Personvernerklæring

1. Behandlingsansvarlig

envei.no drives av Verge Haugen ENK.
E-post: personvern@envei.no

2. Hva er envei.no?

envei.no er en norsk tjeneste for sikker, midlertidig dokumentdeling. Dokumenter krypteres i avsenderens nettleser før de sendes til vår server. Serveren har aldri tilgang til innholdet i dokumentene. Dette kalles zero-knowledge-arkitektur.

3. Hva vi aldri har tilgang til

Følgende data krypteres i brukerens nettleser og er utilgjengelig for oss, selv ved rettslig pålegg eller databrudd:

• Innholdet i dokumenter
• Filnavn (kryptert med samme nøkkel som dokumentene)
• Mottakers navn (kryptert med samme nøkkel)
• Dekrypteringsnøkkelen / delingskoden i klartekst

Vi kan ikke lese, analysere, søke i, eller utlevere dette innholdet — vi har rett og slett ikke nøkkelen.

4. Hva vi behandler

Teknisk metadata for alle brukere

Ved delt kodelevering (valgfritt)

Hvis avsender velger å sende koden via e-post og/eller SMS, brukes mottakers e-postadresse og telefonnummer kun til å levere koden. Kontaktinformasjonen lagres aldri — den slettes fra serverens minne umiddelbart etter sending.

5. Sikkerhetstiltak

• AES-256-GCM-kryptering i nettleseren (zero-knowledge)
• All kommunikasjon over TLS
• Engangskoder med rate limiting mot brute-force
• Automatisk sletting etter valgt varighet (1 time – 30 dager)
• Filer slettes etter første nedlasting

6. Databehandlere

Alle leverandører har inngått databehandleravtale (DPA) med Standard Contractual Clauses. Krypterte filer lagret hos Supabase er utilgjengelige uten dekrypteringsnøkkel, som vi ikke har.

7. Dine rettigheter

Etter GDPR har du rett til:

• Innsyn — be om oversikt over opplysninger vi har om deg
• Retting — korrigering av uriktige opplysninger
• Sletting — be om sletting av dine opplysninger
• Dataportabilitet — få utlevert dine data
• Innsigelse — protestere mot behandling basert på berettiget interesse

Kontakt oss på personvern@envei.no for å utøve rettighetene dine. Vi svarer innen 30 dager.

8. Klage

Dersom du mener vi behandler personopplysninger i strid med GDPR, kan du klage til Datatilsynet.

9. Informasjonskapsler

envei.no bruker ingen tredjeparts sporingscookies. Vi bruker kun teknisk nødvendige cookies for sesjonshåndtering for innloggede betalende brukere.

Trafikk- og ytelsesmåling gjør vi anonymt og cookieløst via Vercel Analytics og Speed Insights. Vi setter ingen cookie og lagrer ingen identifikator i nettleseren din. Besøk telles med en anonym hash som beregnes hos Vercel fra blant annet IP-adressen, og som byttes ut hvert døgn — den kan ikke knyttes til deg, og ikke følge deg fra én dag til den neste. Vi måler kun sidevisninger og lastetid, aldri hva du sender eller til hvem.

Fordi vi verken lagrer eller leser noe i utstyret ditt, kreves det ikke samtykke etter ekomloven.