Personvernerklæring

Kontraktus er per nå en beta laget og driftet av én person, Martin Kildal, som privatperson – ikke et registrert selskap. Det gjør meg til behandlingsansvarlig for personopplysningene tjenesten behandler. Denne siden beskriver ærlig hva som faktisk samles inn og hvordan det brukes, slik at du kan ta en informert beslutning om å bruke tjenesten.

Spørsmål, innsyns- eller slettingsønsker kan sendes til martinbkildal@gmail.com.

Kontoopplysninger: navn og e-postadresse ved registrering, samt hvilken rolle kontoen har (bedrift eller kunde). Ved innlogging med e-post og passord lagres passordet aldri i klartekst av Kontraktus – det håndteres og lagres saltet/hashet av autentiseringsleverandøren (se «Hvem vi deler opplysninger med» under). Ved Google-innlogging mottar vi kun det Google oppgir for pålogging (navn og e-post), aldri Google-passordet ditt.

Bedriftsopplysninger: for bedriftskontoer kan organisasjonsnummer, kontaktperson, telefon, adresse og en egen e-post for kontraktvarsler bli lagt inn – dette brukes til å vise korrekt avsenderinformasjon på kontrakter og i e-poster til kunder.

Kontraktsdata: tittel, kundens navn og e-postadresse, selve kontraktsteksten, status, samt tidspunkt for opprettelse og eventuell signering. Kundens e-postadresse brukes til å koble kontrakten til riktig innlogget kundekonto.

Signaturdata: når en kontrakt signeres lagres hvilken brukerkonto som signerte og nøyaktig tidspunkt. Vi lagrer ikke IP-adresse, håndskrevet signaturbilde eller andre biometriske data – signeringen er en autentisert bekreftelse («Jeg har lest og godtar avtalen»), ikke en fysisk underskrift.

Det vi ikke samler inn: ingen betalingsopplysninger (betaen har ingen betalingsfunksjon), ingen BankID-data, og ingen sporings-, analyse- eller markedsføringscookies. Innloggingsøkten din lagres i nettleserens localStorage, ikke i cookies.

Utelukkende for å levere selve tjenesten: opprette og vise riktig dashboard, koble kontrakter til riktig bedrift/kunde, vise kontraktsinnhold, gjennomføre signering og – når bedriften har konfigurert det – varsle kunden på e-post om at en kontrakt venter. Det rettslige grunnlaget er at behandlingen er nødvendig for å oppfylle avtalen mellom deg og Kontraktus (og mellom bedrift og kunde) om å bruke tjenesten.

Kontraktus bruker et lite antall underleverandører for å drifte tjenesten. Ingen av dem får lov til å bruke opplysningene dine til noe annet enn å levere tjenesten til Kontraktus, og vi selger aldri data videre eller bruker den til annonsering.

• Supabase – database, autentisering og lagring av alle opplysningene beskrevet over.
• Lovable – utviklings- og driftsplattformen appen kjører på, og som formidler Google-innlogging til Supabase Auth.
• Google – kun dersom du velger «Fortsett med Google» ved innlogging.
• Resend – sender kontraktvarsler på e-post når en bedrift sender en kontrakt til en kunde. Mottar kun det som trengs for å sende den konkrete e-posten (mottakers adresse, navn og kontraktsinnhold i e-postteksten/PDF-vedlegget).

Kontrakter er avtaledokumentasjon for bedriften og kunden, og slettes derfor aldri bare fordi en av partene sletter kontoen sin: uansett om du er bedrift eller kunde, beholdes selve avtalen og eventuell signatur som historisk dokument når du sletter kontoen din – kun koblingen til brukerkontoen din fjernes, og motparten varsles automatisk på e-post om at kontoen bak avtalen er lukket. Sletter du en bedriftskonto, forblir organisasjonsnummeret registrert hos oss og kan ikke brukes til en ny konto, slik at avtalehistorikk ikke kan viskes bort ved å slette og registrere seg på nytt. Øvrige kontoopplysninger (profil, bedrift, innlogging) slettes når kontoen slettes.

Du har rett til innsyn i, retting av og sletting av dine personopplysninger, samt rett til dataportabilitet, i den grad det ikke er i konflikt med at signerte avtaler må bevares som dokumentasjon (se over). Du kan også klage til Datatilsynet dersom du mener behandlingen er i strid med regelverket. Ta gjerne kontakt med oss først, se e-postadressen øverst på siden.

For en åpen beskrivelse av hvordan opplysningene beskyttes tekniske sett, se sikkerhetssiden.

Kontraktus er en beta under aktiv utvikling, og denne erklæringen kan bli oppdatert etter hvert som funksjonalitet endres. Datoen øverst på siden viser når den sist ble oppdatert.