Innovadata
Åpne portalen

Personvern­erklæring

Sist oppdatert: 23. september 2026

1. Behandlingsansvarlig

Innovadata OÜ (registreringsnummer 17267954), med forretningsadresse i Harju fylke i Estland, er behandlingsansvarlig for personopplysningene dine.

Kontakt for personvern: privacy@innovadata.eu

2. Opplysninger vi samler inn

Vi samler inn følgende typer personopplysninger:

2.1 Bestillingsopplysninger

Når du bestiller: fullt navn, e-postadresse, telefonnummer (valgfritt), selskapsnavn og registreringsnummer (for bedriftskunder) og MVA-nummer (valgfritt). Behandlingsgrunnlag: oppfyllelse av avtale (GDPR artikkel 6 nr. 1 bokstav b).

2.2 Analyseopplysninger

Med ditt samtykke: sidevisninger, øktvarighet, nettleserspråk, skjermoppløsning og henvisende URL. Vi bruker vår egen enkle sporing på egen server samt Google Analytics 4, Google Tag Manager og Microsoft Clarity. Disse kan sette tredjeparts informasjonskapsler og lastes først etter at du har godtatt analyseinformasjonskapsler. Behandlingsgrunnlag: samtykke (GDPR artikkel 6 nr. 1 bokstav a).

2.3 Henvendelser til kundestøtte

Når du kontakter kundestøtte: navn, e-postadresse og meldingens innhold. Behandlingsgrunnlag: berettiget interesse (GDPR artikkel 6 nr. 1 bokstav f), for å svare på henvendelsen.

2.4 Tekniske opplysninger

Serverlogger kan midlertidig registrere IP-adresser, nettleseridentifikatorer og tidsstempler for sikkerhet og feilovervåking. De slettes innen 30 dager. Behandlingsgrunnlag: berettiget interesse (GDPR artikkel 6 nr. 1 bokstav f).

2.5 Produktnyheter og tilbud

Bare dersom du har krysset av i det separate markedsføringsfeltet ved registrering eller slått på markedsføring i kontoinnstillingene: e-postadressen din, navnet ditt og kontoopplysningene meldingen gjelder. Vi bruker dette til produktnyheter, tilbud og påminnelser om bonuskreditter som utløper, lav saldo, ufullført registrering eller et lagret utvalg. Behandlingsgrunnlag: samtykke (GDPR artikkel 6 nr. 1 bokstav a). Du kan trekke samtykket tilbake når som helst via avmeldingslenken i en markedsføringsmelding eller i kontoinnstillingene. Tilbaketrekking påvirker ikke lovligheten av tidligere behandling. Tjenestemeldinger, som fakturaer, betalingsbekreftelser og bestilte datasett og rapporter, sendes uavhengig av samtykket.

3. Informasjonskapsler og lignende teknologi

Vi bruker følgende lagringsteknologi:

3.1 Nødvendige (alltid aktive)

  • innovadata_lang: localStorage: lagrer språkvalget ditt.
  • innovadata_consent: localStorage: lagrer valgene dine for informasjonskapsler.

3.2 Analyse (krever samtykke)

  • _iv: localStorage: pseudonym besøksidentifikator for analyse.
  • _is: sessionStorage: øktidentifikator som nullstilles når fanen lukkes.

3.3 Markedsføring

Brukes ikke nå. Vi har ingen informasjonskapsler eller tredjeparts sporing for markedsføring.

Du kan endre valgene dine via informasjonskapselikonet nederst til venstre på siden eller innstillingsvalget i informasjonskapselbanneret.

4. Formål med behandlingen

  • Gjennomføre bestillinger: behandle kjøpet, levere datafiler og sende fakturaer.
  • Analyse: forstå hvordan nettstedet brukes og forbedre tjenesten, med samtykke.
  • Kundestøtte: svare på henvendelser.
  • Lovpålagte plikter: oppfylle skatte-, regnskaps- og andre lovkrav.
  • Sikkerhet: beskytte tjenesten mot misbruk og uautorisert tilgang.

5. Deling av opplysninger

Vi deler personopplysninger om kunder og besøkende på nettstedet bare med:

  • Montonio Finance OÜ: betalingsbehandling. Selskapet er selvstendig behandlingsansvarlig for betalingsopplysninger.
  • Leverandør av e-posttjenester: utsendelse av fakturaer, bestillingsbekreftelser, bestilte datasett og, med samtykke, produktnyheter. Databehandleravtale er inngått.
  • Serverleverandør: infrastrukturen der opplysningene lagres, på servere i EU.
  • Google (Google Analytics 4, Google Tag Manager) og Microsoft (Clarity): analyse først etter at du har godtatt analyseinformasjonskapsler; se punkt 2.2.

Vi selger, leier ut eller bytter ikke personopplysninger om kunder og besøkende. Selskapsdatasettene vi selger, kan inneholde personopplysninger som navn og roller for styremedlemmer og kontaktopplysninger for virksomheter. Punkt 13 beskriver behandlingen og kildene.

6. Lagringstid

  • Bestillingsopplysninger: 7 år etter estniske regnskapskrav.
  • Analyseopplysninger: 26 måneder fra siste aktivitet, deretter automatisk sletting.
  • Henvendelser til kundestøtte: 2 år fra siste kontakt.
  • Serverlogger: 30 dager.

7. Dine rettigheter (GDPR artikkel 15–22)

Du har følgende rettigheter knyttet til personopplysningene dine:

  • Rett til innsyn (artikkel 15): be om en kopi av personopplysningene vi har om deg.
  • Rett til retting (artikkel 16): be om retting av uriktige eller ufullstendige opplysninger.
  • Rett til sletting (artikkel 17): be om sletting av personopplysninger, med forbehold om lovpålagte lagringskrav.
  • Rett til begrensning (artikkel 18): be om at behandlingen begrenses.
  • Rett til dataportabilitet (artikkel 20): motta opplysningene i et maskinlesbart format.
  • Rett til å protestere (artikkel 21): protestere mot behandling basert på berettiget interesse.
  • Rett til å trekke samtykket tilbake (artikkel 7 nr. 3): når som helst, for analyse via innstillingene for informasjonskapsler og for produktnyheter og tilbud via avmeldingslenken eller kontoinnstillingene.

Send en e-post til privacy@innovadata.eu med emne «Data Subject Request» for å bruke rettighetene dine. Vi svarer innen 30 dager.

8. Datasikkerhet

Vi bruker egnede tekniske og organisatoriske tiltak for å beskytte personopplysninger, blant annet krypterte forbindelser (TLS/HTTPS), tilgangskontroll, regelmessige sikkerhetsgjennomganger og sikker serverinfrastruktur i EU.

9. Internasjonale overføringer

Bestillings-, støtte- og tekniske opplysninger lagres og behandles i EU/EØS. Analyseopplysninger deles med Google og Microsoft bare med ditt samtykke. Leverandørene kan behandle opplysninger utenfor EU/EØS etter overføringsordninger godkjent av EU-kommisjonen.

10. Opplysninger om barn

Tjenesten er beregnet på yrkesbrukere. Vi samler ikke bevisst inn personopplysninger om barn under 16 år. Kontakt oss for umiddelbar sletting dersom du mener at et barn har gitt oss opplysninger.

11. Endringer i erklæringen

Vi kan oppdatere denne personvernerklæringen. Vesentlige endringer varsles på nettstedet. Datoen øverst viser siste oppdatering.

12. Rett til å klage

Hvis du mener at personvernrettighetene dine er brutt, kan du klage til det estniske datatilsynet (Andmekaitse Inspektsioon):

13. Personer i registeropplysningene

Datasettene vi selger, bygger på offisielle nasjonale virksomhetsregistre: Estlands Äriregister, Latvias Uzņēmumu reģistrs, Litauens Registrų centras, Finlands PRH, Sveriges SCB og Bolagsverket, Norges Brønnøysundregistrene og Polens KRS/CEIDG. I tillegg til selskapsopplysninger kan datasettene inneholde personopplysninger som registrene selv publiserer. Dette punktet forklarer behandlingen.

  • Opplysningskategorier: navn og roller for styremedlemmer, ledelse og juridiske representanter slik kilderegisteret publiserer dem, samt virksomheters kontaktopplysninger som e-postadresser, telefonnumre og nettsteder.
  • Kilder: de offisielle registrene ovenfor; andre offentlige registre og myndighetenes åpne data, blant annet Latvias byggeregister BIS, forbrukertilsyn PTAC, finans- og kontraktsbyrå CFLA og tekniske tilsyn VTUA samt Litauens arbeidsformidling Užimtumo tarnyba; åpne data fra Overture Maps; kontaktopplysninger publisert på virksomheters egne nettsteder, funnet gjennom nettsøk eller hentet direkte fra nettstedet; og kontaktopplysninger om latviske og litauiske virksomheter som tidligere er hentet fra offentlig tilgjengelige bedriftskataloger. Alle disse kildene er offentlig tilgjengelige.
  • Behandlingsgrunnlag: berettiget interesse (GDPR artikkel 6 nr. 1 bokstav f), for å gi strukturert tilgang til virksomhetsopplysninger som er offentlige etter nasjonale regler.
  • Mottakere: bedriftskunder som kjøper datasett eller bruker API og MCP til egne forretningsformål etter bruksvilkårene våre.
  • Lagring: registeropplysninger gjenspeiler kilderegisteret. Når en oppføring endres eller fjernes, tar vi inn endringen ved neste synkronisering. Kontaktopplysninger fra andre kilder beholdes så lenge selskapet finnes i databasen, til nyere opplysninger erstatter dem eller du ber om sletting.
  • Protest og sletting: hvis du er navngitt i en registeroppføring og vil protestere mot behandlingen eller be om sletting fra datasettene, skriv til pavel@innovadata.eu. Vi svarer innen 30 dager.

14. Kontakt

For spørsmål om personvern eller forespørsler fra registrerte: