Personvernerklæring

Sist oppdatert: 24. juni 2026

Kort fortalt: Selve Medivault-appen kjører lokalt på legekontorets egen PC. Den sender ingen data til oss, har ingen sky og ingen sporing. Ingen pasientopplysninger forlater din maskin. Denne erklæringen handler derfor først og fremst om opplysningene vi behandler når du besøker nettstedet og kjøper lisens.

1. Behandlingsansvarlig

[Firmanavn AS], org.nr [000 000 000], [adresse], er behandlingsansvarlig for personopplysninger som behandles i forbindelse med nettstedet medivault.no og salg av lisenser. Kontakt: post@dittfirma.no.

2. Appen lagrer ingen data hos oss

Medivault er programvare som installeres og kjører lokalt hos kunden. All data (varer, lagerbevegelser, brukere, logger) ligger i kundens egen installasjon, på kundens eget utstyr. Vi har ingen tilgang til denne dataen, og appen overfører ingenting til oss – verken bruksstatistikk, telemetri eller innhold. For data i sin egen installasjon er kunden selv behandlingsansvarlig.

3. Hvilke opplysninger vi behandler

Ved kjøp av lisens: navn, e-postadresse, virksomhetens navn og organisasjonsnummer, samt kjøps- og lisensinformasjon. Betalingsopplysninger (kortnummer o.l.) håndteres direkte av betalingsleverandøren – vi lagrer dem ikke.
Ved kontakt (e-post/support): opplysningene du selv oppgir i henvendelsen.
Ved besøk på nettstedet: nettstedet bruker ingen sporingsinformasjonskapsler og inneholder ingen analyse-/markedsføringssporing. Vår webvert kan føre tekniske tjenerlogger (IP-adresse, tidspunkt) for drift og sikkerhet.

4. Formål og rettslig grunnlag

Gjennomføre kjøp, levere lisensnøkkel og yte support – grunnlag: oppfyllelse av avtale (personvernforordningen art. 6 (1) b).
Bokføring og oppbevaring av salgsdokumentasjon – grunnlag: rettslig forpliktelse (art. 6 (1) c, jf. bokføringsloven).
Sikker drift av nettstedet – grunnlag: berettiget interesse (art. 6 (1) f).

5. Databehandlere og utlevering

Vi bruker enkelte underleverandører som behandler opplysninger på våre vegne:

Betalingsleverandør ([Vipps / Stripe]) for betaling. Disse er selv behandlingsansvarlige for betalingsbehandlingen.
Webvert for drift av nettstedet.
E-postleverandør for utsendelse av lisensnøkkel og kvittering.

Vi selger aldri personopplysninger. Enkelte leverandører kan behandle data utenfor EU/EØS; i så fall sikres overføringen med EUs standardavtalevilkår (SCC) eller tilsvarende gyldig grunnlag.

6. Lagringstid

Salgs- og bokføringsdokumentasjon oppbevares så lenge regnskapslovgivningen krever (som hovedregel 5 år). Øvrige opplysninger slettes når de ikke lenger er nødvendige for formålet.

7. Dine rettigheter

Du har rett til innsyn, retting, sletting, begrensning og dataportabilitet, og til å protestere mot behandling. Henvend deg til post@dittfirma.no. Du kan også klage til Datatilsynet.

8. Endringer

Vi kan oppdatere denne erklæringen. Gjeldende versjon ligger alltid på denne siden med oppdatert dato.