Personvernerklæring

Bedriftskapital.no er en uavhengig formidlingstjeneste for bedriftslån i Norge. Nettsiden eies og drives av:

Sayzap AS
Organisasjonsnummer: 916 205 902
E-post: [email protected]

Sayzap AS er behandlingsansvarlig for personopplysninger som samles inn gjennom Bedriftskapital.no. Vi er forpliktet til å beskytte ditt personvern i henhold til EUs personvernforordning (GDPR) og den norske personopplysningsloven.

Bedriftskapital.no er en formidlingstjeneste — vi yter ikke selv kreditt. Vi formidler søknader om bedriftslån mellom deg som søker og vår samarbeidsbank, som tar de faktiske kredittbeslutningene og inngår låneavtalen direkte med deg. Vi mottar honorar fra samarbeidsbanken når en formidlet søknad fører til en låneavtale.

Vi samler inn ulike typer personopplysninger avhengig av hvordan du bruker tjenesten. Bedriftskapital er en finanstjeneste, og vi behandler derfor mer sensitive data enn mange andre nettjenester.

Opplysninger du oppgir selv

• Fornavn og etternavn
• Fødselsnummer (kreves for kredittvurdering og signering med BankID)
• E-postadresse og mobilnummer
• Rolle i bedriften (daglig leder, styremedlem, m.m.)
• Selskapsinformasjon: organisasjonsnummer, omsetning, kontaktinfo
• Lånebeløp, formål, og ønsket nedbetalingstid
• Eventuelle dokumenter du laster opp (regnskap, kontrakter, fakturaer)
• Innhold i kontaktskjema og andre henvendelser

Automatisk innsamlet

• IP-adresse (anonymisert i analyseverktøy)
• Enhetstype, nettleser og operativsystem
• Geografisk plassering (på land- og regionsnivå)
• Sidevisninger, klikk og atferdsmønstre
• Henvisende nettsted (referrer)
• Informasjonskapsler — se seksjon 9

Fra tredjeparter

• Brønnøysundregistrene (firmadata når du oppgir org.nr)
• Kredittopplysninger fra samarbeidsbankens kredittvurdering (etter samtykke)
• Statistikk fra analyseverktøy
• Konverteringsdata fra annonseplattformer (kun ved samtykke)

Fødselsnummer behandles med ekstra forsiktighet. Det krypteres ved lagring og er kun tilgjengelig for kredittvurdering hos samarbeidsbanken og signering med BankID. Det vises ikke i e-post, logger eller andre steder enn der det er strengt nødvendig.

Vi behandler personopplysninger for følgende formål:

Behandlingen av dine personopplysninger er basert på følgende rettslige grunnlag i henhold til GDPR:

Avtale (art. 6.1b)

Behandling som er nødvendig for å oppfylle din søknad om bedriftslån — inkludert formidling til samarbeidsbanken og kommunikasjon underveis i prosessen.

Samtykke (art. 6.1a)

Vi innhenter ditt samtykke for markedsføringsformål, kryssdeling mellom Sayzap-nettsidene, og bruk av valgfrie informasjonskapsler. Du kan når som helst trekke tilbake samtykket.

Berettiget interesse (art. 6.1f)

Vi behandler visse opplysninger for å forbedre tjenesten, analysere brukermønstre og forebygge svindel. Vi har gjennomført interesseavveininger og funnet at dette ikke krenker dine rettigheter.

Rettslig forpliktelse (art. 6.1c)

Vi behandler personopplysninger der det er nødvendig for å overholde lovpålagte krav — for eksempel hvitvaskingsloven, regnskapsloven, bokføringsloven og finansavtaleloven.

Vi deler dine personopplysninger med nøye utvalgte tredjeparter for å kunne levere tjenesten. Deling skjer kun når det er nødvendig og i tråd med gjeldende personvernlovgivning.

Samarbeidsbank

Når du sender inn en lånesøknad, deler vi opplysningene dine med Qred for kredittvurdering og lånetilbud. Qred er et regulert finansieringsforetak under Finansinspektionen i Sverige (organisasjonsnummer 559097-0192) og er behandlingsansvarlig for sin egen videre behandling av dine opplysninger.

Databehandlere

Vi bruker følgende databehandlere som behandler personopplysninger på våre vegne, underlagt databehandleravtaler:

• Cloudflare (USA/EU) — hosting, infrastruktur og DDoS-beskyttelse
• Brevo (Frankrike) — e-postutsendelse og kundekommunikasjon
• Brønnøysundregistrene (Norge) — oppslag av offentlig firmainformasjon
• BankID (Norge) — elektronisk signering

Offentlige myndigheter

Vi kan dele opplysninger med offentlige myndigheter når dette er pålagt ved lov — for eksempel ved skattekontroll, hvitvaskingsetterforskning eller andre rettslige forhold.

Bedriftskapital.no er en del av Sayzap AS, som eier og driver flere informasjons- og sammenligningstjenester innen bedrift, finans og personlig økonomi.

Samtykke til kryssmarkedsføring

Hvis du har gitt samtykke til å motta markedsføring fra Sayzap AS, kan vi informere deg om relevante tjenester fra våre andre nettsider via e-post.

Berettiget interesse — anonymisert analyse

Vi kan bruke anonymisert og aggregert data på tvers av Sayzap-tjenestene for analyse, statistikk og forbedring av brukeropplevelsen. Slik data kan ikke knyttes til deg som enkeltperson.

Du kan når som helst trekke tilbake ditt samtykke til kryssmarkedsføring ved å klikke på avmeldingslenken i e-posten, eller ved å kontakte oss på [email protected].

Som formidler av bedriftslån er vi underlagt hvitvaskingsloven. Det betyr at vi i visse tilfeller er forpliktet til å gjennomføre kundeidentifisering, kontrollere reelle rettighetshavere, og rapportere mistenkelige forhold til Økokrim.

Konkret innebærer dette:

• Identitetskontroll med BankID når du sender inn søknad
• Verifikasjon av bedriftens reelle rettighetshavere mot Brønnøysundregistrene
• Kontroll mot internasjonale sanksjonslister (PEP, sanksjoner)
• Lagring av denne dokumentasjonen i 5 år etter kundeforholdets opphør, jf. hvitvaskingsloven §30

Vi rapporterer ikke ordinære lånesøknader til myndighetene. Rapporteringsplikt oppstår kun ved konkret mistanke om hvitvasking eller terrorfinansiering, og er strengt regulert av loven.

Med ditt samtykke kan vi sende deg markedsføring og nyhetsbrev via e-post. Dette kan inkludere:

• Tips og råd om bedriftsfinansiering
• Informasjon om nye produkter, kalkulatorer og verktøy
• Tilbud fra andre tjenester under Sayzap AS
• Oppdateringer om rente-, regelverks- og bransjeendringer

Vi bruker Brevo (tidligere Sendinblue) som vår e-postplattform. Brevo behandler dine opplysninger som databehandler på vegne av Sayzap AS, og er underlagt en databehandleravtale som sikrer at dine opplysninger behandles i tråd med GDPR.

Du kan når som helst melde deg av nyhetsbrev og markedsføring ved å klikke på avmeldingslenken nederst i e-posten, eller ved å kontakte oss direkte.

Markedsføring i sosiale medier

Med ditt samtykke kan vi dele opplysninger med Meta (Facebook/Instagram), Google, Microsoft og LinkedIn for å vise deg relevante annonser på disse plattformene. Disse selskapene er selvstendige behandlingsansvarlige for sin bruk av dataene. Du kan administrere dine annonsepreferanser direkte hos hver plattform.

Informasjonskapsler er små tekstfiler som lagres på din enhet når du besøker nettsiden vår. Bruken er regulert av ekomloven § 2-7, som krever at vi informerer deg om hvilke cookies vi bruker og innhenter samtykke for alt som ikke er strengt nødvendig.

Kategorier

Detaljert oversikt

Nødvendige cookies

Google Tag Manager (container-ID: GTM-MRTGH67L)

Google Tag Manager er en container som laster inn andre verktøy (Google Analytics, Microsoft Clarity m.fl.). GTM-skriptet i seg selv setter ingen sporings-cookies, men det styrer når de andre verktøyene aktiveres basert på ditt samtykke (Google Consent Mode v2). Cookies fra verktøy som lastes via GTM er listet under.

Google Analytics 4 (måle-ID: G-NELL1NER0T)

Aktiveres kun ved samtykke til kategorien "Analytiske". Brukes til å forstå sidetrafikk, kanaler og brukermønstre. IP-adresse anonymiseres.

Microsoft Clarity (prosjekt-ID: q32gwms6n2)

Aktiveres kun ved samtykke til kategorien "Analytiske". Brukes til heatmaps og sesjonsopptak for å forbedre brukeropplevelsen. Sensitive felter som fødselsnummer maskeres automatisk.

Plausible Analytics

Plausible setter ingen informasjonskapsler og lagrer ingen personidentifiserende data. Tjenesten er designet for å være GDPR-, CCPA- og PECR-kompatibel uten samtykke, og kjører derfor uavhengig av valgene dine i banneret. Plausible er hostet i EU (Tyskland).

Slik administrerer du valgene dine

Du kan når som helst endre eller trekke tilbake samtykket ditt via knappen under. Du kan også slette informasjonskapsler direkte i nettleserens innstillinger. Merk at blokkering av nødvendige cookies kan påvirke nettsidens funksjonalitet.

Vi oppbevarer dine personopplysninger kun så lenge det er nødvendig for å oppfylle formålet med behandlingen, eller så lenge vi er lovpålagt å lagre dem.

Etter utløpt lagringstid slettes opplysningene automatisk eller anonymiseres slik at de ikke lenger kan knyttes til deg.

I henhold til GDPR har du følgende rettigheter knyttet til behandlingen av dine personopplysninger:

For å utøve dine rettigheter, send en e-post til [email protected]. Vi vil besvare henvendelsen din innen 30 dager.

Vi tilstreber å behandle alle personopplysninger innenfor EU/EØS. I tilfeller hvor vi benytter databehandlere utenfor EU/EØS (typisk Cloudflare og Microsoft Clarity som har serverkapasitet i USA), sikrer vi at overføringen skjer i samsvar med GDPR kapittel 5:

1. Adekvansbeslutning — overføring til land hvor EU-kommisjonen har bekreftet tilstrekkelig beskyttelsesnivå
2. EUs standard kontraktsklausuler (SCC) med supplerende sikkerhetstiltak
3. EU-US Data Privacy Framework for overføringer til USA

Vi tar sikkerheten til dine personopplysninger på alvor og har implementert tekniske og organisatoriske tiltak:

Vår virksomhet og behandling av personopplysninger er regulert av blant annet:

• Personopplysningsloven (inkludert GDPR)
• Hvitvaskingsloven
• Finansavtaleloven
• Markedsføringsloven
• Ekomloven (regulerer cookies)
• Bokføringsloven

Tilsynsmyndighet

Datatilsynet er ansvarlig for å overvåke overholdelse av personvernlovgivningen i Norge. Dersom du mener at behandlingen av dine personopplysninger er i strid med gjeldende regelverk, har du rett til å klage til Datatilsynet.

Datatilsynet, Postboks 458 Sentrum, 0105 Oslo. Telefon 22 39 69 00. datatilsynet.no

Vi setter pris på om du tar kontakt med oss først, så vi får mulighet til å rette opp i eventuelle feil eller misforståelser.

Endringer i personvernerklæringen

Vi kan gjøre endringer i denne personvernerklæringen ved behov — for eksempel ved nye tjenester, endrede behandlingsformål eller endringer i lovverket. Ved vesentlige endringer som påvirker dine rettigheter, vil vi varsle deg på e-post eller gjennom nettstedet før endringen trer i kraft.

Den til enhver tid gjeldende versjonen er tilgjengelig på denne siden.