Sist oppdatert: 27. september 2026
1. Hvem er behandlingsansvarlig?
Skattebasen.no er behandlingsansvarlig for personopplysninger som samles inn gjennom våre tjenester.
Kontaktinformasjon:
- E-post: post@skattebasen.no
- Adresse: Postboks 205 Sentrum, 0103 Oslo
- Organisasjonsnummer: 935211204
2. Hvilke personopplysninger samler vi inn?
2.1 Opplysninger du gir oss direkte
Når du registrerer deg og bruker våre tjenester, samler vi inn:
- Kontoinformasjon: Navn, e-postadresse, telefonnummer
- Bedriftsinformasjon: Organisasjonsnummer, firmanavn, faktureringsadresse
- Betalingsinformasjon: Faktureringsdetaljer (vi lagrer ikke kortinformasjon direkte)
- Søkehistorikk: ISIN-numre du har søkt på og kjøpt informasjon om
2.2 Opplysninger vi samler inn automatisk
- Teknisk informasjon: IP-adresse, nettlesertype, operativsystem
- Bruksdata: Tidspunkt for innlogging, sidevisninger, søk utført
- Informasjonskapsler (cookies): Se punkt 8 for detaljer
3. Formål med behandlingen
Vi bruker dine personopplysninger til følgende formål:
| Formål | Rettslig grunnlag |
|---|---|
| Levere tjenesten du har bestilt | Oppfyllelse av avtale (GDPR art. 6(1)(b)) |
| Fakturering og betalingshåndtering | Oppfyllelse av avtale (GDPR art. 6(1)(b)) |
| Kundestøtte og kommunikasjon | Oppfyllelse av avtale (GDPR art. 6(1)(b)) |
| Forbedring av tjenesten | Berettiget interesse (GDPR art. 6(1)(f)) |
| Forebygging av misbruk og svindel | Berettiget interesse (GDPR art. 6(1)(f)) |
| Oppfyllelse av bokføringsplikt | Rettslig forpliktelse (GDPR art. 6(1)(c)) |
| Utsendelse av nyhetsbrev (kun med samtykke) | Samtykke (GDPR art. 6(1)(a)) |
4. Hvem deler vi opplysninger med?
Vi deler personopplysninger kun når det er nødvendig:
- Betalingsleverandører: For å behandle betalinger (f.eks. Stripe, Vipps)
- IT-leverandører: Hosting og teknisk drift (databehandleravtaler er inngått)
- Analyseleverandører: PostHog og Vercel (anonym bruksstatistikk uten informasjonskapsler), samt Google (Google Analytics, kun med samtykke). Se punkt 8.
- Regnskapsfører: For bokføring og fakturering
- Offentlige myndigheter: Kun ved lovpålagte forpliktelser (f.eks. Skatteetaten)
Vi selger aldri dine personopplysninger til tredjeparter.
5. Overføring til land utenfor EU/EØS
Våre hovedsystemer er lokalisert i EU/EØS. Dersom data overføres til land utenfor EU/EØS, sikrer vi at dette skjer i samsvar med GDPR kapittel V, typisk gjennom:
- EU-kommisjonens standard kontraktsklausuler
- Overføring til land med godkjent beskyttelsesnivå
6. Sletting
Du kan når som helst be om sletting av din konto. Opplysninger vi er lovpålagt å beholde vil bli slettet når lagringstiden utløper.
7. Dine rettigheter
Du har følgende rettigheter i henhold til GDPR:
- Innsyn: Du kan be om kopi av alle personopplysninger vi har om deg
- Retting: Du kan be om at feilaktige opplysninger blir rettet
- Sletting: Du kan be om at opplysninger slettes (med forbehold om lovpålagte krav)
- Dataportabilitet: Du kan be om å få utlevert dine data i et maskinlesbart format
- Begrensning: Du kan be om at behandlingen begrenses
- Innsigelse: Du kan protestere mot behandling basert på berettiget interesse
- Tilbaketrekking av samtykke: Du kan når som helst trekke tilbake samtykke
For å utøve dine rettigheter, kontakt oss på post@skattebasen.no. Vi vil besvare henvendelser innen 30 dager.
8. Informasjonskapsler (cookies)
Informasjonskapsler (cookies) og lignende teknologier som lokal lagring (localStorage) lagrer små mengder data i nettleseren din. Vi bruker bare det som er nødvendig, med mindre du har gitt samtykke.
Nødvendige (krever ikke samtykke)
- Innlogging: Sesjonskapsel fra innloggingsløsningen vår som holder deg innlogget og beskytter mot misbruk
- Ditt samtykkevalg (sb_consent): Husker hva du har valgt i cookie-innstillingene. Lagres i 12 måneder
Funksjonelle (krever ikke samtykke)
Lagres lokalt i nettleseren for å huske innstillinger du selv har valgt:
- Tema (lys/mørk modus), sammenleggbar sidemeny og valgt klientselskap
- Partnerkode når du kommer via en partnerlenke, slik at partnertilbudet kan aktiveres
Analyse (kun med samtykke)
- Google Analytics (_ga og _ga_<ID>): Hjelper oss å forstå hvordan de offentlige sidene brukes. Lagres i inntil 2 år. Brukes ikke i den innloggede delen av tjenesten
- Kampanjekilde (lokal lagring): Husker hvilken kampanje som førte deg til oss, slik at vi kan knytte den til registreringen
Uten samtykke sender Google Analytics kun anonyme signaler uten informasjonskapsler.
Anonym statistikk uten informasjonskapsler
Vi bruker PostHog og Vercel Analytics til anonym bruksstatistikk. Disse lagrer ingenting i nettleseren din og knyttes ikke til deg som person.
Endre eller trekke tilbake samtykke
Du kan når som helst endre valget ditt via «Cookie-innstillinger» nederst på nettsiden. Trekker du tilbake samtykket, slettes analysekapslene fra nettleseren din. Du kan også slette informasjonskapsler via innstillingene i nettleseren din.
9. Sikkerhet
Vi tar datasikkerhet på alvor og har implementert følgende tiltak:
- Kryptering av data under overføring (TLS/HTTPS)
- Kryptering av sensitive data ved lagring
- Tilgangskontroll og autentisering
- Regelmessige sikkerhetsoppdateringer
- Logging og overvåking for å oppdage uautorisert tilgang
10. Endringer i personvernerklæringen
Vi kan oppdatere denne personvernerklæringen ved behov. Ved vesentlige endringer vil vi varsle deg via e-post eller gjennom en melding på nettsiden. Fortsatt bruk av tjenesten etter endringer utgjør aksept av oppdatert personvernerklæring.
11. Klage til Datatilsynet
Dersom du mener vi behandler personopplysninger i strid med personvernregelverket, har du rett til å klage til Datatilsynet:
- Nettside: www.datatilsynet.no
- E-post: postkasse@datatilsynet.no
- Telefon: 22 39 69 00
Vi oppfordrer deg til å kontakte oss først, slik at vi kan forsøke å løse eventuelle problemer.
Denne personvernerklæringen er utarbeidet i henhold til EUs personvernforordning (GDPR) og personopplysningsloven.