Personvernpolicy

Stiftet Holding AS er behandlingsansvarlig for personopplysninger som behandles i forbindelse med våre tjenester.

2.1 Opplysninger du gir oss direkte

• Navn, adresse, telefonnummer og e-postadresse
• Fødselsnummer eller D-nummer
• Bankkontoinformasjon
• Opplysninger om selskapet som skal stiftes
• Opplysninger om aksjonærer og styremedlemmer
• Dokumenter som legitimasjon og fullmakter

2.2 Opplysninger vi samler automatisk

• IP-adresse og nettleserinformasjon
• Informasjonskapsler (cookies)
• Bruksmønster på nettsiden
• Tidspunkt for besøk og handlinger

2.3 Opplysninger fra tredjeparter

• Kredittopplysninger fra kredittopplysningsselskaper
• Opplysninger fra offentlige registre
• Betalingsinformasjon fra betalingsleverandører
• Opplysninger som regnskapsføreren, advokaten eller rådgiveren din legger inn når de bestiller for deg gjennom partnerportalen

2.4 Partnere og deres ansatte

For firmaer som bruker partnerportalen, behandler vi navn, e-post og rolle for brukerne, innloggingshistorikk, godtatt versjon av partneravtalen og kontonummeret firmaet oppgir for utbetaling av provisjon.

4.1 Offentlige myndigheter

Vi deler opplysninger med Brønnøysundregistrene, Skatteetaten og andre offentlige myndigheter som ledd i selskapsstiftelsen eller når vi er lovpålagt til det.

4.2 Tjenesteleverandører (databehandlere)

Vi benytter følgende tjenesteleverandører som behandler personopplysninger på våre vegne. Det er inngått databehandleravtaler med alle leverandører.

I tillegg kan juridiske rådgivere, regnskapsførere og revisorer få tilgang til personopplysninger når det er nødvendig for å utføre sine tjenester.

4.3 Regnskapsførere, advokater og rådgivere (partnere)

Noen bestillinger gjøres gjennom et partnerfirma. Partneren er selv behandlingsansvarlig for opplysningene firmaet har om deg som sin kunde. Hva partneren får se hos oss, avhenger av hvordan bestillingen ble gjort:

• Partneren bestilte for deg i partnerportalen: Partnerfirmaet ser navnet og e-postadressen din, selskapet, opplysningene i bestillingen (for eksempel aksjonærer, styre og adresse), pris, betaler, status for betaling og signering, og selskapsdokumentene (stiftelsesdokumenter, vedtekter, aksjekjøpsavtale, aksjeeierbok, kvitteringer og lignende). Bare firmaets administratorer og rådgiveren som har ansvaret for bestillingen, har tilgang.
• Du bestilte selv på partnerens salgsside: Partneren ser bare en anonym salgsreferanse, dato, status og provisjonen sin. Partneren ser ikke navnet ditt, kontaktopplysninger eller dokumenter.
• Kundekontroll deles aldri: Svarene dine i kundekontrollen (formål, midlenes opprinnelse, reelle rettighetshavere, PEP- og sanksjonsspørsmål), legitimasjon og vår vurdering etter hvitvaskingsloven er aldri tilgjengelig for partneren.
• Kundelenke: Har partneren sendt deg en lenke for å fullføre bestillingen, kan den som har lenken åpne bestillingen i inntil 7 dager. Del den ikke med andre.

Stiftet Holding AS er selger og avtalepart for bestillingen og tar imot betalingen. Hvis du får årsbonus gjennom partnerens avtale, bruker vi navnet og e-postadressen din for å utbetale den.

4.4 Overføring til tredjeland

Alle personopplysninger lagres i Norge (Microsoft Azure Norway East). AI-tjenester behandles i Sverige (Azure Sweden Central), som er innenfor EU/EØS.

Stripe, vår betalingsleverandør, kan overføre betalingsdata til USA som ledd i betalingsbehandlingen. Slik overføring skjer i henhold til GDPR med grunnlag i EU Standard Contractual Clauses (SCC) og tilleggstiltak.

Vi overfører ikke personopplysninger til tredjeland utover det som er beskrevet ovenfor.

Spesifikke lagringstider:

• Kundekontrollopplysninger: 5 år etter kundeforholdets opphør (hvitvaskingsloven)
• Regnskapsopplysninger: 5 år (regnskapsloven)
• Avtaledata: 3 år etter avtalens opphør
• Markedsføringssamtykke: Til samtykket trekkes tilbake
• Nettstedslogger: 12 måneder
• Partnerbrukere: Så lenge partneravtalen løper, og 3 år etter at den er avsluttet
• Provisjon, årsbonus og utbetalinger til partnere: 5 år (regnskapsloven)

Du har følgende rettigheter i henhold til personvernlovgivningen:

Vi har implementert tekniske og organisatoriske sikkerhetstiltak for å beskytte personopplysningene mot uautorisert tilgang, endring, sletting eller utlevering.

Tekniske sikkerhetstiltak:

• Alle data lagres i Microsoft Azure Norway East (norsk datasenter) med ISO 27001- og SOC 2-sertifisering
• Kryptert database (Azure PostgreSQL med SSL/TLS)
• Dokumenter lagres kryptert i Azure Blob Storage
• Hemmeligheter og nøkler beskyttes i Azure Key Vault
• Automatisk daglig sikkerhetskopiering av database
• SSL/TLS-kryptering for all trafikk til og fra nettsiden
• Rate limiting og DDoS-beskyttelse

Organisatoriske sikkerhetstiltak:

• Tilgangskontroll og autentisering med sikre passord
• Regelmessige sikkerhetsvurderinger
• Rutiner for håndtering av personvernbrudd

Vi laster bare Google Analytics og lagrer markedsattribusjon etter at du aktivt har godtatt analytiske informasjonskapsler.

Typer informasjonskapsler:

• Nødvendige: Kreves for at nettsiden skal fungere
• Funksjonelle: Husker dine preferanser
• Analytiske: Google Analytics 4, sidevisninger og trinn i kjøpsreisen

Etter samtykke kan vi lagre UTM-parametere, henvisningsdomene og annonse-/partner-ID-er uten navn, e-post eller andre kundeopplysninger. Første berøring lagres i nettleseren i inntil 90 dager, siste berøring for den aktive økten, og attribusjonen kan knyttes til bestillingen.

Vi kan oppdatere denne personvernpolicyen fra tid til annen. Vesentlige endringer vil bli kommunisert til deg via e-post eller gjennom varsel på nettsiden.

Vi anbefaler at du regelmessig leser gjennom policyen for å holde deg oppdatert om hvordan vi behandler dine personopplysninger.

Dersom du mener vi behandler personopplysningene dine i strid med personvernlovgivningen, kan du klage til Datatilsynet.