Dealbook
Personvern
Hvilke personopplysninger Dealbook behandler, hvorfor, hvem som får dem, hvor lenge de lagres og hva du kan gjøre.
Behandlingsansvarlig
Dreyer & Co AS (org.nr. 912 161 072) leverer Dealbook og er behandlingsansvarlig for personopplysningene som behandles i tjenesten. Det samme selskapet står bak Companybook, som du logger inn med. Spørsmål om personvern sendes til hei@dealbook.no.
Hvilke opplysninger vi behandler
Om deg som bruker
- Navn, e-post og id-en til 0-1 Kontoen du logger inn med.
- Avtalepartene du er medlem av (personen selv eller selskapet, med organisasjonsnummer) og rollen din der.
- API-nøkler: navn, prefiks, når de er laget og sist brukt. Selve nøkkelen lagres bare som en hash.
- Bruk av API og MCP: hvilket verktøy eller hvilken rute som ble kalt, med hvilken nøkkel, om kallet lyktes og hvor lang tid det tok. Innholdet i kallet lagres ikke i analysen.
- Bruksstatistikk fra nettsiden og appen (sidevisninger og hendelser som «avtale sendt»).
I dokumentene du lager eller laster opp
- Avtaler, protokoller og andre dokumenter, med versjoner, filer og datalaget (parter, vilkår, frister).
- Navn, e-post og rolle for parter, signerere og mottakere du legger inn.
- Tilbakemeldinger som mottakerne skriver i en forhåndsvisning eller på signeringssiden.
- Styret: navn, rolle og e-post, hentet fra Brønnøysundregistrene via Companybook eller lagt inn av deg.
- Aksjeeierboken: aksjonærer med navn, fødselsdato, adresse, e-post og telefon. Fødselsnummer er valgfritt, lagres kryptert utenfor resten av boken, og hver visning føres i endringsloggen.
Om signerere og mottakere
Når noen signerer, lagrer vi navnet de skriver, signaturen, tidspunktet, IP-adressen og nettleseren deres i signaturbeviset. Vi registrerer når lenken ble sendt og åpnet, og en eventuell begrunnelse for å avvise. Signerere og mottakere trenger ingen konto, og signeringssiden (sign.dealbook.no) har ingen analyseverktøy.
Hvorfor vi behandler dem
| Formål | Grunnlag (personvernforordningen art. 6) |
|---|---|
| Levere tjenesten: lagre dokumentene, sende dem til signering, sjekke signaturrett og føre de smarte dokumentene | Avtalen med deg (b) |
| Behandle signerere, mottakere, styremedlemmer og aksjonærer som du legger inn | Berettiget interesse (f): du og dem trenger et signert og etterprøvbart dokument |
| Føre aksjeeierboken og ta vare på tidligere eiere i ti år (aksjeloven § 4-7) | Rettslig forpliktelse (c) |
| Sikkerhet og misbruk: grenser per API-nøkkel og kvoter på invitasjoner | Berettiget interesse (f) |
| Forbedre produktet: bruksstatistikk og feilsøking | Berettiget interesse (f) |
Hvem som får opplysningene
Vi selger ikke personopplysninger. Disse leverandørene behandler dem på våre vegne:
| Leverandør | Hva | Hvor |
|---|---|---|
| Supabase | Database og filer | EU (Stockholm) |
| Vercel | Drift av nettsiden, appen og API-et | EU (Stockholm); amerikansk selskap |
| Resend | Utsending av e-post (signeringslenker, invitasjoner, meldinger) | EU (Irland) |
| PostHog | Bruksstatistikk og feilsøking | EU |
| Mistral AI | Tekstgjenkjenning i PDF-er og bilder du laster opp | EU |
| Anthropic (Claude) | Leser dokumentene du laster opp, vedtektene og møtenotatene, og foreslår innholdet | USA |
| TypeSafe (Jev) | Rask klassifisering av opplastede filer (dokumenttype, om den er signert) fra et utdrag av teksten | USA |
| Companybook (Dreyer & Co AS) | Innlogging, og registerdata om selskaper og roller fra Brønnøysundregistrene | Se Companybooks personvernside |
Anthropic og TypeSafe behandler opplysningene i USA, og Vercel er et amerikansk selskap. Mottakerne du selv sender et dokument til, får det dokumentet og navnene på de andre signererne.
Kobler du en AI-agent (for eksempel Claude eller ChatGPT) til Dealbook, får agenten svarene på verktøykallene den gjør med din tilgang. Det agentleverandøren gjør med samtalen, følger deres vilkår.
Analyseverktøyet lagrer også navn og e-post for innloggede brukere, for å finne feil. Teksten som sendes til og fra AI-modellene, lagres ikke der: analysen får bare hvilken modell som ble brukt, hvor lang tid det tok, antall tokens og eventuelle feilkoder.
Hvor lenge vi lagrer
- Dokumentene, signaturbevisene og loggen lagres så lenge avtaleparten finnes i Dealbook, eller til du ber oss slette dem.
- Opplastinger du ikke lagrer som dokument, slettes etter sju dager.
- Aksjeeierboken kan ikke slettes, og tidligere eiere beholdes i minst ti år, fordi aksjeloven § 4-7 krever det. Feil rettes ved at en hendelse ugyldiggjøres med begrunnelse, ikke ved at den slettes.
- En tilbakekalt API-nøkkel virker ikke lenger. Raden med navn og tidspunkter beholdes for loggens skyld.
Hva du kan gjøre
- Se, laste ned og arkivere dokumentene dine i appen, og hente signerte PDF-er med signaturbevis.
- Trekke tilbake API-nøkler under Konto ▸ API-nøkler. Kall med nøkkelen avvises med en gang.
- Rette, få innsyn i eller slette opplysninger om deg, og protestere mot eller begrense behandlingen. Skriv til hei@dealbook.no.
- Klage til Datatilsynet (datatilsynet.no) hvis du mener vi behandler opplysningene feil.
Er du signerer, mottaker eller aksjonær i et dokument noen andre har laget, kan du også kontakte den som sendte det til deg.
Endringer
Vi oppdaterer denne siden når behandlingen endres, og skriver datoen øverst. Ved vesentlige endringer får brukerne beskjed på e-post.