Datalagring

Vi lagrer dine personopplysninger så lenge kontoen din er aktiv eller så lenge det er nødvendig for å levere tjenesten. Når du sletter kontoen din, vil all din data bli slettet permanent innen 30 dager.

8. Tredjepartstjenester

Vi bruker følgende tredjepartstjenester:

• Skytjenester – database, autentisering og serverløse funksjoner (driftes på EU-infrastruktur)
• Stripe – betalings- og abonnementshåndtering
• Google Analytics – samtykkebasert statistikk med kategoriserte sider. Vi sender ikke kontoopplysninger, juridiske spørsmål eller dokumentinnhold. Google kan behandle opplysninger utenfor EU i henhold til sine vilkår.
• AI-gateway – proxy mot AI-modeller (Google Gemini, OpenAI GPT) som brukes av juristassistenten; ingen data brukes til modelltrening
• Google Ads – måling av annonseeffekt (f.eks. at en konto ble opprettet etter et annonseklikk). Målingen starter først etter ditt samtykke i informasjonskapselbanneret og kan endres eller trekkes tilbake når som helst via «Innstillinger for informasjonskapsler» i bunnteksten. Googles personvernvilkår

9. Endringer i erklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Vi vil varsle deg om vesentlige endringer via e-post eller gjennom en melding på nettstedet.

10. Kontakt

Dersom du har spørsmål om denne personvernerklæringen eller hvordan vi håndterer dine personopplysninger, ta kontakt med oss på privacy@legaldigm.se.