Personvernerklæring

1. Innledning

B2Trust («vi», «oss», «vår») driver nettstedet b2trust.com – en gratis søkeplattform for foretaksregistre som samler offentlig tilgjengelige selskapsdata fra offisielle offentlige registre over hele verden. Disse personvernreglene forklarer hvordan vi samler inn, bruker og beskytter informasjon når du bruker plattformen vår.

Behandlingsansvarlig. B2Trust sp. z o.o., med registrert forretningsadresse i Wigury 15, 26-021 Daleszyce, Polen, er behandlingsansvarlig for personopplysningene som behandles gjennom denne plattformen. Du kan kontakte oss ved hjelp av opplysningene i avsnitt 14.

2. Informasjon vi samler inn

2.1 Informasjon du oppgir

• Innsendinger via kontaktskjema: Når du kontakter oss gjennom kontaktskjemaet vårt, samler vi inn navnet ditt, e-postadressen din, firmanavn (hvis oppgitt) og innholdet i meldingen.
• Kontoinformasjon: Hvis du oppretter en konto, samler vi inn e-postadressen din og visningsnavnet ditt.

2.2 Informasjon som samles inn automatisk

• Bruksdata: Vi bruker Google Analytics til å samle inn anonymisert bruksstatistikk, inkludert hvilke sider du besøker, søk du utfører på plattformen vår, tid brukt på sidene og henvisende nettsteder.
• Tekniske data: Nettlesertype, operativsystem, enhetstype, omtrentlig plassering (på bynivå) og skjermoppløsning. Når en IP-adresse behandles – for eksempel av Google Analytics for å utlede grov geolokasjon, eller av våre leverandører av drift og feilovervåking av sikkerhetshensyn – brukes den forbigående og lagres ikke av oss i identifiserbar form.
• Informasjonskapsler: Vi bruker nødvendige informasjonskapsler for nettstedets funksjonalitet og, kun med ditt samtykke, informasjonskapsler for analyse. Se avsnitt 7 for detaljer.

2.3 Informasjon vi IKKE samler inn

• Vi samler ikke inn betalingsinformasjon – B2Trust er gratis å bruke.
• Vi samler ikke inn sensitive personopplysninger (rasemessig eller etnisk opprinnelse, politisk oppfatning, religiøs overbevisning, helseopplysninger osv.).
• Vi krever ikke personlige identifikasjonsdokumenter.

3. Selskapsdata fra offentlige registre

B2Trust samler inn og viser selskapsinformasjon hentet fra offentlig tilgjengelige offentlige foretaksregistre, inkludert, men ikke begrenset til, ARES (Tsjekkia), KRS / Krajowy Rejestr Sądowy (Polen), Brønnøysundregistrene (Norge), Handelsregister (Tyskland) og VIES / EUs system for utveksling av merverdiavgiftsopplysninger.

Disse dataene er offentlige i henhold til lov og publiseres av de respektive offentlige myndighetene. B2Trust samler ikke inn, lagrer eller behandler personopplysninger om enkeltpersoner gjennom disse registrene – vi viser kun informasjon om foretak (selskapsnavn, registreringsnumre, adresser, juridiske selskapsformer, registreringsdatoer og næringsvirksomhet) slik den gjøres tilgjengelig av de offisielle kildene.

Hvis registerdata tilfeldigvis inneholder personopplysninger (for eksempel navnet på en innehaver av et enkeltpersonforetak som inngår i selskapsnavnet), behandles disse dataene på grunnlag av berettiget interesse (GDPR artikkel 6 nr. 1 bokstav f) og er begrenset til det det offentlige registeret har gjort offentlig tilgjengelig.

4. Hvordan vi bruker informasjonen din

Vi bruker innsamlet informasjon til å:

• Tilby og vedlikeholde B2Trusts søkeplattform
• Svare på henvendelser du sender inn via kontaktskjemaet
• Analysere bruksmønstre for å forbedre plattformens funksjonalitet og brukeropplevelsen
• Generere aggregert, ikke-identifiserende statistikk om bruken av plattformen
• Sikre plattformens sikkerhet og forhindre misbruk

Vi vil ikke:

• selge personopplysningene dine til tredjeparter
• bruke dataene dine til målrettet annonsering
• opprette individuelle brukerprofiler for markedsføringsformål
• dele kontaktinformasjonen din med tredjeparter uten ditt samtykke

5. Behandlingsgrunnlag (GDPR)

• Data fra kontaktskjema – Samtykke (GDPR artikkel 6 nr. 1 bokstav a): du velger selv å sende inn skjemaet.
• Kontodata – Oppfyllelse av avtale (GDPR artikkel 6 nr. 1 bokstav b): nødvendig for å levere tjenesten.
• Analysedata – Samtykke (GDPR artikkel 6 nr. 1 bokstav a): informasjonskapsler for analyse settes kun etter at du har samtykket gjennom informasjonskapsel-banneret vårt, slik ePrivacy-direktivet artikkel 5 nr. 3 krever for ikke-nødvendige informasjonskapsler. Du kan trekke tilbake samtykket ditt når som helst.
• Data fra offentlige registre – Berettiget interesse (GDPR artikkel 6 nr. 1 bokstav f): data som allerede er gjort offentlig av offentlige myndigheter.

6. Datadeling og tredjeparter

Vi deler kun data med følgende databehandlere:

• Netlify, Inc. – drift (hosting) og serverløs databehandling for plattformen. Personvernerklæring: https://www.netlify.com/privacy/
• Supabase – databaseleverandør; lagrer kontodata, plattforminnhold og innsendinger fra kontaktskjema. Personvernerklæring: https://supabase.com/privacy
• Resend, Inc. – levering av transaksjonse-poster; behandler kontaktopplysninger (navn, e-post, melding) for å levere svarvarslene våre. Personvernerklæring: https://resend.com/legal/privacy-policy
• Google LLC (Google Analytics) – anonymisert bruksanalyse, settes kun etter at du har samtykket. Personvernerklæring: https://policies.google.com/privacy
• Sentry (Functional Software, Inc.) – telemetri for feil og ytelse; kan behandle tekniske data som IP-adresse og feilkontekst. Personvernerklæring: https://sentry.io/privacy/

Vi selger, leier ut eller bytter ikke personopplysningene dine.

7. Informasjonskapsler

Vi bruker to kategorier informasjonskapsler:

• Nødvendige informasjonskapsler – kreves for nettstedets funksjonalitet og økthåndtering. De krever ikke samtykke og utløper når nettleserøkten din avsluttes.
• Informasjonskapsler for analyse (Google Analytics) – settes kun etter at du har samtykket gjennom informasjonskapsel-banneret vårt. De brukes til anonym bruksstatistikk og kan oppbevares i opptil 2 år.

Analyse forblir deaktivert til du samtykker, og du kan trekke tilbake samtykket eller endre preferansene dine når som helst; plattformen fungerer fullt ut uten dem. For en fullstendig liste over informasjonskapsler, tredjepartene vi deler data med, og hvordan du administrerer preferansene dine, se Retningslinjer for informasjonskapsler.

8. Lagring av data

• Innsendinger via kontaktskjema: Oppbevares i opptil 12 måneder, deretter slettet.
• Kontodata: Oppbevares så lenge kontoen din eksisterer. Slettes innen 30 dager etter en forespørsel om kontosletting.
• Analysedata: Aggregerte, anonymiserte data oppbevares på ubestemt tid i aggregert form; data på individnivå oppbevares i opptil 14 måneder (Google Analytics' standardinnstilling).
• Data fra offentlige registre (hurtigbuffer og foretaksidentitetsindeks): For å levere raske søkeresultater vedlikeholder B2Trust en hurtigbuffer med selskapsoppføringer hentet fra kilderegistrene og en foretaksidentitetsindeks som vokser etter hvert som søk utføres. Disse dataene gjenspeiler informasjon som allerede er gjort offentlig av offentlige myndigheter, og behandles på grunnlag av berettiget interesse (GDPR artikkel 6 nr. 1 bokstav f; se avsnitt 3). Bufrede oppføringer oppdateres jevnlig fra kilderegistrene; vi publiserer ikke historiske endringslogger for enkeltoppføringer i registre.

9. Dine rettigheter (GDPR)

Hvis du befinner deg i Det europeiske økonomiske samarbeidsområdet (EØS), har du rett til å:

• Innsyn – be om en kopi av personopplysningene dine
• Retting – be om at uriktige data korrigeres
• Sletting – be om at personopplysningene dine slettes
• Begrensning – be om at behandlingen begrenses
• Dataportabilitet – motta dataene dine i et strukturert, maskinlesbart format
• Innsigelse – protestere mot behandling basert på berettiget interesse
• Trekke tilbake samtykke – trekke tilbake samtykket når som helst (for behandling basert på samtykke)

For å utøve noen av disse rettighetene kan du kontakte oss på e-postadressen oppført nedenfor. Vi svarer innen 30 dager.

Merk: Rettighetene knyttet til data fra offentlige registre er begrenset, ettersom disse dataene er hentet fra offentlige myndigheter og publiseringen av dem er regulert av de respektive nasjonale lovene.

10. Datasikkerhet

Vi iverksetter egnede tekniske og organisatoriske tiltak for å beskytte dataene dine, inkludert kryptert dataoverføring (HTTPS/TLS), sikker driftsinfrastruktur (Netlify, Supabase), tilgangskontroller og autentisering for administrative funksjoner, og regelmessige sikkerhetsgjennomganger.

11. Internasjonale dataoverføringer

Noen data behandles utenfor Det europeiske økonomiske samarbeidsområdet (EØS) av tjenesteleverandørene våre:

• Drift og serverløs databehandling (Netlify, Inc.) – USA
• Analyse (Google LLC) – USA
• E-postlevering (Resend, Inc.) – USA
• Database (Supabase) – London, Storbritannia
• Feiltelemetri (Sentry) – Frankfurt, Tyskland (innenfor EØS)

Overføringer til USA er beskyttet av standard personvernbestemmelser (SCC) godkjent av Europakommisjonen. Data som er driftet i Storbritannia, omfattes av Europakommisjonens beslutning om tilstrekkelig beskyttelsesnivå for Storbritannia; data som er driftet i Tyskland, forblir innenfor EØS.

12. Barn

B2Trust er en forretningsrettet plattform og er ikke rettet mot barn. Vi samler ikke bevisst inn data fra noen under 16 år. Vær oppmerksom på at brukervilkårene våre separat krever at brukere er minst 18 år for å inngå avtalen – de to aldersgrensene tjener ulike formål (alderen for personvernsamtykke kontra rettslig handleevne).

13. Endringer i disse retningslinjene

Vi kan oppdatere disse personvernreglene fra tid til annen. Endringer vil bli publisert på denne siden med en oppdatert «Sist oppdatert»-dato. Fortsatt bruk av plattformen etter endringer utgjør aksept.

14. Kontakt

For henvendelser om personvern, forespørsler om innsyn i data eller klager:

B2Trust sp. z o.o.
Wigury 15, 26-021 Daleszyce, Polen
E-post: privacy@b2trust.com
Nettsted: https://b2trust.com/contact

Hvis du ikke er fornøyd med svaret vårt, har du rett til å klage til din lokale personvernmyndighet.