Personvernerklæring
Helkrypt AI AS
Sist oppdatert: 25. september 2026
1. Hvem vi er
Helkrypt AI AS («Helkrypt AI», «vi», «oss» eller «vår») er et norsk selskap som tilbyr KI-drevne automatiseringsløsninger for norske bedrifter.
Vi er behandlingsansvarlig for personopplysninger som behandles gjennom våre tjenester og nettsted.
Kontakt: marius@helkrypt.no
2. Hvilke opplysninger vi samler inn
Betalingsdata
- Faktureringsnavn, adresse og betalingsopplysninger
- Transaksjonshistorikk
- Fullstendige kortnumre lagres aldri av oss — behandles av Stripe
Tekniske data
- IP-adresse, nettlesertype, operativsystem
- Enhetsidentifikatorer
- Loggdata (tilgangstider, besøkte sider, feil)
Kommunikasjonsdata
- Henvendelser via kontaktskjemaet (navn, e-post, ev. telefon og melding)
- Meldinger sendt til vår kundestøtte
- Svar på undersøkelser eller tilbakemeldingsskjemaer
Henvendelser via kontaktskjemaet lagres ikke i en database. De sendes som e-post til oss via Resend, og vi oppbevarer dem i inntil 12 måneder, med rettslig grunnlag i GDPR art. 6 nr. 1 bokstav b (gjennomføring av tiltak før avtaleinngåelse). Vi logger ikke IP-adresse eller nettleserinformasjon sammen med henvendelsen.
3. Hvordan vi bruker opplysningene dine
| Formål | Eksempler |
|---|---|
| Levere tjenestene våre | Drifte tjenestene våre |
| Behandle betalinger | Fakturering, abonnementsadministrasjon |
| Forbedre produktene våre | Aggregert bruksanalyse, feilretting |
| Kommunisere med deg | Produktoppdateringer, støttesvar |
| Sikkerhet og svindelforebygging | Oppdage uautorisert tilgang |
| Overholdelse av regelverket | Oppfylle GDPR, skatte- og regulatoriske krav |
Vi selger ikke personopplysningene dine til tredjeparter.
4. Rettslig grunnlag for behandling (GDPR)
| Behandlingsaktivitet | Rettslig grunnlag |
|---|---|
| Levere tjenestene vi har avtalt med deg | Avtale (art. 6 nr. 1 bokstav b) |
| Besvare henvendelser via kontaktskjema | Tiltak før avtaleinngåelse (art. 6 nr. 1 bokstav b) |
| Behandle betalinger | Avtale (art. 6 nr. 1 bokstav b) |
| Sikkerhetsovervåkning og svindelforebygging | Berettiget interesse (art. 6 nr. 1 bokstav f) |
| Produktforbedring (aggregert analyse) | Berettiget interesse (art. 6 nr. 1 bokstav f) |
| Sende markedsføringskommunikasjon | Samtykke (art. 6 nr. 1 bokstav a) |
| Overholdelse av rettslige forpliktelser | Rettslig forpliktelse (art. 6 nr. 1 bokstav c) |
5. Deling av data og underdatabehandlere
Alle underdatabehandlere er bundet av databehandleravtaler (DPA-er) som krever GDPR-kompatibel datahåndtering.
| Underdatabehandler | Formål | Lokalisering | Grunnlag |
|---|---|---|---|
| Supabase (AWS) | Database, autentisering, lagring | EU (Frankfurt) | GDPR DPA, SCCer |
| Vercel | Webhosting, edge-funksjoner | EU (Frankfurt) | GDPR DPA |
| Stripe | Betalingsbehandling | EU (Stripe Payments Europe, IE) | GDPR DPA — EU-enhet, SCC ikke nødvendig |
| Anthropic | KI-inferens (Claude API) | EU (DPA aktiv via Irland) | GDPR DPA — EU-enhet, SCC ikke nødvendig |
| Resend (Plus Five Five, Inc.) | E-postvarsel fra kontaktskjemaet | EU (Irland), selskap i USA | GDPR DPA, SCCer (modul 2), EU–US Data Privacy Framework |
| Domene.no | Webhotell og e-post | Norge | GDPR DPA |
Vi deler ikke dataene dine med annonsenetteverk eller datameglere uten ditt samtykke.
6. Internasjonale dataoverføringer
Med unntak av Resend er alle underdatabehandlerne våre lokalisert i EU/EØS (Vercel Frankfurt, Supabase Frankfurt, Stripe Irland, Anthropic Irland, Domene.no Norge).
Resend (USA) sender e-postvarsler fra kontaktskjemaet. Overføringen skjer med grunnlag i EU-kommisjonens standardkontraktsklausuler (SCC-er, beslutning 2021/914, modul 2) og Resends sertifisering under EU–US Data Privacy Framework (Resends databehandleravtale).
Hvis flere overføringer ut av EU/EØS blir aktuelle, vil vi benytte EU-kommisjonens standardkontraktsklausuler (SCC-er, beslutning 2021/914) eller adekvansavgjørelser, og oppdatere denne siden.
Spørsmål om datalokalisering: marius@helkrypt.no
7. Hvor lenge vi lagrer data
| Datakategori | Lagringsperiode |
|---|---|
| Kontaktskjema-henvendelser | 12 måneder |
| Betalingsopplysninger | 5 år (norsk bokføringsloven) |
| Støttekommunikasjon | 2 år fra avslutning |
| Logg-/tekniske data | 90 dager |
| Samtykkeregistre (markedsføring) | Samtykkets varighet + 3 år |
8. Informasjonskapsler og sporing
Denne nettsiden bruker ikke informasjonskapsler (cookies), analyseverktøy eller sporingsteknologi. Vi samler ikke inn bruksstatistikk om besøkende.
9. Dine rettigheter — EU/EØS-brukere (GDPR)
I henhold til GDPR artiklene 15–22 og personopplysningsloven:
| Rettighet | Beskrivelse |
|---|---|
| Rett til innsyn (art. 15) | Be om kopi av personopplysningene dine |
| Rett til retting (art. 16) | Rette uriktige eller ufullstendige opplysninger |
| Rett til sletting (art. 17) | Be om sletting av dataene dine |
| Rett til begrensning av behandling (art. 18) | Pause behandlingen av dataene dine |
| Rett til dataportabilitet (art. 20) | Motta dataene dine i maskinlesbart format |
| Rett til å protestere (art. 21) | Protestere mot behandling basert på berettiget interesse |
| Rettigheter ved automatiserte avgjørelser (art. 22) | Be om menneskelig gjennomgang av automatiserte beslutninger |
| Trekke tilbake samtykke (art. 7 nr. 3) | Trekke tilbake samtykke når som helst |
Send en forespørsel: marius@helkrypt.no — vi svarer innen 30 dager.
Tilsynsmyndigheter:
Norge: Datatilsynet — www.datatilsynet.no
EU: Din lokale datatilsynsmyndighet
10. Barns personvern
Tjenestene våre er ikke beregnet på brukere under 18 år. Vi samler ikke bevisst inn data fra barn. Kontakt marius@helkrypt.no hvis du mener et barn har sendt inn data.
11. Sikkerhet
- Under overføring: TLS 1.2+ kryptering
- Under lagring: AES-256 kryptering
- Tilgangskontroller: Rollebasert, minste-privilegium-tilgang
- Bruddvarsling: Datatilsynet varsles innen 72 timer ved kvalifisert brudd (GDPR art. 33); berørte brukere varsles uten unødig forsinkelse (art. 34)
Mistanke om uautorisert tilgang: kontakt marius@helkrypt.no umiddelbart.
12. Endringer i denne erklæringen
Vesentlige endringer vil:
- Publiseres med oppdatert «Sist oppdatert»-dato
- Kreve nytt samtykke der dette er påkrevd ved lov
13. Atlassian-apper
Appene våre for Atlassians skyprodukter og kundesupporten vår dekkes av en egen personvernerklæring (på engelsk): https://www.helkrypt.no/privacy/apps.
14. Kontakt oss
Helkrypt AI AS
marius@helkrypt.no
Norge
Klager (Norge): Datatilsynet — www.datatilsynet.no
Denne personvernerklæringen gjelder for Helkrypt AI AS og våre tjenester.