Personvern

Hvem behandler dataene dine

Vi bruker noen utvalgte tjenesteleverandører for å drive Lovar. Her er hver av dem, hva de mottar og hvor dataene oppbevares — i tråd med GDPR artikkel 28 og 30.

Sist oppdatert: 2026-07-12Vi oppdaterer denne listen innen 30 dager etter endring.

Anthropic

USA

Hva de gjør

Primær språkmodell (Claude Sonnet) som genererer svar i juridisk chat, saksrom og dokumentanalyse.

Data de mottar

  • Spørsmål du sender til AI-en (juridiske spørsmål)
  • Lovtekst som er hentet for å besvare spørsmålet
  • Samtalehistorikk innenfor samme tur

Oppbevaring

Inntil 30 dager under «zero retention»-vilkår (Anthropic Commercial Terms). Brukes ikke til modelltrening.

Avtale (DPA)

Les avtalen

OpenAI

USA

Hva de gjør

Embeddings (text-embedding-3-small) per ADR-005. Brukes aldri til generering eller chat-svar.

Data de mottar

  • Korte tekstutdrag fra lovtekst og dokumenter, sendt for å lage vektor-embeddings

Oppbevaring

Zero Data Retention (ZDR) — ingen lagring etter API-kallet.

Avtale (DPA)

Les avtalen

Groq

USA

Hva de gjør

Reservemodell (gpt-oss-120b) som aktiveres kun hvis Anthropic-kjeden feiler (ADR-030, failover-kontrakt).

Data de mottar

  • Samme som Anthropic — kun ved den sjeldne failover-stien

Oppbevaring

Zero retention på API-laget per Groq DPA.

Avtale (DPA)

Les avtalen

Cohere

USA

Hva de gjør

Omrangering (rerank-multilingual-v3.0) av søketreff i juridisk RAG. KUN aktiv når omrangering er slått på — av som standard (config: legal_rag_rerank_enabled=false).

Data de mottar

  • Korte utdrag av lovtekst (kandidat-treff) som sendes for omrangering mot spørsmålet ditt — kun ved den valgfrie omrangeringsstien

Oppbevaring

Zero retention på API-laget per Cohere DPA. Brukes ikke til modelltrening.

Avtale (DPA)

Les avtalen

Kun aktiv ved omrangering (av som standard). DPA tilgjengelig på forespørsel.

Clerk

USA

Hva de gjør

Autentisering og brukeridentitet — innlogging, økter, OAuth.

Data de mottar

  • E-postadresse
  • Navn
  • Clerk-bruker-id
  • IP-adresse ved innlogging

Oppbevaring

Så lenge kontoen din eksisterer. Slettes når du sletter kontoen din via Innstillinger.

Avtale (DPA)

Les avtalen

Stripe

EU

Hva de gjør

Betaling og abonnementsfakturering.

Data de mottar

  • E-post og navn (fakturering)
  • Korttoken (aldri selve kortnummeret)
  • Land og MVA-nummer (hvis virksomhet)
  • Abonnements- og kjøpshistorikk

Oppbevaring

7 år (bokføringsloven § 13). Stripe oppbevarer transaksjonsdata uavhengig av om kontoen din slettes.

Avtale (DPA)

Les avtalen

Logfire (Pydantic)

EU

Hva de gjør

Observability og strukturert logging — varsler oss om feil og ytelsesproblemer.

Data de mottar

  • App-hendelser (hvilke endepunkter ble kalt, status, latens)
  • Forespørsels-metadata
  • Anonymisert bruker-id
  • Aldri fullstendige spørsmål eller svar (PII-scrubbing under utvikling — T1.6.1)

Oppbevaring

30 dager rullerende oppbevaring.

Avtale (DPA)

Les avtalen

DPA tilgjengelig på forespørsel

Hva vi aldri deler

Disse kategoriene forlater aldri Lovar-infrastrukturen — verken til AI-leverandørene eller observability-stacken.

  • Hele dokument-filer du laster opp — bare små biter sendes til embeddings-leverandøren for vektorisering, aldri hele filen.
  • Innholdet i saksrommet ditt (notater, hendelser, vedlegg) — holdes serverside og deles ikke med tredjepart.
  • Norske fødselsnummer (personnummer) — vi ber ikke om dem, og PII-scrubbing (T1.6.1) holder dem ute av logger.
  • Profil-metadata om motparten din — vi analyserer tekstmønstre, ikke personer.

Spørsmål om databehandling?

Skriv til personvern@lovar.no så svarer vi innen 7 virkedager.

Les hele personvernerklæringen →