Personvern

1. Ansvar og kontakt

LEGALAI AS er behandlingsansvarlig for nettstedet, kundeoppfølgingen og bestillings- og betalingsadministrasjonen. Advokatfirmaet Legalis AS er ansvarlig for sin behandling av opplysninger som ledd i advokatoppdraget, blant annet advokatens taushetsplikt og arkivplikt.

Kontakt oss om innsyn, sletting eller andre spørsmål. Vi hjelper deg også videre dersom henvendelsen gjelder advokatfirmaets behandling.

2. Hvilke opplysninger brukes?

Når du bestiller, bruker vi kontakt- og innloggingsopplysninger, saksbeskrivelsen og dokumentene du velger å sende, meldinger knyttet til oppdraget og opplysninger om bestillingen. Betalingsopplysninger omfatter blant annet beløp, betalingsreferanse, status og eventuell refusjon. Du oppgir ikke kortnummer eller BankID-passord til LegalAI.

Saksdokumenter kan også inneholde opplysninger om andre mennesker. Ta bare med det som er relevant. Særlige kategorier personopplysninger, for eksempel helseopplysninger, og opplysninger om straffbare forhold krever et eget rettslig grunnlag og skal begrenses til det saken gjør nødvendig.

Ved besøk mottar serveren tekniske opplysninger som IP-adresse og informasjon om forespørselen for å kunne levere siden. Begrensede drifts- og feilopplysninger kan brukes til feilsøking og sikkerhet. Vi bruker ikke nettstedet til annonsering eller sporing på tvers av nettsteder.

3. Hvorfor behandler vi opplysninger?

Kontakt, bestilling og levering bygger på at behandlingen er nødvendig for å inngå eller oppfylle avtalen med deg, jf. GDPR artikkel 6 nr. 1 bokstav b. Lovpålagt bokføring og annen pålagt dokumentasjon bygger på rettslige plikter, jf. bokstav c.

Sikkerhet, forebygging av misbruk og nødvendig oppfølging av henvendelser bygger på vår berettigede interesse i trygg drift og kundebehandling, jf. bokstav f. Vi vurderer nødvendigheten opp mot hensynet til den opplysningene gjelder. Det samme gjelder nødvendige opplysninger om andre personer i saken der avtalen med kunden ikke gir behandlingsgrunnlag.

Når særlige kategorier personopplysninger er nødvendige for å fastsette, gjøre gjeldende eller forsvare et rettskrav, kan GDPR artikkel 9 nr. 2 bokstav f gi grunnlag i tillegg til artikkel 6. Opplysninger om straffbare forhold må behandles i samsvar med artikkel 10 og norsk lov. Innsending alene gir ikke adgang til å bruke opplysninger til andre formål.

Hvis en behandling bygger på samtykke, skal formålet forklares særskilt. Samtykket kan trekkes tilbake. Du behøver ikke samtykke til markedsføring for å bestille gjennomgangen.

4. Hvem får tilgang?

Opplysninger gjøres tilgjengelige for personer som trenger dem for oppdraget eller driften. Mottakerne er:

• Advokatfirmaet Legalis AS: opplysningene som er nødvendige for å vurdere, akseptere og gjennomføre advokatoppdraget.
• Vipps MobilePay og betalingsformidlere: opplysninger som er nødvendige for betaling og oppgjør. Saksbeskrivelse og saksdokumenter skal ikke følge betalingsforespørselen.
• Leverandører av skydrift, AI-behandling og teknisk vedlikehold: opplysninger som er nødvendige for de avtalte funksjonene, med begrenset tilgang og databehandleravtale der leverandøren behandler opplysninger på våre vegne.
• Leverandører av innloggingsmeldinger og e-post: kontaktopplysninger og det som er nødvendig for å levere innloggingskode, ordrebekreftelse eller varsel. Saksinnhold skal ikke sendes i en SMS-varsling.
• Regnskapsførere og offentlige myndigheter: nødvendig dokumentasjon når det følger av oppgjør, regnskapsføring eller lovpålagt utlevering.

Du kan kontakte oss for nærmere informasjon om mottakerne av dine opplysninger. En AI-assistent du selv velger å bruke, har også egne personvernvilkår. En hel samtale sendes ikke automatisk til LegalAI; du skal få kontrollere det som deles.

5. Behandlingssted og AI-støtte

Tjenesteserveren for dette nettstedet ligger i Sverige. Den planlagte AI-behandlingen av saksopplysninger utføres i datasentre i Norge. Vi bruker AI som støtte til å strukturere og bearbeide relevante opplysninger. Den betalte juridiske gjennomgangen utføres av en advokat.

En avgjørelse om saken din med rettslig eller tilsvarende vesentlig virkning skal ikke treffes av AI alene. Vi bruker ikke saksopplysninger til å trene egne generelle AI-modeller.

Eventuelle overføringer av personopplysninger til mottakere utenfor EØS krever lovlig overføringsgrunnlag. Før slik behandling starter, skal du få informasjon om mottaker, formål og beskyttelsestiltak. Serverplasseringen alene beskriver ikke alle forhold ved en leverandørs behandling.

6. Hvor lenge lagres opplysningene?

Et utkast som ikke går videre til betaling, utløper etter én time. Hvis du går videre til Vipps, beholder vi opplysningene som trengs for å avklare betalingen og levere saken. Etter at Maxlex har kvittert for mottak, rydder vi bort midlertidige vedleggsfiler. En kopi av advokatens svar er tilgjengelig i portalen i 90 dager etter levering. Kopien slettes når denne tiden har gått og arkivering er bekreftet.

Advokatens saksarkiv følger egne regler. Arkivverdige dokumenter fra advokatoppdrag skal som hovedregel oppbevares i ti år etter advokatloven § 36, med lovens og forskriftens unntak. Sakens karakter kan begrunne lengre oppbevaring. En kortere slettefrist for kopier i portalen erstatter ikke denne arkivplikten.

Regnskapsdokumentasjon oppbevares etter bokføringsreglene. Dokumentasjon som er nødvendig ved en konkret klage eller et rettskrav, kan beholdes så lenge det er nødvendig for dette formålet, med begrenset tilgang. Vi vurderer sletting når behovet bortfaller.

Vi begrenser driftslogger til det som trengs for sikkerhet og feilsøking. Kontakt kundeservice hvis du har spørsmål om hvilke kopier som finnes av opplysningene dine.

7. Informasjonskapsler og andre nettsteder

Bestilling og innlogging bruker en nødvendig informasjonskapsel som knytter nettleseren din til riktig økt. Skrifttyper, bilder og programfiler lastes fra vårt eget nettsted. Vi bruker ingen eksterne analyseverktøy.

Lenker til andre nettsteder åpnes når du selv velger dem. Disse nettstedene, blant annet den eksisterende LegalAI-tjenesten og Vipps, har sin egen personverninformasjon.

8. Dine rettigheter

Du kan be om innsyn, retting, sletting eller begrensning av behandlingen, og om dataportabilitet når vilkårene er oppfylt. Du kan protestere mot behandling basert på berettiget interesse. Lovpålagt oppbevaring eller nødvendige rettskrav kan begrense retten til sletting; vi forklarer det dersom det gjelder din henvendelse.

Kontakt kundeservice@legalai.as. Vi kan be om opplysninger som er nødvendige for å bekrefte identiteten din. Vi svarer normalt innen én måned. Hvis fristen lovlig må forlenges, får du beskjed og en begrunnelse.

Du kan klage til Datatilsynet dersom du mener behandlingen er i strid med personvernreglene.

9. Endringer

Informasjonen oppdateres når tjenesten eller behandlingen endres. Vesentlige endringer gjøres tydelige før de får betydning for deg. For eksisterende saker i den tidligere LegalAI-tjenesten finner du også informasjon i personvernerklæringen for den tjenesten.