Tilbake til forsiden

Personvernerklæring

Sist oppdatert: Juni 2026

1. Behandlingsansvarlig

Behandlingsansvarlig for personopplysningene som behandles i tjenesten er:

  • Styringsklar.no (enkeltpersonforetak)
  • Org.nr: 837 490 162
  • E-post: info@styringsklar.no

2. Hvilke personopplysninger vi behandler

Vi behandler følgende opplysninger:

  • Kontoinformasjon: E-postadresse, passord (kryptert), bedriftsnavn
  • Bruksdata: Informasjon du legger inn om AI-systemer, risikovurderinger og handlingsplaner
  • Teknisk data: IP-adresse, nettlesertype og tidspunkt for innlogging (for sikkerhet og feilsøking)

Vi samler ikke inn unødvendige personopplysninger og bruker ikke data til profilering eller markedsføring mot tredjeparter.

3. Formål med behandlingen

  • Levere tjenesten (konto, AI-systemregistrering, vurderinger)
  • Autentisering og tilgangskontroll
  • Fakturering og abonnementshåndtering
  • Forbedring av tjenesten basert på anonymisert bruksdata
  • Oppfylle lovpålagte krav (regnskap, bokføring)

4. Rettslig grunnlag

Vi behandler personopplysninger basert på:

  • Avtale (GDPR art. 6(1)(b)): For å levere tjenesten du har registrert deg for
  • Rettslig forpliktelse (GDPR art. 6(1)(c)): For å oppfylle regnskapskrav
  • Berettiget interesse (GDPR art. 6(1)(f)): For sikkerhetstiltak og forbedring av tjenesten

5. Lagring og sikkerhet

Data lagres hos følgende underleverandører:

  • Supabase (database og autentisering) — EU-region (Frankfurt, Tyskland)
  • Vercel (hosting) — global CDN med serverless-funksjoner
  • Stripe (betaling) — PCI DSS-sertifisert, EU-basert behandling
  • Anthropic, PBC (AI-analyse via Claude API) — San Francisco, USA. Brukes kun til risikovurdering av AI-systemer basert på informasjon du legger inn. Data brukes ikke til modelltrening. Overføring til USA utgjør en tredjelandsoverføring etter GDPR kapittel V. Anthropic er underlagt sine egne databehandlingsvilkår (Data Processing Addendum).

Passord lagres kun i kryptert form. Vi har ikke tilgang til ditt passord i klartekst.

6. Deling av data

Vi selger ikke personopplysninger til tredjeparter. Data deles kun med underleverandørene nevnt i punkt 5, og kun i den grad det er nødvendig for å levere tjenesten.

AI-funksjoner: Når du ber om en risikovurdering, sendes informasjonen du selv har lagt inn om AI-systemer (systemnavn, formål, leverandørnavn, datatyper) til Anthropic, PBC (Claude API) i USA for analyse. Dette innebærer en tredjelandsoverføring etter GDPR kapittel V. Vi sender kun den tekniske beskrivelsen av AI-systemet — aldri personopplysninger om dine ansatte, kunder eller sluttbrukere. Data sendt til Claude API brukes ikke til trening av AI-modeller, i henhold til Anthropics API-vilkår. Anthropic behandler data som databehandler på vegne av Styringsklar.no.

7. Oppbevaring og sletting

Kontoinformasjon og bruksdata oppbevares så lenge du har en aktiv konto. Ved sletting av konto vil personopplysninger fjernes innen 30 dager, med unntak av data vi er lovpålagte å oppbevare (f.eks. fakturainformasjon i 5 år etter bokføringsloven).

8. Informasjonskapsler og lokal lagring

Vi bruker så få spor som mulig i nettleseren din, og ingen tredjeparts sporings- eller markedsføringsverktøy.

  • Nødvendige informasjonskapsler: Når du logger inn, settes en informasjonskapsel for innlogging og økt (via Supabase). Den er nødvendig for at du skal kunne være innlogget, og settes ikke for utloggede besøkende.
  • Betaling: Selve betalingen skjer hos Stripe på deres egne sider. Eventuelle informasjonskapsler fra Stripe settes der, ikke av oss.
  • Anonym bruksstatistikk (førsteparts): For å forstå hvordan nettsidene brukes — for eksempel hvor mange som starter veiviseren — lagrer vi en anonym, midlertidig økt-id og eventuelle kampanjeparametere (UTM) i nettleserens midlertidige lagring (sessionStorage). Dette tømmes når du lukker fanen, deles ikke med tredjeparter, kobles ikke til navn eller e-postadresse, og brukes ikke til profilering. Hendelsene lagres i vår egen database i EU.

Vi bruker ingen Google Analytics, annonsepiksler eller liknende tredjeparts sporing. Nødvendige informasjonskapsler krever ikke samtykke. Den anonyme bruksstatistikken er utformet for å være minst mulig inngripende.

9. Dine rettigheter

Etter personopplysningsloven og GDPR har du rett til:

  • Innsyn: Be om kopi av opplysningene vi har om deg
  • Retting: Få korrigert uriktige opplysninger
  • Sletting: Be om at opplysninger slettes
  • Begrensning: Be om at behandlingen begrenses
  • Dataportabilitet: Få utlevert data i et maskinlesbart format
  • Innsigelse: Protestere mot behandling basert på berettiget interesse

For å utøve dine rettigheter, kontakt oss på info@styringsklar.no. Vi svarer innen 30 dager.

10. Klagerett

Dersom du mener vi behandler personopplysninger i strid med regelverket, kan du klage til Datatilsynet: www.datatilsynet.no

11. Endringer

Vi kan oppdatere denne erklæringen ved behov. Vesentlige endringer varsles via e-post eller i tjenesten. Siste versjon er alltid tilgjengelig på denne siden.