Personvernerklæring

Sist oppdatert: 02.08.2026

Gjeldende versjon (2026-08). I kraft fra 20. august 2026

Denne versjonen av dokumentet er den gjeldende. Alle brukere må godta vilkårene for å fortsette å bruke tjenesten.

Denne personvernerklæringen beskriver hvordan Caseweb AS (org.nr. 937 528 329) samler inn, bruker og beskytter personopplysninger i forbindelse med bruk av caseweb.no («tjenesten»). Vi tar ditt personvern på alvor og behandler alle opplysninger i samsvar med gjeldende personvernlovgivning, inkludert personvernforordningen (GDPR).

Bruker du tjenesten gjennom en skole, utdanningsinstitusjon eller arbeidsgiver, er punkt 5 særlig viktig. Der står det hva organisasjonen din kan se om deg.

1. Behandlingsansvarlig

Behandlingsansvarlig for personopplysninger på caseweb.no er:

Caseweb AS E-post: [email protected] Nettside: www.caseweb.no

For bruk gjennom organisasjoner gjelder en delt rollefordeling, se punkt 5c.

2. Hvilke personopplysninger vi samler inn

2a. Konto og profil

E-postadresse (påkrevd for innlogging)
Fullt navn (dersom oppgitt ved registrering)
Valgfritt profilbilde
Innloggings- og sesjonsdata
Samtykkevalg for informasjonskapsler (cookies)
Godkjenning av vilkår, med hvilken versjon du godtok og når

2b. Innhold du lager

Caser, casesamlinger og annet innhold du oppretter
Tilbakemeldinger du sender inn på caser
Caser du sender inn til vurdering, inkludert meldingen du skriver til oss

2c. Abonnement og betaling

Kjøper du abonnement, behandler vi i tillegg:

Abonnementstype, status, perioder, prøveperiode, fornyelse og oppsigelse
Betalingshistorikk: beløp, dato, fakturanummer og kvitteringer
Kundeidentifikator hos betalingsleverandøren
Betalingskortet ditt i begrenset form: korttype, de fire siste sifrene og utløpsmåned

Vi mottar og lagrer ikke fullstendig kortnummer eller sikkerhetskode. Kortopplysningene legges inn direkte hos betalingsleverandøren, se punkt 7.

2d. E-post vi sender deg

Vi lagrer de e-postene vi sender deg om kontoen og abonnementet, med innhold, vedlegg, mottakeradresse og tidspunkt, samt leveringsstatus, altså om e-posten ble levert, avvist eller merket som søppelpost.

2e. Bruk av tjenesten

Vi registrerer hvordan tjenesten brukes, blant annet hvilke caser du åpner og gjennomfører, når du var aktiv, og resultatene dine der tjenesten registrerer dette. Er du medlem i en organisasjon, deles deler av dette med organisasjonen, se punkt 5.

2f. Teknisk informasjon og logger

IP-adresse, nettlesertype og enhetsinformasjon
Feilmeldinger og ytelsesdata
Revisjonslogg over viktige hendelser på kontoen, som endringer i abonnement, innmelding i organisasjon og godkjenning av vilkår

Vi ber ikke om særlige kategorier av personopplysninger (sensitive opplysninger). Innhold du selv legger inn i caser skal ikke inneholde opplysninger som kan identifisere reelle pasienter, se brukervilkårene punkt 10c.

3. Formål med behandlingen

Vi behandler opplysningene for følgende formål:

Å opprette og administrere brukerkontoer
Å levere tjenesten, inkludert caser, casesamlinger og organisasjonsfunksjoner
Å administrere abonnement, betaling, kvitteringer og oppfølging av mislykkede betalinger
Å oppfylle bokføringsplikten
Å sende deg nødvendige meldinger om kontoen, abonnementet og vilkårene
Å forebygge misbruk, blant annet gjentatte prøveperioder på nye kontoer
Å sikre stabil og sikker drift, og forbedre tjenesten
Å svare på henvendelser fra deg

Vi bruker ikke personopplysningene dine til markedsføring uten samtykke, og vi selger dem ikke videre.

4. Grunnlag for behandling

Behandlingen skjer på følgende rettsgrunnlag:

Avtale – konto, levering av tjenesten, abonnement, betaling og kvitteringer (jf. GDPR art. 6 nr. 1 b)
Rettslig forpliktelse – oppbevaring av regnskapsbilag etter bokføringsloven (jf. GDPR art. 6 nr. 1 c)
Berettiget interesse – sikker drift, revisjonslogger, forebygging av misbruk og nødvendige meldinger om kontoen din (jf. GDPR art. 6 nr. 1 f)
Samtykke – analytiske informasjonskapsler. Samtykket kan trekkes tilbake når som helst (jf. GDPR art. 6 nr. 1 a)

For behandling som skjer på vegne av en organisasjon, er det organisasjonen som fastsetter rettsgrunnlaget, se punkt 5c.

5. Bruk gjennom skoler, utdanningsinstitusjoner og arbeidsgivere

Tjenesten kan tilbys gjennom skoler, utdanningsinstitusjoner eller andre organisasjoner. Er du medlem av en organisasjon i tjenesten, får organisasjonens administratorer og veiledere innsyn i deler av opplysningene dine.

5a. Hva organisasjonen kan se om deg

Navn og e-postadresse
Rollen din i organisasjonen, når du ble lagt til og når du takket ja
Kohortene (gruppene) du er medlem av
Innhold du oppretter under organisasjonen, som caser og casesamlinger
Aktiviteten din i organisasjonens innhold: hvilke caser du har åpnet og gjennomført, og når du sist var aktiv
Resultatene dine fra caser du gjennomfører i organisasjonens innhold

De to siste punktene gjelder der organisasjonen har tatt i bruk denne funksjonaliteten.

Formålet er undervisning, veiledning og oppfølging av læring i organisasjonen.

5b. Hva organisasjonen ikke får se

Private caser og casesamlinger du har laget utenfor organisasjonen
Aktivitet og resultater fra bruk som ikke er knyttet til organisasjonen
Ditt personlige abonnement, betalingsopplysninger eller kvitteringer
Innloggingsopplysninger og sesjoner

5c. Roller etter GDPR

Organisasjonen er behandlingsansvarlig for opplysningene den behandler om medlemmene sine i tjenesten, blant annet medlemskap, kohorter, aktivitet og resultater. Vi opptrer da som databehandler og følger organisasjonens instruksjoner.
Vi er behandlingsansvarlige for brukerkontoen din, for et eventuelt personlig abonnement, og for drift og sikkerhet i tjenesten.

Organisasjonen er selv ansvarlig for å ha et gyldig rettsgrunnlag for sin behandling, og for å informere medlemmene sine om den.

Organisasjoner kan kontakte oss på [email protected] for å inngå eller få kopi av en databehandleravtale.

5d. Når medlemskapet eller avtalen opphører

Melder du deg ut, eller blir du fjernet fra organisasjonen, opphører organisasjonens tilgang til aktiviteten og resultatene dine.
Innhold som er opprettet under organisasjonen blir værende hos organisasjonen.
Brukerkontoen din består, og du beholder ditt eget innhold.
Når organisasjonens avtale med oss avsluttes, slettes eller anonymiseres opplysningene vi behandler på organisasjonens vegne, med mindre annet følger av lov.

6. Informasjonskapsler (cookies)

Caseweb.no bruker informasjonskapsler for å tilby grunnleggende funksjoner og analyseformål.

Nødvendige cookies brukes for at tjenesten skal fungere (f.eks. innlogging). Betalingsvinduet fra vår betalingsleverandør setter også egne nødvendige cookies.
Analytiske cookies (valgfritt) brukes for å forstå hvordan tjenesten brukes, via PostHog. Disse dataene lagres innenfor EU/EØS.

Du kan når som helst endre eller trekke tilbake ditt samtykke til cookies via innstillingene på nettsiden.

7. Tredjepartstjenester og overføring av data

Vi benytter leverandører for å levere tjenesten. Alle behandler opplysninger etter avtale med oss.

7a. Konto, drift og analyse

Clerk – benyttes for autentisering og administrasjon av brukerkontoer. Data som e-post, navn, profilbilde og sesjoner lagres av Clerk. Clerk har servere i USA, og overføring skjer i henhold til GDPR kapittel V (standardkontrakter/SCC).
PostHog – brukes til analyse av bruksmønstre (dersom du samtykker til cookies). Data behandles og lagres innenfor EU/EØS.
Sentry – brukes til feilovervåking og ytelsesanalyse. Sentry kan registrere feilmeldinger, sideytelse og – i et begrenset utvalg av sesjoner (ca. 10 %) – sesjonsopptak av brukerinteraksjoner. Disse opptakene kan inneholde personopplysninger som e-postadresse og bruker-ID. Data overføres til Sentry (USA) i henhold til GDPR kapittel V (standardkontrakter/SCC).
Rybbit – brukes til anonym, personvernvennlig trafikkanalyse. Rybbit samler inn aggregerte data om besøk på nettstedet uten å spore individuelle brukere på tvers av nettsteder. Rybbit kjøres på egen server og data lagres innenfor EU/EØS.

7b. Betaling og regnskap

Stripe – betalingsløsning for abonnement. Stripe mottar navn, e-postadresse, kortopplysninger og opplysninger om abonnementet og betalingene dine. Kortopplysningene legges inn direkte hos Stripe, og vi får kun se korttype, de fire siste sifrene og utløpsdato. Stripe behandler i tillegg opplysninger som selvstendig behandlingsansvarlig for å oppfylle egne krav til betalingssikkerhet og hvitvaskingsregelverk. Overføring til USA skjer i henhold til GDPR kapittel V.
Vipps MobilePay – kan bli tilbudt som betalingsmåte i tillegg til kort. Velger du Vipps MobilePay, mottar leverandøren navn, kontaktopplysninger og opplysninger om betalingen. Data behandles innenfor EU/EØS.
Fiken – regnskapssystem. Vi overfører navn, e-postadresse og opplysninger om kjøpet for å utstede kvittering og bokføre salget. Fiken er norsk, og data lagres innenfor EU/EØS.

7c. E-post

MailPace – utsending av e-post om kontoen og abonnementet. Leverandøren mottar mottakeradressen, innholdet i e-posten, eventuelle vedlegg som kvitteringer, og registrerer leveringsstatus. Eventuell overføring utenfor EU/EØS skjer i henhold til GDPR kapittel V (standardkontrakter/SCC).

Vi deler ikke personopplysninger med andre tredjeparter, med mindre det er nødvendig for å levere tjenesten, eller vi er rettslig forpliktet til det.

8. Lagring og sletting

Vi lagrer personopplysninger så lenge du har en aktiv konto. Sletter du kontoen, slettes eller anonymiseres opplysningene, med disse unntakene:

Regnskapsbilag og kjøpsopplysninger oppbevares i fem år etter regnskapsårets slutt, slik bokføringsloven krever. Dette omfatter kvitteringer, fakturaer og opplysninger om hva som er kjøpt, av hvem og når.
Revisjonslogger over viktige hendelser beholdes for å kunne dokumentere hva som er gjort. Loggen inneholder navnet slik det var da hendelsen skjedde, og består derfor også etter at kontoen er slettet.
E-post vi har sendt deg beholdes så lenge det er nødvendig for å dokumentere hva du er varslet om, for eksempel endringer i vilkår og belastninger.
Sikkerhetslogger beholdes så lenge det er nødvendig for sikker drift.

Innhold du har sendt inn og fått godkjent som case, tilhører Caseweb, se brukervilkårene punkt 10d. Navnet ditt fjernes fra casen når du sletter kontoen, se brukervilkårene punkt 10g.

Data knyttet til inaktive kontoer kan slettes etter en rimelig periode.

9. Dine rettigheter

Som registrert bruker har du følgende rettigheter:

Rett til innsyn i hvilke opplysninger vi har om deg
Rett til å få rettet feilaktige eller ufullstendige opplysninger
Rett til sletting («retten til å bli glemt»)
Rett til å begrense behandlingen
Rett til dataportabilitet
Rett til å protestere mot behandling som bygger på berettiget interesse
Rett til å trekke tilbake samtykke (for cookies/analytics)
Rett til å klage til Datatilsynet dersom du mener vi bryter personvernlovgivningen

Henvendelser om rettigheter sendes til [email protected]. Vi svarer normalt innen 30 dager.

Merk: Retten til sletting gjelder ikke opplysninger vi er lovpålagt å beholde, som regnskapsbilag, se punkt 8. Gjelder henvendelsen opplysninger organisasjonen din er behandlingsansvarlig for, se punkt 5c, må den rettes til organisasjonen. Vi bistår organisasjonen med å svare.

10. Informasjonssikkerhet

Vi bruker tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, endring, tap eller misbruk. All kommunikasjon mellom brukeren og våre servere skjer over sikre, krypterte forbindelser (HTTPS).

Tilgang til personopplysninger er begrenset til dem som trenger det for å utføre arbeidet sitt, og innsyn i organisasjoners data styres av rollene i tjenesten.

11. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen.

Vesentlige endringer varsles på e-post og i tjenesten minst 2 uker før de trer i kraft, på samme måte som endringer i brukervilkårene, se brukervilkårene punkt 12. Sist oppdatert-dato fremgår alltid øverst i dokumentet.

12. Kontaktinformasjon

Dersom du har spørsmål om denne personvernerklæringen eller vår behandling av personopplysninger, kan du kontakte oss:

E-post: [email protected]

Nettside: www.caseweb.no