Personvernerklæring

Denne erklæringen gjelder nettstedet kvalitro.com og kundeforholdet med Kvalitro AS. Sist endret 14. september 2026.

Hvem er ansvarlig

Kvalitro AS, organisasjonsnummer 938 301 263, er behandlingsansvarlig for opplysningene som samles inn gjennom dette nettstedet.

Spørsmål om personvern rettes til hei@kvalitro.com eller +47 411 36 040.

Hva vi samler inn på nettstedet

Tekniske logger fra webserveren. Vercel, som drifter nettstedet, fører driftslogger som inneholder IP-adresse, tidspunkt og hvilken side som ble hentet. De brukes til feilsøking og til å stoppe misbruk, og slettes automatisk av Vercel.

Nettstedet har ikke kontaktskjema, venteliste eller konto-opprettelse. Velger du «Prøv gratis», sendes du til app.kvalitro.no. Opplysningene du oppgir der, behandles som kundeopplysninger og er beskrevet nedenfor.

Hva vi ikke samler inn

Nettstedet setter ingen informasjonskapsler. Det har ingen sporing, ingen analyseverktøy og ingen tredjepartsskript — heller ikke Google Analytics, Meta-piksel eller tilsvarende. Skriftene er hentet inn i vår egen leveranse og lastes ikke fra Google.

Derfor finnes det heller ingen samtykkebanner. Det er ingenting å samtykke til.

Hvem behandler besøksopplysningene

Når du blir kunde

Avsnittene over gjelder deg som besøker kvalitro.com. Tar du Kvalitro i bruk, behandler vi i tillegg opplysninger om deg og virksomheten din — om selve kundeforholdet. For dem er Kvalitro AS behandlingsansvarlig.

Det er noe annet enn innholdet du legger inn i systemet. Der er du behandlingsansvarlig og vi databehandler, og det står nederst.

Hva vi lagrer om deg som kunde

Konto og pålogging. Navn, e-postadresse og passord. Passordet lagres aldri i klartekst — det håndteres av Supabase, som lagrer det som en irreversibel hash.

Virksomheten. Virksomhetsnavn, organisasjonsnummer, adresse, postnummer, poststed og antall ansatte. Adressen står på fakturaen, slik norsk bokføring krever.

Brukerne i virksomheten. Navn, e-postadresse og rolle for hver som har tilgang, og e-postadressen til den som er invitert, men ennå ikke har takket ja.

Profilbilde, hvis du laster opp ett. Du må ikke.

Abonnement og betaling. Hvilken plan du har, hvor mange brukere, status og betalingshistorikk. Kortopplysninger passerer aldri våre systemer — de går rett til Stripe, og vi ser bare korttype og de fire siste sifrene.

Hvilke avtaler du har godtatt, hvilken versjon, og når.

Aktivitetslogg. Hvem som gjorde hva i systemet og når. Loggen finnes for at du skal kunne dokumentere din egen internkontroll, og for at vi skal kunne oppdage misbruk.

Henvendelser du sender oss gjennom assistansepanelet, og svarene våre.

Hva vi bruker det til

Å levere tjenesten og å svare når du tar kontakt — behandlingsgrunnlaget er avtalen med deg, personvernforordningen artikkel 6 nr. 1 bokstav b.

Å fakturere og bokføre — rettslig forpliktelse, artikkel 6 nr. 1 bokstav c.

Drift, sikkerhet og logg — berettiget interesse, artikkel 6 nr. 1 bokstav f.

Vi bruker ikke opplysningene til markedsføring av andre produkter, og vi selger dem ikke.

Hvem andre behandler kundeopplysningene

Ingen av opplysningene forlater EU/EØS.

Denne tabellen gjelder kundeforholdet. Leverandørene som behandler innholdet du legger inn — blant andre KI-tjenesten som lager utkast til kapitler — er en annen liste, og den står i databehandleravtalen. Det er to ulike roller, og de skal ikke slås sammen.

Hvor lenge vi beholder kundeopplysningene

Sier du opp, eller blir kontoen stående ubetalt, kan du fortsatt lese og eksportere alt du har laget. Etter 90 dager slettes kontoen med alt innholdet. Du får varsel før det skjer, og du kan når som helst laste ned alt du har lagt inn, fra Min konto.

Ett unntak: fakturaene vi har utstedt til deg blir stående. Det er våre egne salgsdokumenter, og bokføringsloven krever at de oppbevares — den plikten går foran sletting. De ligger hos Stripe og i regnskapet vårt i Fiken, og inneholder virksomhetens navn, organisasjonsnummer, adresse og beløp. Ikke noe av det du har lagt inn i systemet.

Rettighetene dine

Du har rett til innsyn i hvilke opplysninger vi har om deg, til å få dem rettet, til å få dem slettet og, der behandlingen bygger på samtykke, til å trekke samtykket tilbake. Skriv til hei@kvalitro.com, så gjør vi det.

Mener du at vi behandler opplysninger om deg i strid med regelverket, kan du klage til Datatilsynet.

Innholdet ditt er noe annet

Rutinene, avvikene, kompetansen og navnene på de ansatte — alt du legger inn i Kvalitro — er ditt. Der er du behandlingsansvarlig og Kvalitro AS er databehandler, og forholdet reguleres av en egen databehandleravtale som du godtar når kontoen opprettes.

Forskjellen har praktisk betydning: for kundeforholdet bestemmer vi formålet, og du kan holde oss ansvarlige etter denne erklæringen. For innholdet bestemmer du formålet, og vi gjør bare det avtalen sier.