Personvern

Hvilke opplysninger tjenesten behandler, og hvorfor.

Sist oppdatert 30. september 2026.

Hvem som er ansvarlig

Behandlingsansvarlig er Bartosz Kobyliński, privatperson i Norge. lovspor drives ikke av et selskap. Kontakt: kontakt@lovspor.no.

Nettstedet

Sidene på lovspor.no er statiske. De setter ingen informasjonskapsler, kjører ingen skript og bruker ingen analyse- eller sporingsverktøy.

Webserveren fører en tilgangslogg over forespørslene den får, for drift, feilsøking og sikkerhet. En logglinje beskriver én forespørsel, blant annet IP-adressen den kom fra, tidspunktet, adressen som ble bedt om, og hva nettleseren oppga om seg selv. Loggen roteres etter størrelse: bare et begrenset antall eldre loggfiler beholdes, og de eldste slettes automatisk — i praksis etter noen få dager.

Den driftede tjenesten

lovverk-tjenesten på https://lovspor.no/mcp krever innlogging, på en av to måter:

• Innlogging med konto. Kobler du til fra en chat-app som Claude eller ChatGPT, logger du inn hos WorkOS, som er innloggingstjenesten vår. WorkOS behandler e-postadressen og navnet ditt, og — logger du inn med en annen konto, for eksempel Google — identiteten din hos den leverandøren. Serveren vår mottar et tilgangstoken fra WorkOS og bruker bare brukeridentifikatoren i det, ikke navn eller e-post, til å kjenne deg igjen og telle bruken din.
• Utdelt token. Utviklere kan få et token av oss. Vi lagrer ikke selve tokenet, bare en kryptografisk hash av det, sammen med en merkelapp vi gir det, grensene som gjelder for det, og om det er utløpt eller trukket tilbake.

Bruken telles per bruker og per token for å håndheve kvotene. Tellerne ligger bare i minnet på serveren og glemmes når tjenesten startes på nytt. Programmet vårt skriver ikke spørsmålene dine eller innholdet i verktøykallene til logg. Tjenesteprosessen har likevel en egen driftslogg på serveren, og den inneholder opplysninger om enkeltforespørsler, blant annet IP-adresse og svarstatus. Den slettes etter høyst 30 dager.

Én gang i timen skriver tjenesten en samlet oversikt over bruken til den samme driftsloggen: hvor mange kall som ble gjort per verktøy, hvor mange som ble avvist og av hvilken grense, svartider, og hvor mange ulike brukere som var aktive — bare som et tall. Oversikten inneholder ingen søketekst, ingen brukeridentifikatorer og ingen IP-adresser.

Semantisk søk og OpenAI

Verktøyet semantic_search sender teksten i søket ditt, forkortet til en fast største lengde, til OpenAI sin embedding-tjeneste, som gjør den om til en vektor. Det er det eneste stedet der tekst du skriver, forlater serveren vår; de andre verktøyene sender ingenting videre. Søketeksten og vektoren holdes i en hurtigbuffer i minnet og glemmes når tjenesten startes på nytt. Behandlingen hos OpenAI kan skje utenfor EØS. Ikke lim inn fortrolige eller personlige opplysninger i et søk.

E-post

Skriver du til oss, for eksempel for å be om et token, behandler vi e-posten din og det du skriver, for å kunne svare. E-post til kontakt@lovspor.no videresendes gjennom Cloudflare.

Hvem som behandler opplysninger for oss

• DigitalOcean — drift av serveren, i datasenteret i Frankfurt (EU).
• WorkOS — innlogging med konto.
• OpenAI — bare søketeksten i semantic_search.
• Cloudflare — DNS for lovspor.no og videresending av e-post til kontaktadressen. Trafikken til nettstedet og tjenesten går ikke gjennom Cloudflare.

Vi selger ikke opplysninger, viser ikke reklame og bruker ikke opplysningene til profilering.

Formål og rettslig grunnlag

• Innlogging, kvoter og semantisk søk — for å levere tjenesten du har registrert deg for.
• Tilgangslogg og driftslogg — berettiget interesse i å drifte og beskytte tjenesten.
• E-post — berettiget interesse i å svare deg.

Hvor lenge opplysningene lagres

• Brukstellere og søkebufferen — til tjenesten startes på nytt.
• Tilgangsloggen — rotert etter størrelse; i praksis noen få dager.
• Driftsloggen — høyst 30 dager.
• Utdelte token — oppføringen blir stående også etter at tokenet er trukket tilbake, til vi sletter den.
• Kontoen hos WorkOS — til du ber oss slette den.
• E-post — så lenge det trengs for å svare deg.

Rettighetene dine

Etter personopplysningsloven har du rett til innsyn i opplysningene vi har om deg, og til å få dem rettet eller slettet. Du kan også protestere mot behandlingen, kreve at den begrenses, og be om å få opplysningene utlevert. Vil du slette kontoen din eller få et token trukket tilbake, skriv til kontakt@lovspor.no. Mener du at vi behandler personopplysninger i strid med regelverket, kan du klage til Datatilsynet.

Endringer

Endrer vi denne siden, oppdaterer vi datoen øverst. Koden som gjør behandlingen beskrevet her, er åpen: lovspor. Vilkårene for bruk står på en egen side.