Byggsikt viser opplysninger om norske foretak og om personene som står bak dem, hentet fra offentlige registre. Denne erklæringen beskriver hvilke personopplysninger vi behandler, hvor de kommer fra, formål og behandlingsgrunnlag, lagring, deling og rettighetene dine. Hvert avsnitt lenker til den grundigere forklaringen i Personvernguiden.
Behandlingsansvarlig: org.nr. 938 393 265 (Enhetsregisteret). Kontaktinformasjon står i punkt 14.
1. Hva vi viser om deg
Hvis du har en registrert rolle i et foretak (for eksempel daglig leder, styremedlem, innehaver av et enkeltpersonforetak), eier aksjer i et aksjeselskap, eller er nevnt i en offentlig kunngjøring, kan du finne følgende på person- og eiersider:
- navn, fødselsår og poststed (postnummer og sted fra registrene, slik registrene selv bruker for å skille personer med samme navn) — aldri fødselsdato, aldri fødselsnummer, aldri gateadresse;
- rollene dine i foretak, med foretakets navn, og om rollen er avsluttet;
- forbindelser: andre personer som har roller i de samme foretakene;
- eierposter i aksjeselskaper, slik de er innrapportert til Skatteetaten for siste inntektsår, med postnummer og poststed fra uttrekket.
Byggsikts publiserte risikoscore vises på sider for juridiske personer og bygger på foretakets regnskaps- og registeropplysninger, ikke personbaserte kjennetegn. Vi publiserer ikke en egen score på person-, eier- eller enkeltpersonforetakssider. Om selskapsopplysninger også gjelder deg som person, vurderes konkret, se punkt 12. Registrerte roller i organisasjoner kan også fremgå. Opplysningene beskriver registrerte funksjoner; en slik rolle er ikke alene dokumentasjon på personens private tilhørighet eller overbevisning. Dersom rolleopplysninger røper forhold som er beskyttet av artikkel 9, kreves det i tillegg et unntak etter denne bestemmelsen. At opplysningene finnes i et offentlig register, er ikke i seg selv tilstrekkelig.
Guiden: Offentlige registre og søketjenester
2. Hvor opplysningene kommer fra
Enhetsregisteret, Foretaksregisteret og Regnskapsregisteret (Brønnøysundregistrene), Brønnøysundregistrenes kunngjøringer, Skatteetatens årlige uttrekk fra aksjonærregisteret, Patentstyret, og åpne godkjenningsregistre (DiBK, DSB). Oppdateringstidspunktet varierer mellom kildene; aksjonæropplysninger gjelder det oppgitte inntektsåret. Vi henter aldri fødselsnummer. På personsider viser vi bare fødselsår, ikke full fødselsdato. Internt behandler vi også identifikasjonsopplysninger fra registerkildene, blant annet navn og fødselsopplysninger. At fødselsåret vises offentlig, betyr ikke at alle opplysninger mottatt fra kilden publiseres. Se punkt 12.
Guiden: Offentlige registre og søketjenester
3. Behandlingsgrunnlaget
Registrene er offentlige ved lov: enhver har rett til innsyn i det som er registrert i Enhetsregisteret og Foretaksregisteret, og årsregnskap er offentlige. For publisering av personers registrerte næringstilknytning bygger vi på personvernforordningen artikkel 6 nr. 1 bokstav f (berettiget interesse): allmennhetens, kundenes og markedets interesse i å vite hvem som står bak et foretak, veid mot din interesse i privatliv. Offentlig tilgang til et register erstatter ikke vurderingen av formålet med vår behandling, nødvendigheten eller hensynet til deg. Du kan protestere etter punkt 5. Vi bruker ikke unntaket for journalistikk for disse sidene.
Guiden: Berettiget interesse, med registerpubliseringen som eksempel
4. Hvor lenge
Aktive roller og eierposter vises så lenge de er registrert. Du kan be om sletting eller begrensning etter punkt 5. For henvendelser og vedlegg gjelder kriteriene i punkt 9. Guiden forklarer reglene om lagringsbegrensning.
5. Dine rettigheter
Du kan protestere mot at vi viser en side om deg (artikkel 21), be om innsyn i hva vi har om deg (artikkel 15), be om retting (artikkel 16) og sletting (artikkel 17), og be om begrensning (artikkel 18). Vi svarer uten ugrunnet opphold og senest innen én kalendermåned. Vi svarer innen 30 dager, gratis. Hvis én kalendermåned utløper tidligere enn 30 dager, gjelder den tidligere fristen. Hvis en lovlig fristforlengelse er nødvendig, får du beskjed og begrunnelse innen den opprinnelige fristen. Feil i selve registeret rettes hos Brønnøysundregistrene eller Skatteetaten; vi henter rettelsen og oppdaterer siden.
- Protest, innsyn, retting, sletting og begrensning: bruk e-postadressen i punkt 14 med navn og hvilken side det gjelder. Fristene ovenfor gjelder også for henvendelser på e-post. Den tidligere fristen på én kalendermåned gjelder også her. Vi vurderer innholdet i henvendelsen: en anmodning om sletting vurderes etter artikkel 17 og behandles ikke automatisk bare som en protest.
Når du protesterer, må vi vise at det finnes tvingende berettigede grunner som veier tyngre enn dine interesser; ellers avslutter vi behandlingen som protesten gjelder. Har du adressesperre eller et annet dokumentert beskyttelsesbehov, kontakt oss på e-post og merk henvendelsen «Beskyttelsesbehov». Slike henvendelser behandles med forrang. Opplysninger kan begrenses eller fjernes etter en konkret vurdering; du trenger ikke vente på et pålegg fra en myndighet for å kontakte oss. Send ikke fødselsnummer eller detaljerte helseopplysninger i vanlig e-post. Vi avtaler nødvendig dokumentasjon og en egnet kanal dersom det trengs. Henvendelser behandles manuelt.
Guiden: Rettigheter og innsigelse
6. Hvem vi deler med
Vi selger ikke opplysninger om deg. Sidene er offentlige og kan leses av dem som besøker nettstedet, også søkemotorer.
Mottakere av opplysninger om deg utover besøkende: Cloudflare (levering, mellomlagring, sikkerhet), leverandøren av besøksstatistikk, vår e-postleverandør og vårt saksbehandlingssystem for henvendelser, leverandøren av kart og stedsoppslag på foretakssider, og — hvis du logger inn med Google eller Microsoft — disse som selvstendige behandlingsansvarlige for innloggingen.
7. Overføring ut av EØS
Byggsikts egne servere eies av Byggsikt og er plassert i Norge. Kopier av sidene mellomlagres i Cloudflares nettverk, også i datasentre utenfor EØS, og Cloudflare og Google kan behandle trafikkdata i USA. EU-kommisjonens beslutning om EU–US Data Privacy Framework (artikkel 45) gjelder overføringer til sertifiserte mottakere i USA innenfor sertifiseringens virkeområde. En sertifisering dekker ikke automatisk all behandling eller mellomlagring utenfor EØS.
8. Besøksstatistikk
Til besøksstatistikk bruker vi en tjeneste fra Google som setter informasjonskapsler i nettleseren din når du besøker en side, uten at du først blir spurt. Statistikktjenestene mottar tekniske opplysninger om besøket, blant annet sideadresse, henvisningsadresse og nettleseropplysninger. Opplysningene brukes til å måle trafikk og forbedre nettstedet.
Vi viser ikke annonser og bruker ikke besøksopplysninger til annonsemålretting eller til å optimalisere annonser. Vi setter ikke informasjonskapsler for annonsering. Nødvendige informasjonskapsler for innlogging og sikkerhet kan fortsatt brukes.
Guiden: Informasjonskapsler og måling
9. Henvendelser og befaring
Sender du en forespørsel om befaring eller tilbud (navn, e-post, telefon, adresse, beskrivelse, eventuelle vedlegg), bruker vi opplysningene til å svare deg og formidle forespørselen til håndverkere du ber om (artikkel 6 nr. 1 bokstav b). Henvendelsene lagres i vårt saksbehandlingssystem og hos e-postleverandøren vår. Vi bruker dem ikke til markedsføring uten eget grunnlag. Henvendelser og vedlegg lagres til saken er avsluttet hos oss og hos håndverkeren du ba om, og deretter bare så lenge vi må kunne dokumentere hva som ble sendt til hvem.
10. Person- og eiersider — eget avsnitt
Person- og eiersider finnes fordi registrene er offentlige og fordi det har verdi for samfunnet å vite hvem som står bak et foretak. De skal bare vise næringstilknytning: navn, fødselsår, roller, forbindelser via felles foretak, eierposter og poststed. I dag vises også roller i registrerte organisasjoner. Vi viser ikke en egen vurdering av personens tro, politiske syn, medlemskap eller helse. Sidene viser ikke telefon, fødselsdato, kjønn, familie eller privatøkonomi utover det regnskapene til foretakene dine sier. Sider om enkeltpersonforetak viser foretakets registrerte forretningsadresse med kart, slik registrene oppgir den — også når den er innehaverens hjemmeadresse. Du kan kontakte oss om opplysninger som gjelder deg, se punkt 5 og kontaktinformasjonen i punkt 14. Vi viser ikke en egen score på sider om enkeltpersonforetak.
11. Klage
Du kan klage til Datatilsynet (datatilsynet.no) hvis du mener vi behandler opplysninger om deg i strid med loven. Vi setter pris på at du kontakter oss først, men du må ikke.
12. Opplysninger vi har, men ikke viser
I databasen ligger også opplysninger vi ikke viser: identifikasjons- og fødselsopplysninger fra registerkildene, adresser fra kunngjøringer og telefonnummer og e-postadresser for enkelte foretak og kontaktpersoner. Vi har også interne opplysninger om registrerte næringsroller og foretakstilknytninger til intern analyse og utvikling av modeller for foretaksrisiko. Disse interne personopplysningene inngår ikke som personbaserte kjennetegn i den publiserte selskapsindikatoren. Du kan be om innsyn, retting, sletting eller begrensning også når opplysningene ikke vises offentlig.
At et selskap har én eier, gjør ikke automatisk alle selskapsopplysninger til en vurdering av eieren. Dersom en opplysning gjennom innhold, formål eller virkning gjelder deg som person, vurderer vi henvendelsen etter personvernreglene. Har du en brukerkonto hos oss, behandles kontoopplysningene for å levere tjenesten (artikkel 6 nr. 1 bokstav b).
13. Endringer
Erklæringen oppdateres når informasjonen om behandlingen endres. Vesentlige rettelser beskrives i guidens endringslogg.
14. Kontakt om personvern
Henvendelser om personopplysninger kan sendes til [email protected]. Se punkt 5 for rettigheter og svarfrister.