Personvernerklæring

Sist endret 10. november 2026.

Her forklarer vi hvordan Brreg-radaren behandler personopplysninger. Vi har skrevet det kort. Spørsmål sender du til [fylles inn før lansering].

Behandlingsansvarlig

[fylles inn før lansering], organisasjonsnummer [fylles inn før lansering], adresse [fylles inn før lansering], er behandlingsansvarlig for opplysningene som beskrives her. Kontakt: [fylles inn før lansering].

Kunden er virksomheten som har avtalen med oss. Brukerne er personene som logger inn i kundens konto. For opplysninger kunden selv legger inn om andre, som notater, kommentarer, lister og ansvarlig per selskap, er kunden behandlingsansvarlig og vi databehandler. Vilkårene for det står i en databehandleravtale: [fylles inn før lansering: databehandleravtale].

Hvilke opplysninger vi behandler, og hvorfor

Deg som kunde og bruker

Konto: navn, e-postadresse og passord. Passordet lagres som en scrypt-hash, ikke i klartekst.
Byrå eller firma: navn, valgfritt organisasjonsnummer og logo-adresse, valgt plan og når prøveperioden eller abonnementet utløper. Hvis du legger inn en webhook-adresse, lagrer vi den. Vi lager også en hemmelig lenke til kalenderfeeden din.
Det du bruker tjenesten til: lister over selskaper du følger, ansvarlig per selskap, notater, innboksen med hendelser og status på dem, og kommentarer du skriver. Kommentarer og notater kan inneholde personopplysninger hvis du skriver dem inn selv.
Revisjonslogg: hvem i byrået som logget inn, opprettet konto, endret innstillinger, la til eller fjernet brukere, og håndterte hendelser, med tidspunkt. Loggen er synlig for byrået, slik at dere kan dokumentere oppfølgingen.
E-post: varsler og sammendrag vi sender deg. Kopi av hver e-post (mottaker, emne, innhold og status) lagres i en utboks i databasen.
Betaling: når betaling via kort er slått på, lagrer vi bare kunde- og abonnementsnummer fra betalingsleverandøren. Kortnummer behandles hos betalingsleverandøren og lagres ikke hos oss.
Teknisk: en øktnøkkel i en informasjonskapsel (se under). Tjenesten begrenser antall mislykkede innloggingsforsøk per IP-adresse. Antallet holdes i minnet på serveren og lagres ikke i databasen.

Formålet er å levere tjenesten du har bestilt: logge deg inn, vise og varsle om endringer hos selskapene du følger, sende e-post, ta betalt og gi deg støtte.

Personer i Enhetsregisteret

Fra Enhetsregisteret henter vi roller i selskaper, for eksempel daglig leder, styreleder og styremedlem. For hver rolle lagrer vi navnet på rolleinnehaveren og rolletypen. Vi lagrer aldri fødselsdato, og vi lager ikke personprofiler på tvers av selskaper. Opplysningene hentes fra Enhetsregisteret, ikke fra personen selv. Kategoriene er navn og rolletype. Mottakerne er innloggede brukere hos kunder: rollene vises på selskapets side bare for innloggede brukere, og endringer i dem kan gi varsler på e-post og til kundens egen webhook-adresse. Uinnloggede besøkende ser ikke rollene.

[fylles inn før lansering: hvordan rolleinnehavere informeres, eller begrunnelse for unntak etter personvernforordningen artikkel 14 nr. 5]

Behandlingsgrunnlag

Kundeforholdet: opplysninger om kunden og kundens kontaktperson behandles fordi det er nødvendig for å oppfylle avtalen med kunden (personvernforordningen artikkel 6 nr. 1 bokstav b).
Brukere, sikkerhet og revisjonslogg: å gi brukerne tilgang, sikre tjenesten og føre revisjonslogg bygger på berettiget interesse (artikkel 6 nr. 1 bokstav f). Interessen er at kunden skal kunne bruke tjenesten trygt og dokumentere oppfølgingen.
Regnskapsbilag: rettslig forpliktelse etter bokføringsloven (artikkel 6 nr. 1 bokstav c).
Rolleinnehavere fra Enhetsregisteret: berettiget interesse (artikkel 6 nr. 1 bokstav f). Tjenesten retter seg mot tre grupper. Regnskapsbyråer følger klientene sine og må vite når styre eller daglig leder endres. Selgere følger selskaper de vil selge til. Investorer følger selskaper de vurderer. Felles interesse er å følge med på endringer hos selskaper kunden har en næringsmessig grunn til å følge. Avveiingen: opplysningene er åpne og offentlig tilgjengelige i registeret, vi lagrer bare navn og rolletype, vi lagrer ingen fødselsdato, og vi setter ikke sammen profiler om personer på tvers av selskaper. Du kan protestere (se rettigheter).

Hvem vi deler opplysninger med

Vi selger ikke opplysninger. Vi bruker disse databehandlerne og mottakerne:

Drift av serveren: [fylles inn før lansering] (driftsland: [fylles inn før lansering]).
E-post: Resend sender varsler og sammendrag for oss når e-post er slått på. Resend får mottakers e-postadresse og innholdet i e-posten. Er e-post ikke slått på, legges meldingene bare i utboksen hos oss.
Betaling: Betaling med kort via Stripe er foreløpig ikke slått på. Hvis det slås på, håndterer Stripe kortbetaling og abonnement, og får da e-postadressen din, byråets id og plan, og betalingsopplysningene du oppgir hos dem. Til da bestiller du på faktura.
Din egen webhook: hvis du legger inn en webhook-adresse, sender vi hendelser (selskap, tittel, prioritet og endringer) dit. Du er selv ansvarlig for mottakeren.

Vi kan også gi opplysninger til offentlige myndigheter når loven krever det.

Overføring til land utenfor EØS

Per leverandør oppgir vi land og overføringsgrunnlag her:

Driftsleverandør: land [fylles inn før lansering]. Overføringsgrunnlag: [fylles inn før lansering: overføringsgrunnlag for driftsleverandør, eller at det ikke er overføring utenfor EØS].
E-postleverandør: land [fylles inn før lansering: land for e-postleverandør]. Overføringsgrunnlag: [fylles inn før lansering: overføringsgrunnlag for e-postleverandør].
Betalingsleverandør: land [fylles inn før lansering: land for betalingsleverandør]. Overføringsgrunnlag: [fylles inn før lansering: overføringsgrunnlag for betalingsleverandør].

Du kan be om å få se garantiene som gjelder, ved å kontakte [fylles inn før lansering].

Hvor lenge vi lagrer

Tjenesten sletter ikke automatisk.

Kunde og brukere: opplysningene slettes når kundeforholdet er avsluttet eller når du ber om det, innen [fylles inn før lansering: frist for sletting]. Det gjelder konto, lister, hendelser, kommentarer og revisjonslogg, med mindre vi er pålagt å beholde dem.
E-postkopier: kopier av utsendt e-post lagres i [fylles inn før lansering: lagringstid for e-postkopier].
Sikkerhetskopier: slettede opplysninger kan ligge i sikkerhetskopier i [fylles inn før lansering: levetid for sikkerhetskopier].
Økter: en innlogging varer i 30 dager, eller til du logger ut.
Regnskapsopplysninger om betaling: kan vi være pålagt å oppbevare etter bokføringsloven.
Roller og historikk fra registrene: historikken over endringer i roller følger selskapets historikk. Du har rett til å protestere, se under.

Informasjonskapsler

Vi setter én informasjonskapsel, og den er nødvendig for innloggingen:

okt: øktnøkkel som holder deg innlogget. Den er HttpOnly og SameSite=Lax, og sendes bare over kryptert tilkobling. Varighet 30 dager. Du får den bare når du logger inn eller oppretter konto.

I tillegg husker nettleseren ditt valg av lyst eller mørkt tema i lokal lagring (nøkkelen «tema»). Det blir værende i nettleseren din og sendes ikke til oss. Vi bruker ingen sporings- eller reklameinformasjonskapsler.

Dine rettigheter

Du kan be om innsyn, retting, sletting, begrensning av behandlingen og dataportabilitet, og du kan protestere mot behandling som bygger på berettiget interesse. Rettighetene gjelder på de vilkårene personvernforordningen setter. Send en henvendelse til [fylles inn før lansering]. Vi svarer innen en måned. Fristen kan forlenges når forespørselen er komplisert, og du får da beskjed med begrunnelse.

Du kan kontakte oss om feil i opplysningene vi behandler. Feil i kilderegisteret bør også meldes til Brønnøysundregistrene, slik at de rettes der. Vi henter den rettede opplysningen ved neste oppdatering.

Klage

Mener du at vi behandler personopplysninger i strid med regelverket, kan du klage til Datatilsynet. Vi setter pris på om du kontakter oss først.

Kilde og lisens for registerdataene

Opplysningene om selskaper og roller kommer fra Enhetsregisteret, og nøkkeltall fra Regnskapsregisteret, begge hos Brønnøysundregistrene. De er tilgjengeliggjort under Norsk lisens for offentlige data (NLOD) 2.0. Dataene er bearbeidet av oss. Brønnøysundregistrene står ikke bak tjenesten. Les mer under Om dataene.