Denne erklæringen forklarer hvilke personopplysninger Opptjent behandler, hvorfor vi gjør det, og hvilke rettigheter du har. Vi holder det kort og konkret.

Hvem er ansvarlig

Opptjent AS (org.nr. 000 000 000) er behandlingsansvarlig for personopplysninger i tjenesten. Har du spørsmål om personvern, kan du kontakte oss via kontaktskjemaet.

Hvilke opplysninger vi behandler

• E-postadresse: når du logger inn eller melder interesse via skjemaene våre.
• Organisasjonsnumre du sjekker: knyttet til kontoen din når du velger å lagre et selskap i dashbordet.
• Cap table- og opsjonsdata: aksjonærnavn, aksjeposter og tildelinger du selv registrerer. Bare synlig for deg og dem du gir tilgang.

Selskaps- og regnskapstall hentes fra Brønnøysundregistrenes åpne API-er ved oppslag. Slike data lagres ikke utover nødvendig mellomlagring.

Hvorfor vi behandler opplysningene

• For å levere tjenesten du har bedt om. Grunnlaget er avtalen med deg (GDPR art. 6 nr. 1 b).
• For å svare på henvendelser og forbedre tjenesten. Grunnlaget er vår berettigede interesse (art. 6 nr. 1 f).
• For informasjonskapsler utover de nødvendige. Grunnlaget er ditt samtykke (art. 6 nr. 1 a).

Hvor opplysningene lagres

Data lagres hos Supabase i EU, og applikasjonen driftes via Vercel. Vi bruker bare databehandlere som er bundet av databehandleravtale og behandler data innenfor EU/EØS.

Vi publiserer aldri personnummer, og lagrer det ikke i offentlig tilgjengelige felt. Sensitive identifikatorer holdes utenfor tjenesten.

Informasjonskapsler

Vi bruker informasjonskapsler til å holde deg innlogget og huske dine lagrede opplysninger. Disse er nødvendige for at tjenesten skal virke. Ved første besøk kan du avslå kapsler som ikke er nødvendige, i banneret.

Hvor lenge vi lagrer

Vi lagrer opplysningene så lenge du har en konto hos oss. Sletter du kontoen, fjerner vi tilhørende data, med mindre vi er lovpålagt å ta vare på noe lenger.

Dine rettigheter

Du kan når som helst be om:

• innsyn i hvilke opplysninger vi har om deg,
• retting av feil,
• sletting av opplysninger,
• å få utlevert dine data (dataportabilitet),
• å trekke tilbake et samtykke du har gitt.

Mener du at vi behandler opplysninger feil, kan du klage til Datatilsynet.

Sletting og innsyn

Du kan når som helst slette selskaper, aksjonærer og tildelinger i tjenesten. Ønsker du full sletting av kontoen og alle tilhørende data, eller innsyn i hva vi har lagret om deg, kontakt oss via kontaktskjemaet. Vi svarer innen 30 dager.

Ingen videresalg

Vi selger eller deler aldri personopplysninger med tredjeparter for markedsføring.

Endringer i erklæringen

Vi kan oppdatere denne erklæringen. Vesentlige endringer varsler vi på nettsiden. Datoen øverst viser når den sist ble endret.