Privacy Policy
· Last updated 2026-09-20Personvernregler
Denne personvernpolicyen forklarer hvordan Webbmi AB (som handler under Claimance) håndterer dine personopplysninger når du bruker vår nettside og våre tjenester. Den er skrevet for brukere i NO.
1. Hvem vi er
Behandlingsansvarlig for dine personopplysninger er Webbmi AB, et selskap registrert i Sweden (Webbmi AB, Tors Gata 8, 242 35 Hörby, Sweden). Kontakt: info@claimance.ai.
2. Hvilken lov gjelder for deg
Fordi du får tilgang til Claimance fra NO, gjelder følgende rammeverk:
- EU General Data Protection Regulation (GDPR)
- ePrivacy Directive 2002/58/EC as transposed locally
As Norway is an EU/EEA member, the GDPR applies to your personal data in full.
Our lead supervisory authority for cross-border processing is IMY (Sweden), but you may always complain to your local authority.
Norway is part of the EEA. The GDPR applies in Norway through the Personal Data Act (personopplysningsloven).
3. Hvilke personopplysninger behandler vi og hvorfor
| Formål | Rettslig grunnlag | Datakategorier | Oppbevaring |
|---|---|---|---|
| Operating your account and providing the Claimance service | Performance of a contract (GDPR Art. 6(1)(b)) | Account details, Profile, Authentication data | For the lifetime of your account, then 30 days for backups. |
| Drafting, sending and tracking insurance correspondence on your behalf | Performance of a contract (GDPR Art. 6(1)(b)) | Claim details, Insurer messages, Identity & signature (encrypted) | While the claim is active and for 7 years after resolution to support audits and disputes. |
| AI-assisted classification, drafting, and summarization | Legitimate interests (GDPR Art. 6(1)(f)) — providing the AI features you signed up for | Claim content, Messages | Prompts and outputs are processed by our AI sub-processor (Lovable AI Gateway) and not retained for model training. Logs auto-expire after 30 days. |
| Security, fraud prevention and abuse detection | Legitimate interests (GDPR Art. 6(1)(f)) and legal obligation (Art. 6(1)(c)) | IP address, Login timestamps, Audit logs | 12 months. |
| Service emails (claim updates, security alerts) | Performance of a contract (GDPR Art. 6(1)(b)) | Email address | Until you delete your account or unsubscribe from non-essential notices. |
| Product analytics & service improvement (aggregated) | Consent (GDPR Art. 6(1)(a)) — withdrawable via Cookie settings | Anonymous usage events | 13 months. |
4. AI-behandling
Vi bruker AI for å klassifisere forsikringsmeldinger, utarbeide svar, vurdere fullstendigheten av krav, og oppsummere korrespondanse. AI-forslag kan alltid gjennomgås av deg før noe sendes på dine vegne – vi tar ikke juridisk betydningsfulle beslutninger om deg utelukkende ved automatiserte midler. Meldinger behandles av vår AI-underbehandler (Lovable AI Gateway, som ruter til OpenAI og Google) under kontraktvilkår som forbyr bruk av dine data til å trene deres modeller.
5. Identitetslager og kryptering
Sensitive identitetsfelt (fullt navn, adresse, telefon, nasjonalt ID-nummer, signatur) lagres kryptert når de er i ro ved hjelp av autentisert kryptering. Vi logger hver tilgang til identitetslageret ditt og viser det til deg i revisjonsloggen. Vedlegg fra forsikringsselskaper lagres i en privat bøtte begrenset til din bruker-ID.
6. Hvem vi deler data med
Vi deler personopplysninger kun med følgende kategorier av mottakere:
- Underbehandlere oppført nedenfor — strengt bundet av databehandleravtaler.
- Ditt forsikringsselskap og dets agenter — kun når du instruerer oss om å sende korrespondanse på dine vegne.
- Tilsynsmyndigheter, ombud og domstoler — når du eskalerer en tvist, og kun med dokumentene du velger å pakke.
- Myndigheter — der vi er juridisk forpliktet til å oppgi informasjon.
Underbehandlere
| Leverandør | Formål | Sted |
|---|---|---|
| Supabase (managed Postgres, Auth, Storage) | Application database & file storage | EU (Frankfurt) |
| Cloudflare | CDN, DDoS protection, edge runtime | Global edge; EU origin |
| Lovable AI Gateway | Routing prompts to AI providers (OpenAI, Google) — no training on your data | EU/US |
| Postmark (ActiveCampaign) | Transactional email delivery & inbound parsing | US (DPF-certified) |
| Stripe / Paddle | Payment processing (only if you subscribe) | EU/US |
7. Internasjonale overføringer
Vår primære infrastruktur er hostet i EU. Der data overføres utenfor EU/EØS (for eksempel til våre USA-baserte e-post- eller AI-leverandører), baserer vi oss på Europakommisjonens standardkontraktsklausuler og, der det er relevant, EU-US Data Privacy Framework.
8. Dine rettigheter
Med forbehold om gjeldende lov i ditt land, har du følgende rettigheter:
- Right of access. Get a copy of the personal data we hold about you (Art. 15 GDPR).
- Right to rectification. Have inaccurate personal data corrected (Art. 16).
- Right to erasure. Have your personal data deleted in defined circumstances (Art. 17 — "right to be forgotten").
- Right to restrict processing. Restrict how we use your data while a dispute is resolved (Art. 18).
- Right to data portability. Receive your data in a structured, machine-readable format (Art. 20).
- Right to object. Object to processing based on our legitimate interests (Art. 21).
- Right not to be subject to automated decisions. We don't take legally significant decisions about you by automated means alone (Art. 22). AI suggestions are always reviewable by you before being sent.
- Right to withdraw consent. Withdraw any consent you've given (e.g. analytics cookies) at any time.
- Right to complain. Lodge a complaint with your supervisory authority.
Du kan utøve de fleste rettigheter direkte fra Innstillinger → Personvern og data i appen (last ned dataene mine, slett kontoen min). For alt annet, send e-post til info@claimance.ai. Vi svarer innen 30 dager (kan forlenges til 90 dager for komplekse forespørsler).
9. Klager
Hvis du mener vi har håndtert dine personopplysninger feil, vennligst kontakt oss først slik at vi kan rette det opp. Du har også rett til å klage til din tilsynsmyndighet: Datatilsynet.
10. Barn
Claimance er ikke ment for brukere under 16 år. Vi samler ikke bevisst inn personopplysninger fra barn.
11. Endringer
Vi vil varsle deg i appen og via e-post minst 30 dager før eventuelle vesentlige endringer i denne policyen. Datoen "Sist oppdatert" øverst gjenspeiler alltid den gjeldende versjonen.
12. Kontakt
Webbmi AB
Webbmi AB, Tors Gata 8, 242 35 Hörby, Sweden
Personvern: info@claimance.ai
Juridisk: info@claimance.ai