Åpenhet om data
Om virksomhetsdata
Vi bruker et virksomhetsregister til å finne relevante leverandører til konkrete oppdrag.
Vi bruker offentlige registeropplysninger og publiserte nettsider til å finne relevante leverandører. Aktuelle virksomheter kan motta en forespørsel om et konkret oppdrag.
Et lite utsnitt av offentlige registre
Grunnlaget er Brønnøysundregistrenes Enhetsregister: navn, organisasjonsnummer, organisasjonsform, status, kommune og næring, samt registrert nettsted, e-post, telefon og tilgjengelige aktivitetssignaler. Vi kopierer ikke gateadresse, personroller eller fødselsopplysninger.
Vi importerer også nøkkelfelt fra siste tilgjengelige strukturerte årsregnskap, blant annet periode, valuta og sum driftsinntekter.
Opplysningene beskriver virksomheten. De er ikke en garanti for kvalitet, kapasitet eller rett til å signere.
Gjelder det din virksomhet?
Bruk vår felles personvernkanal for innsyn, retting, sletting eller reservasjon. Oppgi virksomheten og hva saken gjelder. Personvernansvarlig følger opp henvendelsen manuelt.
Dine data og rettigheter (ny fane)Kilde, formål og bruk
En separat import fra Ideallyas Datahub mater tjenestens eget register. Hovedenheter og underenheter holdes adskilt, og underenheter knyttes til riktig hovedenhet. Kilde og tidspunkt beholdes for å kunne følge opp feil og utdaterte opplysninger.
Brønnøysundregistrenes åpne Enhetsregister (ny fane) er tilgjengelig under Norsk lisens for offentlige data (NLOD). Et foretaksnavn kan inneholde personnavn, særlig for enkeltpersonforetak.
Formålet er å finne virksomheter som passer et konkret oppdrag, ikke å selge registeret eller lage reklamelister. Grunnlaget for virksomhetsrelaterte personopplysninger er berettiget interesse: kundens behov for å finne en leverandør og Ideallyas behov for et oppdatert formidlingsgrunnlag. Vi begrenser opplysningene til virksomhetsformålet og vurderer innsigelser konkret. Du kan be om interesseavveiingen og protestere på bruken.
Plattformen undersøker aktuelle virksomheter og velger relevante mottakere. Kunden ser bare antall vurderte, relevante og inviterte virksomheter. Leverandørens identitet vises først når virksomheten har sendt inn et tilbud. Kunden velger senere blant mottatte tilbud. Opplysninger fra nettsteder og kommunikasjon er et separat datagrunnlag, ikke del av denne registerkopien.
Lagring og tekniske leverandører
Virksomhetsregisteret har sin egen PostgreSQL-database hos Netcup. Tjenestens nettside, oppdragsdata og lagrede virksomhetsprofiler bruker også Googles Firebase-/skytjenester.
Vi beholder gjeldende, nødvendige registeropplysninger mens formålet består, uten en ekstra råhistorikk. Retting og sletting håndteres i det egne registeret. En minimal reservasjonssperre hindrer at senere kildeoppdateringer opphever en reservasjon. Opplysninger fra nettsteder lagres separat med kilde og tidspunkt, slik at registeroppdateringer ikke overskriver dem.
OpenAI brukes til å analysere oppdragsbeskrivelsen, utforme forslag og undersøke virksomheter med utvalgte opplysninger, som navn, organisasjonsnummer, kommune, næring og publiserte kilder. Registerimporten alene sender ikke opplysninger til OpenAI. Opplysninger om virksomheter kan også være personopplysninger, særlig for enkeltpersonforetak.
AI-kontoene er satt opp slik at innsendt innhold ikke brukes til modelltrening. OpenAI behandler opplysningene for å levere AI-funksjonene. Leverandøren beskriver behandling og lagring også utenfor EØS, blant annet i USA, og overføringsmekanismer som adekvansbeslutninger og standard personvernbestemmelser. Les OpenAIs europeiske personvernerklæring (ny fane). Del bare opplysninger som er nødvendige for oppdraget; kontakt oss dersom du trenger å avklare bruken før du sender inn.
Oppdragsopplysninger brukes til å levere tjenesten du ber om og håndtere avtalen. Innlogging og lagring bruker Google, formidlingsgebyrer betales gjennom Stripe, og avtalebeskjeder og invitasjoner sendes gjennom Sweego. Bare nødvendige opplysninger gis til hver tjeneste. Kontakt oss for nærmere informasjon om de konkrete behandlingene og rettighetene dine.
Personvernansvarlig vurderer omfanget av hver sletteforespørsel, også for lagrede virksomhetsprofiler og nettstedskilder. Sletting fra virksomhetsregisteret sletter ikke automatisk oppdragsdokumenter, avtaler, meldinger eller Datahubens originaldata.
Behandlingsansvarlig og dine rettigheter
IDEALLYA, organisasjonsnummer 923 639 403, er behandlingsansvarlig. Kontakt skjer gjennom data.ideallya.com (ny fane). Godkjente henvendelser videresendes til vår personvernansvarlige for manuell behandling. Vi kan måtte avklare identitet eller representasjon før opplysninger utleveres eller endres.
Der opplysningene gjelder deg som person, kan du be om innsyn, retting, sletting eller begrensning etter reglene som gjelder. Du kan protestere mot behandling basert på berettiget interesse og be om interesseavveiingen. Henvendelser vurderes konkret; du trenger ikke signaturrett i et oppdrag for å få en personvernforespørsel vurdert.
Du kan klage til Datatilsynet (ny fane).