Personvernerklæring
Versjon 1.1 · gjelder fra 31. oktober 2026
NavHjelp er foreløpig en informasjonsside med en gratis veiviser. Innlogging, opplasting av brev, betaling og KI-saksbehandling er ikke åpnet. Denne erklæringen beskriver det nettstedet faktisk gjør nå. Vi oppdaterer den før nye funksjoner tas i bruk.
NavHjelp er en privat, uavhengig tjeneste og er ikke Nav. Vi henter ingen opplysninger fra Nav.
1. Behandlingsansvarlig
Remøy Ventures AS, org.nr. 936 156 851, Nordahl Bruns gate 35, 3018 Drammen, er behandlingsansvarlig for personopplysningene som behandles på navhjelp.no.
Spørsmål om personvern og krav om rettighetene dine sender du gjennom kontaktskjemaet (velg «Personvern»), til e-post hei@navhjelp.no, eller per post til adressen over.
2. Kort fortalt
- Veiviseren kjører bare i nettleseren din. Valgene og datoen du skriver inn, sendes ikke til oss og lagres ikke hos oss.
- Vi mottar personopplysninger bare når du selv sender kontaktskjemaet eller melder deg som testbruker.
- Vi teller besøk anonymt med Vercel Web Analytics, uten informasjonskapsler. Vi bruker ingen analyse-, sporings- eller reklamekapsler.
- Data lagres i EU (Stockholm, Sverige).
- Vi ber ikke om, og ønsker ikke, fødselsnummer eller helseopplysninger.
3. Hva vi behandler, hvorfor og på hvilket grunnlag
- Behandling
- Veiviser
- Opplysninger
- Ingen hos oss. Valgene ligger bare i nettleseren din (sessionStorage)
- Formål og grunnlag
- Ingen behandling hos oss
- Behandling
- Kontaktskjema
- Opplysninger
- Navn, e-post, emne og melding
- Formål og grunnlag
- Å svare deg. Berettiget interesse (personvernforordningen art. 6 nr. 1 f)
- Behandling
- Testbrukerpåmelding
- Opplysninger
- Navn, e-post, situasjon og kommentar (valgfritt), tidspunkt og versjon av samtykket
- Formål og grunnlag
- Å kontakte deg om testprogrammet. Samtykke (art. 6 nr. 1 a)
- Behandling
- Robotvern (Cloudflare Turnstile)
- Opplysninger
- Tekniske opplysninger om nettleser og enhet, IP-adresse
- Formål og grunnlag
- Å stoppe automatisert misbruk av skjemaene. Berettiget interesse (art. 6 nr. 1 f)
- Behandling
- Forsøksgrense
- Opplysninger
- IP-adressen din som kryptografisk hash (HMAC-SHA256) og tidspunkt – aldri IP-adressen i klartekst
- Formål og grunnlag
- Å hindre at skjemaene misbrukes. Berettiget interesse (art. 6 nr. 1 f)
- Behandling
- Drift og sikkerhet
- Opplysninger
- Tekniske logger hos driftsleverandøren: IP-adresse, tidspunkt, side og feilkoder
- Formål og grunnlag
- Å drifte nettstedet sikkert. Berettiget interesse (art. 6 nr. 1 f)
- Behandling
- Besøksstatistikk
- Opplysninger
- Hvilken side som ble vist (uten spørrestreng og med ID-er fjernet), henvisende nettside, land, nettlesertype, operativsystem og enhetstype. Besøkende skilles med en tallkode (hash) som Vercel lager fra forespørselen og bytter ut hver dag. IP-adressen lagres ikke.
- Formål og grunnlag
- Se hvor mange som bruker nettsiden og hvilke sider som brukes, så vi kan forbedre den og oppdage feil. Berettiget interesse (art. 6 nr. 1 bokstav f): å drive og forbedre nettsiden med minst mulig inngrep. Tallene kan ikke knyttes til deg og brukes bare samlet.
| Behandling | Opplysninger | Formål og grunnlag |
|---|---|---|
| Veiviser | Ingen hos oss. Valgene ligger bare i nettleseren din (sessionStorage) | Ingen behandling hos oss |
| Kontaktskjema | Navn, e-post, emne og melding | Å svare deg. Berettiget interesse (personvernforordningen art. 6 nr. 1 f) |
| Testbrukerpåmelding | Navn, e-post, situasjon og kommentar (valgfritt), tidspunkt og versjon av samtykket | Å kontakte deg om testprogrammet. Samtykke (art. 6 nr. 1 a) |
| Robotvern (Cloudflare Turnstile) | Tekniske opplysninger om nettleser og enhet, IP-adresse | Å stoppe automatisert misbruk av skjemaene. Berettiget interesse (art. 6 nr. 1 f) |
| Forsøksgrense | IP-adressen din som kryptografisk hash (HMAC-SHA256) og tidspunkt – aldri IP-adressen i klartekst | Å hindre at skjemaene misbrukes. Berettiget interesse (art. 6 nr. 1 f) |
| Drift og sikkerhet | Tekniske logger hos driftsleverandøren: IP-adresse, tidspunkt, side og feilkoder | Å drifte nettstedet sikkert. Berettiget interesse (art. 6 nr. 1 f) |
| Besøksstatistikk | Hvilken side som ble vist (uten spørrestreng og med ID-er fjernet), henvisende nettside, land, nettlesertype, operativsystem og enhetstype. Besøkende skilles med en tallkode (hash) som Vercel lager fra forespørselen og bytter ut hver dag. IP-adressen lagres ikke. | Se hvor mange som bruker nettsiden og hvilke sider som brukes, så vi kan forbedre den og oppdage feil. Berettiget interesse (art. 6 nr. 1 bokstav f): å drive og forbedre nettsiden med minst mulig inngrep. Tallene kan ikke knyttes til deg og brukes bare samlet. |
Den berettigede interessen er å kunne svare på henvendelser og holde nettstedet trygt. Vi har vurdert at dette ikke går foran personvernet ditt, fordi vi bare behandler det som trengs, og sletter det etter fastsatte frister.
Besøksstatistikk. Vi bruker Vercel Web Analytics for å telle besøk og sidevisninger. Den bruker ingen informasjonskapsler og lagrer ingenting på enheten din. Besøkende skilles fra hverandre med en tallkode som nullstilles hver dag, så vi kan ikke følge deg fra dag til dag. Vi ser bare samlede tall. Innholdet i veiviseren og det du skriver i skjemaene sendes ikke til statistikken, og administrasjons- og innloggingssider telles ikke.
4. Veiviseren
Veiviseren består av knapper og et valgfritt datofelt. Det finnes ingen fritekst. Fristen regnes ut i nettleseren din med vanlig programkode etter loven – ikke med KI, og ikke på vår server.
Valgene lagres i nettleserens øktlager (sessionStorage), slik at du ikke mister dem om du laster siden på nytt. De slettes når du lukker fanen, og du kan når som helst trykke «Start på nytt».
5. Fødselsnummer og helseopplysninger
Skriv ikke fødselsnummer, helseopplysninger eller detaljer fra saken din hos Nav i kontaktskjemaet eller testbrukerskjemaet. Skjemaene er ikke laget for slike opplysninger. Får vi det likevel, sletter vi det vi ikke trenger for å svare deg.
6. Hvem som hjelper oss (databehandlere)
- Leverandør
- Supabase
- Oppgave
- Database for henvendelser, testbrukerpåmeldinger og forsøksgrense
- Hvor
- EU (Stockholm, Sverige)
- Leverandør
- Vercel
- Oppgave
- Drift av nettstedet og anonym besøksstatistikk (Web Analytics)
- Hvor
- Serverfunksjoner i EU (Stockholm, Sverige). Statiske filer kan leveres fra nærmeste server
- Leverandør
- Cloudflare (Turnstile)
- Oppgave
- Robotvern i skjemaene
- Hvor
- Globalt nettverk
- Leverandør
- Resend
- Oppgave
- Videresending av henvendelser fra skjemaene til vår innboks
- Hvor
- EU/USA
| Leverandør | Oppgave | Hvor |
|---|---|---|
| Supabase | Database for henvendelser, testbrukerpåmeldinger og forsøksgrense | EU (Stockholm, Sverige) |
| Vercel | Drift av nettstedet og anonym besøksstatistikk (Web Analytics) | Serverfunksjoner i EU (Stockholm, Sverige). Statiske filer kan leveres fra nærmeste server |
| Cloudflare (Turnstile) | Robotvern i skjemaene | Globalt nettverk |
| Resend | Videresending av henvendelser fra skjemaene til vår innboks | EU/USA |
Vercel, Cloudflare og Resend er amerikanske selskaper. Når opplysninger overføres ut av EØS, skjer det med EUs standardavtaler (standard personvernbestemmelser) eller under EU–US Data Privacy Framework. Ingen av leverandørene får bruke opplysningene til egne formål.
Vi bruker ikke betalingsleverandør eller KI-leverandør på informasjonssiden. Besøksstatistikken lages av Vercel, som allerede er vår driftsleverandør.
7. Hvor lenge vi lagrer opplysningene
- Henvendelser fra kontaktskjemaet: slettes automatisk etter 365 dager. Du kan be om at de slettes før.
- Testbrukerpåmeldinger: til du trekker samtykket, eller senest 6 måneder etter at deltakelsen er avsluttet.
- Forsøksgrense (hashet IP-adresse): slettes automatisk etter 2 døgn.
- Veiviseren: bare i nettleseren din, til du lukker fanen.
- Tekniske logger hos driftsleverandøren: i kort tid etter leverandørens faste rutiner.
- Besøksstatistikk hos Vercel: inntil 12 måneder, bare som samlede tall.
8. Dine rettigheter
Du har rett til innsyn, retting og sletting, til å be om begrenset behandling, til å protestere mot behandling som bygger på berettiget interesse, og til dataportabilitet for opplysninger du har gitt oss med samtykke.
Du kan trekke samtykket til testbrukerpåmeldingen når som helst. Det påvirker ikke behandlingen før du trakk det.
Vi svarer så raskt vi kan, og senest innen én måned.
Mener du at vi behandler personopplysninger i strid med regelverket, kan du klage til Datatilsynet. Vi setter pris på om du tar kontakt med oss først.
9. Informasjonskapsler og lokal lagring
De offentlige sidene setter ingen informasjonskapsler. Veiviseren bruker nettleserens øktlager (sessionStorage), og når du lukker invitasjonen til testbrukere, husker nettleseren det (localStorage). Ingenting av dette sendes til oss.
Besøksstatistikken (Vercel Web Analytics) bruker ingen informasjonskapsler og lagrer ingenting i nettleseren din. Derfor ber vi ikke om samtykke til den.
Turnstile lastes bare når du bruker et skjema. Cloudflare behandler da tekniske opplysninger fra nettleseren for å skille mennesker fra roboter. Vi bruker ingen analyse- eller reklamekapsler.
10. Hvis noe går galt
Ved et sikkerhetsbrudd melder vi fra til Datatilsynet innen 72 timer når loven krever det (art. 33), og vi varsler deg direkte hvis bruddet kan gi høy risiko for deg (art. 34).
11. Endringer
Når den digitale saksbehandleren åpner, med konto, opplasting av brev og eventuelt betaling, publiserer vi en ny versjon av denne erklæringen før funksjonene tas i bruk. Datoen og versjonsnummeret øverst viser hvilken versjon som gjelder.
Personvernerklæring, versjon 1.1, sist endret 31. oktober 2026.