Personvernerklæring

Sist oppdatert: 24. september 2026

Kort fortalt: Selve Medivault-appen kjører lokalt på legekontorets egen PC. Den sender ingen data til oss, har ingen sky og ingen sporing. Ingen pasientopplysninger forlater din maskin. Denne erklæringen handler derfor først og fremst om opplysningene vi behandler når du besøker nettstedet og kjøper lisens.

1. Behandlingsansvarlig

Ole Dybro Kjeldsen, org.nr 996 830 063, Skarodden 14, 7580 Selbu, er behandlingsansvarlig for personopplysninger som behandles i forbindelse med nettstedet medivault.no og salg av lisenser. Kontakt: postmedivault@gmail.com.

2. Appen lagrer ingen data hos oss

Medivault er programvare som installeres og kjører lokalt hos kunden. All data (varer, lagerbevegelser, brukere, logger) ligger i kundens egen installasjon, på kundens eget utstyr. Vi har ingen tilgang til denne dataen, og appen overfører ingenting til oss – verken bruksstatistikk, telemetri eller innhold. For data i sin egen installasjon er kunden selv behandlingsansvarlig.

3. Hvilke opplysninger vi behandler

Ved kjøp av lisens: e-postadresse, navnet på kortet og virksomhetens navn slik du oppgir dem i betalingssiden, samt kjøps- og lisensinformasjon. Oppgir du organisasjonsnummer eller fakturaadresse i betalingssiden, behandles også dette. Betalingsopplysninger (kortnummer o.l.) håndteres direkte av betalingsleverandøren – vi lagrer dem ikke.
Ved kontakt (e-post/support): opplysningene du selv oppgir i henvendelsen.
AI-support (når aktivert): teksten du skriver og samtalehistorikken sendes via Netlify til Anthropic for å lage svar. Dette er en nettjeneste, ikke den lokale lagerappen. Ikke oppgi pasientinformasjon, PIN, passord eller nøkler. Du kan velge e-postkontakt i stedet.
Ved besøk på nettstedet: nettstedet bruker ingen sporingsinformasjonskapsler og inneholder ingen analyse-/markedsføringssporing. Vår webvert kan føre tekniske tjenerlogger (IP-adresse, tidspunkt) for drift og sikkerhet.

4. Formål og rettslig grunnlag

Gjennomføre kjøp, levere lisensnøkkel og yte support – grunnlag: oppfyllelse av avtale (personvernforordningen art. 6 (1) b).
Bokføring og oppbevaring av salgsdokumentasjon – grunnlag: rettslig forpliktelse (art. 6 (1) c, jf. bokføringsloven).
Sikker drift av nettstedet – grunnlag: berettiget interesse (art. 6 (1) f).

5. Databehandlere og utlevering

Vi bruker enkelte underleverandører som behandler opplysninger på våre vegne:

Betalingsleverandører: Stripe behandler kortbetalinger, og Vipps behandler Vipps-betalinger når denne betalingsmåten avtales. De er selv behandlingsansvarlige for betalingsbehandlingen.
Webvert for drift av nettstedet.
Resend: e-postleverandør for utsendelse av lisensnøkkel og kvittering.
Netlify: nettsted, funksjoner og utstedelsesjournal for kjøpte lisenser (ordre-ID, klinikknavn, e-post, lisens og leveringsstatus). Journalen hindrer dobbel utsendelse. Ingen lager- eller pasientdata sendes hit.
Google (Gmail): e-post til postmedivault@gmail.com lagres i Googles e-posttjeneste. Det gjelder også samtaler du sender videre med «Snakk med et menneske» i chatten.
Anthropic: behandling av samtaletekst når AI-support er aktivert. Vi lagrer ikke samtaleteksten i supportens budsjetteller; den inneholder bare dato og antall kall. AI-support holdes avslått til leverandørvilkår, lagringstid og overføringsgrunnlag er verifisert for det faktiske oppsettet.

Vi selger aldri personopplysninger. Enkelte leverandører kan behandle data utenfor EU/EØS; i så fall sikres overføringen med EUs standardavtalevilkår (SCC) eller tilsvarende gyldig grunnlag.

6. Lagringstid

Salgs- og bokføringsdokumentasjon oppbevares så lenge regnskapslovgivningen krever (som hovedregel 5 år). Øvrige opplysninger slettes når de ikke lenger er nødvendige for formålet.

7. Dine rettigheter

Du har rett til innsyn, retting, sletting, begrensning og dataportabilitet, og til å protestere mot behandling. Henvend deg til postmedivault@gmail.com. Du kan også klage til Datatilsynet.

8. Endringer

Vi kan oppdatere denne erklæringen. Gjeldende versjon ligger alltid på denne siden med oppdatert dato.