Personvernerklæring

Sist oppdatert: 24. juli 2026

Denne erklæringen forklarer hvilke personopplysninger Opptjent behandler, hvorfor vi gjør det, og hvilke rettigheter du har. Vi holder det kort og konkret.

Hvem er ansvarlig

Awesome Assets AS (org.nr. 933 710 688), Oscars gate 8B, 0352 Oslo, leverer tjenesten Opptjent og er behandlingsansvarlig for personopplysninger tjenesten behandler om deg som bruker. Har du spørsmål om personvern, kan du kontakte oss på personvern@opptjent.no eller via kontaktskjemaet.

Når et selskap bruker Opptjent til å administrere opsjoner og rapportere for sine ansatte og aksjonærer, er selskapet (arbeidsgiveren) behandlingsansvarlig for disse opplysningene, og Awesome Assets AS er databehandler. Behandlingen skjer da etter en databehandleravtale mellom selskapet og oss.

Hvilke opplysninger vi behandler

E-postadresse og navn: når du logger inn eller melder interesse via skjemaene våre.
Organisasjonsnumre du sjekker: knyttet til kontoen din når du velger å lagre et selskap i dashbordet.
Cap table- og opsjonsdata: aksjonærnavn, aksjeposter og tildelinger du selv registrerer. Bare synlig for deg og dem du gir tilgang.
Fødselsnummer og D-nummer: for ansatte og aksjonærer, når det er nødvendig for lovpålagt skatterapportering. Se eget avsnitt under.

Selskaps- og regnskapstall hentes fra Brønnøysundregistrenes åpne API-er ved oppslag. Slike data lagres ikke utover nødvendig mellomlagring.

Særlig om fødselsnummer

Opsjonsordningen og aksjonærregisteroppgaven krever at arbeidsgiver rapporterer ansattes og aksjonærers fødselsnummer til Skatteetaten. Rettslig grunnlag for behandlingen er en rettslig forpliktelse (GDPR art. 6 nr. 1 bokstav c), jf. skatteforvaltningsloven § 7-10, skatteloven § 5-14 og FSFIN § 5-14. Adgangen til å behandle fødselsnummer følger av personopplysningsloven § 12. Behandlingen bygger ikke på samtykke.

Fødselsnummer krypteres før lagring (AES-256-GCM) med en nøkkel som holdes utenfor databasen, vises aldri i grensesnittet eller i logger, og deles kun med Skatteetaten som ledd i rapporteringen. Opplysningene oppbevares så lenge det er nødvendig for å oppfylle rapporterings- og oppbevaringsplikten, som hovedregel fem år etter regnskapsårets slutt, og slettes deretter.

Hvorfor vi behandler opplysningene

For å levere tjenesten du har bedt om. Grunnlaget er avtalen med deg (GDPR art. 6 nr. 1 bokstav b).
For lovpålagt skatterapportering. Grunnlaget er en rettslig forpliktelse (art. 6 nr. 1 bokstav c).
For å svare på henvendelser, ivareta IT-sikkerhet og forbedre tjenesten. Grunnlaget er vår berettigede interesse (art. 6 nr. 1 bokstav f).
For informasjonskapsler utover de nødvendige. Grunnlaget er ditt samtykke (art. 6 nr. 1 bokstav a).

Hvem vi deler data med

Vi bruker et utvalg databehandlere for drift, e-post, betaling og analyse. Alle er bundet av databehandleravtale, og data behandles i EU/EØS eller under gyldig overføringsgrunnlag. Se den fullstendige oversikten over underdatabehandlere. Kjernedata lagres hos Supabase i EU. Vi selger eller deler aldri personopplysninger med tredjeparter for markedsføring.

Informasjonskapsler

Vi bruker nødvendige informasjonskapsler for å holde deg innlogget og huske samtykkevalg, og, kun med ditt samtykke, informasjonskapsler for analyse. Ved første besøk kan du avslå de som ikke er nødvendige. Se den fullstendige oversikten over informasjonskapsler.

Hvor lenge vi lagrer

Vi lagrer opplysningene så lenge du har en konto hos oss. Sletter du kontoen, fjerner vi tilhørende data, med mindre vi er lovpålagt å ta vare på noe lenger. Opplysninger som er behandlet for skatterapportering (inkludert fødselsnummer) oppbevares som hovedregel i fem år etter regnskapsårets slutt.

Dine rettigheter

Du kan når som helst be om:

innsyn i hvilke opplysninger vi har om deg,
retting av feil,
sletting av opplysninger,
begrensning av behandlingen,
å få utlevert dine data (dataportabilitet),
å trekke tilbake et samtykke du har gitt.

Gjelder henvendelsen opplysninger et selskap har registrert om deg som ansatt eller aksjonær, videreformidler vi den til selskapet, som er behandlingsansvarlig, og bistår selskapet med å svare. Mener du at vi behandler opplysninger feil, kan du klage til Datatilsynet.

Sletting og innsyn

Du kan når som helst slette selskaper, aksjonærer og tildelinger i tjenesten. Ønsker du full sletting av kontoen og alle tilhørende data, eller innsyn i hva vi har lagret om deg, kontakt oss på personvern@opptjent.no. Vi svarer innen 30 dager.

Endringer i erklæringen

Vi kan oppdatere denne erklæringen. Vesentlige endringer varsler vi på nettsiden. Datoen øverst viser når den sist ble endret.