Personvern for Rettsarkiv

Rettsarkiv leveres av lovbar.no ved Thor Langfeldt.

Kontakt: thor.langfeldt@lovbar.no

• E-postadresse og meldingen du sender når du tar kontakt.
• E-postadresse, Stripe-kunde-id, abonnements-id, betalingsstatus og valgt plan når du kjøper tilgang. Kortopplysninger behandles av Stripe og lagres ikke hos Rettsarkiv.
• Eventuelle tilgangsnøkler lagret som server-side hash, med status og kvote.
• Brukslogger: tidspunkt, endepunkt/verktøy, metode, statuskode, enheter og responstid.
• Tekst du sender inn for testing eller kvalitetssikring, for eksempel søkefrase, lovnavn, paragraf eller avgjørelses-id.

Når du kjøper tilgang, bruker vi e-postadressen og statusdata fra Stripe for å aktivere abonnementet, utstede API-nøkkel, håndheve kvoten og sende en sikker gjenopprettingslenke hvis nøkkelen går tapt.

Tilgangsnøkler lagres ikke i klartekst på serveren. De kan deaktiveres eller roteres ved behov.

• Autentisering, kvoter og ratebegrensning.
• Betaling, abonnement, kontakt og tilgangsstyring.
• Driftssikkerhet, misbruksvern og feilsøking.
• Aggregert statistikk, for eksempel antall kall og feilrater.

Vi bruker ikke private spørringer eller meldinger til modelltrening.

Nettsiden driftes på Vercel. Servere og database driftes på Google Cloud og Neon/Postgres. Stripe behandler betaling, kortopplysninger, kvitteringer og abonnement på våre vegne. Når du bruker egne verktøy mot materialet, behandles data også av verktøyene du selv har valgt.

Stripe mottar ikke API-nøkkelen. Rettsarkiv lagrer bare nøkkel-hash, Stripe-koblinger og nødvendig abonnementsstatus. Infrastrukturen behandler trafikk og logger som del av normal drift.

Nettsiden bruker Vercel Web Analytics for anonym besøksstatistikk. Den setter ingen informasjonskapsler og samler ikke inn personopplysninger som kan identifisere deg.

Tilgangsnøkler lagres som hash på serveren. Brukslogger beholdes normalt i inntil 24 måneder for sikkerhet, misbruksvern og feilsøking.

Du kan be om innsyn, retting, sletting eller deaktivering av nøkkel ved å kontakte oss. Vi sletter eller anonymiserer data når det ikke finnes et saklig eller lovpålagt behov for videre lagring.

Rettsarkiv behandler personopplysninger i samsvar med personvernforordningen (GDPR) og norsk personvernlovgivning. Behandlingsgrunnlaget er å oppfylle abonnementsavtalen, følge opp kontakt og tilgang, berettiget interesse (drift, sikkerhet og feilsøking) og rettslige forpliktelser der de gjelder.

All kundedata lagres og behandles innenfor EU/EØS. Databasen driftes i Frankfurt (EU), og servere kjører i EU-regioner.

Du har rett til innsyn, retting, sletting, begrensning, dataportabilitet og å protestere mot behandlingen. Kontakt oss for å bruke rettighetene dine. Du kan også klage til Datatilsynet.

Selve rettskildene Rettsarkiv leverer, rettsavgjørelser og lovtekst, er offentlige kilder. Personvernpolicyen her gjelder kundedata og bruk av Rettsarkiv-tjenesten, ikke innholdet i offentlige rettsavgjørelser.