Personvernerklæring
Slik behandler vi dine personopplysninger — åpent, trygt og i tråd med norsk lov.
Sayzap AS
Org.nr. 916 205 902 — behandlingsansvarlig for Starteselskap.no
GDPR-samsvar
All behandling skjer i henhold til EUs personvernforordning og norsk lov
Kryptert og sikkert
SSL/TLS-kryptering, tilgangskontroll og regelmessige sikkerhetsvurderinger
Behandlingsansvarlig
Starteselskap.no er en uavhengig informasjons- og sammenligningstjeneste for norske gründere og bedriftseiere. Nettsiden eies og drives av:
Sayzap AS er behandlingsansvarlig for personopplysninger som samles inn gjennom Starteselskap.no. Vi er forpliktet til å beskytte ditt personvern i henhold til EUs personvernforordning (GDPR) og den norske personopplysningsloven.
Starteselskap.no leverer ikke tjenester direkte. Vi er en sammenligningstjeneste som hjelper deg med å finne og sammenligne tilbud fra ulike leverandører innen regnskap, bank, nettside-bygging og andre tjenester for bedrifter. Vi mottar provisjon fra våre samarbeidspartnere når du benytter deres tjenester gjennom vår nettside.
Hvilke opplysninger samler vi inn?
Vi samler inn ulike typer personopplysninger avhengig av hvordan du bruker tjenestene våre.
Opplysninger du oppgir selv
- Fornavn og etternavn
- E-postadresse
- Telefonnummer (valgfritt)
- Selskapsnavn og org.nr
- Bransje og bedriftsstørrelse
- Innhold du skriver i kontaktskjema
- Svar fra "Finn selskapsform"
- Tilbakemeldinger og henvendelser
Automatisk innsamlet
- IP-adresse (anonymisert)
- Enhet og nettleser
- Geografisk plassering (land/region)
- Sidevisninger og bruksmønstre
- Henvisende nettsted (referrer)
- Informasjonskapsler (cookies)
Fra tredjeparter
- Brønnøysundregistrene (firmadata når du oppgir org.nr)
- Statistikk fra analyseverktøy
- Konvertering-data fra annonseplattformer (kun ved samtykke)
Formål med behandlingen
| Formål | Behandling | Rettslig grunnlag |
|---|---|---|
| Sammenligningstjeneste | Presentasjon av tjenester, formidling av kontakt mellom bruker og leverandør | Avtale (art. 6.1b) |
| Maler og verktøy | Levering av nedlastbare maler og utfylte dokumenter | Avtale (art. 6.1b) |
| Kommunikasjon | Kontakt via e-post i forbindelse med din henvendelse | Avtale (art. 6.1b) |
| Markedsføring | Nyhetsbrev, e-postkampanjer, informasjon om tjenester fra Sayzap AS | Samtykke (art. 6.1a) |
| Analyse og forbedring | Analysere brukermønstre, forbedre tjenester, tilpasse innhold | Legitim interesse (art. 6.1f) |
| Forebygging av svindel | Oppdage og forhindre bedrageri og misbruk | Legitim interesse (art. 6.1f) |
| Juridiske forpliktelser | Oppfylle krav i henhold til lover og forskrifter, regnskapsføring | Rettslig forpliktelse (art. 6.1c) |
Rettslig grunnlag
Behandlingen av dine personopplysninger er basert på følgende rettslige grunnlag i henhold til GDPR:
Samtykke (art. 6.1a)
Vi innhenter ditt samtykke for markedsføringsformål, herunder nyhetsbrev og informasjon om tjenester fra Sayzap AS og våre søstersider. Du kan når som helst trekke tilbake ditt samtykke.
Avtale (art. 6.1b)
Behandling som er nødvendig for å oppfylle avtalen med deg, for eksempel når du ber om tilbud fra en samarbeidspartner gjennom våre sammenligningstjenester eller laster ned en mal.
Legitim interesse (art. 6.1f)
Vi behandler visse opplysninger for å forbedre tjenestene våre, analysere brukermønstre og forebygge svindel. Vi har vurdert at dette ikke krenker dine rettigheter.
Rettslig forpliktelse (art. 6.1c)
Vi behandler personopplysninger der det er nødvendig for å overholde lovpålagte krav, for eksempel regnskapsloven og bokføringsloven.
Deling av opplysninger
Vi deler dine personopplysninger med nøye utvalgte tredjeparter for å kunne levere våre tjenester. Deling skjer kun når det er nødvendig og i tråd med gjeldende personvernlovgivning.
Samarbeidspartnere (leverandører)
Når du ber om tilbud eller mer informasjon om en spesifikk tjeneste gjennom våre sammenligningssider, kan vi formidle din kontaktinformasjon til den aktuelle leverandøren (regnskapsbyrå, bank, programvareleverandør osv.) — kun etter ditt samtykke. Hver leverandør er selv behandlingsansvarlig for hvordan de bruker opplysningene.
Databehandlere
Vi bruker følgende databehandlere som behandler personopplysninger på våre vegne, underlagt databehandleravtaler:
- Cloudflare (USA) — hosting og infrastruktur
- Brevo (Frankrike) — e-postutsendelse og nyhetsbrev
- Plausible Analytics (Tyskland) — anonym besøksstatistikk
- Microsoft Clarity (USA) — anonyme brukeropptak
Offentlige myndigheter
Vi kan dele opplysninger med offentlige myndigheter når dette er pålagt ved lov, for eksempel ved skattekontroll eller etterforskning av straffbare forhold.
Sayzap AS — deling mellom våre nettsider
Starteselskap.no er en del av Sayzap AS, som eier og driver flere informasjons- og sammenligningstjenester:
Starteselskap.no
Sammenligning og maler for gründere
DinFinansHjelp.no
Sammenligning av lån og finansielle produkter
Bedriftskapital.no
Bedriftslån og finansiering
Slette-anmerkning.no
Hjelp med betalingsanmerkninger
Som behandlingsansvarlig for alle disse tjenestene, kan Sayzap AS dele personopplysninger mellom sine egne nettsider og tjenester. Dette gjøres for å kunne gi deg et bedre og mer helhetlig tilbud på tvers av våre tjenester.
Samtykke
Dersom du har gitt samtykke til å motta markedsføring fra Sayzap AS, kan vi informere deg om relevante tjenester fra våre andre nettsider via e-post.
Legitim interesse
Vi kan bruke anonymisert og aggregert data på tvers av våre tjenester for analyse og forbedring av brukeropplevelsen.
Du kan når som helst trekke tilbake ditt samtykke til kryssmarkedsføring ved å klikke på avmeldingslenken i e-posten, eller ved å kontakte oss på kontakt@starteselskap.no.
Markedsføring og nyhetsbrev
Med ditt samtykke kan vi sende deg markedsføring og nyhetsbrev via e-post. Dette kan inkludere:
- Tips og råd for gründere og småbedrifter
- Informasjon om nye maler, verktøy og funksjoner
- Tilbud fra andre tjenester under Sayzap AS
- Oppdateringer om regelendringer, skattesatser og frister
Vi bruker Brevo (tidligere Sendinblue) som vår e-postplattform. Brevo behandler dine opplysninger som databehandler på vegne av Sayzap AS, og er underlagt en databehandleravtale som sikrer at dine opplysninger behandles i tråd med GDPR.
Du kan når som helst melde deg av nyhetsbrev og markedsføring ved å klikke på avmeldingslenken nederst i e-posten, eller ved å kontakte oss direkte.
Markedsføring i sosiale medier
Med ditt samtykke kan vi dele opplysninger med Meta (Facebook/Instagram), Google, Microsoft og LinkedIn for å vise deg relevante annonser på disse plattformene. Disse selskapene er selvstendige behandlingsansvarlige for sin bruk av dataene. Du kan administrere dine annonsepreferanser direkte hos hver plattform.
Informasjonskapsler (cookies)
Informasjonskapsler er små tekstfiler som lagres på din enhet når du besøker nettsiden vår. Vi bruker cookies for å sikre at nettsiden fungerer korrekt, for å analysere bruksmønstre og for å tilpasse markedsføring.
Du kan administrere dine cookie-preferanser gjennom nettleserens innstillinger. Merk at blokkering av nødvendige cookies kan påvirke nettsidens funksjonalitet.
Oppbevaring og sletting
Vi oppbevarer dine personopplysninger kun så lenge det er nødvendig for å oppfylle formålet med behandlingen, eller så lenge vi er lovpålagt å lagre dem.
| Type opplysninger | Lagringstid | Slettes når |
|---|---|---|
| Lead-/forespørsels-data | 12 måneder | Etter at saken er avsluttet |
| Kontaktskjema | 6 måneder | Etter at henvendelsen er besvart |
| Nyhetsbrev-abonnement | Til avmelding | Slettes innen 30 dager |
| Analytiske data | 26 måneder | Anonymiseres deretter |
| Regnskapsdata | 5 år | Iht. bokføringsloven |
Dine rettigheter
I henhold til GDPR har du følgende rettigheter knyttet til behandlingen av dine personopplysninger:
Rett til innsyn
Du kan be om en kopi av personopplysningene vi har om deg, og informasjon om hvordan de behandles.
Rett til retting
Du kan be om at uriktige eller ufullstendige opplysninger rettes.
Rett til sletting
Du kan be om at opplysningene dine slettes når de ikke lenger er nødvendige. Merk at vi i noen tilfeller er lovpålagt å beholde visse opplysninger.
Rett til begrensning
Du kan be om at behandlingen begrenses i visse situasjoner, for eksempel mens vi vurderer en innsigelse fra deg.
Rett til dataportabilitet
Du kan be om å motta opplysningene dine i et strukturert, maskinlesbart format, og få dem overført til en annen behandlingsansvarlig.
Rett til å protestere
Du kan protestere mot behandling basert på legitim interesse. Du kan også protestere mot direkte markedsføring når som helst.
Rett til å trekke tilbake samtykke
Dersom behandlingen er basert på samtykke, kan du trekke dette tilbake når som helst. Tilbaketrekking påvirker ikke lovligheten av behandling som allerede er utført.
For å utøve dine rettigheter, send en e-post til kontakt@starteselskap.no. Vi vil besvare henvendelsen din innen 30 dager.
Overføring utenfor EU/EØS
Vi tilstreber å behandle alle personopplysninger innenfor EU/EØS. I tilfeller hvor vi benytter databehandlere utenfor EU/EØS, sikrer vi at overføringen skjer i samsvar med GDPR kapittel 5:
- Overføring til land med tilstrekkelig beskyttelsesnivå (adekvansbeslutning)
- Bruk av EUs standard kontraktsklausuler (SCC) med supplerende sikkerhetstiltak
- EU-US Data Privacy Framework for overføringer til USA
Sikkerhet
Vi tar sikkerheten til dine personopplysninger på alvor og har implementert tekniske og organisatoriske tiltak:
Kryptering
All dataoverføring er kryptert med SSL/TLS. Sensitive data krypteres også ved lagring.
Tilgangskontroll
Kun autorisert personell har tilgang til personopplysninger, begrenset til det nødvendige.
Regelmessige vurderinger
Vi gjennomfører jevnlige sikkerhetsvurderinger for å identifisere og utbedre sårbarheter.
Sikkerhetskopiering
Regelmessige sikkerhetskopier sikrer at data kan gjenopprettes ved behov.
Relevante lover og forskrifter
Vår virksomhet og behandling av personopplysninger er regulert av blant annet:
Personopplysningsloven
Inkludert GDPR
Markedsføringsloven
Regulerer markedsføring
Ekomloven
Regulerer bruk av cookies
Bokføringsloven
Krav til dokumentasjon
Tilsynsmyndighet
Datatilsynet er ansvarlig for å overvåke overholdelse av personvernlovgivningen i Norge. Dersom du mener at behandlingen av dine personopplysninger er i strid med gjeldende regelverk, har du rett til å klage til Datatilsynet.
Kontakt oss
Har du spørsmål om personvern?
Hvis du har spørsmål om vår behandling av personopplysninger, ønsker å utøve dine rettigheter, eller har andre henvendelser knyttet til personvern, kan du kontakte oss.
Vi vil besvare henvendelsen din innen 30 dager.
Endringer i personvernerklæringen
Vi kan gjøre endringer i denne personvernerklæringen. Dersom det gjøres vesentlige endringer som påvirker hvordan vi behandler dine personopplysninger, vil vi informere deg om dette på nettsiden vår i god tid før endringene trer i kraft. Vi oppfordrer deg til å lese gjennom personvernerklæringen jevnlig.