Personvern for Låvli Privat
1 Om dokumentet
Dette dokumentet er for deg som bruker Låvli Privat, og for andre som omtales i innholdet. Opplysninger om andre som omtales, kommer fra det brukeren skriver eller laster opp i tjenesten. Det forklarer hvilke personopplysninger vi behandler, hvorfor, og hvilke rettigheter du har.
Det er frivillig å gi opplysninger, men du må oppgi kontaktinformasjon for å få tilgang til tjenesten.
2 Hvem er behandlingsansvarlig?
Vi, Låvli AS, er behandlingsansvarlig for personopplysningene i Låvli Privat. Et advokatfirma du sender en forespørsel til, blir selvstendig behandlingsansvarlig for opplysningene det mottar.
3 Hva behandler vi, og hvorfor?
Tabellen viser hvilke opplysninger vi behandler, hvorfor, på hvilket grunnlag og hvor lenge.
| Opplysninger | Registrerte | Formål | Rettslig grunnlag | Lagringstid | Sletting |
|---|---|---|---|---|---|
| Spørsmål, KI-svar, opplastede dokumenter og tidsstempel, som kan omfatte særlige kategorier av personopplysninger | Brukere og personer som omtales i samtaler og dokumenter | Levere tjenesten | GDPR art. 6 nr. 1 bokstav b (avtale med deg). Særlige kategorier etter art. 9 nr. 2 bokstav f (rettskrav) | 270 dager | Automatisk i trinn, med arkivering, gjenopprettingsperiode og permanent sletting. Ved opphør innen 30 dager, og i sikkerhetskopier innen ytterligere 30 dager |
| Spørsmål, KI-svar og opplastede dokumenter | Brukere og personer som omtales i samtaler og dokumenter | Anonymisering for å lage aggregert statistikk | GDPR art. 6 nr. 1 bokstav f (berettiget interesse i å forstå hvordan tjenesten brukes), jf. art. 89 nr. 1. Særlige kategorier etter art. 9 nr. 2 bokstav j, jf. personopplysningsloven § 9 | Ikke lenger enn innholdet. Statistikken inneholder ikke personopplysninger | Når lagringstiden er ute |
| Navn, e-postadresse, rolle, innloggingsmetode, sesjonstokener og IP-adresse | Brukere | Innlogging, brukerkonto og tilgangskontroll | GDPR art. 6 nr. 1 bokstav b (avtale med deg) | Så lenge kontoen eller avtalen består. Sesjoner så lenge sesjonen varer | Når lagringstiden er ute |
| Trafikkdata, nettlesertype og operasjonelle logger, uten meldingsinnhold | Brukere | Drift, feilretting og sikkerhet | GDPR art. 6 nr. 1 bokstav f (berettiget interesse i sikker og stabil drift) | 30 dager | Når lagringstiden er ute |
| Tekniske spor av agentkjøringer, som kan inneholde spørsmål og svar | Brukere og personer som omtales i samtaler | Feilsøking i KI-funksjonene | GDPR art. 6 nr. 1 bokstav f (berettiget interesse i å rette feil i tjenesten) | Om lag 14 dager | Når lagringstiden er ute |
| Logg over hvem som har fått tilgang til eller åpnet innhold, og når | Brukere og Låvlis driftspersonell | Kontroll med tilgang til innhold | GDPR art. 6 nr. 1 bokstav f (berettiget interesse i å kontrollere tilgang) | 400 dager | Når lagringstiden er ute |
| Kopier av opplysningene over | Som for opplysningene som kopieres | Gjenoppretting etter feil eller hendelser | GDPR art. 6 nr. 1 bokstav f (berettiget interesse i å kunne gjenopprette tjenesten) | Et begrenset antall generasjoner, lagret i EU/EØS | Innen 30 dager etter at opplysningene er slettet ved opphør |
| Navn og e-postadresse | Brukere | Meldinger om konto, sikkerhet, innlogging og endringer i tjenesten og vilkårene | GDPR art. 6 nr. 1 bokstav b (avtale med deg) | Så lenge kontoen består | Når lagringstiden er ute |
| E-postadresse og samtykke | Brukere som har samtykket | Nyhetsbrev og tilbud på e-post | GDPR art. 6 nr. 1 bokstav a (samtykke), jf. markedsføringsloven § 15 | Til samtykket trekkes tilbake | Når lagringstiden er ute |
| Det brukeren selv velger å sende, eventuelt et saksresymé | Brukere og personer som omtales i saken | Formidle forespørsel om tilbud fra advokatfirma | GDPR art. 6 nr. 1 bokstav b (avtale med deg). Særlige kategorier etter ditt uttrykkelige samtykke, art. 9 nr. 2 bokstav a | Så lenge kontoen består | Når lagringstiden er ute |
| Pseudonymiserte utdrag av spørsmål og svar | Brukere og personer som omtales i samtaler | Forskningsprosjektet med SINTEF AS | GDPR art. 6 nr. 1 bokstav f (berettiget interesse i å forske på kvalitetssikret juridisk KI), jf. art. 89 nr. 1. Særlige kategorier etter art. 9 nr. 2 bokstav j, jf. personopplysningsloven § 9 | Til forskningsprosjektet er avsluttet | Senest 1. mars 2028. Slettes ikke når samtalen slettes, fordi utdragene ikke kan knyttes til brukeren |
| Bruksstatistikk uten informasjonskapsler og uten lagret IP-adresse | Brukere | Forstå hvordan tjenesten brukes, og forbedre den | GDPR art. 6 nr. 1 bokstav f (berettiget interesse i å forbedre tjenesten) | 1 år | Når lagringstiden er ute |
| Fritekst brukeren skriver i tilbakemeldingsskjemaet | Brukere | Behandle tilbakemeldinger og forbedre tjenesten | GDPR art. 6 nr. 1 bokstav f (berettiget interesse i å forbedre tjenesten) | 1 år | Når lagringstiden er ute |
Interesseavveiningen for behandlingen som bygger på berettiget interesse, får du på forespørsel.
Innholdet kan omfatte særlige kategorier av personopplysninger, som helseopplysninger, både om deg og om andre. Vi behandler slike opplysninger bare når det er nødvendig for å fastsette, gjøre gjeldende eller forsvare et rettskrav, det vil si for å avklare rettigheter og plikter i saken du spør om.
4 Forskning
Fra et utvalg samtaler tar vi forskningsuttrekk til forskningsprosjektet. Formålet er å utvikle metoder for kvalitetssikret juridisk KI, blant annet kildevalidering og menneskelig tilsyn.
- Forskningsuttrekkene pseudonymiseres før forskerne får tilgang, og forskningsdatasettet har ingen kobling tilbake til deg eller samtalen.
- Bare navngitte forskere hos Låvli og SINTEF AS har tilgang, i et lukket miljø med tilgangskontroll og logging. Alle har signert taushetserklæring.
- SINTEF AS er selvstendig behandlingsansvarlig for forskningsuttrekkene SINTEF får tilgang til.
- Tekniske metadata og innloggingsdata er ikke med.
- Samtaler du har sendt til advokat, er ikke med.
- Forskningsuttrekkene brukes ikke til å trene KI-modeller.
- Ved publisering brukes bare anonymiserte opplysninger.
- Behandlingen skjer i EU/EØS.
- Vi har vurdert personvernkonsekvensene og gjort en skriftlig interesseavveining for forskningen. Interesseavveiningen gjennomgås hvert år.
- Etter 1. september 2027 kan vi bare bruke forskningsuttrekkene hvis du samtykker.
Du kan protestere mot forskningsbruken når som helst ved å skrive til personvern@lexolve.com fra e-postadressen knyttet til kontoen din. Fra protesten er mottatt, tar vi ikke nye forskningsuttrekk fra samtalene dine, men du kan heller ikke lenger bruke tjenesten gratis.
Forskningsuttrekk som allerede er tatt, kan ikke knyttes til deg. Vi kan derfor ikke finne eller slette dem, med mindre du gir opplysninger som gjør det mulig.
5 Formidling av advokat
Når du ber om tilbud fra et advokatfirma, sender vi bare det du selv velger å sende, eventuelt et saksresymé. Før du sender forespørselen, ser du hvilket firma den går til.
6 Markedsføring
Vi sender deg markedsføring på e-post, som nyhetsbrev og tilbud, bare hvis du har samtykket til det, og vi slutter når du melder deg av.
7 Hvem får opplysningene?
Tabellen viser hvem som får opplysninger, og om de er underleverandører som behandler opplysningene for oss, eller selvstendig behandlingsansvarlige.
| Mottaker | Oppgave | Rolle | Opplysninger | Lokasjon | Overføringsgrunnlag |
|---|---|---|---|---|---|
| Google Cloud (Google Ireland Ltd.) | Infrastruktur, database, lagring og kjøring av KI-modeller | Underleverandør | All lagring | EU | Standardkontrakter (SCC) som tilleggsgaranti |
| Anthropic | Claude-modeller for hovedresonnering, kjørt via Google Cloud | Underleverandør | Spørsmål og svar | EU | Standardkontrakter (SCC) som tilleggsgaranti |
| Google (Gemini) | Sekundæroppgaver som klassifisering, oppslag og titler | Underleverandør | Spørsmål og svar | EU | Standardkontrakter (SCC) som tilleggsgaranti |
| Amazon Web Services | Reserve for kjøring av KI-modeller ved failover | Underleverandør | Spørsmål og svar ved failover | EU | Standardkontrakter (SCC) som tilleggsgaranti |
| Kinde | Innlogging og sesjon | Underleverandør | Identitets- og autentiseringsdata | EU | Standardkontrakter (SCC) |
| LangChain (LangSmith) | Teknisk sporing av agentkjøringer, med kort oppbevaring | Underleverandør | Kan inneholde spørsmål og svar | EU | Standardkontrakter (SCC) som tilleggsgaranti |
| PostHog | Produktanalyse uten informasjonskapsler, autocapture eller opptak av økter | Underleverandør | Bruksstatistikk. Ikke samtaleinnhold, men fritekst i tilbakemeldingsskjemaet | EU | Standardkontrakter (SCC) som tilleggsgaranti |
| Staan.ai | Websøk utenfor rettskildebasene, med maskert søkestreng | Underleverandør | Maskert søkestreng | EU | – |
| Customer.io | Tjenestemeldinger | Underleverandør | Kontaktopplysninger | EU | Standardkontrakter (SCC) som tilleggsgaranti |
| SINTEF AS | Forskningspartner i forskningsprosjektet | Selvstendig behandlingsansvarlig | Pseudonymiserte forskningsuttrekk | Norge eller EU/EØS | – |
| Samarbeidende advokatfirma | Tilbud om advokatbistand, bare etter brukerens uttrykkelige forespørsel | Selvstendig behandlingsansvarlig | Det brukeren selv velger å sende | Norge | – |
| Lovdata | Søk i rettskilder | Selvstendig behandlingsansvarlig | Automatisk genererte søkeord | Norge | – |
| Offentlige myndigheter | Utlevering når loven krever det | Selvstendig behandlingsansvarlig | Det loven krever | Norge | – |
Opplysningene lagres og behandles i EU/EØS. For leverandører med morselskap utenfor EU/EØS brukes EUs standardkontrakter som tilleggsgaranti.
Vi slår også opp i Enhetsregisteret og Regnskapsregisteret. Tekst fra samtalene sendes ikke dit.
8 Dine rettigheter
Du har rett til innsyn, retting, sletting, begrensning, dataportabilitet og å protestere (GDPR art. 15–21). Du kan når som helst trekke tilbake et samtykke du har gitt. Vi svarer innen én måned.
Vi treffer ikke avgjørelser som utelukkende bygger på automatisert behandling, og som har rettsvirkning for deg eller påvirker deg i betydelig grad.
9 Kontakt og klage
Du når oss på Låvli AS, org.nr. 918 567 852, Kongens gate 3, 0153 Oslo. For henvendelser om personvern kan du bruke personvern@lexolve.com.
Du kan klage til Datatilsynet, Postboks 458 Sentrum, 0105 Oslo, datatilsynet.no.