ForsvarsradarBook en markedsprat

Personvernerklæring

Sist oppdatert: 14. september 2026

Denne erklæringen dekker tre ting: påmeldingsskjemaet på nettsiden, den gratis analysen på /analyse, og et betalt abonnement. De bygger på ulike rettslige grunnlag og har ulike lagringstider, og derfor er de beskrevet hver for seg.

Behandlingsansvarlig

Weidhertz AS, org.nr. 996 301 524, er behandlingsansvarlig for personopplysningene som samles inn via forsvarsradar.no. Henvendelser om personvern sendes til post@weidhertz.com.

Hvilke opplysninger vi samler inn

Vi samler kun inn det du selv oppgir i skjemaet på nettsiden, samt enkelte tekniske opplysninger om innsendingen:

  • navn
  • bedrift
  • e-postadresse
  • rolle (valgfritt)
  • antall ansatte (valgfritt)
  • tidspunkt for innsending
  • hvilken side du kom fra, og en grov kategorisering av trafikkilden (for eksempel «linkedin», «google» eller «direkte»), inkludert eventuelle UTM-parametere i lenken du fulgte
  • samtykketeksten slik den ble vist for deg da du meldte deg på

Vi lagrer ikke IP-adresse eller nettleserinformasjon («user agent») sammen med påmeldingen.

Formål

Opplysningene brukes utelukkende til å kontakte deg om Forsvarsradar — å gi beskjed når tjenesten åpner, og å følge opp henvendelsen din. Vi bruker dem ikke til noe annet, og vi deler dem ikke med andre enn databehandlerne nedenfor.

Rettslig grunnlag

Behandlingen bygger på samtykket du gir ved å huke av i skjemaet, jf. personvernforordningen (GDPR) artikkel 6 nr. 1 bokstav a. Du kan når som helst trekke samtykket tilbake ved å sende oss en e-post. Å trekke samtykket påvirker ikke lovligheten av behandlingen som er gjort før tilbaketrekkingen.

Den gratis analysen på /analyse

Skriver dere inn et organisasjonsnummer for å få en gratis historisk analyse, behandler vi i hovedsak bedriftsopplysninger, som ikke er personopplysninger. Fire steder kommer det likevel inn personopplysninger:

  • IP-adressen din, som brukes til å begrense antall forespørsler. Den lagres aldri i klartekst. Vi lagrer en forkortet kryptografisk hash av IP-adressen sammen med en hemmelig nøkkel og dagens dato, slik at en gjentatt forespørsel kan kjennes igjen samme dag, men ikke kobles på tvers av dager og ikke tilbakeføres til en adresse. Rettslig grunnlag er berettiget interesse (GDPR artikkel 6 nr. 1 bokstav f) — å hindre misbruk av en gratis, åpen tjeneste.
  • Navn og jobb-e-post, men først i steg 4 — ikke i steg 1. Vil dere bare ha tallet, oppgir dere ingenting om dere selv. Rettslig grunnlag er tiltak før avtaleinngåelse på deres anmodning (artikkel 6 nr. 1 bokstav b).
  • Tekst fra bedriftens egne offentlige nettsider. Etter steg 5 henter vi innholdet på nettsidene dere selv oppgir, for å lage et utkast til kapabilitetsprofil. Siden kan nevne navngitte personer. Vi lagrer ikke sidens innhold — bare det utledede profilutkastet — og navn strippes i et eget pass før teksten brukes. Vi leser ingen nettside før noen har oppgitt en fungerende e-postadresse og bekreftet den; vi leser aldri en nettside på en fremmeds oppfordring.
  • Enkeltpersonforetak. For et ENK er firmanavnet ofte innehaverens eget navn og adressen ofte hjemmeadressen, slik at hele Enhetsregister-oppføringen er personopplysninger. Derfor lagrer vi ikke Enhetsregister-svaret for et ENK — bare organisasjonsnummeret, vurderingen og begrunnelsen for den.

Dette sendes aldri til en språkmodell: kontaktnavn, e-postadresse, IP-adressen eller hashen av den. Kontaktpersoner oppgitt i offentlige kunngjøringer lagres heller ikke — vi lagrer innkjøpende virksomhet, aldri en navngitt saksbehandler.

Bruk av språkmodell (AI)

Utkastet til kapabilitetsprofil lages av en språkmodell hos en ekstern leverandør. Teksten som sendes dit er hentet fra Enhetsregisteret og fra bedriftens egne offentlige nettsider — ikke kontaktopplysningene deres.

Vi har ennå ikke gjennomgått og dokumentert leverandørens vilkår for trening på innsendte data, lagringstid og hvor behandlingen skjer. Så lenge det ikke er gjort, navngir vi ikke leverandøren her og påstår ingenting om disse vilkårene. Å skrive «leverandøren vår trener ikke på dataene deres» uten å ha lest vilkårene ville vært en påstand vi ikke kan stå inne for. Denne delen oppdateres med leverandørens navn og de faktiske vilkårene når de er gjennomgått. Samtykketeksten i steg 4 navngir leverandøren og landet, fordi den sier bare at overføringen skjer.

Abonnement og betaling

Tegner dere et abonnement, behandler vi i tillegg navn, e-postadresse, organisasjonsnummer, fakturaadresse, abonnements- og betalingshistorikk og fakturaopplysninger.

Rettslig grunnlag er oppfyllelse av avtalen (GDPR artikkel 6 nr. 1 bokstav b) for selve abonnementet, og rettslig forpliktelse (artikkel 6 nr. 1 bokstav c) for regnskapsdokumentasjonen, jf. bokføringsloven.

Kortopplysninger kommer aldri inn i vår løsning. Betaling skjer i en betalingsside driftet av Stripe. Vi lagrer, logger og sender aldri kortnummer, utløpsdato, CVC eller de fire siste sifrene — heller ikke til en språkmodell. Ingen faktureringsdata inngår i noen AI-behandling.

Hvor opplysningene lagres

Opplysningene lagres i en database hos Supabase i EU-region (Stockholm). Nettsiden driftes av Vercel, og funksjonene som behandler opplysningene kjører i Vercels Stockholm-region (arn1). E-post sendes via Resend.

Databehandlere

  • Supabase — database (EU-region)
  • Vercel — drift av nettsiden og besøksstatistikk
  • Resend — utsending av e-post
  • Stripe — betalingsløsning og fakturering for abonnement. Stripe behandler navn, e-postadresse, organisasjonsnummer, fakturaadresse og betalings- og abonnementshistorikk, og er den som håndterer selve kortopplysningene. Hvilken Stripe-enhet som er avtalepart for en norsk virksomhet, hvor behandlingen skjer, og hvilket overføringsgrunnlag som gjelder, er ennå ikke verifisert av oss. Denne linjen presiseres når det er avklart.
  • AI-leverandør — lager utkastet til kapabilitetsprofil. Se avsnittet «Bruk av språkmodell (AI)» over; leverandøren navngis her når vilkårene er gjennomgått.
  • Google (Google Calendar) — bookingløsning for markedsprat. Booker du et møte, behandles navn, e-postadresse og det du selv skriver i bookingskjemaet av denne leverandøren, etter leverandørens egne vilkår. Leverandøren kan behandle disse opplysningene utenfor EU/EØS.

Hvor lenge vi lagrer opplysningene

Ulike opplysninger har ulik lagringstid, fordi de holdes på ulike grunnlag. Ett tall for alt ville vært misvisende:

  • Påmelding fra skjemaet på nettsiden: inntil samtykket trekkes tilbake, eller til opplysningene ikke lenger er relevante. Vi går gjennom listen jevnlig og sletter det som ikke er aktuelt. Dette er en manuell gjennomgang, ikke en automatisk sletting — vi sier det rett ut framfor å love noe systemet ikke gjør.
  • Analyseforespørsler uten e-post som ikke blir til noe: 90 dager.
  • Enhetsregister-øyeblikksbildet: tømmes etter 30 dager; vurderingen og begrunnelsen beholdes.
  • Profilutkast som ikke blir bekreftet: 30 dager, deretter slettet.
  • Historisk analyse og hendelseslogg for /analyse (inkludert de hashede IP-ene): 30 dager.
  • Kapabilitetsprofil etter at et abonnement er avsluttet: inntil 12 måneder, slik at en kunde som kommer tilbake innen et år slipper å gjøre hele inntaket på nytt.
  • Regnskaps- og faktureringsdokumentasjon: fem år, etter bokføringsloven.

Lagringstidene for /analyse håndheves av en daglig ryddejobb. Tallene 30 og 90 dager er satt av oss som et rimelig nivå, ikke utledet av et lovkrav.

Sletting når vi samtidig må bevare

Ber dere om sletting, sletter vi kapabilitetsprofilen, prefilterreglene og kundeoppføringen. Fakturaene og abonnementshistorikken blir stående. De holdes på en rettslig forpliktelse etter bokføringsloven, ikke på samtykke, og kan derfor ikke slettes på oppfordring.

Vi sier dette her framfor å la dere oppdage det etterpå. Det finnes ingen selvbetjent sletting — send en e-post med organisasjonsnummeret, så gjør vi det.

Dine rettigheter

Du har rett til å:

  • få innsyn i hvilke opplysninger vi har lagret om deg
  • få rettet opplysninger som er feil
  • få opplysningene slettet
  • få utlevert opplysningene i et maskinlesbart format (dataportabilitet)
  • trekke samtykket tilbake

Send en e-post til post@weidhertz.com, så ordner vi det uten ugrunnet opphold. Mener du at vi behandler opplysningene dine i strid med regelverket, kan du klage til Datatilsynet (datatilsynet.no).

Informasjonskapsler

Nettsiden setter ingen informasjonskapsler. Vi bruker besøksstatistikk fra Vercel, som er informasjonskapselfri, og derfor finnes det heller ingen samtykkebanner å klikke bort. Skrifttypene er selvhostet, og siden laster ingen tredjeparts skript.

Endringer

Endres denne erklæringen, oppdaterer vi datoen øverst på siden.

Tilbake til forsiden