Personvernerklæring

Sist oppdatert: 12. april 2026

1. Behandlingsansvarlig

AI AGENTEN AS
Organisasjonsnummer: 923 065 334
E-post: kontakt@tilskuddet.no
Nettsted: tilskuddet.no

AI AGENTEN AS er behandlingsansvarlig for personopplysninger som samles inn gjennom tjenesten Tilskuddet.no. Vi behandler dine personopplysninger i samsvar med EUs personvernforordning (GDPR) og den norske personopplysningsloven.

2. Hvilke personopplysninger vi samler inn

2.1 Organisasjonsinformasjon

Når du registrerer en organisasjon henter vi følgende fra Brønnøysundregistrene (offentlig tilgjengelig informasjon):

  • Organisasjonsnummer
  • Organisasjonsnavn og adresse
  • Organisasjonsform og næringskode
  • Registreringsstatus

2.2 Brukerinformasjon

  • E-postadresse (brukes til innlogging og kommunikasjon)
  • Navn (valgfritt)
  • Tilknytning til organisasjon(er)
  • Brukerrolle (administrator, medlem)

2.3 Bruksdata

  • Tilskudd du har søkt på eller lagret
  • Søknadsutkast og innsendte søknader
  • Årshjul og frister du følger
  • Samtalehistorikk med KI-rådgiveren

2.4 Betalingsinformasjon

Ved oppgradering til betalte abonnementer behandles betalingen av vår betalingsleverandør Stripe. Vi lagrer ikke kortnummer eller bankdetaljer. Vi mottar kun:

  • Abonnementsstatus og -type
  • Betalingshistorikk (beløp og dato)
  • Stripe kunde-ID (anonymisert referanse)

2.5 Teknisk informasjon

  • IP-adresse (logges midlertidig for sikkerhet)
  • Nettlesertype og enhetsinformasjon
  • Tidspunkt for innlogging og bruk

3. Formål og rettslig grunnlag

Vi behandler personopplysninger for følgende formål:

  • Levere tjenesten — For å gi deg tilgang til tilskuddsoversikter, KI-rådgivning og søknadsverktøy. Rettslig grunnlag: oppfyllelse av avtale (GDPR art. 6(1)(b)).
  • Brukeradministrasjon — Opprette og administrere din brukerkonto og organisasjonstilknytning. Rettslig grunnlag: oppfyllelse av avtale (GDPR art. 6(1)(b)).
  • Kommunikasjon — Sende deg viktige tjenestevarslinger, frister og oppdateringer. Rettslig grunnlag: berettiget interesse (GDPR art. 6(1)(f)).
  • Forbedring av tjenesten — Analysere bruksmønstre for å forbedre funksjonalitet og brukeropplevelse. Rettslig grunnlag: berettiget interesse (GDPR art. 6(1)(f)).
  • Betaling — Behandle abonnementsbetalinger via Stripe. Rettslig grunnlag: oppfyllelse av avtale (GDPR art. 6(1)(b)).

4. Deling av personopplysninger

Vi deler personopplysninger med følgende tredjeparter:

  • Supabase (Hetzner, EU) — Database og autentisering. Data lagres i EU.
  • Anthropic (USA) — KI-rådgivning via Claude. Anonymiserte organisasjonsdata kan sendes for å generere tilskuddsanbefalinger. Underlagt EUs standardkontraktsklausuler (SCC).
  • Stripe (USA) — Betalingsbehandling. Underlagt SCC og PCI DSS-sertifisering.
  • Netlify (USA) — Hosting og innholdsleveranse. Underlagt SCC.
  • Firecrawl (USA) — Brukes til å hente inn og analysere innhold fra organisasjonens nettsted når du bruker funksjonen for å berike profilen automatisk. Bare URL-en du oppgir sendes. Underlagt SCC.

Vi selger aldri personopplysninger til tredjeparter. Data overføres kun der det er nødvendig for å levere tjenesten.

5. Informasjonskapsler (cookies)

Tilskuddet.no bruker følgende informasjonskapsler:

  • Nødvendige cookies — For innlogging og sesjonshåndtering (Supabase auth). Disse er påkrevd for at tjenesten skal fungere og krever ikke samtykke.
  • Funksjonelle cookies — Lagrer dine preferanser som valgt organisasjon og samtykkevalg. Settes basert på ditt samtykke.

Vi bruker per i dag ingen tredjeparts analyse- eller markedsføringscookies.

6. Dine rettigheter

Etter GDPR og norsk personvernlovgivning har du følgende rettigheter:

  • Innsyn — Du kan be om en kopi av alle personopplysninger vi har om deg.
  • Retting — Du kan kreve at uriktige opplysninger rettes.
  • Sletting— Du kan be om at dine personopplysninger slettes ("retten til å bli glemt").
  • Begrensning — Du kan be om at behandlingen av dine opplysninger begrenses.
  • Dataportabilitet — Du kan be om å få utlevert dine data i et maskinlesbart format.
  • Innsigelse — Du kan protestere mot behandling basert på berettiget interesse.

For å utøve dine rettigheter, kontakt oss på kontakt@tilskuddet.no. Vi svarer innen 30 dager.

7. Lagring og sletting

Vi lagrer personopplysninger så lenge du har en aktiv konto hos oss. Ved sletting av konto vil dine personopplysninger bli slettet innen 30 dager, med unntak av:

  • Regnskapspliktig informasjon som må oppbevares i 5 år etter bokføringsloven.
  • Anonymiserte bruksdata som ikke kan knyttes tilbake til deg.

8. Sikkerhet

Vi beskytter dine personopplysninger med følgende tiltak:

  • Kryptert overføring (TLS/HTTPS) for all kommunikasjon
  • Kryptert lagring av sensitive data (AES-256)
  • Tilgangskontroll med rollebasert autorisasjon (RLS)
  • Regelmessig sikkerhetsgjennomgang
  • Autentisering via Supabase Auth med sikre tokens

9. Barn

Tilskuddet.no er rettet mot organisasjoner og deres administratorer, ikke barn under 16 år. Vi samler ikke bevisst inn personopplysninger fra barn. Dersom vi blir kjent med at vi har mottatt data fra en person under 16 år, vil vi slette dette umiddelbart.

10. Endringer i denne erklæringen

Vi kan oppdatere denne personvernerklæringen ved behov. Vesentlige endringer vil bli varslet via e-post eller i tjenesten. Fortsatt bruk av tjenesten etter endringer utgjør aksept av oppdatert erklæring.

11. Klage

Dersom du mener at vi behandler personopplysninger i strid med regelverket, kan du klage til:

Datatilsynet
Postboks 458 Sentrum, 0105 Oslo
Telefon: 22 39 69 00
E-post: postkasse@datatilsynet.no
Nettsted: datatilsynet.no

12. Kontakt oss

Har du spørsmål om personvern eller ønsker å utøve dine rettigheter? Ta kontakt:

AI AGENTEN AS
E-post: kontakt@tilskuddet.no
Nettsted: tilskuddet.no