Sist oppdatert: 14. januar 2026
1. Hvem er behandlingsansvarlig?
Skattebasen.no er behandlingsansvarlig for personopplysninger som samles inn gjennom våre tjenester.
Kontaktinformasjon:
- E-post: post@skattebasen.no
- Adresse: Postboks 205 Sentrum, 0103 Oslo
- Organisasjonsnummer: 935211204
2. Hvilke personopplysninger samler vi inn?
2.1 Opplysninger du gir oss direkte
Når du registrerer deg og bruker våre tjenester, samler vi inn:
- Kontoinformasjon: Navn, e-postadresse, telefonnummer
- Bedriftsinformasjon: Organisasjonsnummer, firmanavn, faktureringsadresse
- Betalingsinformasjon: Faktureringsdetaljer (vi lagrer ikke kortinformasjon direkte)
- Søkehistorikk: ISIN-numre du har søkt på og kjøpt informasjon om
2.2 Opplysninger vi samler inn automatisk
- Teknisk informasjon: IP-adresse, nettlesertype, operativsystem
- Bruksdata: Tidspunkt for innlogging, sidevisninger, søk utført
- Informasjonskapsler (cookies): Se punkt 8 for detaljer
3. Formål med behandlingen
Vi bruker dine personopplysninger til følgende formål:
| Formål | Rettslig grunnlag |
|---|---|
| Levere tjenesten du har bestilt | Oppfyllelse av avtale (GDPR art. 6(1)(b)) |
| Fakturering og betalingshåndtering | Oppfyllelse av avtale (GDPR art. 6(1)(b)) |
| Kundestøtte og kommunikasjon | Oppfyllelse av avtale (GDPR art. 6(1)(b)) |
| Forbedring av tjenesten | Berettiget interesse (GDPR art. 6(1)(f)) |
| Forebygging av misbruk og svindel | Berettiget interesse (GDPR art. 6(1)(f)) |
| Oppfyllelse av bokføringsplikt | Rettslig forpliktelse (GDPR art. 6(1)(c)) |
| Utsendelse av nyhetsbrev (kun med samtykke) | Samtykke (GDPR art. 6(1)(a)) |
4. Hvem deler vi opplysninger med?
Vi deler personopplysninger kun når det er nødvendig:
- Betalingsleverandører: For å behandle betalinger (f.eks. Stripe, Vipps)
- IT-leverandører: Hosting og teknisk drift (databehandleravtaler er inngått)
- Regnskapsfører: For bokføring og fakturering
- Offentlige myndigheter: Kun ved lovpålagte forpliktelser (f.eks. Skatteetaten)
Vi selger aldri dine personopplysninger til tredjeparter.
5. Overføring til land utenfor EU/EØS
Våre hovedsystemer er lokalisert i EU/EØS. Dersom data overføres til land utenfor EU/EØS, sikrer vi at dette skjer i samsvar med GDPR kapittel V, typisk gjennom:
- EU-kommisjonens standard kontraktsklausuler
- Overføring til land med godkjent beskyttelsesnivå
6. Sletting
Du kan når som helst be om sletting av din konto. Opplysninger vi er lovpålagt å beholde vil bli slettet når lagringstiden utløper.
7. Dine rettigheter
Du har følgende rettigheter i henhold til GDPR:
- Innsyn: Du kan be om kopi av alle personopplysninger vi har om deg
- Retting: Du kan be om at feilaktige opplysninger blir rettet
- Sletting: Du kan be om at opplysninger slettes (med forbehold om lovpålagte krav)
- Dataportabilitet: Du kan be om å få utlevert dine data i et maskinlesbart format
- Begrensning: Du kan be om at behandlingen begrenses
- Innsigelse: Du kan protestere mot behandling basert på berettiget interesse
- Tilbaketrekking av samtykke: Du kan når som helst trekke tilbake samtykke
For å utøve dine rettigheter, kontakt oss på post@skattebasen.no. Vi vil besvare henvendelser innen 30 dager.
8. Informasjonskapsler (cookies)
Vi bruker følgende typer informasjonskapsler:
Nødvendige cookies
Disse er påkrevd for at tjenesten skal fungere:
- Sesjons-ID for innlogging
- Sikkerhetstoken (CSRF-beskyttelse)
Funksjonelle cookies
- Lagring av dine preferanser (f.eks. tema/mørk modus)
Analysecookies (kun med samtykke)
- Anonymisert bruksstatistikk for å forbedre tjenesten
Du kan administrere dine cookie-preferanser via innstillinger i nettleseren din eller gjennom vår cookie-banner.
9. Sikkerhet
Vi tar datasikkerhet på alvor og har implementert følgende tiltak:
- Kryptering av data under overføring (TLS/HTTPS)
- Kryptering av sensitive data ved lagring
- Tilgangskontroll og autentisering
- Regelmessige sikkerhetsoppdateringer
- Logging og overvåking for å oppdage uautorisert tilgang
10. Endringer i personvernerklæringen
Vi kan oppdatere denne personvernerklæringen ved behov. Ved vesentlige endringer vil vi varsle deg via e-post eller gjennom en melding på nettsiden. Fortsatt bruk av tjenesten etter endringer utgjør aksept av oppdatert personvernerklæring.
11. Klage til Datatilsynet
Dersom du mener vi behandler personopplysninger i strid med personvernregelverket, har du rett til å klage til Datatilsynet:
- Nettside: www.datatilsynet.no
- E-post: postkasse@datatilsynet.no
- Telefon: 22 39 69 00
Vi oppfordrer deg til å kontakte oss først, slik at vi kan forsøke å løse eventuelle problemer.
Denne personvernerklæringen er utarbeidet i henhold til EUs personvernforordning (GDPR) og personopplysningsloven.