Personvernerklæring
Versjon 0.9 · 27. august 2026
1.Hvem som er ansvarlig
Behandlingsansvarlig er SB TECHNOLOGIES AS, organisasjonsnummer 937578032, som leverer tjenesten Kontraktus. Spørsmål om personvern sendes til post@kontraktus.no.
2.Hvilke opplysninger vi behandler
Kontoopplysninger: navn, e-postadresse og bedriftens navn, det du selv oppgir når du registrerer deg.
Dokumenter og saksdata: avtalene du laster opp og vurderingene vi lager av dem. Avtaler kan inneholde personopplysninger om deg og om andre (for eksempel kontaktpersoner hos motparten); vi behandler dem utelukkende for å levere vurderingen din.
Leverandørlisten din: navnet og organisasjonsnummeret til leverandørene bedriften din har betalt, hvor mye og hvor ofte de har fakturert, og kontonummeret deres når det står i filen du sender oss. Grunnlaget er eksporten du selv henter fra regnskapssystemet ditt. Er en leverandør et enkeltpersonforetak, er navnet en personopplysning, og da behandles det på samme måte som alt annet her.
Forespørsler til leverandørene dine: når du ber en leverandør om kopi av avtalen, noterer vi hvem du spurte og når. Selve e-posten sender du fra din egen konto; vi ser den ikke, og vi sender ingenting på dine vegne.
Kontrolloggen: hver gang vi sjekker en avsender mot listen din, lagrer vi avsenderen, utfallet og tidspunktet. Det er denne loggen månedsoversikten din bygger på, og den gjør at vi kan vise nøyaktig når vi sa fra hvis det senere blir en uenighet.
Erklæringen om hvem som kan inngå avtaler: navnene du selv oppgir ved oppstart, med datoen du oppga dem.
Besøk på verifiseringssiden: når noen åpner en bedrifts offentlige verifiseringsside, lagrer vi tidspunktet og hvilken nettside lenken kom fra. Vi lagrer ikke IP-adresse og vet ikke hvem den besøkende er.
Vi bruker ingen analyseverktøy, ingen sporingspiksler og ingen markedsføringskapsler. De eneste informasjonskapslene er de som holder deg innlogget.
3.Hvorfor, og med hvilket grunnlag
Vi behandler opplysningene for å levere tjenesten du har bestilt (personvernforordningen artikkel 6 nr. 1 bokstav b), og for å forbedre sjekklisten og kunnskapsbasen vår med aggregerte mønstre som ikke kan knyttes til enkeltkunder (berettiget interesse, artikkel 6 nr. 1 bokstav f). Regnskapslovgivningen kan i tillegg pålegge oss å oppbevare fakturaopplysninger.
4.Hvor dataene lagres
Databasen og dokumentlageret ligger hos Supabase i EU (regionen eu-central-1, Frankfurt). Selve nettstedet driftes av Vercel. Vi selger aldri opplysninger, og deler dem aldri med utenforstående.
5.Databehandlere vi bruker
Disse leverandørene behandler data på våre vegne, og bare etter våre instrukser:
- Supabase: database, innlogging og fillagring (EU, Frankfurt).
- Vercel: drift av nettstedet.
- Anthropic: den automatiske analysen kjøres via Anthropics API. Anthropic bruker ikke API-data til å trene modellene sine.
- Google: kun dersom du selv velger å installere e-poststempelet i Gmail. Tilgangen brukes én gang til å legge stempelet inn i signaturen din, og lagres ikke hos oss.
6.Hvor lenge vi oppbevarer
Dokumenter, leverandørliste, kontrollogg og saksdata oppbevares så lenge kontoen din er aktiv, slik at du kan gå tilbake til tidligere rapporter og se hva vi har sjekket. Avslutter du kontoen, sletter vi alt innen 90 dager, eller straks hvis du ber om det. Fakturaopplysninger oppbevares så lenge regnskapslovgivningen krever.
Ett unntak, og det skal du kjenne til: vi beholder avidentifiserte og aggregerte mønstre fra avtaler vi har gjennomgått, altså statistikk om hvilke klausultyper og vilkår som går igjen. De inneholder ikke navnet ditt, ikke dokumentene, og ingenting som kan føres tilbake til deg. Det er dette som gjør at beskyttelsen blir bedre for alle kundene over tid.
7.Dine rettigheter
Du har rett til innsyn i opplysningene vi har om deg, og til å få dem rettet, slettet eller utlevert. Du kan protestere mot behandling som bygger på berettiget interesse. Skriv til post@kontraktus.no, så svarer vi uten ugrunnet opphold. Mener du vi behandler opplysninger feil, kan du klage til Datatilsynet.
8.Endringer i erklæringen
Endrer vi hvordan vi behandler personopplysninger, oppdaterer vi denne siden og varsler deg dersom endringen er vesentlig. Versjonsnummeret og datoen øverst viser alltid når erklæringen sist ble endret. Se også vilkårene.