Personvernerklæring

1. Behandlingsansvar

Effara AS (org.nr. 935 412 088, Oslo) er databehandler for forsikringsdokumentene meglerhuset laster opp på vegne av sine kunder, og behandlingsansvarlig for kontoopplysningene til brukerne av plattformen. Meglerhuset selv er behandlingsansvarlig for opplysningene om sine egne kunder.

Spørsmål om personvern rettes til personvern@effara.no.

2. Hva vi behandler

Vi behandler kontoopplysninger (navn, e-postadresse, rolle i organisasjonen), innhold i forsikringsdokumenter som lastes opp (som kan inneholde personopplysninger om meglerhusets kunder, ansatte og eiendeler), samt tekniske logger som er nødvendige for drift, feilsøking og sikkerhet. Vi bruker ikke kundedata til å trene AI-modeller, verken våre egne eller underleverandørers.

3. Lagring og overføring

Data lagres i EU. For enkelte deler av tjenesten — blant annet AI-lesing av dokumenter, søk og transaksjonelle e-poster — benytter vi underleverandører som behandler data i USA. Disse overføringene skjer alltid på EU-godkjente overføringsgrunnlag: EUs standardkontraktsklausuler (SCC) eller EU–US Data Privacy Framework (DPF). Full oversikt over hvem som behandler hva og hvor, finner du i underleverandørlisten (seksjon 4).

4. Underleverandører

Vi bruker et lite, navngitt sett underleverandører for drift, AI-behandling og e-postutsending. Den fullstendige listen — med formål, region og overføringsgrunnlag for hver enkelt — finner du på underleverandøroversikten. Vi varsler registrerte kunder på e-post minst 30 dager før en ny underleverandør tas i bruk.

5. Dine rettigheter og databehandleravtale

Du kan kreve innsyn, retting og sletting av dine personopplysninger (GDPR art. 15–17), samt dataportabilitet (art. 20). Sletting av egen konto gjøres under Min profil i appen. Organisasjoner kan når som helst eksportere sine kunders data som en zip-fil (originaldokumenter og strukturerte data) fra hvert enkelt kundeområde.

Databehandleravtalen (DPA) vår er standard for alle kunder og følger med kundeavtalen. Ta kontakt på personvern@effara.no for å motta en signert kopi.

6. Informasjonskapsler

Vi bruker kun strengt nødvendige informasjonskapsler: innlogging (autentisering), valgt fargetema og valgt språk. Ingen av disse brukes til sporing eller markedsføring, og vi deler dem ikke med tredjeparter. Fordi vi ikke bruker analyse- eller markedsføringskapsler, trenger vi ikke samtykkebanner — de nødvendige kapslene er unntatt kravet om samtykke etter ekomloven.