GDPR-samsvar

Personvernerklæring

Slik behandler vi dine personopplysninger — åpent, trygt og i tråd med norsk lov.

Sist oppdatert: 12. april 2026

Lafacil AS

Org.nr. 819 823 952 — behandlingsansvarlig for Starterselskap.no

GDPR-samsvar

All behandling skjer i henhold til EUs personvernforordning og norsk lov

Kryptert og sikkert

SSL/TLS-kryptering, tilgangskontroll og regelmessige sikkerhetsvurderinger

Behandlingsansvarlig

Starterselskap.no er en ressursportal for bedriftsetablering i Norge. Nettsiden tilbyr guider, sammenligninger av tjenester, maler og verktøy for gründere. Nettsiden eies og drives av:

Lafacil AS

Organisasjonsnummer: 819 823 952

E-post: [email protected]

Lafacil AS er behandlingsansvarlig for personopplysninger som samles inn gjennom Starterselskap.no. Vi er forpliktet til å beskytte ditt personvern i henhold til EUs personvernforordning (GDPR) og den norske personopplysningsloven.

Starterselskap.no er en sammenligningstjeneste og ressursportal. Vi mottar provisjon fra våre samarbeidspartnere (affiliate-inntekter) når du benytter deres tjenester gjennom lenker på vår nettside. Vi selger også digitale maler og ressurser via Stripe betalingsløsning.

Hvilke opplysninger samler vi inn?

Vi samler inn ulike typer personopplysninger avhengig av hvordan du bruker tjenestene våre.

Opplysninger du oppgir selv

Fornavn og etternavn
E-postadresse
Ønsket selskapsform (AS/ENK)
Tidslinje for bedriftsetablering
Betalingsinformasjon (behandles av Stripe — vi lagrer ikke kortdetaljer)

Automatisk innsamlet

IP-adresse
Enhet og nettleser
Geografisk plassering (land/region)
Sidevisninger og bruksmønstre
Informasjonskapsler (cookies)

Fra tredjeparter

Stripe (betalingsbekreftelse og transaksjonsstatus)
Manus OAuth (autentisering ved innlogging)

Formål med behandlingen

Formål	Behandling	Rettslig grunnlag
Kontaktskjema / lead-generering	Mottak og behandling av henvendelser om bedriftsetablering	Samtykke (art. 6.1a)
Salg av maler	Behandling av kjøp, betaling via Stripe, levering av nedlastingslenker	Avtale (art. 6.1b)
Kommunikasjon	Kontakt via e-post i forbindelse med din henvendelse eller kjøp	Avtale (art. 6.1b)
Analyse og forbedring	Analysere bruksmønstre, forbedre tjenester, tilpasse innhold	Legitim interesse (art. 6.1f)
Forebygging av svindel	Oppdage og forhindre bedrageri og misbruk	Legitim interesse (art. 6.1f)
Juridiske forpliktelser	Oppfylle krav i henhold til lover og forskrifter, regnskapsføring	Rettslig forpliktelse (art. 6.1c)

Rettslig grunnlag

Behandlingen av dine personopplysninger er basert på følgende rettslige grunnlag i henhold til GDPR:

Samtykke (art. 6.1a)

Vi innhenter ditt samtykke når du sender inn kontaktskjema eller melder deg på nyhetsbrev. Du kan når som helst trekke tilbake ditt samtykke.

Avtale (art. 6.1b)

Behandling som er nødvendig for å oppfylle avtalen med deg, for eksempel når du kjøper en mal eller ressurs gjennom vår nettbutikk.

Legitim interesse (art. 6.1f)

Vi behandler visse opplysninger for å forbedre tjenestene våre, analysere bruksmønstre og forebygge svindel. Vi har vurdert at dette ikke krenker dine rettigheter.

Rettslig forpliktelse (art. 6.1c)

Vi behandler personopplysninger der det er nødvendig for å overholde lovpålagte krav, for eksempel regnskapsloven.

Deling av opplysninger

Vi deler dine personopplysninger med nøye utvalgte tredjeparter for å kunne levere våre tjenester. Deling skjer kun når det er nødvendig og i tråd med gjeldende personvernlovgivning.

Lafacil AS — deling mellom våre nettsider

Viktig informasjon om datadeling

Starterselskap.no er en del av Lafacil AS, som eier og driver flere sammenlignings- og informasjonstjenester.

Starterselskap.no

Ressursportal for bedriftsetablering

DinFinansHjelp.no

Sammenligning av lån

Bedriftskapital.no

Bedriftslån og finansiering

Fremtidige tjenester

Under Lafacil AS (kommer)

Som behandlingsansvarlig for alle disse tjenestene, kan Lafacil AS dele personopplysninger mellom sine egne nettsider og tjenester. Dette gjøres for å kunne gi deg et bedre og mer helhetlig tilbud på tvers av våre tjenester.

Samtykke

Dersom du har gitt samtykke til å motta markedsføring fra Lafacil AS, kan vi informere deg om relevante tjenester fra våre andre nettsider via e-post.

Legitim interesse

Vi kan bruke anonymisert og aggregert data på tvers av våre tjenester for analyse og forbedring av brukeropplevelsen.

Du kan når som helst trekke tilbake ditt samtykke til kryssmarkedsføring ved å klikke på avmeldingslenken i e-posten, eller ved å kontakte oss på [email protected].

Markedsføring og nyhetsbrev

Med ditt samtykke kan vi sende deg markedsføring og nyhetsbrev via e-post. Dette kan inkludere:

Tips og råd om bedriftsetablering og gründerskap
Informasjon om nye guider, maler og tjenester
Tilbud fra andre tjenester under Lafacil AS
Oppdateringer om relevante lover og regler for nye bedrifter

Du kan når som helst melde deg av nyhetsbrev og markedsføring ved å klikke på avmeldingslenken nederst i e-posten, eller ved å kontakte oss direkte.

Markedsføring i sosiale medier

Med ditt samtykke kan vi dele opplysninger med Meta (Facebook/Instagram), Google og Microsoft for å vise deg relevante annonser på disse plattformene. Disse selskapene er selvstendige behandlingsansvarlige for sin bruk av dataene. Du kan administrere dine annonsepreferanser direkte hos hver plattform.

Informasjonskapsler (cookies)

Informasjonskapsler er små tekstfiler som lagres på din enhet når du besøker nettsiden vår. Vi bruker cookies for å sikre at nettsiden fungerer korrekt, for å analysere bruksmønstre og for å tilpasse innhold.

Nødvendige

Sikrer grunnleggende funksjonalitet som navigasjon, innlogging og skjemainnsending. Nettsiden kan ikke fungere uten disse.

Økt / 1 år

Analytiske

Hjelper oss å forstå hvordan besøkende bruker nettsiden, slik at vi kan forbedre innhold og brukeropplevelse. Data er anonymisert.

Opptil 2 år

Markedsføring

Brukes til å vise relevante annonser på andre nettsteder og sosiale medier basert på dine interesser.

Opptil 2 år

Du kan administrere dine cookie-preferanser gjennom nettleserens innstillinger. Merk at blokkering av nødvendige cookies kan påvirke nettsidens funksjonalitet.

Oppbevaring og sletting

Vi oppbevarer dine personopplysninger kun så lenge det er nødvendig for å oppfylle formålet med behandlingen, eller så lenge vi er lovpålagt å lagre dem.

Datatype	Oppbevaringstid	Merknad
Kontaktskjema (leads)	12 måneder	Etter at henvendelsen er avsluttet
Kjøpsdata (maler)	5 år	Iht. bokføringsloven
Nedlastingslenker	30 dager	Etter kjøp
Nyhetsbrev	Ved avmelding	Slettes innen 30 dager
Analytiske data	26 måneder	Anonymiserte data
Regnskapsdata	5 år	Iht. bokføringsloven

Dine rettigheter

I henhold til GDPR har du følgende rettigheter knyttet til behandlingen av dine personopplysninger:

Rett til innsyn

Du kan be om en kopi av personopplysningene vi har om deg, og informasjon om hvordan de behandles.

Rett til retting

Du kan be om at uriktige eller ufullstendige opplysninger rettes.

Rett til sletting

Du kan be om at opplysningene dine slettes når de ikke lenger er nødvendige. Merk at vi i noen tilfeller er lovpålagt å beholde visse opplysninger.

Rett til begrensning

Du kan be om at behandlingen begrenses i visse situasjoner, for eksempel mens vi vurderer en innsigelse fra deg.

Rett til dataportabilitet

Du kan be om å motta opplysningene dine i et strukturert, maskinlesbart format, og få dem overført til en annen behandlingsansvarlig.

Rett til å protestere

Du kan protestere mot behandling basert på legitim interesse. Du kan også protestere mot direkte markedsføring når som helst.

Rett til å trekke tilbake samtykke

Dersom behandlingen er basert på samtykke, kan du trekke dette tilbake når som helst. Tilbaketrekking påvirker ikke lovligheten av behandling som allerede er utført.

For å utøve dine rettigheter, send en e-post til [email protected]. Vi vil besvare henvendelsen din innen 30 dager.

Overføring utenfor EU/EØS

Vi tilstreber å behandle alle personopplysninger innenfor EU/EØS. I tilfeller hvor vi benytter databehandlere utenfor EU/EØS (som Stripe), sikrer vi at overføringen skjer i samsvar med GDPR kapittel 5:

Overføring til land med tilstrekkelig beskyttelsesnivå (adekvansbeslutning)
Bruk av EUs standard kontraktsklausuler (SCC) med supplerende sikkerhetstiltak
EU-US Data Privacy Framework for overføringer til USA

Sikkerhet

Vi tar sikkerheten til dine personopplysninger på alvor og har implementert tekniske og organisatoriske tiltak:

Kryptering

All dataoverføring er kryptert med SSL/TLS. Betalingsdata håndteres av Stripe med PCI DSS Level 1-sertifisering.

Tilgangskontroll

Kun autorisert personell har tilgang til personopplysninger, begrenset til det nødvendige.

Regelmessige vurderinger

Vi gjennomfører jevnlige sikkerhetsvurderinger for å identifisere og utbedre sårbarheter.

Sikkerhetskopiering

Regelmessige sikkerhetskopier sikrer at data kan gjenopprettes ved behov.

Relevante lover og forskrifter

Vår virksomhet og behandling av personopplysninger er regulert av blant annet:

Personopplysningsloven

Inkludert GDPR

Markedsføringsloven

Regulerer markedsføring

Ekomloven

Regulerer bruk av cookies

Angrerettloven

Regulerer forbrukerkjøp på nett

Tilsynsmyndighet

Datatilsynet er ansvarlig for å overvåke overholdelse av personvernlovgivningen i Norge. Dersom du mener at behandlingen av dine personopplysninger er i strid med gjeldende regelverk, har du rett til å klage til Datatilsynet.

Besøk datatilsynet.no

Kontakt oss

Har du spørsmål om personvern?

Hvis du har spørsmål om vår behandling av personopplysninger, ønsker å utøve dine rettigheter, eller har andre henvendelser knyttet til personvern, kan du kontakte oss.