Personvernerklæring

Sist oppdatert: 13. mai 2026

Denne erklæringen forklarer hvordan Firmalupen behandler personopplysninger. Vi samler inn så lite som mulig — extensionen fungerer i hovedsak helt uten at vi vet hvem du er.

Behandlingsansvarlig

Storheil Anlegg
Org.nr: 937 526 946
Kontakt: hello@firmalupen.no

Hva vi samler inn

Hvis du bruker gratisversjonen: Ingenting. Extensionen lagrer kvote-teller (antall oppslag i dag) lokalt i nettleseren din via chrome.storage.local. Disse dataene forlater aldri datamaskinen din.

Hvis du har Pro-abonnement:

E-postadresse (for å knytte abonnement til deg og sende kvitteringer)
Pro-status (aktiv/inaktiv)
Pro-kode (16-tegns aktiveringsnøkkel) — fungerer som autentisering
Antall AI-analyser pr måned (for kvote-beregning)
Betalingsinformasjon behandles av Stripe — vi ser aldri kortnummeret ditt. Stripe lagrer i tillegg IP-adresse, kort-metadata og betalingshistorikk i sine logger.

Hvis du melder deg på ventelista:

E-postadresse (kun for å varsle deg når extensionen lanseres)
IP-adresse (for å forhindre misbruk via massepåmelding)
Kilde (norsk eller engelsk landingsside)

Venteliste-data slettes automatisk etter 12 måneder, eller umiddelbart hvis du svarer "STOPP" på en mail fra oss.

Formål og rettsgrunnlag

Formål	Rettsgrunnlag (GDPR art. 6)
Levere Pro-abonnement og AI-analyse	Avtale (art. 6.1.b)
Vise offentlig bedriftsdata via overlay	Berettiget interesse (art. 6.1.f) — offentlige data fra Brreg
Sende kvitteringer og fakturaer	Rettslig forpliktelse (regnskapsloven)
Forhindre svindel og misbruk	Berettiget interesse (art. 6.1.f)
Kundestøtte på e-post	Avtale (art. 6.1.b)
Lansering-varsler (venteliste)	Samtykke (art. 6.1.a)

Lagringstid

Aktivt abonnement: så lenge du er kunde
Etter oppsigelse: e-post og abonnementshistorikk slettes innen 30 dager
Faktura- og betalingsdata: 5 år, jf. bokføringsloven § 13

Databehandlere (sub-prosessorer)

Vi bruker disse leverandørene til å drifte tjenesten. Alle har inngått databehandleravtaler med oss og er enten EU-baserte eller sertifisert under EU-U.S. Data Privacy Framework (DPF).

Vercel Inc. (USA) — hosting av landingsside og API. Behandler IP-adresse i serverlogger for sikkerhetsformål (lagres opptil 30 dager). DPF-sertifisert.
Upstash Inc. (USA) — Redis-database som mellomlagrer Pro-koder, venteliste-e-poster og AI-analyser nøklet på org-nummer. Inneholder ingen LinkedIn-data.
Resend Inc. (USA) — sender bekreftelses-, kvitterings- og support-e-post. Lagrer e-postadressen din og sende-historikken.
Anthropic PBC (USA) — leverer Claude AI til Pro-analyser. Vi sender kun org-nummer + offentlig nettside-tekst om bedriften (aldri ditt navn, e-post eller LinkedIn-aktivitet). Anthropic bruker ikke API-data til modelltrening.
Stripe Payments Europe Ltd. (Irland) / Stripe Inc. (USA) — håndterer all betaling. Vi ser aldri kortdata. Se Stripes personvernerklæring.
Brønnøysundregistrene — offentlig API. Oppslag skjer fra din nettleser; vi sender ingen personopplysninger dit. Bedriftsdataene gjenbrukes under Norsk lisens for offentlige data (NLOD) 2.0. Storheil Anlegg er ikke tilknyttet Brønnøysundregistrene.

Vi bruker ikke Google Analytics, Meta Pixel, Hotjar eller andre sporingsverktøy.

Cookies og lokal lagring

Extensionen: bruker chrome.storage.local til å lagre kvote-teller og Pro-status. Dette er ikke web-cookies og deles ikke med andre nettsteder.
Landingssiden: bruker kun strengt nødvendige cookies for Stripe Checkout. Ingen analyse- eller markedsføringscookies.

Dine rettigheter

Du har rett til:

Innsyn i hvilke opplysninger vi har om deg
Korrigering av feil
Sletting ("retten til å bli glemt")
Dataportabilitet
Å motsette deg behandling
Å klage til Datatilsynet

Send forespørsel til hello@firmalupen.no. Vi svarer innen 30 dager.

Endringer

Vesentlige endringer varsles på e-post (Pro-kunder) og på landingssiden minst 30 dager før de trer i kraft.