Hopp til innhold

Personvernerklæring

Versjon 1.1 · gjelder fra 31. oktober 2026

NavHjelp er foreløpig en informasjonsside med en gratis veiviser. Innlogging, opplasting av brev, betaling og KI-saksbehandling er ikke åpnet. Denne erklæringen beskriver det nettstedet faktisk gjør nå. Vi oppdaterer den før nye funksjoner tas i bruk.

NavHjelp er en privat, uavhengig tjeneste og er ikke Nav. Vi henter ingen opplysninger fra Nav.

1. Behandlingsansvarlig

Remøy Ventures AS, org.nr. 936 156 851, Nordahl Bruns gate 35, 3018 Drammen, er behandlingsansvarlig for personopplysningene som behandles på navhjelp.no.

Spørsmål om personvern og krav om rettighetene dine sender du gjennom kontaktskjemaet (velg «Personvern»), til e-post hei@navhjelp.no, eller per post til adressen over.

2. Kort fortalt

  • Veiviseren kjører bare i nettleseren din. Valgene og datoen du skriver inn, sendes ikke til oss og lagres ikke hos oss.
  • Vi mottar personopplysninger bare når du selv sender kontaktskjemaet eller melder deg som testbruker.
  • Vi teller besøk anonymt med Vercel Web Analytics, uten informasjonskapsler. Vi bruker ingen analyse-, sporings- eller reklamekapsler.
  • Data lagres i EU (Stockholm, Sverige).
  • Vi ber ikke om, og ønsker ikke, fødselsnummer eller helseopplysninger.

3. Hva vi behandler, hvorfor og på hvilket grunnlag

Behandling
Veiviser
Opplysninger
Ingen hos oss. Valgene ligger bare i nettleseren din (sessionStorage)
Formål og grunnlag
Ingen behandling hos oss
Behandling
Kontaktskjema
Opplysninger
Navn, e-post, emne og melding
Formål og grunnlag
Å svare deg. Berettiget interesse (personvernforordningen art. 6 nr. 1 f)
Behandling
Testbrukerpåmelding
Opplysninger
Navn, e-post, situasjon og kommentar (valgfritt), tidspunkt og versjon av samtykket
Formål og grunnlag
Å kontakte deg om testprogrammet. Samtykke (art. 6 nr. 1 a)
Behandling
Robotvern (Cloudflare Turnstile)
Opplysninger
Tekniske opplysninger om nettleser og enhet, IP-adresse
Formål og grunnlag
Å stoppe automatisert misbruk av skjemaene. Berettiget interesse (art. 6 nr. 1 f)
Behandling
Forsøksgrense
Opplysninger
IP-adressen din som kryptografisk hash (HMAC-SHA256) og tidspunkt – aldri IP-adressen i klartekst
Formål og grunnlag
Å hindre at skjemaene misbrukes. Berettiget interesse (art. 6 nr. 1 f)
Behandling
Drift og sikkerhet
Opplysninger
Tekniske logger hos driftsleverandøren: IP-adresse, tidspunkt, side og feilkoder
Formål og grunnlag
Å drifte nettstedet sikkert. Berettiget interesse (art. 6 nr. 1 f)
Behandling
Besøksstatistikk
Opplysninger
Hvilken side som ble vist (uten spørrestreng og med ID-er fjernet), henvisende nettside, land, nettlesertype, operativsystem og enhetstype. Besøkende skilles med en tallkode (hash) som Vercel lager fra forespørselen og bytter ut hver dag. IP-adressen lagres ikke.
Formål og grunnlag
Se hvor mange som bruker nettsiden og hvilke sider som brukes, så vi kan forbedre den og oppdage feil. Berettiget interesse (art. 6 nr. 1 bokstav f): å drive og forbedre nettsiden med minst mulig inngrep. Tallene kan ikke knyttes til deg og brukes bare samlet.

Den berettigede interessen er å kunne svare på henvendelser og holde nettstedet trygt. Vi har vurdert at dette ikke går foran personvernet ditt, fordi vi bare behandler det som trengs, og sletter det etter fastsatte frister.

Besøksstatistikk. Vi bruker Vercel Web Analytics for å telle besøk og sidevisninger. Den bruker ingen informasjonskapsler og lagrer ingenting på enheten din. Besøkende skilles fra hverandre med en tallkode som nullstilles hver dag, så vi kan ikke følge deg fra dag til dag. Vi ser bare samlede tall. Innholdet i veiviseren og det du skriver i skjemaene sendes ikke til statistikken, og administrasjons- og innloggingssider telles ikke.

4. Veiviseren

Veiviseren består av knapper og et valgfritt datofelt. Det finnes ingen fritekst. Fristen regnes ut i nettleseren din med vanlig programkode etter loven – ikke med KI, og ikke på vår server.

Valgene lagres i nettleserens øktlager (sessionStorage), slik at du ikke mister dem om du laster siden på nytt. De slettes når du lukker fanen, og du kan når som helst trykke «Start på nytt».

5. Fødselsnummer og helseopplysninger

Skriv ikke fødselsnummer, helseopplysninger eller detaljer fra saken din hos Nav i kontaktskjemaet eller testbrukerskjemaet. Skjemaene er ikke laget for slike opplysninger. Får vi det likevel, sletter vi det vi ikke trenger for å svare deg.

6. Hvem som hjelper oss (databehandlere)

Leverandør
Supabase
Oppgave
Database for henvendelser, testbrukerpåmeldinger og forsøksgrense
Hvor
EU (Stockholm, Sverige)
Leverandør
Vercel
Oppgave
Drift av nettstedet og anonym besøksstatistikk (Web Analytics)
Hvor
Serverfunksjoner i EU (Stockholm, Sverige). Statiske filer kan leveres fra nærmeste server
Leverandør
Cloudflare (Turnstile)
Oppgave
Robotvern i skjemaene
Hvor
Globalt nettverk
Leverandør
Resend
Oppgave
Videresending av henvendelser fra skjemaene til vår innboks
Hvor
EU/USA

Vercel, Cloudflare og Resend er amerikanske selskaper. Når opplysninger overføres ut av EØS, skjer det med EUs standardavtaler (standard personvernbestemmelser) eller under EU–US Data Privacy Framework. Ingen av leverandørene får bruke opplysningene til egne formål.

Vi bruker ikke betalingsleverandør eller KI-leverandør på informasjonssiden. Besøksstatistikken lages av Vercel, som allerede er vår driftsleverandør.

7. Hvor lenge vi lagrer opplysningene

  • Henvendelser fra kontaktskjemaet: slettes automatisk etter 365 dager. Du kan be om at de slettes før.
  • Testbrukerpåmeldinger: til du trekker samtykket, eller senest 6 måneder etter at deltakelsen er avsluttet.
  • Forsøksgrense (hashet IP-adresse): slettes automatisk etter 2 døgn.
  • Veiviseren: bare i nettleseren din, til du lukker fanen.
  • Tekniske logger hos driftsleverandøren: i kort tid etter leverandørens faste rutiner.
  • Besøksstatistikk hos Vercel: inntil 12 måneder, bare som samlede tall.

8. Dine rettigheter

Du har rett til innsyn, retting og sletting, til å be om begrenset behandling, til å protestere mot behandling som bygger på berettiget interesse, og til dataportabilitet for opplysninger du har gitt oss med samtykke.

Du kan trekke samtykket til testbrukerpåmeldingen når som helst. Det påvirker ikke behandlingen før du trakk det.

Vi svarer så raskt vi kan, og senest innen én måned.

Mener du at vi behandler personopplysninger i strid med regelverket, kan du klage til Datatilsynet. Vi setter pris på om du tar kontakt med oss først.

9. Informasjonskapsler og lokal lagring

De offentlige sidene setter ingen informasjonskapsler. Veiviseren bruker nettleserens øktlager (sessionStorage), og når du lukker invitasjonen til testbrukere, husker nettleseren det (localStorage). Ingenting av dette sendes til oss.

Besøksstatistikken (Vercel Web Analytics) bruker ingen informasjonskapsler og lagrer ingenting i nettleseren din. Derfor ber vi ikke om samtykke til den.

Turnstile lastes bare når du bruker et skjema. Cloudflare behandler da tekniske opplysninger fra nettleseren for å skille mennesker fra roboter. Vi bruker ingen analyse- eller reklamekapsler.

10. Hvis noe går galt

Ved et sikkerhetsbrudd melder vi fra til Datatilsynet innen 72 timer når loven krever det (art. 33), og vi varsler deg direkte hvis bruddet kan gi høy risiko for deg (art. 34).

11. Endringer

Når den digitale saksbehandleren åpner, med konto, opplasting av brev og eventuelt betaling, publiserer vi en ny versjon av denne erklæringen før funksjonene tas i bruk. Datoen og versjonsnummeret øverst viser hvilken versjon som gjelder.

Personvernerklæring, versjon 1.1, sist endret 31. oktober 2026.