Personvernerklæring

Dreyer & Co AS (organisasjonsnummer 912 161 072) er behandlingsansvarlig for personopplysninger som behandles i tjenesten. Kontakt oss via kontaktsiden.

Companybook behandler blant annet:

• Anonym eller pseudonym bruksstatistikk (sidevisninger, søk)
• Teknisk informasjon (nettleser, enhet) for drift og sikkerhet
• Pseudonymisert nettverksidentifikator og antall forespørsler til enkelte offentlige lesefunksjoner for å begrense misbruk
• Kontaktopplysninger du selv sender oss
• Kontoopplysninger, godkjente integrasjoner og tilgangsrettigheter
• Kontotilknyttet bruk av API, MCP og AI-funksjoner, inkludert tidspunkt, operasjon, datamengde, status, tokens og credits
• Offentlige selskaps- og rolleregisterdata (f.eks. Brønnøysundregistrene)
• Eiendoms- og eierskapsdata fra Kartverket der tjenesten er aktivert

Vi samler ikke inn unødvendig personlig identifiserbar informasjon i den offentlige flaten. Fullstendig fødselsnummer lagres ikke.

Når du kobler en ekstern agent til Companybook, mottar vi verktøykallene agenten sender og returnerer data innenfor tilgangen du har godkjent. Tilkoblingen gir ikke Companybook tilgang til hele samtalehistorikken hos agentleverandøren. Data som returneres til agenten, behandles også etter denne leverandørens vilkår og personvern.

Bruk knyttes til kontoen din og den enkelte API-nøkkelen eller OAuth-tilkoblingen for å vise forbruk, håndheve grenser og undersøke feil. Bruksoversikten er derfor ikke anonym. Den kan inneholde reserverte credits og uavklart forbruk fra avbrutte jobber. Du kan se bruk og tilbakekalle tilganger i dashboardet.

I Companybooks egen chat lagres samtalene på kontoen din. Meldinger og relevante verktøyresultater sendes til OpenAI for å lage svar. Ikke legg inn hemmeligheter eller sensitive personopplysninger som ikke er nødvendige for oppgaven. Selve bruksmålingen registrerer operasjoner og forbruk, ikke en kopi av meldingsinnholdet.

Dersom ekstern research er aktivert for kontoen din, kan avgrensede forespørsler om en bedrifts offentlige profiler sendes til den oppgitte dataleverandøren. Dokumenterte offentlige fakta kan inngå i Companybooks felles datagrunnlag; private samtaler og kontoens researchhistorikk er ikke offentlige selskapsdata.

For eiendomsfunksjoner henter Companybook data fra Kartverket—primært Matrikkelen (eiendom, bygg, bruksenheter og adresser) og Grunnboken (juridiske hjemmelshavere og tinglyst omsetning)—innenfor avtale og formål for berettiget interesse eller lovlig B2B-bruk.

Datakategorier som typisk inngår:

• Matrikkelnummer, kommunetilknytning, areal og bygningstekniske attributter
• Juridiske eiere (org.nr. og selskapsnavn; private eiere begrenses i offentlig flate)
• Tinglyst omsetning (pris og dato der tilgjengelig), med kilde og kontrolltidspunkt

Utenfor offentlig bruk:

• Fullstendig fødselsnummer
• Heftelser, pant og servitutter
• Kontaktpersoner og andre personidenter som saniteres før lagring

Behandlingsgrunnlaget er primært berettiget interesse (GDPR art. 6(1)(f)) for å tilby en selskaps- og eiendomsgraf for saklig B2B-bruk, innenfor tjenestens vilkår og Kartverkets tilgang.

• Levere og forbedre Companybook som informasjonstjeneste
• Vise selskaps- og eiendomsrelasjoner med kilde og ferskhet
• Drift, sikkerhet, feilsøking og misbruksforebygging
• Produktanalyse og kontotilknyttet forbruksmåling

Registerdata lagres så lenge de er nødvendige for tjenesten og avstemmes mot kilden. Utdaterte eller slettede enheter markeres eller fjernes i tråd med synk. Logger og tekniske spor lagres i en begrenset periode for drift og sikkerhet.

Offboarding av bedriftskunder, sletting av konto og data, samt revokering av API- eller integrasjonstilgang kan håndteres på forespørsel. Du kan også tilbakekalle nøkler og OAuth-tilkoblinger i dashboardet. Dette stopper videre tilgang, men sletter ikke automatisk samtaler eller historisk forbruk. Det er foreløpig ikke innført automatisk sletting etter en fast frist for detaljert agentbruk og måling av offentlige API-lesninger.

Vi bruker informasjonskapsler for:

• Å huske preferanser, for eksempel lyst eller mørkt tema
• Anonym analyse av bruksmønstre

Vi bruker blant annet følgende tredjepartstjenester:

• PostHog for produktanalyse og tekniske driftslogger (EU)
• Vercel for hosting
• Supabase for database og infrastruktur
• Resend for utsending og mottak av e-post (EU)
• OpenAI for svar i Companybooks chat og AI-støttet søk
• Kartverket for matrikkel- og grunnboksdata (server-til-server)

Companybook Chrome Extension behandler følgende:

• Domener: Når du besøker en nettside, sjekker utvidelsen om domenet finnes i databasen. Ukjente .no-domener lagres anonymt for å forbedre tjenesten.
• Anonym bruksstatistikk: Oppslag, popup-visninger og klikk sendes til PostHog i EU uten direkte identifikatorer.
• Lokal lagring: Chrome-lagring brukes til hurtigbuffer og en anonym bruker-ID. Denne informasjonen forblir på enheten din.

Vi sporer ikke nettleserhistorikk, personlige data eller aktivitet på nettsider utover selve domenesjekken.

Du kan be om innsyn, retting, sletting eller begrensning der det følger av personvernregelverket.

Har du spørsmål om personvern? Ta kontakt med oss.