Personvernerklæring for OffentligData
Denne personvernerklæringen beskriver hvordan OffentligData AS ("vi", "oss", "vår") samler inn, bruker og beskytter personopplysninger i forbindelse med levering av tjenesten OffentligData. Vi er forpliktet til å beskytte ditt personvern i henhold til gjeldende lovgivning, inkludert Personopplysningsloven og EUs personvernforordning (GDPR).
Behandlingsansvarlig: OffentligData AS er behandlingsansvarlig for personopplysningene som behandles i tjenesten.
Hvilke opplysninger samler vi inn?
OffentligData behandler hovedsakelig to typer informasjon:
1. Offentlig tilgjengelig informasjon om næringslivet:
Kjernen i tjenesten vår er analyse av data hentet fra åpne og offentlige kilder, slik som Brønnøysundregistrene og andre lignende registre. Dette inkluderer informasjon om selskaper (navn, organisasjonsnummer, adresser, roller, aksjonærer, regnskapstall der tilgjengelig) og personer i deres roller i næringslivet (navn, fødselsår, roller, eierandeler). Behandlingen av disse offentlige dataene er basert på vår berettigede interesse (GDPR art. 6(1)(f)) i å tilby en tjeneste som analyserer og tilgjengeliggjør slik informasjon.
2. Informasjon fra brukere av tjenesten:
- Kontoinformasjon (hvis aktuelt): Hvis tjenesten krever innlogging, kan vi samle inn navn, e-postadresse og eventuell betalingsinformasjon for å administrere din konto og gi deg tilgang. Behandlingsgrunnlaget er avtale (GDPR art. 6(1)(b)).
- Brukergenererte søk og kommandoer: Når du bruker tjenestens analysefunksjoner, sender du søk eller kommandoer. Disse kommandoene behandles for å generere det etterspurte resultatet. Behandlingsgrunnlaget er vår berettigede interesse (GDPR art. 6(1)(f)) i å levere kjernefunksjonaliteten i tjenesten.
- Teknisk informasjon (begrenset): Vi kan logge teknisk informasjon som IP-adresse og nettlesertype i serverlogger for sikkerhets- og driftsformål. Denne informasjonen brukes ikke til sporing av individuelle brukere på tvers av økter eller nettsteder. Behandlingsgrunnlaget er vår berettigede interesse (GDPR art. 6(1)(f)) i å sikre tjenestens stabilitet og sikkerhet.
Viktig: Utover den tekniske informasjonen nevnt over og behandlingen av dine søk/kommandoer, utfører vi ingen sporing av din aktivitet på nettstedet ved hjelp av analyseverktøy eller tredjeparts sporingsmekanismer.
Bruk av Kunstig Intelligens (AI) - Google Gemini
For å levere avanserte analyser, oppsummeringer og innsikter basert på offentlige data og dine søk, benytter OffentligData seg av AI-modeller levert av Google (spesifikt Gemini API). Når du sender et søk eller en kommando for analyse:
- Sendes din kommando, sammen med relevant kontekst fra offentlig tilgjengelig data, til Googles Gemini API for behandling.
- Google behandler denne informasjonen for å generere et svar som returneres til deg gjennom OffentligData-tjenesten.
- Din bruk av denne funksjonaliteten innebærer at data (din kommando og relatert offentlig kontekst) overføres til Google. Googles behandling av disse dataene er underlagt deres egne vilkår og personvernregler. Vi oppfordrer deg til å gjøre deg kjent med disse.
Behandlingsgrunnlaget for bruk av AI er vår berettigede interesse (GDPR art. 6(1)(f)) i å tilby den avanserte analysefunksjonaliteten som utgjør en sentral del av OffentligData-tjenesten.
Deling av informasjon
Vi deler ikke dine personidentifiserbare opplysninger (som kontoinformasjon) med tredjeparter, med følgende unntak:
- Google (Gemini API): Som beskrevet over, deles brukerkommandoer og relevant offentlig kontekst med Google for AI-analyse.
- Tjenesteleverandører: Vi kan benytte tredjepartsleverandører for nødvendige tjenester som serverhosting eller betalingsbehandling. Disse har kun tilgang til data som er strengt nødvendig for å utføre sine oppgaver og er kontraktsmessig forpliktet til å beskytte dataene.
- Lovpålagte krav: Hvis vi er rettslig forpliktet til det, for eksempel ved en rettskjennelse.
Vi selger aldri dine personopplysninger.
Informasjonskapsler (Cookies)
OffentligData bruker kun strengt nødvendige informasjonskapsler for grunnleggende funksjonalitet, som å håndtere brukerøkter (session cookies) og eventuelt huske innloggingsstatus hvis du velger dette. Vi bruker ikke informasjonskapsler for sporing, analyse eller markedsføring.
Datasikkerhet
Vi tar datasikkerhet på alvor og har implementert tekniske og organisatoriske tiltak for å beskytte informasjonen vi behandler mot uautorisert tilgang, endring, sletting eller spredning. Dette inkluderer kryptering der det er hensiktsmessig, sikre servermiljøer og tilgangskontroll.
Lagringstid
Offentlig tilgjengelig informasjon oppdateres kontinuerlig og lagres så lenge den er relevant for tjenesten. Kontoinformasjon lagres så lenge du har en aktiv konto hos oss. Tekniske logger lagres i en begrenset periode for sikkerhets- og feilsøkingsformål. Brukerkommandoer sendt til AI behandles der og da, og logges kun i den grad det er nødvendig for midlertidig feilsøking eller tjenesteforbedring, og anonymiseres eller slettes deretter.
Internasjonale overføringer
Bruken av Google Gemini API innebærer at data (dine kommandoer og offentlig kontekst) kan bli overført og behandlet av Google på servere utenfor EU/EØS. Slike overføringer skjer i henhold til Googles retningslinjer og baserer seg på godkjente overføringsmekanismer som EUs standardkontraktsklausuler (SCCs) eller andre mekanismer som sikrer et tilstrekkelig beskyttelsesnivå.
Dine rettigheter
Du har rettigheter knyttet til personopplysningene vi behandler om deg:
- Innsyn: Rett til å få vite hvilke personopplysninger vi har lagret om deg.
- Retting: Rett til å korrigere feilaktige eller ufullstendige opplysninger.
- Sletting: Rett til å be om sletting av dine personopplysninger ("retten til å bli glemt") under visse betingelser.
- Begrensning: Rett til å be om at behandlingen av dine personopplysninger begrenses.
- Dataportabilitet: Rett til å motta dine personopplysninger i et strukturert format og overføre dem til en annen behandlingsansvarlig (gjelder primært data du selv har gitt oss basert på samtykke eller avtale).
- Protest: Rett til å protestere mot behandling basert på berettiget interesse.
- Klage: Rett til å klage til Datatilsynet hvis du mener vår behandling av personopplysninger er i strid med regelverket.
For å utøve dine rettigheter, vennligst kontakt oss på privacy@firmafakta.no.
Endringer i personvernerklæringen
Vi kan oppdatere denne personvernerklæringen ved behov, for eksempel ved endringer i tjenesten eller lovverket. Den nyeste versjonen vil alltid være tilgjengelig på denne siden. Ved vesentlige endringer vil vi informere om dette på egnet måte.
Kontakt oss
Hvis du har spørsmål om denne personvernerklæringen eller vår behandling av personopplysninger, vennligst kontakt oss på:
E-post: privacy@firmafakta.no
Denne personvernerklæringen er gjeldende fra: 15. april 2025