Vi bruker informasjonskapsler
Nødvendige informasjonskapsler gjør at Advokatprofilen fungerer og at kontoen din holdes trygg. I tillegg vil vi gjerne bruke Google Analytics til å se hvordan tjenesten brukes, men bare hvis du godtar det. Vi sporer aldri innholdet i meldinger, henvendelser eller søk.
Advokatprofilen er under utvikling. Du er velkommen til å opprette bruker og teste løsningen, men ikke legg inn sensitive eller konfidensielle opplysninger ennå.
Denne siden forklarer hvilke personopplysninger Advokatprofilen behandler, hvorfor vi behandler dem, hvem som kan se dem, og hvilke rettigheter du har. Vi har forsøkt å beskrive tjenesten slik den faktisk fungerer, også der det er komplisert.
Behandlingsansvarlig for personopplysningene som beskrives her er:
Behandlingsansvarlig betyr at det er dette foretaket som bestemmer hvorfor og hvordan personopplysningene behandles, og som du kan henvende deg til om personvern.
Hovedpunktene, før detaljene:
Vi behandler to slags opplysninger: det du selv oppgir, og det som oppstår når tjenesten brukes. Under beskriver vi kategorier, ikke tekniske feltnavn.
Dette gir du oss aktivt:
Dette oppstår når du bruker tjenesten:
Advokatprofilen er ikke ment å brukes til å behandle klientopplysninger eller sensitive personopplysninger. Du skal ikke publisere fortrolige klientopplysninger, fødselsnummer, DUF-nummer, saksnummer, helseopplysninger eller andre sensitive opplysninger i offentlig innhold. Vi oppdager ikke slikt innhold automatisk, og ansvaret for å vurdere hva du deler ligger hos deg.
Vi behandler personopplysninger til de formålene som beskrives under. For hvert formål oppgir vi hvilket rettslig grunnlag i personvernforordningen vi bygger på.
Oversikt over formål og grunnlag:
Når du bekrefter navnet og yrkesrollen din for en fagprofil, er det en opplysning du gir som del av tjenesten, ikke et personvernsamtykke. Det samme gjelder å godta vilkårene: å bruke tjenesten er ikke det samme som å samtykke til behandling som krever eget samtykke.
Der vi bygger på samtykke, kan du trekke samtykket tilbake når som helst. Det påvirker ikke lovligheten av behandlingen som allerede er utført.
Advokatprofilen er delvis en offentlig tjeneste. Deler av det du legger inn er ment å bli sett av andre, og du bør alltid vurdere det du deler ut fra det.
En offentlig profil kan vise navn, yrkesrolle, profilbilde, banner, overskrift, biografi, sted, fagområder, språk, firmatilknytning, tillitsmerke og innholdet du har publisert. Du velger selv hva du fyller inn, og du kan endre det når som helst. Ordinære brukerprofiler er enklere enn fagprofiler og viser mindre.
Artikler, saker, innlegg, kommentarer, anmeldelser og forslag er offentlige inne i produktet. De vises med navnet og profilen din. Ikke legg inn personopplysninger, klientidentifiserende opplysninger, fortrolige dokumenter eller sensitive saksdetaljer. Saker skal anonymiseres før publisering. Vi har en egen kontroll som hjelper deg å huske dette før du publiserer en sak, men den erstatter ikke din egen vurdering, og den fjerner ikke opplysninger automatisk.
Offentlige sider på Advokatprofilen kan indekseres av søkemotorer. Det betyr at en offentlig profil eller en publisert artikkel kan dukke opp i søkeresultater utenfor tjenesten. Private områder, som innboks, meldinger, varsler og innstillinger, er ikke ment å indekseres. Vi kontrollerer ikke hva søkemotorer allerede har lagret, og fjerning fra Advokatprofilen fører ikke automatisk til at en søkemotor fjerner sin egen kopi umiddelbart.
Advokatprofilen skiller mellom to tillitsnivåer for juridiske profiler, og skillet er synlig for alle som ser profilen.
En blå Egenregistrert fagprofil betyr at personen selv har bekreftet navnet og yrkesrollen sin. Advokatprofilen har ikke kontrollert opplysningene uavhengig. Profilen er like fullt offentlig og kan brukes på vanlig måte.
En grønn Verifisert fagprofil betyr at personen i tillegg har vært gjennom Advokatprofilens formelle verifiseringsprosess, og at vi har kontrollert navn og yrkesrolle. Ikke alle profiler du ser offentlig er formelt verifisert.
Ber du om formell verifisering, behandler vi dokumentasjonen du sender inn og resultatet av vurderingen. Autorisert personell hos oss kan se innsendingen for å behandle den.
Identitetskontroll med BankID kan brukes for å bekrefte hvem du er. Den beviser identitet, ikke at du har en bestemt juridisk kvalifikasjon. Premium er et betalt produktlag og har ingenting med verifisering å gjøre.
Meldinger er det mest personvernsensitive på Advokatprofilen, og arkitekturen er bygget deretter.
Innholdet i vanlige meldinger er ende-til-ende-kryptert. Det krypteres i nettleseren din før det sendes, og det vi lagrer er kryptert tekst, ikke lesbar tekst.
Nettleseren din lager et eget nøkkelpar for hver enhet du bruker. Den offentlige delen lagres hos oss, slik at andre kan kryptere meldinger til deg. Den private delen ligger bare lokalt i nettleseren din, lagret slik at den ikke kan leses ut som tekst, og den sendes aldri til oss.
Derfor har vi ingen generell mulighet til å lese vanlige samtaler. Advokatprofilen har ingen fellesnøkkel, ingen bakdør og ingen administratorvisning som viser lesbart innhold i vanlige samtaler.
Vi sier ikke at vi ikke ser noe. For at meldinger skal fungere, behandler vi nødvendige opplysninger om samtalen: hvem som deltar, når meldinger sendes, hvilke enheter som har registrert nøkler, og om en melding er levert eller lest der den innstillingen er på. Slik informasjon er nødvendig for å levere, vise og drifte samtalene.
Fordi den private nøkkelen bare finnes på enheten din, kan eldre krypterte meldinger bli uleselige i en nettleser der nøkkelen er borte, for eksempel hvis du tømmer nettleserdataene. En ny nettleser eller enhet trenger sin egen registrerte nøkkel. Vi kan ikke gjenopprette en tapt nøkkel for deg, nettopp fordi vi aldri har hatt den.
Ikke all kommunikasjon skjer inne i det krypterte meldingssystemet. Svarer en advokat eller jurist på en henvendelse fra det offentlige kontaktskjemaet med vanlig e-post, går den e-posten utenfor Advokatprofilens ende-til-ende-kryptering og behandles som vanlig e-post hos oss og hos e-postleverandøren. Det samme gjelder varsler og annen e-post vi sender deg.
Det finnes ett bevisst unntak fra at vi ikke kan lese meldinger, og det utløses alltid av en deltaker i samtalen.
Velger du å rapportere en melding, setter nettleseren din sammen en dokumentasjonspakke av meldinger du selv velger ut. Pakken kan inneholde fra én og opptil 50 meldinger. Den krypteres på nytt i nettleseren din, denne gangen til modereringsnøkkelen til Advokatprofilen.
Den private modereringsnøkkelen finnes ikke i denne tjenesten. Den ligger lokalt på en autorisert administratorenhet. Autorisert personell kan derfor bare åpne dokumentasjon som noen selv har sendt inn gjennom rapporteringen, og bare fra en enhet som har den riktige nøkkelen. Resten av samtalen forblir kryptert.
Selve rapporten inneholder i tillegg opplysninger som er nødvendige for å behandle den, for eksempel hvem som er involvert, hvilken samtale og melding det gjelder, hvilken grunn du oppga, en eventuell fritekst fra deg, og hvor mange meldinger dokumentasjonen inneholder. Denne informasjonen er tilgjengelig for moderering selv om innholdet i den øvrige samtalen ikke er det.
Vi hevder derfor ikke at det er umulig for oss å se innhold fra meldinger. Det riktige er at vi ikke har generell tilgang til lesbart innhold, og at det finnes ett unntak som du selv utløser.
En besøkende kan kontakte en advokat eller jurist gjennom et offentlig skjema uten å ha konto. Innholdet i henvendelsen krypteres i nettleseren til den besøkende og kan bare åpnes av mottakeren. Vanlige administratorverktøy for trygghet viser ikke selve henvendelsen.
For å hindre misbruk av skjemaet behandler vi tekniske opplysninger om forespørselen. Disse lagres som beskyttede kontrollverdier i stedet for rå opplysninger, slik at de kan brukes til å stoppe gjentatt misbruk uten å bygge en profil av den besøkende.
Svarer mottakeren på henvendelsen med e-post, sendes svaret som vanlig e-post til adressen den besøkende oppga. Den delen av kommunikasjonen er ikke beskyttet av det krypterte meldingssystemet.
Anmeldelser er offentlige og knyttes til profilen som anmeldes. Skriver du en offentlig anmeldelse uten å være innlogget, bruker vi e-postadressen din til å bekrefte at anmeldelsen er ekte. Når bekreftelsen er fullført, blir anmeldelsen synlig.
Vi forhåndsgodkjenner ikke enhver anmeldelse manuelt før publisering. Anmeldelser kan derimot rapporteres, og vi kan moderere, skjule eller fjerne innhold i ettertid når reglene brytes, for eksempel ved personopplysninger, fortrolig informasjon, ærekrenkelse eller falske anmeldelser.
Når du rapporterer noe, behandler vi rapporten, begrunnelsen og innholdet det gjelder for å kunne vurdere saken. Vi viser ikke hvem som har rapportert til den som blir rapportert. Moderering kan føre til at innhold fjernes eller at en konto begrenses.
Når du søker på en stilling, deler du kontaktopplysningene dine, søknadsteksten og eventuelle dokumenter med advokatfirmaet eller virksomheten som har lyst ut stillingen. Det er firmaet som er mottaker av søknaden din, og som vurderer den. Du søker alltid som deg selv, aldri som en firmaprofil.
Opplastede dokumenter lagres i et privat lager som ikke er offentlig tilgjengelig, og hentes bare gjennom korte, tilgangsstyrte lenker.
Advokatprofilen behandler søknaden fordi det er nødvendig for å levere den til firmaet og drifte rekrutteringsfunksjonen. Samtidig er administratorverktøyene våre for rekruttering bevisst avgrenset: den ordinære trygghetsvisningen viser ikke søkerens identitet, kontaktopplysninger, søknadstekst, tilleggstekst, notater fra rekrutterer, intervjuopplysninger, dokumenter eller filnavn.
Søknaden og dokumentene slettes permanent etter oppbevaringsperioden. Perioden starter når rekrutteringen avsluttes, og opplysningene beholdes aldri lenger enn 30 hele kalenderdager etter den opprinnelige søknadsfristen.
Ber du om å få administrere en advokatfirmaprofil, behandler vi opplysninger om deg som forespørsel: hvem du er, hvilken rolle du oppgir, firmaets e-postadresse og dokumentasjon du laster opp for å vise tilknytningen din.
Dokumentasjonen lagres i et privat lager. Autorisert personell med rettighet til å behandle slike forespørsler kan åpne dokumentene gjennom korte, tidsbegrensede lenker for å vurdere forespørselen. Vi sier dette åpent fordi det er en reell tilgang.
Å få administrere en firmaprofil gjør ikke din personlige profil til en verifisert juridisk profil. Firmatilgang og personlig fagprofil er to forskjellige ting.
Kjøper du Premium, eller kjøper et advokatfirma noe av oss, behandler vi opplysninger som er nødvendige for å gjennomføre og dokumentere kjøpet.
Betaling håndteres av Stripe. Kortopplysningene dine oppgis direkte til Stripe, og Advokatprofilen lagrer verken fullt kortnummer eller sikkerhetskode. Vi kan se og lagre opplysninger vi trenger for å drifte kundeforholdet, for eksempel identifikatorer for kunde, abonnement, faktura, betaling og refusjon hos betalingsleverandøren, samt korttype, de siste sifrene og utløpsmåned slik betalingsleverandøren oppgir dem.
I tillegg behandler vi kommersiell historikk: hva som er kjøpt, hvilken periode det gjelder, beløp, status, fornyelse, oppsigelse, kvitteringer, kreditnotaer, refusjoner og eventuelle innsigelser. Dette bruker vi til levering, kundestøtte, regnskap, dokumentasjon og å forebygge svindel.
Autorisert personell med egne rettigheter kan utføre støtteoppgaver i betalingssaker, for eksempel å behandle en refusjon eller registrere en betaling som er gjort utenfor den ordinære flyten.
Premium for personlig profil og Premium for advokatfirmaer har ulike kommersielle vilkår. De kommersielle betingelsene står i vilkårene, ikke her.
Vi sender varsler inne i tjenesten og e-post når det er nødvendig eller når du har bedt om det. Nødvendig kontoinformasjon, som bekreftelse av e-postadresse, tilbakestilling av passord og viktig informasjon om kontoen, kan ikke slås av, fordi kontoen ikke kan driftes trygt uten.
Andre e-poster kan du styre i innstillingene, for eksempel varsler om nye meldingsforespørsler eller ny kontakt gjennom det offentlige skjemaet. Markedsførings-e-post er av som standard.
E-post sendes gjennom en ekstern leverandør. Vi behandler opplysninger om utsendelsen, for eksempel mottakeradresse, emne, innhold i selve e-posten og om den ble levert, slik at vi kan se om viktig informasjon faktisk kom fram.
Advokatprofilen kan bruke Google Analytics 4 for å forstå hvordan tjenesten brukes samlet sett. Analysen er avslått som utgangspunkt og lastes ikke i nettleseren din før du uttrykkelig har godtatt analyse. Vi bruker ingen markedsføringssporing.
Å avslå analyse slår ikke av sikkerhetslogging, fakturering eller annen nødvendig drift. Det er to forskjellige ting.
Den fullstendige oversikten over informasjonskapsler og annen lagring i nettleseren, og hvordan du endrer valget ditt, finner du i erklæringen om informasjonskapsler.
Det er nyttig å skille mellom fire måter opplysninger kan bli tilgjengelige for andre.
De fire situasjonene er:
Vi bruker blant annet disse leverandørene og integrasjonene:
De fleste av disse opptrer som databehandlere for oss, altså behandler opplysninger på våre instrukser. For enkelte tjenester kan leverandøren ha et selvstendig ansvar for deler av behandlingen. Vi oppgir ikke en bestemt juridisk rolle for hver enkelt leverandør her, fordi rollen avhenger av den konkrete behandlingen.
Vi kan også måtte utlevere opplysninger til offentlige myndigheter, eller bruke dem for å fastsette, gjøre gjeldende eller forsvare rettskrav, når det følger av lov eller er nødvendig for å beskytte rettigheter. Vi selger ikke personopplysninger.
Advokatprofilen bruker leverandører som kan behandle opplysninger fra, eller gjøre dem tilgjengelige fra, land utenfor Norge og EØS. Det gjelder særlig internasjonale skytjenester, også når hovedlagringen er satt opp i Europa, for eksempel ved støtte, drift og feilsøking.
Vi gir derfor ingen garanti for at opplysninger til enhver tid befinner seg utelukkende innenfor EØS. Der personvernforordningen kapittel V gjelder, skal overføringen skje på et gyldig grunnlag, for eksempel EU-Kommisjonens standard personvernbestemmelser eller en beslutning om tilstrekkelig beskyttelsesnivå, med nødvendige tilleggstiltak.
Vil du vite hvilke leverandører som er aktuelle for en bestemt del av tjenesten, og hvilket overføringsgrunnlag som brukes, kan du kontakte oss på kontakt@advokatprofilen.no.
Vi arbeider med lagdelt sikkerhet: tilgangsstyring, rettigheter som begrenser hva personell kan se, kryptering der det er relevant, revisjonsspor, sikre lagringsrutiner, botbeskyttelse på eksponerte skjemaer og jevnlig gjennomgang. Ingen tjeneste kan garantere at den er umulig å angripe, og vi later ikke som noe annet.
For å kunne drifte tjenesten trygt behandler vi sikkerhets- og revisjonsopplysninger. Autorisert sikkerhetspersonell kan ha tilgang til driftslogger som inneholder IP-adresse og opplysninger om nettleseren som ble brukt. Vi skjuler altså ikke at driftslogger kan inneholde IP-adresser.
I enkelte misbruksbeskyttende flyter lagrer vi bevisst beskyttede kontrollverdier i stedet for rå opplysninger, slik at vi kan stoppe gjentatt misbruk uten å lagre mer enn nødvendig.
Slik informasjon brukes til å forebygge svindel og misbruk, undersøke hendelser, ivareta tilgangskontroll og etterprøvbarhet, og holde plattformen i drift. Vi beskriver ikke detaljene i sikkerhetstiltakene, fordi det ville gjort misbruk enklere.
Personopplysninger skal ikke lagres lenger enn det som er nødvendig for formålet de ble samlet inn for. Vi oppgir konkrete perioder der vi faktisk har en fast periode, og ellers forklarer vi hvilket kriterium som avgjør lagringstiden. Vi finner ikke på tall vi ikke har.
Hovedreglene er:
Når lagringstiden er ute, slettes eller anonymiseres opplysningene. Noen opplysninger erstattes med anonymiserte spor fordi en relasjon eller historikk må bestå, for eksempel at en anmeldelse fortsatt finnes uten å være knyttet til en identifiserbar person.
Du kan be om å slette kontoen fra innstillingene. Her er hva som faktisk skjer.
Når du ber om sletting, skjules kontoen med en gang, og en eventuell offentlig fagprofil tas ut av offentlig visning. Samtidig starter en fast angreperiode på 14 dager.
I angreperioden kan du gjenåpne kontoen og avbryte slettingen, så lenge forespørselen fortsatt står som ventende. Å logge ut avbryter ikke slettingen, og fristen løper videre.
Når angreperioden er over, kjører en beskyttet automatisk prosess. Den fjerner innloggingskontoen og gjennomfører en omfattende sletting og anonymisering.
Den automatiske prosessen gjør blant annet dette:
Vi lover ikke at absolutt alt forsvinner etter 14 dager. Enkelte sanitiserte drifts-, revisjons- og livsløpsopplysninger blir liggende der det er nødvendig for sikkerhet, regnskap, håndtering av tvister, rettslige forpliktelser eller systemintegritet.
Oppgir du en grunn når du ber om sletting, fjernes selve fritekstbegrunnelsen når slettingen fullføres. Vi kan fortsatt se hvilken kategori som ble valgt og om det ble skrevet en fritekst, men ikke hva som sto der.
Opprydding av bilder og filer skjer i en bakgrunnsprosess, så fjerning av slikt innhold kan skje litt etter selve slettingen.
Advokatprofilen tar ikke avgjørelser som utelukkende er basert på automatisert behandling og som har rettsvirkning for deg eller påvirker deg på tilsvarende betydelig måte. Vi bruker automatikk til praktiske ting som å hindre spam, kontrollere at et skjema er gyldig, foreslå innhold og vise en anonymiseringssjekk før du publiserer en sak, men vurderinger som å godkjenne en verifisering eller å moderere innhold gjøres av mennesker.
Du har flere rettigheter etter personvernforordningen. Mange av dem kan du bruke direkte i tjenesten, og resten kan du be om ved å kontakte oss.
Du kan blant annet:
Rettighetene har unntak. Vi kan for eksempel måtte beholde opplysninger for å oppfylle en rettslig forpliktelse, for å fastsette eller forsvare rettskrav, eller fordi sletting ville gått ut over andres rettigheter. Får du ikke medhold, forklarer vi hvorfor.
Send henvendelsen til kontakt@advokatprofilen.no. Vi svarer uten ugrunnet opphold og normalt innen én måned. Er henvendelsen sammensatt, eller kommer det flere henvendelser, kan fristen forlenges etter reglene i personvernforordningen, og vi gir deg i så fall beskjed om det.
Har du spørsmål om personvern, eller vil du bruke en av rettighetene dine, kan du kontakte oss på kontakt@advokatprofilen.no.
Mener du at vi behandler personopplysninger i strid med regelverket, kan du klage til Datatilsynet. Vi setter pris på å få vite om det først, slik at vi får rettet opp, men du står fritt til å klage uansett.
Tjenesten utvikles videre, og denne erklæringen oppdateres når behandlingen endrer seg. Datoen og versjonen øverst viser hvilken utgave du leser.
Ved vesentlige endringer varsler vi i tjenesten eller på e-post før endringen trer i kraft, slik at du rekker å sette deg inn i den. Blir behandlingen på et tidspunkt utført av en annen juridisk enhet, oppdaterer vi opplysningene om behandlingsansvarlig i en ny versjon av denne erklæringen.