Tydelig om
opplysningene dine.

Hvem har ansvaret?

Portalen Gruppen AS, org.nr. 899 551 222 MVA, er behandlingsansvarlig for vår egen behandling i ordinære registertjenester, kundekonto, betaling, drift og oppfølging. Ved nye kontaktoppdrag etter kundens dokumenterte instruks er kunden behandlingsansvarlig, og vi er databehandler som beskrevet nedenfor. Adressen er Tjuvholmen allé 3, 0252 Oslo. Kontakt oss på post@portalengruppen.no.

Erklæringen gjelder både deg som bruker nettstedet eller kontakter oss, og deg som er omtalt i datagrunnlaget vårt, for eksempel som daglig leder eller innehaver av et enkeltpersonforetak.

Hvilke opplysninger bruker vi?

• Henvendelser og bestillinger: navn, arbeidssted, kontaktinformasjon, valgte kriterier og innholdet i dialogen.
• Direktekjøp: ordre- og betalingsreferanser, produkt, utvalgskriterier, antall, pris, avgift, betalingsstatus og tilgang til leveransen. Stripe mottar kort- og faktureringsopplysninger for å behandle betalingen. Vi lagrer ikke det fullstendige kortnummeret.
• Bedrifts- og kontaktdata: virksomhetsopplysninger, registrerte roller, navn og kontaktopplysninger knyttet til virksomheter. Noen av disse opplysningene kan knyttes til en person.
• Tekniske opplysninger: IP-adresse, hendelser knyttet til drift og sikkerhet, nettleseropplysninger og valg i samtykkeløsningen.
• Valg i målgruppebyggeren: kriterier og kladd som lagres i nettleseren, samt kriterier som sendes for å telle utvalget eller behandle en forespørsel.

Bedriftsdata kan komme fra offentlige registre, som Brønnøysundregistrene og innsendte årsregnskap, virksomheters egne nettsider og andre datakilder som inngår i den aktuelle leveransen. Du kan be oss opplyse hvor konkrete personopplysninger om deg kommer fra.

Formål og behandlingsgrunnlag

Vi bruker kontakt- og bestillingsopplysninger for å svare, utarbeide tilbud, levere avtalt uttrekk og følge opp kundeforholdet. Når du selv er avtalepart, kan behandlingen være nødvendig for avtalen eller forberedelsen til den (artikkel 6 nr. 1 bokstav b). Kontakt med ansatte som representerer en bedriftskunde bygger normalt på berettiget interesse i å håndtere kundedialogen (bokstav f).

Regnskapsdokumentasjon oppbevares for å oppfylle rettslige plikter (bokstav c). Drift, sikkerhet og håndtering av misbruk bygger på berettiget interesse i å beskytte tjenesten (bokstav f).

I våre egne registerbaserte tjenester bruker vi bedrifts- og kontaktdata for å gjøre det mulig å finne relevante virksomheter for B2B-salg. For nødvendige yrkesrelaterte personopplysninger i disse tjenestene er det aktuelle grunnlaget berettiget interesse i å tilby relevante bedriftsutvalg (bokstav f). Dette er adskilt fra nye kontaktoppdrag på kundens instruks, der kunden fastsetter formål og behandlingsgrunnlag. Det krever en konkret avveiing mot personens interesser og rettigheter for både innsamling, bruk og utlevering. Offentlig tilgjengelighet er ikke i seg selv et behandlingsgrunnlag. Du kan protestere mot behandlingen og be om informasjon om grunnlaget for opplysningene som gjelder deg.

Samtykke brukes der det kreves, blant annet ved valgfrie informasjonskapsler. Du kan trekke samtykket tilbake. En tilbudsforespørsel innebærer ikke i seg selv samtykke til et nyhetsbrev.

Hvem kan motta opplysningene?

Leverandører av drift, lagring, skjema, e-post, chat og analyse kan behandle opplysninger som er nødvendige for tjenestene de leverer. Nettstedet bruker blant annet WordPress og Formidable for skjema, Crisp for chat og Complianz for samtykke. Google-tjenester for analyse og annonsering er omtalt i samtykkeløsningen.

Ved direktekjøp brukes Stripe til betaling og avgiftsberegning. Stripe behandler også opplysninger for egne formål, blant annet sikkerhet og lovpålagte plikter, som beskrevet i Stripes personvernerklæring. Supabase brukes til ordredata og private leveransefiler, med database i Stockholm. Nettleseren lagrer en nødvendig tilgangsnøkkel som knytter kvitteringen til kjøperens nettleser. Den brukes til beskyttet levering, ikke annonsering.

Ved bestilt kontaktresearch undersøker vi relevante API-er og andre kilder på kundens instruks. Faktiske leverandører, funksjoner, behandlingssteder, lagringsrammer og overføringsgrunnlag fremgår av mottakeroversikten som bindes til oppdraget. Teknisk kontroll av e-post og mobil dokumenterer kanalstatus, ikke personens identitet eller nåværende rolle. Kontaktfunn og kildebevis er tilgangsbeskyttet og gjenbrukes ikke mellom kunder.

Når kunden bestiller e-postkontroll, bruker vi MillionVerifier til teknisk kontroll av adressene. Bare unike e-postadresser sendes til denne kontrollen; bedriftsrader, utvalgskriterier og betalingsopplysninger følger ikke med. Kontrollresultat og dato knyttes til leveransen hos oss. Leverandøren opplyser at opplastede filer og resultater oppbevares i inntil 30 dager. Private leveransefiler følger nedlastings- og sletterutinene beskrevet nedenfor. Kontroll av en adresse er ikke utsending av en markedsføringsmelding. Se også MillionVerifiers personverninformasjon.

Ved levering av en bedriftsliste kan kunden motta de avtalte virksomhets- og kontaktopplysningene. Kundens egne henvendelser og bestillingsdetaljer inngår ikke av den grunn i lister som selges til andre.

Portalen Gruppen AS har ansvar for sin egen behandling. En kunde som bestemmer hvordan mottatte personopplysninger skal brukes, har ansvar for sin videre behandling og kontakt med mottakerne. Ansvarsfordelingen avgjøres av den faktiske behandlingen.

Dersom en leverandør behandler personopplysninger utenfor EØS, krever det et gyldig overføringsgrunnlag og nødvendige garantier etter personvernregelverket. Kontakt oss for informasjon om leverandører, behandlingssteder og grunnlaget som gjelder for dine opplysninger.

Kontaktresearch på kundens instruks

Ved et nytt bestilt kontaktoppdrag undersøker vi relevante API-er og andre kilder for navn, nåværende funksjon, selskapstilknytning, jobb-e-post og personbundet mobilnummer som er relevant i yrkesrollen. Vi gjør nye oppslag for hver bestilling. Det betyr ikke at all informasjon i kildene nylig er oppdatert. Kildegrunnlag, relevans, kontrolltidspunkt og teknisk status skilles i resultatet. Vi gjenbruker ikke kontaktfunn fra tidligere oppdrag for en ny levering, heller ikke mellom kunder. Fødselsdato, privat bostedsadresse og særlige kategorier personopplysninger inngår ikke i tilbudet.

Kunden er behandlingsansvarlig for innhentingen og bruken i et slikt oppdrag. Portalen Gruppen AS behandler opplysningene på kundens dokumenterte instruks som databehandler. Kundens formål, grunnlag, kontaktpunkt, lagringskriterier og valg av informasjonshåndtering bindes til bestillingen sammen med databehandlerbilag og mottakeroversikt. Kunden må ha et lovlig grunnlag; offentlig tilgjengelighet eller positiv teknisk kontroll er ikke tilstrekkelig alene. Dette er adskilt fra vår egen behandling for offentlige registertjenester, konto, betaling, sikkerhet og rettslige plikter. Eldre bestillinger beholder avtalen og ansvarsfordelingen de ble inngått etter.

Kunden velger om den gir nødvendig personverninformasjon selv, eller om vi bistår med utsending på kundens vegne. Valget endrer ikke kundens behandlingsansvar, personenes rettigheter eller fristene. Informasjon skal gis innen rimelig tid og senest én måned etter at opplysningene er innhentet på kundens vegne; tidligere ved første kontakt eller første videreutlevering til en annen mottaker. Levering tilbake til den samme kunden starter ikke fristen på nytt. En plan for selvvarsling er ikke dokumentasjon på at informasjonen allerede er gitt.

Når vi bistår med utsending, identifiserer informasjonen kunden og forklarer formål, grunnlag, datakategorier, kilder, mottakere, lagring og rettigheter. Den inneholder ikke salgsbudskap eller krav om svar. Vi bruker ikke personvernmeldinger til markedsføring eller individuell atferdsprofilering. Nødvendige leverings- og feilopplysninger kan registreres; faktiske transportmålinger må begrenses og opplyses korrekt. En bekreftet leveransehendelse betyr ikke at meldingen er lest. Manglende egnet e-post eller leveringsfeil må følges opp med kunden; det regnes ikke som et varsel eller et automatisk unntak fra informasjonsplikten. Vi sender ikke SMS som del av denne hjelpen.

Researchjournal og kildebevis beholdes i den avtalte korte perioden, inntil 30 dager. Kontaktfilen er tilgjengelig i inntil sju dager fra ferdigstilling, og aldri lenger enn oppdragets avtalte researchfrist. Kontaktopplysninger lagret i kundens private arbeidsrom/CRM følger kundens instruks og lagringskriterier; de er ikke en felles kontaktdatabase for andre kunder. Begrenset dokumentasjon om avtale, levering, informasjon, rettighetskrav og sperring kan oppbevares lenger når det er nødvendig. Slettede eller sperrede funn skal ikke gjeninnføres ved et sent API-svar. Kopier hos leverandører og sikkerhetskopier følger de særskilte rammene i oppdragets bilag og mottakeroversikt.

Du kan be om kilder, innsyn, retting, sletting eller begrensning, eller protestere via kunden som er oppgitt i informasjonen. Du kan også kontakte oss på andreas@markedsdata.no eller bruke personvernskjemaet. Vi hjelper med å få henvendelsen til riktig ansvarlig og kontrollerer identitet og fullmakt forholdsmessig. Vi skiller mellom en protest mot en bestemt kundes bruk og en protest mot behandling som Markedsdata selv er ansvarlig for. Henvendelser behandles uten ugrunnet opphold, normalt senest innen én måned.

Hvor lenge lagrer vi opplysninger?

Automatiske listeleveranser: For nye bestillinger fra 13. oktober 2026 kl. 15.40 (norsk tid) er grunnlisten tilgjengelig i sju dager etter betaling. Ved inkludert e-postkontroll får ferdig kontrollert fil sju dagers tilgang fra ferdigstillingen. Tidligere avtalt frist gjelder eldre bestillinger. Etter utløp sperres nedlasting, og de private leveransefilene fjernes automatisk i planlagte slettekjøringer. Ordre- og regnskapsdokumentasjon, registergrunnlag, leverandørkopier og sikkerhetskopier omfattes ikke automatisk av denne filfristen og vurderes etter sine egne formål og forpliktelser.

Nye leveranser krever en engangskode til e-postadressen fra betalingen før nedlasting. Koden varer i inntil ti minutter, har begrenset antall forsøk og åpner en kort nettleserbundet nedlastingsøkt. Vi lagrer en beskyttet kontrollverdi, ikke selve koden, i vår tilgangsdatabase. Kjøperens e-postadresse brukes til nødvendige leveransemeldinger, kode og en eventuell påminnelse. Nedlastet fil må kunden selv oppbevare sikkert.

Vi har ikke én felles lagringsfrist for alle henvendelser. Behovet vurderes ut fra formålet:

• Tilbudsforespørsler: om dialogen fortsatt er aktuell, om tilbudet skal følges opp og om det er behov for å dokumentere avklaringer.
• Kundeleveranser: om opplysningene trengs for å gjennomføre avtalen, håndtere feil eller dokumentere det som er bestilt og levert.
• Ubetalte og sperrede leveransefiler: Ubetalte filer ryddes tidligst tre dager etter at bestillingen er utløpt, og en eventuell Stripe-betaling må også være utløpt. Ved refusjon eller tvist kan tilgangen sperres tidligere. Fristene for betalte leveransefiler står ovenfor; tidligere bestillinger beholder sin avtalte frist. Ordre- og regnskapsdokumentasjon oppbevares separat.
• Regnskap og rettskrav: lovpålagt oppbevaring og konkrete behov for å fastsette, gjøre gjeldende eller forsvare krav.
• Bedrifts- og kontaktdata: om opplysningene fortsatt er relevante, oppdaterte og nødvendige for formålet, og om det er mottatt en retting eller protest.

Opplysninger skal slettes eller anonymiseres når det ikke lenger er et nødvendig og lovlig grunnlag for å beholde dem. Nettleserlagring har egne varigheter, beskrevet på siden om informasjonskapsler.

Dine rettigheter

Du kan be om innsyn og retting, og om sletting eller begrensning når vilkårene er oppfylt. Du kan protestere mot behandling som bygger på berettiget interesse. Ved direkte markedsføring har du en ubetinget rett til å protestere mot slik bruk. Dataportabilitet kan være aktuelt for opplysninger du selv har gitt oss når behandlingen bygger på samtykke eller avtale og skjer automatisk.

Bruk personvernskjemaet eller kontaktadressen ovenfor. Vi svarer normalt senest innen én måned. Ved behov for forlenget frist forklarer vi dette innen den første måneden.

Du kan klage til Datatilsynet dersom du mener behandlingen er i strid med regelverket.

Informasjonskapsler og endringer

Vi teller sidelastinger av Min side og siden for årsadgang samlet per dato og sidetype. Telleren lagrer ikke IP-adresse, e-postadresse, informasjonskapsel eller nettleser-ID, og summer beholdes i inntil 90 dager. I tillegg bruker vi eksisterende konto-, betalings- og bruksopplysninger til daterte driftsrapporter med samlede tall. Rapportene inneholder ikke kundens notater eller aktivitetsinnhold og er bare tilgjengelige for administrator.

Se oversikten over informasjonskapsler og lokal lagring for valg og mer informasjon. Ved endringer i tjenesten oppdaterer vi denne erklæringen. Datoen øverst viser siste innholdsrevisjon.