Personvernerklæring

1. Hvem er ansvarlig

• Dokumentene og opplysningene om partene i en avtale: bedriften som sendte avtalen, er behandlingsansvarlig. Datamynt AS er databehandler etter vilkårene punkt 9.
• Kundekontoer, avsendere og nettsiden heltenig.no: Datamynt AS, org.nr. 936 017 207, Holtegata 1, 0355 Oslo, er behandlingsansvarlig.
• Passnøkkelen du selv velger å registrere for signering: Datamynt AS er selvstendig behandlingsansvarlig, ikke databehandler for bedriften som sendte avtalen. Se punkt 2 og vilkårene punkt 9 for hvorfor.

Har du fått en avtale til signering og vil bruke rettighetene dine, kontakter du avsenderen. Skriver du til oss, sender vi henvendelsen videre og hjelper avsenderen med å svare.

2. Når du signerer en avtale

Vi behandler disse opplysningene om deg:

• navn og e-postadresse, slik avsenderen skrev dem inn
• når den personlige lenken ble sendt til deg, når du åpnet den, og når du signerte
• IP-adresse og nettleser (user agent) ved disse hendelsene
• samtykketeksten du bekreftet, med fingeravtrykket til dokumentet
• dokumentet og den signerte PDF-en, som kan inneholde opplysninger om deg

Formålet er å gjennomføre signeringen og dokumentere den. Navn, e-post, tidspunkter, IP-adresse og nettleser står på signeringssiden bakerst i PDF-en, som alle parter får.

Signeringssiden setter ingen informasjonskapsler, med ett unntak: krever avsenderen at du bekrefter hvem du er med BankID, setter vi én nødvendig informasjonskapsel, he_s_bankid, når du trykker på BankID-knappen. Den knytter svaret fra BankID til avtalen din, varer i høyst ti minutter og slettes når du kommer tilbake. Det er den personlige lenken i e-posten som gir deg tilgang, og den virker i sju dager fra den ble sendt. Går den ut, kan du be om en ny, og den sendes til den samme e-postadressen.

Signerer du med en passnøkkel

Etter at du har signert, kan du velge å registrere en passnøkkel, slik at du kan signere fremtidige avtaler med den i stedet for lenken alene. Registrerer du en, lagrer vi dette knyttet til e-postadressen din:

• den offentlige nøkkelen fra passnøkkelen, og tidspunktet for registreringen
• typen passnøkkel (en AAGUID, som forteller om den kommer fra for eksempel Google Passordbehandling eller iCloud-nøkkelring — ikke hvem du er), og noen flagg passnøkkelen selv oppgir om seg selv, blant annet om den er kopiert til en sky-konto

Vi lagrer dette per e-postadresse, ikke per avtale. Signerer den samme adressen senere en avtale fra en annen bedrift som også bruker helt enig, er det den samme registreringen som brukes der. Formålet er å la deg signere fremtidige avtaler med en egen nøkkel i stedet for bare den personlige lenken.

Du fjerner passnøkkelen når du vil, med lenken i e-posten du fikk da du registrerte den. Har du mistet den e-posten, skriver du til hei@heltenig.no. Fjerner du den, kan den aldri brukes til å signere igjen. Vi beholder likevel registreringen — den offentlige nøkkelen, typen, flaggene og tidspunktene for registrering og fjerning — fordi den er en del av beviset for avtaler som allerede er signert med den, så lenge de avtalene lagres, se punkt 6.

Hver gang noen prøver å registrere en passnøkkel, lagrer vi i tillegg en enhetsrapport: typen passnøkkel og nettleseren som ble brukt, og om forsøket lyktes. Denne rapporten lagres uten kobling til e-postadressen din, og slettes automatisk etter 12 måneder.

Krever avsenderen BankID

Avsenderen kan kreve at du bekrefter hvem du er med BankID før du signerer, og kan også kreve det for sin egen signatur. Bruker avsenderen ikke dette, er BankID aldri med i signeringen din. I dag finnes BankID hos oss bare i Iduras testmiljø, merket «BankID (test)»: det virker bare med test-BankID, som ikke sier noe om hvem du er, og er ikke åpent for alle avsendere.

Innloggingen skjer hos Idura, ikke hos oss. Du sendes til Idura (Idura ApS, Danmark, se punkt 5), logger inn der, og sendes tilbake til signeringssiden. Vi ber ikke om fødselsnummeret ditt, og det lagres aldri hos oss. Avsenderen er behandlingsansvarlig for dette, og vi behandler det som databehandler (punkt 1).

Fra Idura tar vi imot og lagrer dette, knyttet til den som skal signere og til avtalen:

• hvilken eID som ble brukt (BankID), hvilken metode, og tidspunktet for innloggingen
• navnet ditt, slik BankID oppgir det
• fødselsdatoen din
• ID-en til innloggingsøkten hos Idura, når Idura oppgir en
• om svaret kom fra testmiljøet eller fra produksjon, og hvilken Idura-adresse det kom fra
• tidspunktet vi mottok bekreftelsen. IP-adresse og nettleser ved dette lagres i hendelsesloggen, som for de andre hendelsene i punkt 2.

Svaret fra Idura kan inneholde mer enn dette, for eksempel en fast bruker-ID og hvilken bank BankID-en kommer fra. Det leser vi ikke, og vi lagrer det ikke. Vi lagrer heller ikke selve svaret fra Idura. Fødselsdatoen bruker vi ikke til noe annet enn å ta den med i beviset, kryptert (se under).

Bekreftelsen gjelder i 30 minutter, bare for deg, i denne avtalen og med den lenken du bekreftet fra. Har du ikke signert innen da, må du bekrefte på nytt. Avsenderen ser navnet fra BankID i oversikten over avtalen.

I beviset. Er avtalen signert med BankID-bekreftelsen, får beviset et eget sertifikat (eid-oidc) med eID, metode, tidspunkt, miljø og navnet fra BankID. Det samme står på signeringssiden bakerst i PDF-en og i bevispakken alle parter får. Fødselsdatoen og økt-ID-en er med i beviset bare i kryptert form: nøklene til dem beholder vi, og de står verken på signeringssiden eller i bevispakken som deles med partene.

3. Når du sender avtaler

Om avsendere behandler vi:

• e-postadresse, navn og bruker-ID fra innloggingen
• hva du har sendt, purret eller kansellert, med tidspunkt
• kontakt- og fakturaopplysninger om virksomheten

Grunnlaget er avtalen med virksomheten din (GDPR art. 6 nr. 1 bokstav b og f), vår berettigede interesse i å holde tjenesten sikker (bokstav f), og bokføringsloven for fakturaer (bokstav c).

Krever du BankID for din egen signatur, behandler vi det på samme måte som for andre parter (punkt 2), og bekreftelsen knyttes til innloggingen din.

Du logger inn med Datamynt ID (auth.innlogg.no), som Datamynt AS driver på egne servere i Norge. Velger du Google eller Microsoft, behandler de innloggingen etter sine egne vilkår. Innloggingen bruker én nødvendig informasjonskapsel, he_sess, som varer i 12 timer. Logger du inn med Google eller Microsoft, eller bekrefter du deg med BankID før du signerer, settes i tillegg en kortvarig informasjonskapsel (he_idp og he_next, eller he_s_bankid) som bare holder styr på innloggingen mens den pågår, i høyst ti minutter.

Gratisversjonen

Logger du inn uten konto, behandler vi e-postadressen din, navnet du skriver inn, og avtalene du sender, på samme måte som for andre avsendere. Vi oppretter ingen bruker i Datamynt ID: innloggingen er bare lenken til e-postadressen din. Vi teller hvor mange avtaler du har sendt de siste 30 dagene, for å holde grensen i gratisversjonen. Grunnlaget er avtalen med deg (bokstav b) og vår berettigede interesse i å hindre misbruk (bokstav f). Når du sender til andre, er du ansvarlig for at du har lov til å dele dokumentet og e-postadressene deres med oss.

3a. Når du bruker «Signer PDF gratis»

Laster du opp en PDF på heltenig.no/signer-pdf, lagrer vi filen, bilder av sidene og det du skriver inn i feltene, slik at du kan fylle ut og laste ned. Vi spør ikke etter navn eller e-postadresse, og navnet og signaturen du legger inn, settes bare inn i PDF-en du laster ned. Alt slettes automatisk én time etter at du lastet opp filen, eller med en gang du trykker «Slett dokumentet nå». Ingen hos oss ser på innholdet. IP-adressen din brukes bare til å begrense hvor mange filer som kan lastes opp i timen, og lagres ikke sammen med dokumentet. Grunnlaget er at du ber om tjenesten (bokstav b).

4. Nettsiden

Kontroll av en PDF på /verifiser: fingeravtrykket regnes ut i nettleseren din, og filen lastes ikke opp. Bare fingeravtrykket sendes til oss. Kjenner vi igjen fingeravtrykket til en uendret, signert avtale, svarer vi med fullføringsdato og antall parter, og du kan kontrollere seglet der og da: det henter bevispakken, som viser navn og e-postadresse for hver part, hentet fra sertifikatene som ble laget da avtalen ble signert. Kjenner vi igjen fingeravtrykket til et originaldokument, svarer vi bare at det er sendt gjennom helt enig — ingen status, datoer eller antall. Kjenner vi ikke igjen fingeravtrykket i det hele tatt, får du ingen opplysninger. Forespørselen, med IP-adresse, havner i de tekniske loggene som slettes etter 30 dager.

• Sporløs (sporlos.no) er Datamynt AS sin egen besøksstatistikk uten informasjonskapsler. IP-adressen lagres ikke, bare en enveis hash som byttes hver dag. Den kjører på våre servere i Norge.
• Vinket er assistenten i hjørnet av siden, laget av Datamynt AS. Det du skriver, sendes til en KI-språkmodell hos Google for å lage et svar. Spørsmål assistenten ikke kan svare på, kan lagres slik at vi kan forbedre svarene, og legger du igjen kontaktinformasjon, lagres den så vi kan svare deg. Ikke skriv innhold fra avtaler i assistenten.

Ingen av disse brukes på innloggingssiden, i avsenderens oversikt eller på signeringssidene.

Ingen av dem setter informasjonskapsler eller lagrer noe i nettleseren din. De eneste informasjonskapslene helt enig bruker, er de nødvendige som er nevnt over, for innlogging og BankID. Derfor ber vi deg ikke om samtykke til informasjonskapsler.

5. Hvem opplysningene deles med

Partene i avtalen. Alle parter ser dokumentet og signeringssiden med navn, e-post, tidspunkter, IP-adresse og nettleser for hver part.

Underleverandører (databehandlere):

• Google Cloud (Google Cloud EMEA Ltd.): servere og database i Belgia.
• Google Workspace (Google Cloud EMEA Ltd.): sending av e-post fra heltenig.no.
• Idura (Idura ApS, Danmark): innlogging med BankID når avsenderen krever det, i dag bare i testmiljøet. Se punkt 2. Idura oppgir i sin personvernerklæring at personopplysninger ikke overføres ut av EU.
• Sentry (Functional Software, Inc.): feilrapporter fra tjenesten, lagret i EU. Innsamling av personopplysninger er slått av, men en feilrapport kan inneholde tekniske detaljer om forespørselen som feilet.

Google og Sentry er amerikanske selskaper. Hvis opplysninger overføres til USA, skjer det på grunnlag av EU–US Data Privacy Framework eller EUs standardkontraktsbestemmelser.

Vi selger aldri personopplysninger.

6. Hvor lenge vi lagrer

• Signerte avtaler, originaldokumenter og hendelseslogg: uten tidsbegrensning, fordi de dokumenterer at en avtale ble inngått. Bedriften som sendte avtalen, kan be oss slette den. Hva som skjer når en kunde slutter, står i vilkårene punkt 10.
• Utkast og kansellerte avtaler: til bedriften ber oss slette dem.
• «Signer PDF gratis»: filen, sidebildene og det du skrev inn slettes automatisk én time etter opplasting, eller når du ber om det.
• Personlige signeringslenker og innloggingslenker: lagres bare som hash. En signeringslenke kan ikke signere etter sju dager, og en innloggingslenke er ubrukelig etter 15 minutter.
• Registrerte passnøkler: registreringen (den offentlige nøkkelen, typen, flaggene og tidspunktene for registrering og eventuell fjerning) følger levetiden til avtalene (se over i denne listen). Fjernet kan den aldri brukes til å signere igjen.
• Enhetsrapporter fra passnøkkel-registrering: lagres uten kobling til e-postadressen din, og slettes automatisk etter 12 måneder.
• BankID-bekreftelser: vi har ingen egen slettefrist for dem. De lagres sammen med avtalen og følger levetiden til den, også en bekreftelse som ikke ble brukt til å signere. Den korte informasjonskapselen for innloggingen slettes når du kommer tilbake, og varer uansett ikke lenger enn ti minutter. Hos Idura gjelder Iduras egne regler: Idura skriver at de behandler opplysningene forbigående ved innlogging, og at de i noen tilfeller kan beholde hashede eller krypterte kopier.
• Tekniske forespørselslogger hos Google Cloud: slettes automatisk etter 30 dager.
• Fakturagrunnlag: så lenge bokføringsloven krever.

7. Dine rettigheter

Du har rett til innsyn, retting, sletting, begrensning av behandlingen, dataportabilitet og til å protestere mot behandling vi gjør på grunnlag av berettiget interesse. En signert avtale kan likevel bli lagret hvis den trengs for å fastsette, gjøre gjeldende eller forsvare rettskrav (GDPR art. 17 nr. 3 bokstav e).

Du kan klage til Datatilsynet, men vi setter pris på om du tar kontakt med oss først.

8. Kontakt

Datamynt AS, Holtegata 1, 0355 Oslo · hei@heltenig.no

Sist oppdatert: 24. oktober 2026 · Datamynt AS