Tilskuddet

Personvernerklæring

Sist oppdatert: 2. september 2026

1. Behandlingsansvarlig

AI AGENTEN AS
Organisasjonsnummer: 923 065 334
E-post: kontakt@tilskuddet.no
Nettsted: tilskuddet.no

AI AGENTEN AS er behandlingsansvarlig for personopplysninger som samles inn gjennom tjenesten Tilskuddet.no. Vi behandler dine personopplysninger i samsvar med EUs personvernforordning (GDPR) og den norske personopplysningsloven.

2. Hvilke personopplysninger vi samler inn

2.1 Organisasjonsinformasjon

Når du registrerer en organisasjon henter vi følgende fra Brønnøysundregistrene (offentlig tilgjengelig informasjon):

  • Organisasjonsnummer
  • Organisasjonsnavn og adresse
  • Organisasjonsform og næringskode
  • Registreringsstatus

2.2 Brukerinformasjon

  • E-postadresse (brukes til innlogging og kommunikasjon)
  • Navn (valgfritt)
  • Tilknytning til organisasjon(er)
  • Brukerrolle (administrator, medlem)

2.3 Bruksdata

  • Tilskudd du har søkt på eller lagret
  • Søknadsutkast og innsendte søknader
  • Årshjul og frister du følger
  • Samtalehistorikk med KI-rådgiveren

2.4 Betalingsinformasjon

Ved oppgradering til betalte abonnementer behandles betalingen av vår betalingsleverandør Stripe. Vi lagrer ikke kortnummer eller bankdetaljer. Vi mottar kun:

  • Abonnementsstatus og -type
  • Betalingshistorikk (beløp og dato)
  • Stripe kunde-ID (anonymisert referanse)

2.5 Teknisk informasjon

  • IP-adresse (logges midlertidig for sikkerhet)
  • Nettlesertype og enhetsinformasjon
  • Tidspunkt for innlogging og bruk

3. Formål og rettslig grunnlag

Vi behandler personopplysninger for følgende formål:

  • Levere tjenesten — For å gi deg tilgang til tilskuddsoversikter, KI-rådgivning og søknadsverktøy. Rettslig grunnlag: oppfyllelse av avtale (GDPR art. 6(1)(b)).
  • Brukeradministrasjon — Opprette og administrere din brukerkonto og organisasjonstilknytning. Rettslig grunnlag: oppfyllelse av avtale (GDPR art. 6(1)(b)).
  • Kommunikasjon — Sende deg viktige tjenestevarslinger, frister og oppdateringer. Rettslig grunnlag: berettiget interesse (GDPR art. 6(1)(f)).
  • Forbedring av tjenesten — Analysere bruksmønstre for å forbedre funksjonalitet og brukeropplevelse. Rettslig grunnlag: berettiget interesse (GDPR art. 6(1)(f)).
  • Bruksanalyse og session replay — Måle hvordan nettstedet faktisk brukes (heatmaps, klikk, scrolling, navigasjon og sesjonsopptak) via Microsoft Clarity, for å finne og rette problemer i brukeropplevelsen. Rettslig grunnlag: samtykke (GDPR art. 6(1)(a)). Du kan trekke samtykket tilbake når som helst, se punkt 5.
  • Betaling — Behandle abonnementsbetalinger via Stripe. Rettslig grunnlag: oppfyllelse av avtale (GDPR art. 6(1)(b)).

4. Deling av personopplysninger

Vi deler personopplysninger med følgende tredjeparter:

  • Supabase (Hetzner, EU) — Database og autentisering. Data lagres i EU.
  • Anthropic (USA) — KI-rådgivning via Claude. Anonymiserte organisasjonsdata kan sendes for å generere tilskuddsanbefalinger. Underlagt EUs standardkontraktsklausuler (SCC).
  • Stripe (USA) — Betalingsbehandling. Underlagt SCC og PCI DSS-sertifisering.
  • Netlify (USA) — Hosting og innholdsleveranse. Underlagt SCC.
  • Microsoft (USA/EU) — Microsoft Clarity for bruksanalyse og session replay. Deles kun dersom du har samtykket til analyse. Underlagt SCC og Microsofts databehandleravtale (DPA). Se Microsofts personvernerklæring.
  • Firecrawl (USA) — Brukes til å hente inn og analysere innhold fra organisasjonens nettsted når du bruker funksjonen for å berike profilen automatisk. Bare URL-en du oppgir sendes. Underlagt SCC.

Vi selger aldri personopplysninger til tredjeparter. Data overføres kun der det er nødvendig for å levere tjenesten.

5. Informasjonskapsler (cookies)

Tilskuddet.no bruker følgende informasjonskapsler:

  • Nødvendige cookies — For innlogging og sesjonshåndtering (Supabase auth). Disse er påkrevd for at tjenesten skal fungere og krever ikke samtykke. De settes uansett om du godtar eller avslår de valgfrie.
  • Funksjonelle cookies — Lagrer dine preferanser som valgt organisasjon og selve samtykkevalget ditt.
  • Analysecookies (valgfrie) — Microsoft Clarity. Settes kun dersom du aktivt samtykker.

5.1 Microsoft Clarity

Med ditt samtykke bruker vi Microsoft Clarity, et analyseverktøy levert av Microsoft, for å forstå og forbedre brukeropplevelsen på nettstedet. Clarity samler inn:

  • Heatmaps — aggregerte kart over hvor på siden det klikkes og scrolles.
  • Interaksjonsdata — klikk, scrolling, musebevegelser og navigasjon mellom sider.
  • Sesjonsopptak (session replay) — en rekonstruksjon av besøket ditt som lar oss se hvor brukere støter på problemer.
  • Teknisk informasjon som nettlesertype, skjermstørrelse, omtrentlig geografisk plassering og en tilfeldig generert besøks-ID.

Clarity er konfigurert til å maskere sensitivt innhold, slik at tekst i skjemafelt og annet innhold som kan identifisere deg ikke fanges opp i opptakene. Vi vil likevel være tydelige på at dette ikke gjør dataene fullstendig anonyme: opptak av en enkeltsesjon kombinert med teknisk informasjon kan etter omstendighetene knyttes til deg, og dataene regnes derfor som personopplysninger.

Leverandør: Microsoft Corporation, som opptrer som databehandler for oss. Data kan overføres til USA under EUs standardkontraktsklausuler. Rettslig grunnlag: ditt samtykke (GDPR art. 6(1)(a)). Clarity lastes ikke, og ingen analysecookies settes, før du har samtykket. Les mer i Microsofts personvernerklæring.

Lagringstid: Microsoft oppgir på Microsoft Learn (informasjon innhentet 30. juni 2026) at sesjonsopptak (playback) lagres i 30 dager, og at heatmap-data lagres i 9 måneder.

5.2 Endre eller trekke tilbake samtykket

Du kan når som helst endre valget ditt. Velger du «Avslå valgfrie» etter tidligere å ha samtykket, lagres valget og siden lastes på nytt slik at analyseverktøyet ikke kjører videre.

Endre samtykke for informasjonskapsler

6. Dine rettigheter

Etter GDPR og norsk personvernlovgivning har du følgende rettigheter:

  • Innsyn — Du kan be om en kopi av alle personopplysninger vi har om deg.
  • Retting — Du kan kreve at uriktige opplysninger rettes.
  • Sletting— Du kan be om at dine personopplysninger slettes ("retten til å bli glemt").
  • Begrensning — Du kan be om at behandlingen av dine opplysninger begrenses.
  • Dataportabilitet — Du kan be om å få utlevert dine data i et maskinlesbart format.
  • Innsigelse — Du kan protestere mot behandling basert på berettiget interesse.

For å utøve dine rettigheter, kontakt oss på kontakt@tilskuddet.no. Vi svarer innen 30 dager.

7. Lagring og sletting

Vi lagrer personopplysninger så lenge du har en aktiv konto hos oss. Ved sletting av konto vil dine personopplysninger bli slettet innen 30 dager, med unntak av:

  • Regnskapspliktig informasjon som må oppbevares i 5 år etter bokføringsloven.
  • Anonymiserte bruksdata som ikke kan knyttes tilbake til deg.

8. Sikkerhet

Vi beskytter dine personopplysninger med følgende tiltak:

  • Kryptert overføring (TLS/HTTPS) for all kommunikasjon
  • Kryptert lagring av sensitive data (AES-256)
  • Tilgangskontroll med rollebasert autorisasjon (RLS)
  • Regelmessig sikkerhetsgjennomgang
  • Autentisering via Supabase Auth med sikre tokens

9. Barn

Tilskuddet.no er rettet mot organisasjoner og deres administratorer, ikke barn under 16 år. Vi samler ikke bevisst inn personopplysninger fra barn. Dersom vi blir kjent med at vi har mottatt data fra en person under 16 år, vil vi slette dette umiddelbart.

10. Endringer i denne erklæringen

Vi kan oppdatere denne personvernerklæringen ved behov. Vesentlige endringer vil bli varslet via e-post eller i tjenesten. Fortsatt bruk av tjenesten etter endringer utgjør aksept av oppdatert erklæring.

11. Klage

Dersom du mener at vi behandler personopplysninger i strid med regelverket, kan du klage til:

Datatilsynet
Postboks 458 Sentrum, 0105 Oslo
Telefon: 22 39 69 00
E-post: postkasse@datatilsynet.no
Nettsted: datatilsynet.no

12. Kontakt oss

Har du spørsmål om personvern eller ønsker å utøve dine rettigheter? Ta kontakt:

AI AGENTEN AS
E-post: kontakt@tilskuddet.no
Nettsted: tilskuddet.no