Personvernerklæring

Sist oppdatert 10. oktober 2026

Kort oppsummert

Caseline er en samtaletjeneste som hjelper deg å beskrive en juridisk eller økonomisk sak, forteller deg hva loven sier om den, og håndterer saken for deg utenfor rettergang innen husleie og forbruker. Strafferett og barnefordeling fører vi ikke, og vi lager ikke dokumenter i slike saker. De bør til en advokat. Barnevern og vold håndterer vi ikke. Arbeid og oppsigelse, familie og samliv og gjeld og inkasso håndterer vi ikke ennå, men vi forklarer reglene der også. Hvilke sakstyper vi tar imot til enhver tid, står under Områder. Skal en sak vi håndterer for retten, kan du føre den selv eller med en advokat som prosessfullmektig. Det gjør ikke Caseline for deg. Vi har i dag ingen advokat å sette deg i kontakt med. Du kan bruke samtalen uten å oppgi hvem du er. Vi deler ingenting med et advokatfirma før du har gitt et uttrykkelig samtykke.

Hvem er behandlingsansvarlig

Caseline AS, org.nr. 938 324 697, Fjellvegen 10, 6800 Førde, er behandlingsansvarlig for personopplysningene som beskrives her. Spørsmål om personvern kan rettes til personvern@caseline.io.

Hva vi behandler

Innholdet du skriver i samtalen, inkludert opplysninger om saken din.
Dokumenter og bilder du selv velger å laste opp, for eksempel oppsigelser, inkassovarsler eller kontrakter.
Et strukturert sammendrag av saken, som utarbeides automatisk fra samtalen.
Navn og eventuelt telefonnummer. Logger du inn med Google, får vi navnet og profilbildet ditt derfra. Du kan selv legge inn eller endre navn og telefonnummer på profilen din.
E-postadresse og innloggingsopplysninger dersom du oppretter en konto for å finne igjen saken din.
Logger du inn med BankID, får vi fra Signicat en pseudonym identifikator for BankID-en din, og svaret derfra inneholder også navnet og fødselsdatoen din. Vi ber ikke om fødselsnummeret ditt. Vi lagrer verken identifikatoren, navnet eller fødselsdatoen. Vi lagrer en kode som er avledet av identifikatoren med en hemmelig nøkkel, og som knytter BankID-en til kontoen din. For hver BankID-bekreftelse lagrer vi også hvilken innlogging som ble bekreftet, og når.
Signerer du et brev med BankID, får vi fra Signicat det signerte brevet, navnet ditt slik det står i BankID, fødselsdatoen din og tidspunktet du signerte. Vi ber ikke om fødselsnummeret ditt. Vi lagrer det signerte brevet, navnet og tidspunktet, og en kode som er avledet av navnet og fødselsdatoen med en hemmelig nøkkel. Signaturen i brevet viser navnet ditt fra BankID og kan vise andre opplysninger fra BankID-sertifikatet ditt, for eksempel fødselsdatoen din, men ikke fødselsnummeret ditt. Vi sammenligner navnet fra BankID med navnet brevet skal sendes i. Stemmer de ikke, lagrer vi verken det signerte brevet eller navnet, og brevet sendes ikke.
Tekniske opplysninger som IP-adresse, som brukes til å begrense misbruk av tjenesten.

Du bør ikke oppgi flere opplysninger enn det saken krever. Unngå særlig å oppgi opplysninger om andre personer der det ikke er nødvendig.

Hvorfor, og med hvilket rettslig grunnlag

For å levere samtalen. Behandlingen er nødvendig for å oppfylle avtalen om å tilby tjenesten til deg.
For å logge deg inn med BankID. Behandlingen er nødvendig for å oppfylle avtalen om å tilby tjenesten til deg.
For å la deg signere brevene i saken din med BankID. Behandlingen er nødvendig for å oppfylle avtalen om å tilby tjenesten til deg. Med signaturen kan det vises at det er du som står bak brevet. At du signerte, og når, fører vi også i en logg over hva som skjer i saken, fordi vi har en berettiget interesse i å kunne vise i ettertid hva som ble gjort.
For å beskytte tjenesten mot misbruk. Berettiget interesse i å hindre automatisert misbruk og urimelig ressursbruk.

Hvem opplysningene deles med

Caseline formidler i dag ikke saker til advokatfirmaer, og deler ingenting med et advokatfirma før du har gitt et uttrykkelig samtykke.

I tillegg benytter vi databehandlere for å drifte tjenesten: Supabase (database og fillagring, Irland), Anthropic via AWS Bedrock (KI-modellen som driver samtalen, Tyskland), Vercel (drift av nettstedet, EU-region), Sentry (feillogging uten saksinnhold, Tyskland), Plausible (telling av sidevisninger uten informasjonskapsler, EU), Cloudflare (bot-vern når du logger inn og når du sender en melding eller et vedlegg, Turnstile — et amerikansk-eid selskap, se protokollen), Google (innlogging med Google-konto og profilbildet som følger med — amerikansk-eid, se protokollen), Scaleway Transactional Email (utsending av e-postvarsler, Frankrike) og AWS SES (utsending av e-postvarsler, Tyskland). Vi selger ikke personopplysninger.

Logger du inn med BankID, går innloggingen gjennom Signicat AS, et norsk selskap som formidler BankID og er databehandler for oss i denne delen.

Signerer du et brev med BankID, lastes brevet opp til Signicat AS, som henter signaturen din fra BankID og gir oss det signerte brevet tilbake. Signicat er databehandler for oss også i denne delen. Sendes brevet på e-post, legges det signerte brevet, med signaturen din, ved. Sendes det til en virksomhets postkasse i Altinn, går bare teksten i brevet, uten signaturen.

Informasjonskapsler (cookies)

Vi bruker ingen informasjonskapsler til markedsføring, profilering eller sporing på tvers av nettsteder. Åpner du forsiden uten å gjøre noe, lagres ingenting på utstyret ditt — verken informasjonskapsler, localStorage ellersessionStorage.

Disse settes når du tar tjenesten i bruk:

cl_conv — settes når du starter en samtale, og er det som gir nettopp din nettleser tilgang til saken din. Uten den ville en sakslenke vært lesbar for hvem som helst. Varer i inntil 30 dager, og utløper etter 7 dager uten aktivitet.
sb-… — settes når du logger inn, og holder deg innlogget. Kan ikke leses av JavaScript i nettleseren.
cl_gate — settes bare i den lukkede testperioden før lansering, og forsvinner når tjenesten åpner.
__Host-cl_bankid — settes når du bruker BankID hos oss, og binder utgangen til BankID og returen sammen, for å hindre at innloggingen fullføres i en annen nettleser enn den som startet den. Den inneholder tekniske engangskoder for selve innloggingen, adressen hos oss som BankID sender deg tilbake til, tidspunktet innloggingen ble startet og adressen til siden du skal tilbake til. Er du allerede logget inn, inneholder den også interne koder for kontoen og innloggingen din, og kom du fra en samtale, en intern kode for samtalen. Bekrefter du noe i saken din med BankID, for eksempel at du godkjenner et brev, inneholder den også en kode for hva du var i ferd med å bekrefte, slik at vi kan vise deg hva det var hvis BankID feiler eller blir avbrutt. Den inneholder ikke navnet ditt, fødselsnummeret ditt eller andre opplysninger fra BankID. Innholdet er signert av oss, slik at vi oppdager om det er endret, men det er ikke kryptert. Den kan ikke leses av JavaScript i nettleseren, slettes når du er tilbake fra en gjennomført BankID-innlogging, og varer uansett i høyst fem minutter.

Vi bruker Plausible til å telle sidevisninger. Den setter ingen informasjonskapsel og lagrer ingenting på utstyret ditt — vi har målt det.

Denne oversikten holdes oppdatert av en automatisk kontroll: settes det en informasjonskapsel som ikke står her, stanses endringen før den når deg.

Hvor opplysningene lagres

Samtaler, sammendrag og opplastede filer lagres i EU. Enkelte databehandlere kan behandle opplysninger utenfor EØS; slike overføringer skjer på grunnlag av EU-kommisjonens standardvilkår.

Sikkerhet

Filer du laster opp lagres i et lukket lager som ikke er offentlig tilgjengelig, og hentes bare fram gjennom tidsbegrensede lenker generert av tjenesten. Vi begrenser hvilke filtyper og filstørrelser som kan lastes opp.

For åpenhets skyld: opplastede filer gjennomgår i dag ingen automatisk virus- eller skadevarekontroll. Vi anbefaler at du bare laster opp dokumenter du selv har kontroll på.

Hvor lenge vi lagrer

Samtaler uten innlogging. Slettes automatisk etter 90 døgn uten aktivitet. En daglig ryddejobb sletter samtalen, meldingene og filene som hører til.
Samtaler på kontoen din der vi ikke har sendt brev. Lagres så lenge kontoen finnes. Du kan slette dem selv når som helst under «Mine saker», og da slettes samtalen, sammenfatningen og filene med én gang.
Saker der vi har sendt brev for deg. Oppbevares i 3 år etter siste sendte brev. Du kan ikke slette en slik sak før fristen er ute. Brevet som ble sendt, mottakeren og svarene fra motparten står igjen til fristen er ute. Du kan be om at saken anonymiseres: da slettes samtalen og filene, og saken kobles fra kontoen din. Den automatiske slettingen etter fristen er bygget, men ikke slått på ennå.
Kontoen din når du ber om sletting. Slettes tidligst når angrefristen på 30 dager er ute. Fram til da kan du trekke forespørselen. Det som ikke er en sak med sendt brev, slettes, men noe står igjen også etter at kontoen er slettet. Det gjelder blant annet loggene og sperrelistene våre (nedenfor), betalinger du har gjort hos oss, og selve forespørselen om sletting: en intern kode for kontoen, når du ba om sletting og når den ble utført, det du eventuelt skrev til oss, og e-postadressen din eller en kontrollsum av den. Hvor lenge betalingene og forespørselen skal stå, har vi ennå ikke fastsatt; til det er gjort, blir de stående. Kontoen slettes for hånd. En konto med saker der vi har sendt brev, kan ikke slettes før sakene er anonymisert eller koblet fra kontoen. Slettingen fullføres ikke automatisk når angrefristen er ute; det gjøres for hånd.
Loggene og sperrelistene våre. Slettes ikke, heller ikke når saken eller kontoen din slettes. Vi fører en logg over hva som skjer i sakene, for å kunne vise i ettertid hva som ble gjort og når. Den viser for eksempel at du godtok vilkårene eller kjøpte noe, at du godkjente, bekreftet eller signerte et brev, hvordan brevet ble sendt og hva slags svar motparten ga, hvilket fagområde og fylke saken gjelder, og datoer du har oppgitt. Hendelsene står med interne koder, for eksempel for saken og kontoen din, og ikke med navnet ditt. Har du signert et brev med BankID, står det under «BankID-signaturen» nedenfor hva loggen har om signeringen. Innholdet i samtalen står ikke der, og brevene står bare som kontrollsummer. Stanset kontrollene våre noe i et svar til deg, står det hvilken kontroll det var, og ble samtalen stoppet fordi den gjaldt et område vi ikke håndterer, står det hvilket område. Vi fører også en sikkerhetslogg, for å kunne oppdage og vise i ettertid om noen har prøvd å komme inn på en konto eller misbruke tjenesten. Den viser for eksempel når du registrerte deg eller brukte en invitasjon, og når et forsøk på å registrere seg, logge inn eller få nytt passord ble avvist eller stanset. Der kan blant annet også stå IP-adressen, hvilken nettleser som ble brukt, en intern kode for kontoen og e-postadressen som ble brukt. I en egen logg over e-post vi sender eller forsøker å sende deg, står blant annet hva slags e-post det var og når, om den kom fram, domenet i e-postadressen din (det som står etter @) og en kontrollsum av adressen, laget med en hemmelig nøkkel. Sletter du kontoen, eller kommer e-post fra oss ikke fram eller blir meldt som uønsket, kan adressen bli ført på en liste over adresser vi ikke sender til, så du ikke får mer e-post fra oss. Hos oss står den der som domenet og kontrollsummen. Er avvisningen varig, for eksempel fordi adressen ikke finnes, eller melder du e-posten som uønsket, legger dessuten e-postleverandøren vår, AWS SES i Tyskland, hele e-postadressen på lista i vår konto hos dem, sammen med grunnen, tidspunktet og en referanse til e-posten det gjaldt. Med referansen kan den e-posten i loggen over e-post knyttes til deg. Grunnlaget for loggene og listene er vår berettigede interesse i å kunne dokumentere det vi gjør, i å verne kontoene og tjenesten mot misbruk, og i ikke å sende e-post dit den ikke kommer fram eller ikke er ønsket.
BankID-tilknytningen. Koden som knytter BankID-en til kontoen din, lagres til kontoen slettes. Opplysningen om at en innlogging ble bekreftet med BankID, slettes ved første BankID-bekreftelse hos oss etter at den er et døgn gammel, og senest når kontoen slettes.
BankID-signaturen. Det signerte brevet, navnet ditt fra BankID, tidspunktet du signerte og koden hører til saken og lagres like lenge som den. I tillegg står det i en logg over hva som skjer i saken når du ble bedt om å signere, og om og når du signerte. Signerte du, står kontrollsummer av brevet og av vurderingen du godkjente sammen med det, også i loggen. Den loggen slettes ikke, heller ikke når saken slettes, slik at det senere kan vises at brevet ble signert og ikke er endret.

Opplastede filer følger samtalen de hører til, og slettes sammen med den. Fristene er fastsatt 14. september 2026 og skal bekreftes av advokat og personvernombud før tjenesten åpnes for allmennheten.

Rettighetene dine

Du har rett til innsyn i, retting av og sletting av opplysningene om deg, rett til å begrense eller protestere mot behandlingen, og rett til dataportabilitet. Har du samtykket, kan du når som helst trekke samtykket tilbake; det påvirker ikke lovligheten av behandlingen som allerede har skjedd.

Navnet og telefonnummeret ditt retter du selv under Min profil.

Mener du at sammenfatningen av saken din er feil, kan du rette den på saksiden, rett under sammenfatningen. Rettingen din legges ved saken, og du ser den der og i kopien når du laster ned saken. Skriver språkmodellen en del av et dokument i saken etter at du har rettet, får den rettingen din sammen med sammenfatningen, og den som kontrollerer et dokument i saken hos Caseline, ser rettingen også. Vi skriver ikke om teksten modellen lagde når du retter.

Send en henvendelse til personvern@caseline.io for å bruke rettighetene dine. Du kan også klage til Datatilsynet.

Hva denne hjelpen er

Samtalen forteller deg hva loven sier om din situasjon, og navngir bestemmelsen så du kan lese den selv. Caseline håndterer saken din utenfor rettergang innen husleie og forbruker. Strafferett og barnefordeling fører vi ikke, og vi lager ikke dokumenter i slike saker. De bør til en advokat. Barnevern og vold håndterer vi ikke. Arbeid og oppsigelse, familie og samliv og gjeld og inkasso håndterer vi ikke ennå, men vi forklarer reglene der også. Hvilke sakstyper vi tar imot til enhver tid, står under Områder. Vi garanterer aldri et utfall — hver sak avgjøres på egne premisser. Skal en sak vi håndterer for retten, kan du føre den selv eller med en advokat som prosessfullmektig. Det gjør ikke Caseline for deg. Vi har i dag ingen advokat å sette deg i kontakt med.