Personvernerklæring

Sist oppdatert: mai 2026

1. Behandlingsansvarlig

Pactiva er utviklet og driftet av Are Thorsnes (heretter «vi», «oss» eller «Pactiva»). Vi er behandlingsansvarlig for personopplysningene som behandles i tjenesten.

Kontakt:
E-post: are.thorsnes@gmail.com

2. Hvilke opplysninger behandler vi

Vi behandler følgende kategorier av personopplysninger:

Brukerdata: navn, e-postadresse, passord (kryptert)
Firmadata: firmanavn, organisasjonsnummer, adresse, telefon, kontakt-e-post
Kundedata du registrerer: navn, e-post, telefon, org.nr, adresse, notater og aktivitetslogg
Avtaledata: avtaletitler, datoer, opplastede PDF-dokumenter, signeringsstatus
Betalingsinformasjon: abonnementsstatus og fakturainformasjon (selve kortdata håndteres av Stripe)
Bruksdata: innloggingstidspunkt og aktivitet i appen (lagres i databaselogg)

3. Formål og rettslig grunnlag

Formål	Rettslig grunnlag
Levere CRM-tjenesten	Avtale (GDPR art. 6 b)
Fakturering og abonnementshåndtering	Avtale (GDPR art. 6 b)
Sende varsler om utløpende avtaler	Berettiget interesse (GDPR art. 6 f)
AI-assistent (analysere og svare på spørsmål)	Samtykke (GDPR art. 6 a) — opt-in i innstillinger
Sikkerhet og feilsøking	Berettiget interesse (GDPR art. 6 f)

4. Databehandlere og tredjeparter

Vi benytter følgende underleverandører som behandler personopplysninger på våre vegne. Alle er bundet av databehandleravtaler.

Supabase

Database og autentisering

EU (Frankfurt, Tyskland)

Alle data lagres i EU. Ingen overføring til tredjeland.

Stripe

Betalingsbehandling

USA

Overføring skjer på grunnlag av Standard Contractual Clauses (SCC). Selve kortdata lagres hos Stripe, ikke hos oss.

Resend

Utsendelse av e-post (signeringslenker, varsler)

USA

Overføring skjer på grunnlag av Standard Contractual Clauses (SCC).

Anthropic

AI-assistent (kun hvis aktivert av kontoadministrator)

USA

Overføring skjer på grunnlag av Standard Contractual Clauses (SCC). Aktivering krever eksplisitt samtykke. Anthropic bruker ikke API-data til trening av modeller.

Signicat

Digital signering med BankID / MitID / FTN

EU (Norge)

Behandler signeringsdata og e-ID-verifisering.

5. Lagring og sletting

Data lagres så lenge kontoen er aktiv.
Ved oppsigelse av abonnement beholdes data i 30 dager, deretter slettes de automatisk.
Du kan når som helst be om sletting av din konto og tilhørende data ved å kontakte oss.
Regnskapsmessige data (fakturaer) beholdes i 5 år i henhold til bokføringsloven.

6. Dine rettigheter

Etter GDPR har du følgende rettigheter:

Innsyn: du kan be om en kopi av opplysningene vi har om deg
Retting: du kan korrigere feilaktige opplysninger
Sletting: du kan be om at opplysningene slettes («retten til å bli glemt»)
Portabilitet: du kan be om å få utlevert dine data i maskinlesbart format
Innsigelse: du kan protestere mot behandling basert på berettiget interesse
Trekke samtykke: du kan når som helst deaktivere AI-assistenten i Innstillinger

Send forespørsler til are.thorsnes@gmail.com. Du har også rett til å klage til Datatilsynet.

7. Informasjonskapsler (cookies)

Pactiva bruker kun funksjonelle informasjonskapsler for å holde deg innlogget (sesjonstoken). Vi bruker ingen sporings- eller reklamecookies.

8. Endringer

Vi kan oppdatere denne erklæringen. Ved vesentlige endringer varsles du på e-post. Oppdatert dato vises øverst på siden.