Prøv oss
GDPR

Personvernerklæring

Hvordan Retti behandler personopplysninger når du bruker tjenesten.

Sist oppdatert: juli 2026

Informasjon, ikke juridisk rådgivning. Retti er en juridisk informasjonstjeneste. Denne erklæringen gjelder personvern — ikke hvordan loven anvendes i din sak. Kontakt advokat for juridisk vurdering.

1. Behandlingsansvarlig

Behandlingsansvarlig for personopplysninger i tjenesten er Sunsla AS (Retti).

Org.nr 922 156 867
Fabrikkveien 8, 4033 Stavanger
E-post: hei@retti.no

2. Hvilke opplysninger vi behandler

Avhengig av hvordan du bruker Retti, kan vi behandle:

  • Kontoopplysninger: navn, e-post, eventuelt mobil, passord (lagret hashet), kontotype (privat/firma), eventuelt firmanavn og organisasjonsnummer.
  • Saker og samtaler: beskrivelser du skriver inn, samtalehistorikk, tema og AI-svar med lovhenvisninger.
  • Vedlegg: dokumenter (f.eks. PDF/DOCX) du laster opp for analyse — brukt som faktaunderlag, ikke som lovkilde.
  • Tekniske data: session-/innloggingsdata, IP-adresse og logger som er nødvendige for sikkerhet og drift.
  • Abonnement: plan, kvotebruk og betalingsstatus der det er relevant (betalingskort håndteres normalt av betalingsleverandør).

Sakstekster kan inneholde sensitive opplysninger (f.eks. helse). Last kun opp det som er nødvendig for å beskrive situasjonen.

3. Formål

  • levere og forbedre tjenesten (konto, chat, søk i lovtekst, PDF-rapport der det tilbys)
  • håndtere abonnement og kvote
  • sikre tjenesten mot misbruk og tekniske feil
  • svare på henvendelser du sender oss
  • oppfylle rettslige forpliktelser der det gjelder

4. Rettslig grunnlag

Behandlingen baseres typisk på:

  • Avtale (GDPR art. 6 nr. 1 bokstav b) — for å levere konto og tjenesten du ber om.
  • Berettiget interesse (art. 6 nr. 1 bokstav f) — sikkerhet, drift og forbedring, balansert mot dine rettigheter.
  • Rettlig forpliktelse (art. 6 nr. 1 bokstav c) — der loven krever det (f.eks. regnskap/bokføring for betalte tjenester).
  • Samtykke (art. 6 nr. 1 bokstav a / art. 9 der relevant) — der vi ber om det eksplisitt, f.eks. valgfrie cookies utover nødvendige.

Sensitive opplysninger i sakstekst behandles kun fordi du selv oppgir dem for å bruke tjenesten. Unngå unødvendige detaljer.

5. Lagring og retensjon

Vi lagrer opplysninger så lenge det er nødvendig for formålene over, eller så lenge kontoen er aktiv. Du kan be om sletting av konto og tilhørende saker. Noen opplysninger kan beholdes lenger der vi har rettslig plikt (f.eks. bilag knyttet til betaling) eller for å håndtere tvister.

Data lagres på servere i EU/EØS der det er praktisk mulig for vår hosting. Vi arbeider for tydelige sletterutiner og selvbetjent sletting i produktet.

6. Underleverandører

Vi bruker underleverandører for å drifte tjenesten. De viktigste i dag:

  • Hosting: Contabo (VPS) — lagring og kjøring av applikasjonen.
  • AI-modell: Anthropic (Claude) — behandling av tekst du sender inn for å generere svar. Lovtekst hentes fra vårt eget korpus; modellens rolle er å forklare basert på konteksten vi sender.
  • Betaling (når aktivert): betalingsleverandør som Stripe eller tilsvarende — kortopplysninger går normalt ikke via Retti.

Databehandleravtaler (DPA) skal være på plass med relevante leverandører før bred produksjonsbruk. Noen AI-leverandører kan behandle data utenfor EU; vi vurderer EU-hostede alternativer og begrenser det som sendes til det som er nødvendig for svaret.

7. Dine rettigheter

Du har, med de begrensninger som følger av personvernregelverket, rett til:

  • innsyn i egne opplysninger
  • retting av uriktige opplysninger
  • sletting («retten til å bli glemt»)
  • begrensning av behandling
  • dataportabilitet der det gjelder
  • å protestere mot behandling basert på berettiget interesse
  • å klage til Datatilsynet

Send forespørsel til hei@retti.no. Vi svarer innen rimelig tid, normalt innen én måned.

8. Cookies og lokal lagring

Vi bruker nødvendige cookies/lokal lagring for innlogging (sesjon), språkvalg og grunnleggende funksjon. Vi bruker ikke reklame-cookies i MVP. Eventuelle analyseverktøy som ikke er strengt nødvendige vil kreve samtykke før de aktiveres.

9. Sikkerhet

Vi bruker HTTPS, tilgangskontroll og hashede passord. Ingen sikkerhetsordning er perfekt — varsle oss ved mistanke om brudd.

10. Endringer

Vi kan oppdatere denne erklæringen. Dato for siste oppdatering står øverst. Vesentlige endringer varsles på nettstedet eller via e-post der det er hensiktsmessig.

11. Kontakt om personvern

Spørsmål om personvern: hei@retti.no. Se også om oss, kontakt og vilkår.