Personvernerklæring

Sist oppdatert: 9. september 2026

1. Innledning

Forklar Meg ("vi", "oss", "vår") er forpliktet til å beskytte ditt personvern. Denne personvernerklæringen forklarer hvordan vi samler inn, bruker, lagrer og beskytter dine personopplysninger i samsvar med EUs personvernforordning (GDPR) og den norske personopplysningsloven.

2. Behandlingsansvarlig

Behandlingsansvarlig for personopplysningene som behandles i Forklar Meg er:

3. Hvilke opplysninger samler vi inn?

Vi samler inn følgende kategorier av personopplysninger:

3.1 Automatisk innsamlede opplysninger:

• Bruker-ID uten navn (laget automatisk). Den er ikke koblet til navnet ditt, men den følger deg mellom øktene og knytter analysene dine sammen — den er altså ikke anonym i lovens forstand.
• Tidspunkt for bruk av tjenesten
• Teknisk informasjon om enhet (kun for feilsøking)

3.2 Opplysninger du gir oss:

• Dokumenter du laster opp for analyse
• Spørsmål du skriver eller snakker inn i Forklarer (fritekst om en situasjon)
• Lydopptak du gjør selv — når du snakker inn et spørsmål i Forklarer, eller tar opp lyd i Blackbox. Opptaket sendes til tale-til-tekst bare når du velger det.
• Posisjon — bare hvis du velger å legge sted ved en Blackbox-hendelse. Adresseoppslag gjøres med telefonens stedstjeneste. Adressen krypteres i appen. Koordinater lagres lokalt med telefonens lagringsbeskyttelse, uten egen feltkryptering i appen.
• E-postadresse (kun ved registrering eller support)

3.3 Fraværsregistrering på telefonen:

Eksisterende fraværsregistreringer i Ressurser og Blackbox ligger lokalt på telefonen. De skal ikke sendes til AI-analyse. Historiske analyser kan inneholde fraværsdata sendt med eldre appversjoner.

• Lokal lagring: Disse dataene lagres kun på din telefon (Local Storage)
• Den oppdaterte lønnsflyten sender ikke fraværsregistreringene fra Blackbox. Ikke kopier helseopplysninger inn i spørsmål, dokumenter eller AI-sammendrag.
• Du kan slette lokale registreringer i appen. Vi har ingen serverkopi som kan gjenopprette de lokale registreringene. Konto- og analysesletting håndteres separat i Innstillinger.

3.5 Særlige kategorier (GDPR art. 9)

ForklarMeg tilbyr foreløpig ikke analyse av helsedokumenter. Ikke last opp eller send helseopplysninger om deg selv eller andre, som diagnoser, legejournaler, prøvesvar eller medisinske vedlegg til en forsikrings- eller UDI-sak. Slike opplysninger har et særskilt vern etter GDPR artikkel 9.

• Hva samtykket gjelder: Samtykket til AI-analyse gjelder materialet tjenesten støtter. Det er ikke et samtykke til behandling av helseopplysninger. Bare det å laste opp en fil gir ikke et særskilt behandlingsgrunnlag.
• Å trekke samtykket: Du kan trekke tilbake AI-samtykket i Innstillinger. Du kan også slette analyser og be om sletting av kontodata der. Tilbaketrekking endrer ikke behandling som allerede er utført. Har du sendt helseopplysninger ved en feil, bruk slettingen eller kontakt support uten å sende opplysningene på nytt.
• Ekstra beskyttelse: Vi forsøker å fjerne gjenkjennelige personnumre, kontonumre, telefonnumre og e-postadresser før AI-analyse. Tekst og bilder har ulik dekning. Navn, adresser og opplysninger som filtrene overser kan bli med. Sladding er ikke full anonymisering. Ingenting forlater telefonen med mindre du selv velger å sende materialet til en funksjon som krever det. Lyd som sendes til transkribering kan ikke sladdes på forhånd.

Send bare den delen som trengs for å forklare dokumentet. Fjern helseopplysninger helt før opplasting, også fra bilder og vedlegg. Er du usikker på om de er fjernet, skal dokumentet ikke lastes opp. Generelle spørsmål om regler uten personlige helseopplysninger kan fortsatt stilles.

3.6 Bevis du selv logger — ditt ansvar

Blackbox-notater, bilder og lyd lagres lokalt på telefonen. Tekstfeltene krypteres i appen; bilder og lyd bruker telefonens filbeskyttelse. Du kan selv velge å sende lyd til transkribering eller valgte oppføringer til et AI-sammendrag etter samtykke. Ikke send helseopplysninger. Du må ha rett til å gjøre opptaket og til å dele det for behandlingen du velger. Skjult opptak av andres samtaler, krenkende deling og offentlig deling av personbilder kan være ulovlig. Personvernregler kan også gjelde når du behandler opplysninger om andre.

4. Behandlingsgrunnlag (GDPR Art. 6)

Vi behandler dine personopplysninger basert på følgende rettslige grunnlag:

• Avtale (Art. 6(1)(b)): Behandling som er nødvendig for å oppfylle avtalen om å levere tjenesten til deg.
• Berettiget interesse (Art. 6(1)(f)): For å forbedre tjenesten og sikre sikker drift.
• Samtykke (Art. 6(1)(a)): For behandling som krever ditt eksplisitte samtykke.

5. Hvordan bruker vi opplysningene?

Dine personopplysninger brukes til:

• Å analysere dokumenter og tekst du sender inn
• Å lagre historikk over dine analyser
• Forbedre tjenestekvaliteten (kun aggregert, ikke-innholdsbasert statistikk — aldri trening på dine dokumenter)
• Å gi deg teknisk support
• Å oppfylle juridiske forpliktelser

6. Deling av opplysninger

Vi deler dine opplysninger med:

• OpenAI: OpenAI behandler innhold for AI-forklaringer, spørsmål, søk etter lovtekst, tale-til-tekst og tekst-til-tale. Spørsmål eller utdrag kan sendes til søketjenesten for embeddings også når ordsøket finner en relevant lov. Filtrering forsøker å redusere personopplysninger, men fjerner ikke alt. Lyd sendes med innholdet som er tatt opp. Den oppdaterte serveren bruker og lagrer ikke nye svar i den tidligere felles svarcachen. Eldre lagrede svar kan likevel gjenta personopplysninger fra spørsmål. De mangler bruker-ID og fjernes ikke automatisk ved kontosletting; tidligere 14-dagersgrense gjaldt gjenbruk, ikke garantert fysisk sletting. Kontakt support om eldre slike data. OpenAI er en amerikansk leverandør. API-innhold brukes ikke til modelltrening som standard; leverandøren kan likevel beholde drifts- og sikkerhetsdata.
• Google Firebase & Cloud Vision: Google brukes til innlogging, serverdrift, lagring og tekstgjenkjenning i bilder. Google Cloud Vision får originalbildet for å lese teksten før bildesladdingen skjer. Vi bruker europeiske lagringsregioner og et europeisk OCR-endepunkt. Leverandørens drift og tilknyttede tjenester kan også innebære behandling utenfor EØS.
• RevenueCat: Håndtering av abonnement og betaling (USA, standardavtaler (SCC))
• Sentry: Krasj- og feilrapportering (USA, standardavtaler (SCC))

Vi selger aldri dine personopplysninger til tredjeparter.

7. Lagring og sikkerhet

Vår database for analyser og historikk ligger i Stockholm (europe-north2), og opplastede dokumentfiler lagres i Belgia (europe-west1). Dette betyr ikke at all behandling hos tjenesteleverandørene skjer i EØS. Leverandørene er beskrevet i punkt 6. Vi bruker følgende beskyttelse:

• Kryptering under overføring (TLS/SSL)
• Kryptering ved lagring
• Tilgangskontroll og logging
• Regelmessige sikkerhetsrevisjoner

En automatisk opprydding kjører hver time og forsøker å slette originalfiler og dokumentmetadata som er eldre enn 24 timer. Sletting skjer derfor ikke nødvendigvis nøyaktig etter 24 timer, og feil eller kø kan forsinke den. Analysene beholdes til du sletter dem. Eldre felles lagrede Forklarer-svar håndteres separat, som beskrevet i punkt 6. Oppbevaring hos leverandørene følger deres vilkår og de avtalene som gjelder tjenestene.

8. Dine rettigheter (GDPR Art. 15-22)

Du har følgende rettigheter:

• Innsyn: Du kan be om kopi av alle opplysninger vi har om deg.
• Retting: Du kan be om at feilaktige opplysninger rettes.
• Sletting: Du kan be om at dine opplysninger slettes ("retten til å bli glemt").
• Begrensning: Du kan be om at behandlingen begrenses.
• Dataportabilitet: Du kan be om å få utlevert dine data i et maskinlesbart format.
• Innsigelse: Du kan protestere mot visse typer behandling.
• Automatiserte avgjørelser: Du har rett til å ikke være gjenstand for avgjørelser som utelukkende er automatiserte og har rettsvirkning for deg. Se punkt 8.5.

For å utøve dine rettigheter, bruk "Slett alle mine data" i innstillingene, eller kontakt oss på support@forklaraimeg.no.

8.5 Automatisert behandling (GDPR art. 22)

Tjenesten analyserer dokumentet ditt automatisk ved hjelp av KI. Den treffer ingen avgjørelser om deg.

• Artikkel 22 gjelder avgjørelser som utelukkende er automatiserte og har rettsvirkning eller tilsvarende vesentlig betydning for deg. Tjenesten produserer en forklaring – den innvilger, avslår, priser eller avgjør ingenting som gjelder deg. Du bestemmer selv hva du gjør med forklaringen.
• Forklaringen er KI-generert og kan inneholde feil. Inneholder en analyse uriktige opplysninger om deg, gjelder retten til retting (art. 16) og sletting (art. 17) – se punkt 8.
• Alt KI-generert innhold i appen er merket som det, i tråd med EUs KI-forordning artikkel 50.
• Vi bruker ikke dokumentene dine til profilering, og vi bygger ikke atferdsprofiler på tvers av brukere.

9. Lagringstid

Vi lagrer dine opplysninger i følgende perioder:

• Opplastede dokumenter: Analyseflyten forsøker å slette dem når behandlingen er ferdig. I tillegg leter en timejobb etter filer eldre enn 24 timer. Feil, kø eller mange filer kan forsinke sletting; dette er ikke en garanti om sletting nøyaktig etter 24 timer.
• OpenAI: API-innhold brukes ikke til modelltrening som standard. Misbrukslogger kan normalt beholdes i inntil 30 dager, og lenger når loven krever det. Enkelte sikkerhetsunntak og API-funksjoner har andre regler. Vi lover ikke null lagring hos leverandøren.
• Analyseresultater: Til du sletter dem
• Forklarer-kvote: Antall spørsmål per dag lagres per bruker, og slettes med kontoen
• Forklarer-statistikk: Ett anonymt notat per svar om hvilke lover og paragrafer som ble slått opp, og dagen det skjedde. Ingen spørsmålstekst, ingen bruker-ID, ikke klokkeslett
• Blackbox-hendelser: Lagres lokalt til du sletter
• Kontoinformasjon slettes med kontoen. Et midlertidig teknisk slettemerke skal hindre at sene serveroperasjoner lager data på nytt. Etter fullført opprydding og bekreftet slettet innloggingskonto får merket en utløpsdato to timer frem i tid. Automatisk opprydding skjer asynkront og kan komme senere.
• Betaling: Vi lagrer pseudonyme kjøpskoblinger, abonnementsperiode og antall brukte analyser for å bekrefte tilgang og bevare riktig restkvote ved kontobytte. Kontoens brukerkoblinger fjernes ved sletting; kjøpsbevis og periodeforbruk beholdes midlertidig. Bekreftede kvoteposter får utløp sju dager etter den lengste av kvoteperioden og bekreftet tilgang, inkludert eventuell betalingsutsettelse. Før slik bekreftelse får produksjonskjøpskoblinger utløp sju dager etter det seneste av butikkens oppgitte utløp og mottakstiden. Hvis butikkdatoen mangler, brukes mottakstiden. Testkjøpskoblinger beholdes minst 38 dager. Bekreftet lengre tilgang forlenger fristen. Automatisk opprydding skjer asynkront og kan komme senere. Dette er atskilt fra eventuelle regnskapsbilag som oppbevares i fem år etter bokføringsreglene.

10. Klagerett

Hvis du mener vi behandler dine personopplysninger i strid med personvernregelverket, har du rett til å klage til Datatilsynet:

www.datatilsynet.no

11. Endringer

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Ved vesentlige endringer vil du bli varslet i appen.

12. Lovhenvisninger

Denne personvernerklæringen er utarbeidet i samsvar med:

• EUs personvernforordning (GDPR) - Forordning (EU) 2016/679
• Personopplysningsloven - Lov om behandling av personopplysninger (LOV-2018-06-15-38)

Se loven på Lovdata →

Om denne nettsiden

Nettsiden måler sidevisninger med Vercel Web Analytics. Vercel er en ekstern leverandør og mottar måleforespørsler. Målingen bruker ikke informasjonskapsler. Den omfatter besøkt side, henvisende side, land og nettlesertype. Vercel beskriver at unike besøk telles med en hash som byttes daglig, og at IP-adressen ikke lagres i målesystemet. Vi kobler ikke denne nettstatistikken til bruken din av appen.

Spørsmål? Kontakt oss på support@forklaraimeg.no