Personvernerklæring

Versjon 1.6, gjeldende fra 9. oktober 2026. Kontakt: hei@leadresearch.no. Endret fra 1.5: omtale av chatten og kategorien chat-leverandør.

1. Behandlingsansvarlig

Brødrene Gåsdal AS (org.nr. 935 519 640), Ålesund, er behandlingsansvarlig for personopplysninger knyttet til LeadResearch-kontoer og nettsiden. Når du bruker LeadResearch til egen prospektering, er du behandlingsansvarlig for dine leads og vi er databehandler — se databehandleravtalen. Kontakt: hei@leadresearch.no.

2. Hvilke opplysninger vi behandler

• Kontodata: navn, e-post, arbeidsområde, rolle, innloggingstidspunkt.
• Faktureringsdata: firmanavn, org.nr., abonnementsstatus. Kortdata behandles av betalingsleverandør, aldri av oss.
• Bedrifts- og lead-data: firmanavn, organisasjonsnummer, adresse, bransjekode, regnskapstall og offentlig kontaktinformasjon hentet fra Brønnøysundregistrene og fra det som ligger åpent tilgjengelig på bedriftens egen nettside. Enkelte av disse feltene kan gjelde en fysisk person (for eksempel en daglig leder eller en jobb-e-post med navn i), og behandles da som personopplysninger.
• AI-anslag om virksomheten: anslag som en språkmodell lager ut fra bransje, antall ansatte, kommune og registrert nettsideadresse — digital modenhet, forbedringsområder, mulige behov for tjenester (for eksempel bookingløsning, ny eller mobiltilpasset nettside eller arbeid med anmeldelser) og en prioritet. Disse vises i appen merket som anslag, ikke som oppslag eller målte tall. I tillegg lager språkmodellen en kort vurdering av innholdet på bedriftens åpne nettside: et sammendrag, om siden virker utdatert, og forslag til forbedringer. Både anslagene og vurderingen handler om virksomheten, ikke om enkeltpersoner.
• Sosiale medier: hvilke offentlige profiler på sosiale medier bedriftens egen nettside lenker til (plattform, lenke og profilnavn), hvilke vanlige plattformer nettsiden ikke lenker til, og om nettsiden har innebygd annonsesporing eller kart. Vi besøker ikke selve profilene og henter ikke innlegg, følgere eller aktivitet. Et profilnavn kan være navnet på en fysisk person, for eksempel i et enkeltpersonforetak, og behandles da som en personopplysning.
• Bruksdata: kjøringer, godkjenninger, redigeringer, sendte meldinger og svar — lagret som revisjonslogg for sporbarhet.

3. Hvor dataene kommer fra

Vi kjøper ikke lister, og vi henter ikke data fra lukkede kilder eller bak innlogging. Kildene er Brønnøysundregistrene (offentlig foretaksregister, inkludert regnskapsdata) og offentlig tilgjengelig innhold på bedriftens egen nettside. I appen ser du alltid hvilken kilde som ligger bak hvert felt på et lead.

I tillegg bruker vi to kilder som bygger på de åpne dataene over. Den ene er AI-anslag: en språkmodell anslår digital modenhet, forbedringsområder og mulige tjenestebehov ut fra registeropplysninger og bedriftens åpne nettside. Den andre er en sjekk av hvilke offentlige profiler på sosiale medier bedriftens nettside lenker til. Sjekken leser bare bedriftens egen nettside. Formålet med begge er å vurdere hvor relevant virksomheten er som B2B-kunde og hvilke tjenester som kan passe, slik at en eventuell henvendelse blir relevant. Fordi opplysningene ikke samles inn fra den registrerte selv, opplyser vi her om kildene (GDPR art. 14).

4. Rettslig grunnlag

• Avtale (GDPR art. 6(1)(b)) for konto, innlogging, fakturering og levering av tjenesten.
• Berettiget interesse (GDPR art. 6(1)(f)) for B2B-prospektering: kontakten rettes mot virksomheter i deres yrkesrolle, med tydelig avsender, relevans for mottakerens virksomhet og avmelding i hver melding. E-post til navngitte personers adresser krever samtykke etter markedsføringsloven § 15; det er kundens ansvar som behandlingsansvarlig. Vi har vurdert at dette er en begrenset inngripen i personvernet fordi opplysningene er offentlige, mengden er liten per mottaker og formålet er en relevant forretningshenvendelse — ikke masseutsending til privatpersoner. Du kan alltid protestere mot behandlingen, og avmeldinger blokkerer automatisk all senere kontakt. Det samme grunnlaget gjelder AI-anslag og sjekken av lenker til sosiale medier, som bare brukes til å vurdere relevans og forberede henvendelser.
• Rettslig forpliktelse for regnskaps- og bokføringsplikt.

5. Reservasjon og avmelding

Vi respekterer Brønnøysundregisterets oversikt over enheter som har reservert seg mot direkte markedsføring. Leads merket som reservert blokkeres automatisk fra utgående meldinger. Hver melding inneholder avmeldingslenke, og en avmelding gjelder all videre kontakt fra samme arbeidsområde.

6. Oppbevaring

• Lead- og kontaktdata: slettes når arbeidsområdets eier sletter dem, senest 12 måneder etter at de ble lagret. Eieren varsles med en lenke for nedlasting minst 14 dager før.
• Revisjonslogg for utgående meldinger og godkjenninger: 36 måneder.
• Kontodata: så lenge kontoen er aktiv, deretter slettes de 30 dager etter at kontoen er avsluttet, etter varsel.
• Mottakerliste for «velkommen tilbake»-e-post: når en betalende kunde avslutter, lagrer vi eierens e-postadresse, språk, plan og oppgitt årsak i 120 dager etter avslutningen, for å kunne sende én e-post om å komme tilbake. Opplysningene slettes automatisk etter 120 dager, og straks hvis kunden har bestilt sletting, meldt seg av eller kommer tilbake.
• Fakturagrunnlag: 5 år etter bokføringsloven.

7. Databehandlere og lagring

Database, filer og autentisering ligger på europeisk infrastruktur. Data er kryptert i under overføring (TLS) og ved lagring, og tilgang er låst per arbeidsområde. Aktive underleverandører:

• Hosting — database, filer og autentisering, i EU
• Betaling — kortbetaling og abonnement
• E-post — utgående systemvarsler og e-post
• Chat-leverandør — behandling av henvendelser du selv sender i chatten
• AI-modell — generering av meldingsutkast, analyser og anslag. Behandlingen kan skje i USA; overføringen skjer på grunnlag av EU-kommisjonens standardvilkår med nødvendige tilleggstiltak
• Datakilder — offentlige registerdata og geokoding
• Innhenting av nettsider — henting av bedriftens åpne nettsider når berikelse fra nettsider er slått på. Behandlingen kan skje i USA, på samme grunnlag som for AI-modellen

Kategoriene over er uttømmende. Den navngitte listen over underleverandører utgjør Vedlegg B til databehandleravtalen. Vedlegg B publiseres ikke, men kan lastes ned under Konto og data. Endringer i listen varsles minst 30 dager i forveien til arbeidsområdets eier.

8. Vi selger ikke data

Vi selger ikke data videre, og vi bruker ikke dine leads, meldinger eller resultater til å trene modeller for andre kunder. Du eier dine data: eksporter alt til CSV når du vil, og slett et enkelt lead, en kontakt eller hele arbeidsområdet permanent.

9. Dine rettigheter

Du har rett til innsyn, retting, sletting, begrensning, dataportabilitet og til å protestere mot behandling basert på berettiget interesse. Send forespørsel til hei@leadresearch.no. Forespørsler besvares innen de frister personvernforordningen setter, senest innen én måned. Du kan klage til Datatilsynet (datatilsynet.no).

10. Informasjonskapsler og måling

Vi bruker ingen informasjonskapsler til statistikk eller annonser. Nettleseren lagrer bare det som trengs for innlogging, sesjon og sikkerhet. Derfor trenger vi ikke samtykke, og nettstedet har ikke noe samtykkebanner.

Besøk og noen få produkthendelser (registrering, første søk, første utkast, første sending, kjøp og oppsigelse) telles med et informasjonskapselfritt måleverktøy som kjører i EU. Det lagrer ikke IP-adresse, ikke persondata og ikke noe som kan knytte tallene til deg. Kategorien står i vedlegg B til databehandleravtalen.

11. Chat

Chatten er tilgjengelig på alle sider, også inne i appen. Den setter ingen informasjonskapsler og logger ikke besøkende. Bruker du chatten, behandles meldingen og opplysningene du selv velger å dele av vår chat-leverandør for å besvare henvendelsen. Chatten brukes ikke til å spore besøkende. Unngå å dele sensitive personopplysninger i chatten.

12. Endringer

Vesentlige endringer varsles i appen og på e-post minst 30 dager før de trer i kraft. Datoen øverst viser gjeldende versjon.