Ditt personvern er vårt ansvar.

1. Behandlingsansvarlig

Arvehjelpen AS er behandlingsansvarlig for personopplysningene som behandles gjennom Arveplan. Kontakt: personvern@arveplan.no.

2. Hvilke opplysninger vi behandler

• Kontoopplysninger: navn, e-post, telefon, passord (hasjet).
• Innhold du laster opp: dokumenter, filer, notater, kontakter, familierelasjoner og valg du gjør i Livsmappen og under dødsboprosessen.
• Betalingsinformasjon: behandles av Stripe – vi lagrer aldri kortnummer.
• Teknisk informasjon: IP-adresse, enhet, nettleser, sesjons-ID og innloggingslogg for sikkerhet.
• Kommunikasjon: e-post og meldinger du sender oss.

3. Behandlingsgrunnlag

• Avtale (GDPR art. 6(1)(b)): for å levere tjenesten du har kjøpt.
• Rettslig forpliktelse (art. 6(1)(c)): bokføring og skatt.
• Berettiget interesse (art. 6(1)(f)): sikkerhet, misbruksforebygging og produktforbedring.
• Samtykke (art. 6(1)(a)): nyhetsbrev og markedsføring – du kan trekke samtykke når som helst.
• Særlige kategorier (art. 9): helse- eller sensitiv informasjon behandles kun med ditt uttrykkelige samtykke.

4. Lagringstid

• Aktive kontoer: så lenge du bruker tjenesten.
• Etter kontosletting: data slettes permanent innen 30 dager (bortsett fra bokføringspliktig informasjon som lagres i 5 år, jf. bokføringsloven).
• Innloggingslogg og sikkerhetshendelser: 12 måneder.
• Support-korrespondanse: 24 måneder.

5. Hvor data lagres

All data lagres kryptert på servere i EU (Frankfurt/Stockholm). Dokumentfiler ligger i privat objektlager og hentes bare via signerte, tidsbegrensede lenker. Passord er hasjet med moderne algoritmer.

6. Tredjeparter (databehandlere)

Vi bruker et lite, nøye valgt sett av leverandører. Alle har databehandleravtale (DPA) med oss:

• Lovable Cloud – trygg lagring av dine opplysninger og filer (servere i EU).
• Stripe Payments Europe Ltd. – betalingsbehandling (EU/Irland).
• Resend – utsending av e-post fra notify.arveplan.no.
• Google Ireland Ltd. – smart hjelp i utfylling. Innhold sendes bare når du aktivt bruker hjelpe-funksjoner, og brukes ikke til trening av modeller.
• Cloudflare – nettverkssikkerhet og drift.

Vi selger aldri dine data. Vi deler ikke innhold med tredjepart utover det som er nødvendig for å levere tjenesten, eller når vi er lovpålagt.

7. Overføring utenfor EU/EØS

Enkelte leverandører (f.eks. Google, Cloudflare, Stripe) kan behandle data i USA. Da bruker vi EU-Kommisjonens standardavtaler (SCC) og supplerende sikkerhetstiltak som kryptering.

8. Dine rettigheter

• Innsyn i hvilke opplysninger vi har om deg.
• Retting av uriktige opplysninger.
• Sletting («retten til å bli glemt»).
• Dataportabilitet – eksporter alt innhold som PDF/ZIP fra Trygghet.
• Begrensning og innsigelse mot behandling.
• Trekke tilbake samtykke når som helst.

De fleste rettighetene kan utøves direkte i innlogget område under Trygghet. Du kan også skrive til personvern@arveplan.no.

9. Sikkerhet

Vi bruker kryptering i transitt (TLS) og i ro (AES-256), streng tilgangskontroll, aktivitetslogg og 2-trinns bekreftelse. Vi som drifter Arveplan kan ikke lese innholdet ditt – vi hjelper kun med funksjoner, betaling og sikkerhet.

10. Informasjonskapsler

Vi bruker kun nødvendige informasjonskapsler for innlogging og sikkerhet. Ingen tredjeparts sporing eller reklame-cookies.

11. Klage til tilsynsmyndighet

Er du uenig i hvordan vi behandler dine opplysninger, kan du klage til Datatilsynet (datatilsynet.no). Vi setter pris på om du kontakter oss først, så prøver vi å løse det raskt.

12. Kontakt

Personvernhenvendelser: personvern@arveplan.no. Generelt: kontaktsiden.