Personvernerklæring for LexiSaaS

Sist oppdatert: April 2026

Hvem vi er

LexiSaaS drives av LexiCo AS, et norsk selskap registrert under organisasjonsnummer 937 155 344.

Adresse: Trølltørødveien 18, 3140 Nøtterøy, Norge.

Kontakt: post@lexico.no

Hva vi samler inn

Vi samler inn minimum data som er nødvendig for å levere og forbedre tjenesten:

• Kontoinformasjon — navn, e-postadresse og hashet passord
• Bruksdata — API-forespørsler, tokenbruk, modellvalg og responstider
• Faktureringsdata — kredittsaldo, transaksjonshistorikk og betalingsmetode (behandlet av Stripe)
• Sikkerhetslogger — innloggingstidspunkter, IP-adresser og mislykkede autentiseringsforsøk

Vi lagrer ikke innholdet i AI-forespørslene eller svarene dine. Prompter og fullføringer passerer gjennom proxyen vår i sanntid og logges eller beholdes aldri.

Leverandør API-nøkler (BYOK)

Hvis du velger å bruke dine egne leverandør API-nøkler, krypteres de i hvile med AES-256-GCM med unike nonces per nøkkel.

Leverandørnøkler lagres aldri i klartekst, inkluderes aldri i logger og er aldri tilgjengelige for LexiCo-ansatte. Nøkler dekrypteres kun i minnet i øyeblikket forespørselen din videresendes.

Informasjonskapsler

Vi bruker kun nødvendige informasjonskapsler:

• lexi_session — sesjonsautentiseringstoken (utløper når nettleseren lukkes)
• cookie_consent — lagrer ditt samtykkevalg (12 måneder)

Vi bruker ikke sporings-, reklame- eller tredjeparts analysekapsler.

Tredjepartstjenester

Vi deler data med følgende tredjeparter kun når det er nødvendig for å drifte tjenesten:

• Stripe — betalingsbehandling. Stripe mottar betalingsdetaljene dine direkte; vi ser eller lagrer aldri hele kortnummeret ditt.
• Resend — transaksjonelle e-postleveranser (kontobekreftelser, passordtilbakestillinger, kvitteringer).

AI-leverandørforespørsler rutes gjennom proxyen vår, men vi deler ikke kontodataene dine med AI-leverandører.

Dataoppbevaring

Brukslogger og sikkerhetslogger slettes automatisk etter 90 dagers kontoinaktivitet.

Fakturingsdata oppbevares i 5 år for å overholde norske regnskapsregler.

Når du sletter kontoen din, fjernes alle personopplysninger innen 30 dager, bortsett fra der oppbevaring er påkrevd ved lov.

Dine rettigheter under GDPR

Som registrert har du følgende rettigheter:

• Rett til innsyn — be om en kopi av alle personopplysninger vi har om deg
• Rett til retting — korrigere unøyaktige eller ufullstendige personopplysninger
• Rett til sletting — be om sletting av personopplysningene dine
• Rett til dataportabilitet — motta dataene dine i et strukturert, maskinlesbart format
• Rett til å protestere — protestere mot behandling av personopplysningene dine
• Rett til å klage — sende klage til Datatilsynet på datatilsynet.no

For å utøve noen av disse rettighetene, kontakt oss på post@lexico.no. Vi svarer innen 30 dager.