Personvernerklæring

Sist oppdatert: 25. august 2026

1. Behandlingsansvarlig

Risan Solutions er behandlingsansvarlig for personopplysningene som behandles gjennom lonnsjekk.no.

Risan Solutions (enkeltpersonforetak)

Organisasjonsnummer: 937 137 273

Valenvegen 49, 3802 Bø i Telemark, Norge

Personvernhenvendelser: personvern@lonnsjekk.no

Vi har ikke plikt til å utnevne personvernombud etter GDPR art. 37, og har ikke gjort det. Henvendelser går direkte til adressen over.

2. Hvilke opplysninger behandler vi?

2.1 Opplysninger du gir oss

• E-postadresse og eventuelt visningsnavn
• Vaktdata: dato, start- og sluttid, pause, vakttype, egne notater
• Jobboppsett: arbeidsgiver, timelønn, stillingsprosent, skattekorttype
• Lønnsslipper du laster opp (PDF eller bilde)
• Innholdet i henvendelser du sender oss

2.2 Opplysninger som utledes

• Tekst og beløp lest ut av lønnsslippen (OCR)
• Beregnet lønn, tillegg, overtid og feriepenger
• Avvik mellom beregning og utbetalt lønn

2.3 Opplysninger vi samler inn automatisk

• Én sesjonscookie ved innlogging — ingen sporing, se cookie-policy
• IP-adresse i serverlogg, og midlertidig for å begrense misbruk
• Anonym bruksstatistikk uten navn, e-post eller IP-adresse

2.4 Fødselsnummer og kontonummer

Norske lønnsslipper inneholder ofte fødselsnummer og kontonummer. Lønnsjekk har ikke bruk for noen av delene. Slike nummer fjernes automatisk fra teksten før den lagres, og vi ber deg aldri om å oppgi dem. Vi behandler ikke fødselsnummer etter personopplysningsloven § 12.

3. Formål og rettslig grunnlag

Levere tjenesten — art. 6(1)(b), avtale

Vaktdata, jobboppsett og lønnsslipper brukes til å beregne hva du skulle hatt utbetalt. Uten disse kan tjenesten ikke leveres.

Fakturering og regnskap — art. 6(1)(c), rettslig forpliktelse

Betalingsbilag oppbevares fordi bokføringsloven § 13 krever det. Denne plikten går foran retten til sletting, jf. art. 17(3)(b).

Sikkerhet og misbruksforebygging — art. 6(1)(f), berettiget interesse

Innloggingsforsøk og bruksgrenser logges for å hindre kontokapring og tjenestemisbruk. Vår interesse i å beskytte kontoene veier tyngre enn den begrensede loggingen dette innebærer.

Forbedre beregningsmodellen — art. 6(1)(f), berettiget interesse

Aggregert og anonym statistikk brukes til å forbedre reglene. Statistikken kan ikke føres tilbake til deg.

Markedsføring — art. 6(1)(a), samtykke

Kun dersom du aktivt har samtykket. Du kan når som helst trekke samtykket i kontoinnstillingene, uten at det påvirker lovligheten av behandlingen før du trakk det.

4. Lagringstid

Opplysning	Lagres
Konto, vaktdata, jobber og beregninger	Til du sletter dem eller kontoen. Kontoer uten innlogging på 3 år slettes automatisk.
Opplastede lønnsslipp-filer	Til du sletter lønnsslippen eller kontoen — da slettes filen umiddelbart
Råtekst lest ut av lønnsslippen	30 dager. Beløpene som brukes i beregningen beholdes
Betalingsbilag	5 år etter regnskapsårets slutt (bokføringsloven § 13)
Serverlogger	30 dager
Anonym bruksstatistikk	12 måneder (inneholder ingen personopplysninger)
Anonyme kalkulatorberegninger	Lagres ikke — beregnes og forkastes umiddelbart
Sikkerhetskopier	Daglige kopier i 14 dager, månedskopier i inntil 6 måneder. Krypterte

Når du sletter kontoen fjernes filene og råteksten med én gang. Selve kontoraden beholdes i 30 dager slik at en feilaktig sletting kan følges opp, og fjernes deretter endelig av en automatisk jobb som kjører hver natt.

Sikkerhetskopier. Vi tar krypterte sikkerhetskopier av databasen hver natt, slik vi er pålagt etter personvernforordningen artikkel 32. Det betyr at opplysninger du har slettet fortsatt kan ligge i en sikkerhetskopi en kort periode etter at de er borte fra tjenesten. Kopiene slettes automatisk etter faste frister — daglige kopier etter 14 dager, månedskopier etter inntil 6 måneder — og senest da er opplysningene borte også der. Må vi noen gang gjenopprette fra en sikkerhetskopi, kjører vi slettejobben på nytt umiddelbart etterpå, slik at kontoer som var slettet ikke gjenoppstår.

5. Dine rettigheter

Innsyn (art. 15)

Du kan be om kopi av alle opplysninger vi har om deg.

Retting (art. 16)

Du kan korrigere feilaktige opplysninger.

Sletting (art. 17)

Du kan slette kontoen din selv fra kontoinnstillingene.

Begrensning (art. 18)

Du kan begrense behandlingen i visse situasjoner.

Dataportabilitet (art. 20)

Last ned alle data i maskinlesbart JSON-format.

Innsigelse (art. 21)

Du kan protestere mot behandling basert på berettiget interesse.

Innsyn og sletting kan du utføre selv under kontoinnstillinger. For alt annet, kontakt personvern@lonnsjekk.no. Vi svarer innen én måned, jf. GDPR art. 12(3).

6. Automatiserte avgjørelser og AI

Beregningen av lønn er regelbasert og følger arbeidsmiljøloven og ferieloven. Den er ikke en «automatisert avgjørelse» etter GDPR art. 22, fordi resultatet ikke har rettsvirkning for deg — det er et grunnlag du selv kan bruke overfor arbeidsgiveren din.

Dersom du ber om en AI-forklaring av et avvik, sendes tallene fra beregningen og de utleste beløpene fra lønnsslippen til Anthropic PBC for å generere forklaringen. Navn, e-postadresse og kontoopplysninger sendes ikke. Du velger selv om du vil bruke denne funksjonen. Forklaringen er veiledende og er ikke juridisk rådgivning.

7. Hvem mottar opplysningene?

Vi selger aldri personopplysninger, og deler dem ikke til markedsføring. Vi bruker disse databehandlerne:

• Hetzner Online GmbH — servere og drift. Tyskland (EØS).
• Stripe Payments Europe Ltd — betalingsbehandling. Irland (EØS). Vi lagrer aldri kortnummeret ditt.
• Anthropic PBC — AI-forklaring av lønnsavvik. USA, se punkt 8.
• Google (Gmail / Workspace) — utsending av e-post som verifisering og passordtilbakestilling.

Fullstendig og oppdatert oversikt finner du på underdatabehandlere.

8. Overføring utenfor EØS

Drift, database og betaling skjer i EØS. Dersom du bruker AI-forklaring, overføres beregnings- og lønnsslippstallene til Anthropic PBC i USA. Overføringen skjer på grunnlag av EU-kommisjonens standard personvernbestemmelser (SCC), jf. GDPR art. 46(2)(c), supplert av Anthropics egne sikkerhetstiltak. Anthropic bruker ikke opplysningene til å trene modeller. Du kan bruke Lønnsjekk fullt ut uten å ta i bruk AI-forklaringen, og da forlater ingen opplysninger EØS.

9. Sikkerhet

All trafikk til og fra nettstedet går kryptert over TLS. Passord lagres som bcrypt-hasher og kan ikke leses av oss. Databasen og opplastede filer ligger på servere hos Hetzner i Tyskland, på et lukket internt nettverk uten direkte tilgang fra internett, og databasen er ikke eksponert utad. Fødselsnummer og kontonummer fjernes fra lønnsslipptekst før lagring. Du kan slå på tofaktorautentisering i kontoinnstillingene. Tilgang til produksjonsdata er begrenset til innehaveren av Risan Solutions og logges.

Ved brudd på personopplysningssikkerheten varsler vi Datatilsynet innen 72 timer etter at bruddet ble oppdaget (GDPR art. 33). Medfører bruddet høy risiko for deg, varsler vi deg direkte uten ugrunnet opphold (art. 34).

10. Barn og unge

Lønnsjekk er laget blant annet for unge i deltidsjobb. Du kan opprette konto fra du er 13 år, som er aldersgrensen for samtykke etter personopplysningsloven § 5. Er du under 13 år, må en forelder eller foresatt opprette og bruke kontoen på dine vegne. Betalte tjenester krever at du er over 18 år eller har samtykke fra foresatt, jf. vergemålsloven.

11. Endringer

Endres denne erklæringen vesentlig, varsler vi deg på e-post eller i tjenesten før endringen trer i kraft. Datoen øverst viser siste oppdatering.

12. Klage

Mener du at vi behandler personopplysningene dine i strid med regelverket, vil vi gjerne høre fra deg først på personvern@lonnsjekk.no. Du har uansett rett til å klage til Datatilsynet: datatilsynet.no.