Gjelder fra: 1. november 2026
Denne erklæringen forklarer hvilke personopplysninger Gründervekst AS samler inn når du bruker Gründervekst Portalen på www.grundervekst.no (heretter «Portalen»), hvorfor vi gjør det, hvem vi deler opplysningene med, hvor lenge vi lagrer dem, og hvilke rettigheter du har. Erklæringen gjelder også når du logger inn med Google eller Facebook.
1. Behandlingsansvarlig
Gründervekst AS
Org.nr. 932 163 942
Elmholt allé 18, 0275 Oslo, Norge
E-post: [email protected]
Gründervekst AS er behandlingsansvarlig etter personopplysningsloven og personvernforordningen (GDPR). Spørsmål om personvern sender du til [email protected].
2. Hvilke opplysninger vi samler inn
Opplysninger du gir oss selv
– Navn, e-postadresse, telefonnummer og passord (passord lagres kryptert)
– Brukernavn, profilbilde og det du skriver i profilen din, for eksempel virksomhet, rolle, kompetanse og interesser
– Innlegg, kommentarer, meldinger, case og filer du publiserer i fellesskapet og Innovasjonspanelet
– Opplysninger du sender inn i skjemaer, søknader og henvendelser til oss
– Valg om nyhetsbrev, samtykker og kommunikasjon
Opplysninger fra Google eller Facebook når du velger å logge inn med dem
– Navn
– E-postadresse
– Profilbilde
– En unik bruker ID fra Google eller Facebook, som vi bruker til å koble innloggingen til kontoen din
Vi ber bare om disse grunnleggende opplysningene (for Google: openid, email og profile. For Facebook: public_profile og email). Vi får aldri passordet ditt hos Google eller Facebook, og vi får ikke tilgang til e-post, kontakter, kalender, filer, venneliste, innlegg eller andre data i Google eller Facebook kontoen din. Hvis vi senere ønsker flere tillatelser, vil du bli spurt om det i innloggingsvinduet, og denne erklæringen vil bli oppdatert først.
Opplysninger om medlemskap og betaling
– Medlemsnivå, kjøpshistorikk, fakturaer og abonnementsstatus
– Betalingskort håndteres av Stripe. Vi lagrer ikke fullstendige kortnumre.
Opplysninger som samles inn automatisk
– IP-adresse, nettleser, enhetstype, sider du besøker og tidspunkt
– Kursaktivitet og progresjon
– Informasjonskapsler og lignende teknologi (se punkt 9)
3. Hva vi bruker opplysningene til, og rettslig grunnlag
| Formål | Rettslig grunnlag (GDPR) |
|---|---|
| Opprette og drifte kontoen din, også innlogging med Google eller Facebook | Avtale, art. 6 nr. 1 bokstav b |
| Levere medlemskap, fellesskap, kurs og Innovasjonspanelet | Avtale, art. 6 nr. 1 bokstav b |
| Behandle betaling og oppfylle krav i bokføringsloven | Avtale og rettslig plikt, art. 6 nr. 1 bokstav b og c |
| Kundeservice og nødvendige meldinger om tjenesten | Avtale, art. 6 nr. 1 bokstav b |
| Sikkerhet, feilsøking og å hindre misbruk | Berettiget interesse, art. 6 nr. 1 bokstav f |
| Nyhetsbrev og elektronisk markedsføring | Samtykke, art. 6 nr. 1 bokstav a, jf. markedsføringsloven § 15 |
| Statistikk og markedsføring med Google Analytics og Meta Pixel | Samtykke, art. 6 nr. 1 bokstav a, jf. ekomloven § 3-15 |
Du kan når som helst trekke tilbake et samtykke. Det påvirker ikke behandlingen som skjedde før du trakk det tilbake.
4. Slik bruker vi data fra Google og Facebook
Opplysningene vi får fra Google eller Facebook brukes bare til å:
– logge deg inn og bekrefte hvem du er
– opprette eller koble til Gründervekst kontoen din
– fylle ut navn, e-post og profilbilde i profilen din, som du selv kan endre
Vi bruker ikke disse opplysningene til annonsering, vi selger dem ikke, og vi bruker dem ikke til å lage profiler for markedsføring.
Erklæring om begrenset bruk (Google Limited Use): Gründervekst Portalens bruk og overføring til andre apper av informasjon mottatt fra Google API-er, følger Google API Services User Data Policy, inkludert kravene om begrenset bruk (Limited Use requirements). Det betyr blant annet at vi bare bruker Google brukerdata til å levere og forbedre innloggingen og funksjonene du ser i Portalen, at vi ikke overfører dataene til andre unntatt når det trengs for å levere tjenesten, følge loven eller ved fusjon eller oppkjøp, at vi aldri bruker dem til annonsering, og at ingen mennesker leser dem uten ditt samtykke, med mindre det trengs for sikkerhet, for å følge loven eller dataene er anonymisert. Vi bruker ikke Google brukerdata til å utvikle, forbedre eller trene generelle AI eller maskinlæringsmodeller.
Data fra Facebook behandles i samsvar med Metas plattformvilkår og utviklerregler.
5. Hvem vi deler opplysninger med
Vi selger aldri personopplysninger. Vi deler dem bare med leverandører som hjelper oss å drive Portalen, og bare det som trengs. De behandler opplysningene på våre vegne etter databehandleravtale:
- Deploi (webhotell og drift av WordPress)
- MemberPress (medlemskap) og LearnDash (kurs), som er programtillegg som kjører på vår egen server
- BuddyBoss (fellesskap og profiler) og Directorist (katalog), som også kjører på vår server
- Stripe (betaling)
- Keap / Infusionsoft (kundeoppfølging, e-post og nyhetsbrev)
- Google (Google Analytics 4, Google innlogging og reCAPTCHA mot spam)
- Meta (Facebook innlogging og Meta Pixel)
- Cloudflare (sikkerhet og rask levering av nettsiden)
I tillegg kan vi utlevere opplysninger når loven krever det, for eksempel til offentlige myndigheter, eller ved salg eller fusjon av virksomheten. Andre medlemmer kan se det du selv publiserer og velger å vise i profilen din.
6. Overføring utenfor EØS
Noen leverandører (blant annet Google, Meta, Stripe, Keap og Cloudflare) kan behandle data i USA. Vi overfører da data bare på gyldig grunnlag, som EUs Data Privacy Framework der leverandøren er sertifisert, eller EUs standardavtaler (Standard Contractual Clauses).
7. Hvor lenge vi lagrer opplysninger
- Kontoopplysninger, også data fra Google eller Facebook: så lenge du har konto. Slettes innen 30 dager etter at du har slettet kontoen eller bedt om sletting.
- Innhold i fellesskapet: til du sletter det eller kontoen din. Vi kan anonymisere innlegg i samtaler som andre har svart på.
- Betalings og regnskapsdata: 5 år etter utløpet av regnskapsåret, slik bokføringsloven krever.
- Nyhetsbrev: til du melder deg av.
- Inaktive gratiskontoer: slettes etter 3 år uten innlogging, etter varsel på e-post.
- Analysedata i Google Analytics: 14 måneder.
- Sikkerhetskopier hos Deploi: overskrives etter 30 dager.
8. Sikkerhet
Vi bruker kryptert forbindelse (HTTPS), krypterte passord, tilgangsstyring slik at bare de som trenger det har tilgang, oppdatert programvare og sikkerhetskopier. Ingen tjeneste kan garantere full sikkerhet, men vi varsler deg og Datatilsynet etter reglene dersom det skjer et brudd på personopplysningssikkerheten.
9. Informasjonskapsler (cookies)
Vi bruker nødvendige informasjonskapsler for innlogging, handlekurv og sikkerhet. Med ditt samtykke bruker vi også Google Analytics (statistikk) og Meta Pixel (måling av annonser). Du kan endre eller trekke tilbake samtykket når som helst via lenken «Innstillinger for informasjonskapsler» nederst på siden, og du kan slette informasjonskapsler i nettleseren din.
10. Dine rettigheter
Du har rett til å:
– få innsyn i opplysningene vi har om deg
– få feil rettet
– få opplysningene slettet
– begrense behandlingen
– protestere mot behandling basert på berettiget interesse
– få utlevert dataene dine i et vanlig maskinlesbart format (dataportabilitet)
– trekke tilbake samtykke
Send en e-post til [email protected]. Vi svarer innen 30 dager. Vi kan be deg bekrefte identiteten din. Du kan også klage til Datatilsynet, www.datatilsynet.no.
11. Slik sletter du kontoen og dataene dine
Du kan slette kontoen din selv eller be oss om det. Se fullstendig veiledning på Sletting av brukerdata. Kort fortalt:
1. Logg inn og gå til Konto og velg Slett konto, eller
2. send en e-post til [email protected] med emnet «Sletting av brukerdata» fra e-postadressen som er knyttet til kontoen.
Vi bekrefter at vi har mottatt forespørselen, og sletter dataene innen 30 dager.
Du kan i tillegg fjerne Portalens tilgang til Google kontoen din på https://myaccount.google.com/permissions og til Facebook under Innstillinger og personvern, Innstillinger, Apper og nettsteder.
12. Barn
Portalen er laget for gründere og næringslivet og er ikke rettet mot barn. Du må være minst 16 år for å opprette konto. Får vi vite at vi har opplysninger om et barn under 16 år uten samtykke fra foresatte, sletter vi dem.
13. Endringer
Vi kan oppdatere denne erklæringen. Datoen øverst viser når den sist ble endret. Ved vesentlige endringer varsler vi deg på e-post eller i Portalen før endringen trer i kraft.
14. Kontakt
Gründervekst AS, Elmholt allé 18, 0275 Oslo
E-post: [email protected]