Personvernerklæring
Sist endret 26.09.2026: ny del om henvendelser via kontaktskjemaet (hva som lagres, grunnlag og når det slettes). Endringen gir mer informasjon og innskrenker ingen av rettighetene dine.
Denne erklæringen beskriver hvordan Anbudsregisteret behandler personopplysninger og bruker cookies. Vi følger personopplysningsloven og GDPR.
Hva vi samler inn, og hvorfor
Når du leser anbud uten å logge inn
- Tekniske logger: IP-adresse i hashet form (SHA-256, første 16 tegn) lagres i 12 måneder for sikkerhetslogg, blant annet for å hindre brute-force-angrep mot innlogging. Vi lagrer aldri IP-adressen i klartekst.
- Anonym trafikkmåling: vi bruker to verktøy. Umami kjører på vår egen server, setter ingen informasjonskapsler og lagrer ingen identifikator på enheten din. Vi ser antall sidevisninger, hvilke sider som leses og omtrentlig land, ikke hvem du er. Slik måling krever ikke samtykke etter ekomloven § 2-7b, fordi den verken lagrer eller henter noe i utstyret ditt. Google Analytics 4 kjører derimot kun ved samtykke. Se cookie-detaljer nedenfor. Vi anonymiserer IP og deaktiverer datadeling med Google.
Når du registrerer en konto
- E-postadresse for å sende deg en påloggingslenke (magic link) og varsler. Lagres frem til du sletter kontoen.
- Søkefiltre du selv lagrer (bransje, geografi, verdi-bucket, nøkkelord) for å sende relevante varsler.
- Bedriftsprofil (Pro) i fritekst om virksomheten din. Lagres som ren tekst og som tekstembedding for AI-matching mot anbud.
Når du tegner et betalt abonnement
- Stripe Customer ID: referanse til abonnementet ditt. Selve kortdata lagres aldri hos oss; det håndteres av Stripe (PCI DSS-sertifisert).
- Faktureringsdata: organisasjonsnummer og firmanavn for korrekte fakturaer.
Når du skriver til oss via kontaktskjemaet
- E-postadresse, emne og meldingen din lagres (kryptert) slik at vi kan besvare og følge opp henvendelsen, også om e-postleveransen skulle feile.
- Behandlingsgrunnlag: berettiget interesse i å kunne svare og følge opp henvendelser (GDPR art. 6 nr. 1 bokstav f). Gjelder henvendelsen et kundeforhold eller et avtaleforhold du vurderer å inngå, er grunnlaget avtale (art. 6 nr. 1 bokstav b).
- Lagringstid: meldingen slettes automatisk 12 måneder etter siste aktivitet i saken. Henvendelser om personvern og innsyn (GDPR-krav) lagres i 3 år, slik at vi kan dokumentere at kravet er behandlet. Innsigelser og krav om skjerming beholdes så lenge skjermingen gjelder.
Hva vi ikke samler inn eller gjør
- Vi sporer ikke besøkende uten samtykke.
- Vi selger ikke data til tredjepart.
- Vi krever ikke kontaktopplysninger for å lese anbudsdata.
- Vi kombinerer ikke data fra flere kilder for å bygge profiler.
- Vi sender ikke markedsførings-e-post uten dobbel opt-in.
Cookies vi bruker
| Cookie | Kategori | Formål | Varighet | Leverandør |
|---|---|---|---|---|
cookie_consent | Nødvendig | Lagrer ditt cookie-valg | 1 år | Anbudsregisteret |
session | Nødvendig | Innlogging og CSRF-beskyttelse | Sesjon | Anbudsregisteret |
_ga, _ga_* | Analyse | Skiller unike besøkende (Google Analytics 4) | 2 år | |
_gid | Analyse | Sesjons-skille | 24 timer |
Nødvendige cookies settes alltid (de kreves for å drifte tjenesten). Analysecookies settes kun når du samtykker. Du kan endre cookie-valget når som helst via lenken «Endre cookie-innstillinger» i bunnen av siden.
Lagring og sletting
- Brukerkontoer: slettes på forespørsel. Tilhørende søkefiltre, bedriftsprofil og varslingshistorikk slettes samtidig.
- Audit-logger (login-forsøk, admin-handlinger): beholdes i 12 måneder, kun med IP-hash.
- Faktureringsdata og kvitteringer: beholdes i 5 år etter utgangen av regnskapsåret som lovpålagt regnskapsdokumentasjon (bokføringsloven § 13). Sletter du kontoen, fjernes navn og e-postadresse fra kvitteringer og kjøp; beløp, dato, produkt og ordrenummer beholdes til fristen er ute.
- Kontaktskjema: 12 måneder etter siste aktivitet, 3 år for henvendelser om personvern og innsyn, og så lenge en skjerming gjelder for innsigelser (se over).
Dine rettigheter
Du har rett til:
- Innsyn i hvilke personopplysninger vi har om deg.
- Retting av feilaktige opplysninger.
- Sletting («retten til å bli glemt»): ett klikk i dashbordet eller forespørsel på e-post.
- Dataportabilitet: eksport av dine søkefiltre i JSON.
- Klage: du kan klage til Datatilsynet (datatilsynet.no).
Send forespørsel via kontaktskjemaet (velg «Personvern / GDPR» som emne) eller direkte til post@anbudsregisteret.no. Vi svarer innen 30 dager.
Behandlingsansvarlig
Elgfarm AS, org.nr 926 940 546, Lofotgata 1, 0458 Oslo. Samme operatør som regnskapsbasen.no.
Henvendelser om personvern: kontaktskjemaet eller post@anbudsregisteret.no.
Endringer
Ved vesentlige endringer varsler vi registrerte brukere på e-post minst 30 dager før endring trer i kraft.
Sist oppdatert: 26.09.2026.