Denne siden forklarer hvilke personopplysninger Firmaradar behandler, hvorfor vi behandler dem, og hvilke rettigheter du har.
Firmaradar AS er behandlingsansvarlig for personopplysninger som behandles i portalen, med mindre annet uttrykkelig er oppgitt i avtale eller særskilt informasjon.
Vi kan behandle navn, e-postadresse, passordhash, roller, tilganger, kundeprofil, innloggings- og sikkerhetsdata, API-nøkler, brukslogger og meldinger sendt via kontakt- og supportsider.
Portalen gjør også tilgjengelig selskaps- og eierinformasjon fra åpne og lovlige kilder, inkludert foretaksnavn, organisasjonsnummer, konsernstruktur, eierandeler og enkelte personopplysninger når dette inngår i datagrunnlaget.
For brukere som ikke er logget inn, viser portalen ikke slike data utover eventuelle aggregerte antall.
Opplysningene kommer fra deg eller din virksomhet ved opprettelse og bruk av konto, fra intern administrasjon av kundeforhold og tilganger, fra åpne offentlige kilder som Brønnøysundregistrene og aksjeeierbøker, og fra tekniske logger som oppstår når portalen brukes.
Vi behandler personopplysninger for å levere portaltilgang og autentisering, administrere brukere og API-nøkler, gjøre selskaps- og eierdata tilgjengelig i tråd med kundens tilgangsnivå, tilby søk, nedlastinger, API-funksjonalitet og overvåkning, og føre logger for sikkerhet, misbruksforebygging, feilsøking og dokumentasjon.
Behandlingen skjer på grunnlag av avtale, rettslig forpliktelse og/eller berettiget interesse, avhengig av hvilken del av tjenesten som brukes. For eier- og selskapsdata er behandlingsgrunnlaget normalt ikke samtykke, men en vurdering av berettiget interesse og nødvendighet, kombinert med tilgangsstyring og dataminimering.
Opplysninger deles bare når det er nødvendig og lovlig, for eksempel med leverandører av drift, hosting og e-post, interne administratorer med tjenstlig behov, kunder med avtalefestet tilgang og offentlige myndigheter når vi er rettslig forpliktet til det.
Aktuelle leverandører kan omfatte norsk hosting/e-post, betalingsleverandør, regnskapssystem, CDN/WAF og DMARC-postboks. Brønnøysundregistrene, offisielle sanksjons-/PEP-registre og andre offentlige registre er kilder, ikke databehandlere.
Kjerne- og portaldata lagres i Norge. Enkelte støtte-, transit- og betalingsprosesser kan innebære behandling utenfor EØS. Slike overføringer skal dekkes av databehandleravtale, SCC/DPF der aktuelt, Transfer Impact Assessment og supplerende tiltak.
Vi bruker rolle- og tilgangsstyring for å begrense hvilke data som vises for hvilke brukere. Uinnloggede brukere skal ikke få innsyn i personrelaterte eierdata utover eventuelle aggregerte antall. Utvidet tilgang til full eierskapsoversikt, CSV-uttrekk og API-funksjoner gis særskilt.
For support og feilsøking kan en autorisert Firmaradar-administrator midlertidig se og betjene portalen som din bruker («test som bruker»). Slik tilgang krever en dokumentert begrunnelse, er tidsbegrenset, logges særskilt (hvem, når og hvorfor), attribueres administratoren og ikke deg, og medfører ingen betaling, kjøp eller endring av abonnementet ditt. Din egen innlogging påvirkes ikke. Du og selskapets administrator varsles per e-post og i portalen når en slik økt avsluttes, slik at du kan ta kontakt dersom tilgangen var uventet.
Vi lagrer personopplysninger så lenge det er nødvendig for formålene de ble samlet inn for, med mindre lengre lagring følger av lov eller dokumenterte behov.
Typisk lagring: søke-/requestlogger 180 dager, personprofil-audit 365 dager, revokerte API-nøkler 30 dager, IP ved registrering anonymiseres etter 90 dager, aksjeeierhistorikk 7 år, og AML-/auditbevis inntil 5 år der dette er nødvendig etter kundeinstruks, sikkerhet eller dokumentasjonskrav.
Vi bruker autentisering, tilgangskontroll, logging, overvåkning og begrensning av eksport og API-tilgang for å beskytte personopplysninger mot uautorisert tilgang, endring eller tap.
Du kan ha rett til innsyn, retting, sletting, begrensning, å protestere mot behandling som bygger på berettiget interesse og å klage til Datatilsynet. Kontakt oss via oppgitt kontaktpunkt dersom du vil bruke disse rettighetene.
Firmaradar bruker ikke personopplysninger til automatiserte avgjørelser med rettsvirkning. Risiko- og compliance-signaler er beslutningsstøtte og krever kundens egen vurdering der resultatet kan få konsekvenser for en person.
Firmaradar har per dato ikke utpekt personvernombud. Personvernhenvendelser sendes til kontaktadressen over.
Vi kan oppdatere personvernerklæringen ved behov. Den nyeste versjonen skal alltid være tilgjengelig i portalen.
Versjonsnummeret over er datoen for siste innholdsmessige endring i den fullstendige erklæringen. Les hele personvernerklæringen.
Siden kan ikke vises innebygd (blokkert av Brønnøysundregistrene).
Åpne kunngjøringer i ny fane