Privacy policy for VOEC Companion (in Norwegian). Also published at https://voec.gavekuratoren.no/personvern

Personvernerklæring

Sist oppdatert: 2026-09-29

VOEC Companion er bygget rundt prinsippet om dataminimering. Vi samler inn så lite som mulig, vi sporer deg ikke, og valgene du gjør i appen og utvidelsen forblir så langt som mulig på din egen enhet. Denne erklæringen beskriver hva vi faktisk behandler.

Behandlingsansvarlig

Gavekuratoren AS, org.nr. 838 386 482, Mannsverk 4, 5094 Bergen. E-post: post@gavekuratoren.no.

Hva vi ikke samler inn
- Vi ber aldri om, og lagrer aldri, fødselsnummer eller andre nasjonale ID-numre.
- Vi samler ikke inn betalings- eller finansopplysninger som kortnummer eller kontonummer.
- Vi bruker ingen analyse-, sporings- eller annonseverktøy, og setter ingen sporingsinformasjonskapsler.

Dine valg forblir lokalt

Filtervalgene dine i butikkoversikten lagres lokalt på enheten din — i nettleserens localStorage (og i chrome.storage.local for nettleserutvidelsen) — og sendes aldri til serveren vår. Det du skriver i søkefeltet sendes heller ingen steder: søk og filtrering skjer i nettleseren din, på en liste som allerede er lastet ned.

På nettstedet slettes filtervalget i butikkoversikten 30 dager etter at du sist endret det. Du kan også slette det med knappen nedenfor eller ved å tømme nettleserlagringen.

Refusjonsveilederen lagrer også opplysninger i nettleseren din, slik at du kan fortsette en påbegynt sak og følge den opp:

• Et utkast av svarene dine slettes 48 timer etter siste endring.
• Klagen du har sendt, og når du sendte den, slettes etter 30 dager. Da har du tid til å følge opp saken.
• E-postadressen du ba om kopi til, og saksnumrene veilederen har laget, slettes etter 30 dager.
• Avkryssingene dine i veiledningen for RF-1365-skjemaet slettes etter omtrent 30 dager.
• Noen tekniske valg for fanen du bruker, som hvor «Tilbake» skal gå, slettes når du lukker fanen.
• Listen «Mine saker» husker hver klage du har sendt: butikkens domene, datoen du sendte den, hva slags sak det er, datoen for å følge opp, saksnummeret og statusen du selv velger. Den har ikke beløp, ordrenummer, e-postadresser, navn eller selve klagen. Listen finnes bare på denne enheten og sendes ikke til oss. Hver sak slettes omtrent 6 måneder etter at du sendte den. Du kan slette en sak eller hele listen på siden Mine saker, eller med knappen nedenfor.

Nettstedet kan bare slette noe når det er åpent, så det som har gått ut, slettes neste gang du åpner en side her. I privat nettlesing forsvinner alt når du lukker vinduet.

Lukker du tipset om Hjem-skjermen på «Før du kjøper», husker nettleseren det i 30 dager. Vi lagrer bare tidspunktet du lukket det.

Nettleserutvidelsen husker svaret for en butikk du har sjekket i opptil 25 timer, slik at den ikke må spørre tjenesten vår hver gang. Den husker i 30 dager at du har trykket «Handlet her?» for en butikk, og husker valutakurser den har hentet en kort stund. Utvidelsen sletter det som har gått ut, når nettleseren starter og når utvidelsen installeres eller oppdateres. Den beholder da bare de nyeste svarene, for høyst 200 butikker, og husker høyst 100 butikker du har trykket «Handlet her?» for. Innstillingene dine blir liggende til du fjerner utvidelsen.

Du kan slette alt dette nettstedet har lagret i denne nettleseren: utkast, sendte klager, listen «Mine saker», kopi-adressen, saksnumrene og filtervalgene. Det sletter ikke opplysningene på serveren vår eller det nettleserutvidelsen har lagret. Utvidelsens data slettes når du fjerner utvidelsen. Har du veilederen åpen i en annen fane, bør du lukke den først, ellers kan den lagre svarene dine på nytt.

Når du har sendt klagen, lagrer vi butikkens domene, beløpet, valutakursen og tidspunktet på serveren vår. Det gjelder ikke inkassosaker. Vi gjør det for å se hvilke butikker folk har problemer med, og forbedre hjelperen. Behandlingsgrunnlaget er berettiget interesse. Vi lagrer ikke navnet ditt, e-postadressen din eller selve klagen. Opplysningene slettes etter 12 måneder.

Når du sjekker en butikk på «Før du kjøper»-siden eller i utvidelsen, sendes bare butikkens domene (for eksempel butikknavn.com) til tjenesten vår, ikke hele adressen du limte inn eller står på. Tjenesten slår domenet opp i VOEC-registeret. Står et .no-domene ikke der, kan tjenesten også slå opp domenet hos Norid og et navn laget av domenet hos Brønnøysundregistrene, for å se om butikken er norsk. Er den det, sier svaret også om den er registrert som selskap (for eksempel AS) eller som en annen type virksomhet. Finner tjenesten én virksomhet med samme navn i Enhetsregisteret, får du navnet og organisasjonsnummeret tilbake, men ikke for enkeltpersonforetak og ansvarlige selskap (ANS, DA), der navnet ofte er et personnavn. Det er offentlige opplysninger om virksomheten, ikke om deg. Domener som er slått opp, mellomlagres sammen med svaret, og kan stå i feilloggene våre hvis et oppslag feiler, men de knyttes ikke til deg. Sjekker du om en vare er under 3 000 kr i en annen valuta, sendes bare valutakoden og datoen for å hente kursen, aldri beløpet.

Kalenderpåminnelsen lages på enheten din og sendes ikke til oss.

Kvitteringer er et annet unntak: hvis du selv laster opp eller limer inn en kvittering, sendes innholdet til tjenesten vår og videre til språkmodell-leverandørene våre for at feltene skal kunne leses ut automatisk. Se «Tredjeparter» nedenfor. Selve kvitteringen — enten det er tekst, en PDF eller et bilde — lagres ikke på våre servere; bare feltene som ble lest ut, og de blir liggende lokalt i nettleseren din.

Butikkenes kontaktadresser

Vi lagrer kontaktadresser som butikkene selv har publisert for kundene sine, og bruker dem bare til å hjelpe deg å kontakte den butikken.

IP-adresser og rate-limiting

For å beskytte tjenesten mot misbruk og holde kostnadene nede, teller vi hvor mange forespørsler som kommer fra hver IP-adresse. IP-adressen din lagres ikke i klartekst. Vi bruker en enveis-kodet verdi (SHA-256) av IP-adressen og dagens dato som nøkkel for telleren. For IPv6 bruker vi bare første halvdel av adressen. Datoen er ikke hemmelig, så den kodede verdien er ikke anonym: med tilgang til dataene kan man i prinsippet finne tilbake til IP-adressen. Tellerne slettes av seg selv, de fleste etter kort tid og alle innen 24 timer. Den kodede verdien brukes bare til dette.

Tillatelser i nettleserutvidelsen

Utvidelsen ber kun om de tillatelsene den faktisk trenger:

• activeTab — leser vertsnavnet (domenet) til den aktive fanen når du åpner utvidelsen, slik at vi kan slå opp VOEC-status for butikken du er inne på.
• clipboardWrite — lar utvidelsen kopiere det registrerte VOEC-firmanavnet og selger-malen til utklippstavlen når du ber om det.
• storage — lagrer innstillingene og valgene dine lokalt på enheten. Den husker også en kort stund hva den har slått opp for butikker du har sjekket (se «Dine valg forblir lokalt» over).

I tillegg ber utvidelsen om tilgang til én nettadresse, API-et vårt, der den henter VOEC-status. Ingen andre:

• https://voec-companion-api-production.johanneshelland.workers.dev/* — API-et utvidelsen bruker.

Utvidelsen er laget for Chrome, Edge, Brave og Opera, og for Firefox. Den ber om de samme tillatelsene i alle nettleserne. I Firefox oppgir den i tillegg, i Firefox sin egen oversikt over datainnsamling, at domenet til nettbutikken du sjekker sendes til API-et vårt.

Utvidelsen ber ikke om en generell tabs-tillatelse: tilgangen er bevisst begrenset til den aktive fanen når du selv åpner utvidelsen. Den ber heller ikke om tilgang til nettbutikkene du besøker, og den kan verken lese eller endre innholdet på sidene deres.

Attribusjon (av som standard)

Har noen anbefalt utvidelsen til deg, kan du gi dem æren med koden deres. Dette er avslått som standard. Utvidelsen sender ingenting, og lager ingen ID, før du selv krysser av under «Anbefalt av noen?» i utvidelsens innstillinger og trykker «Lagre valget».

Når du sier ja, sender utvidelsen dette én gang: en tilfeldig installasjons-ID som lages i det øyeblikket, at utvidelsen er installert, og koden hvis du skrev inn en. Vi sjekker at koden finnes. En kode vi ikke kjenner, blir avvist, og da lagres ingenting. Det som sendes, sier ikke noe om hvilke sider eller butikker du besøker, og inneholder ikke navn eller e-post. Vi bruker det til å telle hvor mange installasjoner hver kode har gitt.

Behandlingsgrunnlaget er samtykket ditt. Opplysningene slettes fra serveren vår etter 12 måneder.

Du kan trekke samtykket når som helst: fjern haken under «Anbefalt av noen?» og trykk «Lagre valget». Da sender utvidelsen ikke noe mer, og ID-en slettes fra enheten din. Det samme skjer hvis du avinstallerer utvidelsen. Det som allerede er sendt, slettes fra serveren etter 12 måneder.

Tredjeparter
- Cloudflare — leverer hosting og kjøring av tjenesten vår, og leverer i tillegg språkmodellen som er siste utvei ved uthenting fra kvittering (se «Cloudflare Workers AI» nedenfor).
- Skatteetaten — det offentlige VOEC-registeret er datakilden for hvilke nettbutikker som er registrert.
- Norges Bank — kilde til valutakurser som brukes til omregning.
- Groq — kjører språkmodellene som leser ut felter som beløp, dato, ordrenummer og varelinjer fra kvitteringen du laster opp eller limer inn: Metas Llama 3.3 for tekst og PDF-tekst, og Alibabas Qwen for bilder.
- Anthropic — leverer språkmodellen Claude Haiku, som brukes til den samme uthentingen når Groq ikke svarer eller ikke får lest kvitteringen.
- Cloudflare Workers AI — kjører en åpen Llama-modell som siste utvei for kvitteringer du limer inn eller laster opp som PDF, når verken Groq eller Anthropic fikk lest ut noe. Denne modellen brukes aldri på bilder.

Kvitteringsinnholdet — tekst, PDF-tekst eller bildet du har tatt av kvitteringen — sendes til disse leverandørene kun i det øyeblikket du selv laster opp eller limer inn en kvittering. Det skjer ingen innsamling i bakgrunnen, og vi sender ingenting til dem hvis du fyller inn opplysningene manuelt. Leverandørene prøves i rekkefølge, og vi stopper ved den første som klarer å lese kvitteringen, så innholdet går ikke nødvendigvis til alle tre. Bilder behandles kun av Groq og Anthropic.

Hvor behandlingen skjer: Groq og Anthropic driftes fra USA, så innholdet i kvitteringen overføres da ut av EØS. Cloudflare Workers AI kjøres på Cloudflares globale GPU-nettverk, og vi kan ikke fastslå hvilket land den enkelte kjøringen skjer i — den kan være innenfor eller utenfor EØS. Vi oppgir dette som ukjent i stedet for å love deg noe vi ikke kontrollerer. Vi lagrer ikke kvitteringen hos oss, og hva leverandørene selv gjør med dataene, følger deres egne vilkår.

Vi bruker ingen analyse- eller sporingstjenester fra tredjeparter. Tredjepartene over brukes for å levere funksjoner du selv har bedt om, ikke til å spore deg.

Kontakt

Har du spørsmål om personvern, eller vil du be om innsyn, retting eller sletting, skriv til post@gavekuratoren.no. Skriv til samme adresse hvis du vil protestere mot behandling som bygger på berettiget interesse. Du kan også klage til Datatilsynet.