Personvernerklæring

Hvem som er ansvarlig

• Tide Studio AS (org.nr. 937 828 934) lager Sporet og er behandlingsansvarlig. Det betyr at vi bestemmer hva som hentes inn og hva det brukes til
• Spørsmål om personvern sender du til personvern@sporet.app

Står du i Sporet?

Hvor opplysningene kommer fra

• Aksjonærregisteret hos Skatteetaten: aksjene du eier og har eid siden 2003, fødselsåret ditt og poststedet du står med
• Enhetsregisteret i Brønnøysundregistrene: verv som styremedlem, daglig leder, revisor og lignende, med fødselsdatoen registeret oppgir. Kunngjøringene om nye styrer, konkurser og bostyrere
• Regnskapsregisteret: årsregnskapene til selskaper, med lønn til daglig leder og styrehonorar
• Valgdirektoratet: valglistene fra 2007 til 2025
• Stortinget: saker og spørsmål med navnet på representanten som fremmet dem
• Partifinansieringsregisteret: gaver partiene har rapportert
• Kartverket (grunnboka og matrikkelen): eiendom og borettslagsandeler, og tinglyste kjøp, salg og pant
• Domstolenes berammingslister: partene i saker som skal opp i retten
• Postjournalene i eInnsyn til statsforvalterne, Helsetilsynet, Lotteri- og stiftelsestilsynet og Arbeidstilsynet
• Statens vegvesen: hvem som eier et kjøretøy, når en journalist slår det opp
• Registeret over reelle rettighetshavere i Brønnøysundregistrene: hvem som til slutt kontrollerer et selskap, når en journalist slår det opp

Hva vi har om deg

• Navnet ditt og fødselsåret ditt. Fødselsdatoen der Enhetsregisteret oppgir den på et verv
• Aksjene du eier, og hva du har eid tidligere
• Vervene dine i selskaper
• Kommunen du bor i, slik vi leser den ut av poststedet i aksjonærregisteret. Den står ikke på personsida, men journalister kan bruke den til å filtrere, og KI-assistenten kan lese den
• Om du har stått på en valgliste: partiet, kommunen, plassen på lista og om du ble valgt. Hvis lista oppgir det, har vi også bostedet, yrket og kjønnet ditt
• Gaver du har gitt til et politisk parti: partiet, beløpet og året
• Eiendom du eier, med adressen til eiendommen. Kjøp og salg du har vært part i, med pris, og pant med beløp
• Lønnen din som daglig leder og styrehonoraret ditt, slik årsregnskapet oppgir dem
• Kjøretøy du eier, når en journalist slår dem opp. Vi viser navnet og fødselsåret ditt, aldri adressen
• Hvis du er reell rettighetshaver i et selskap: navnet, fødselsåret, bostedslandet og statsborgerskapet ditt, slik registeret oppgir dem
• Navnet ditt hvis du er part i en sak på en berammingsliste
• Navnet ditt hvis en etat har publisert det i tittelen på en sak i postjournalen sin
• Vi setter alt dette sammen til én side om deg. Vi kobler registrene på navn og fødselsår, så to mennesker med samme navn og fødselsår kan bli blandet sammen. Sida sier fra når vi ser at en rad kan være flere personer
• Sporet merker personer med tellinger, for eksempel «verv i selskap som er registrert konkurs». Et merke er ikke en vurdering av deg. Et verv i et konkursbo er ikke i seg selv et lovbrudd

Hva vi ikke har

• Fødselsnummeret ditt. En journalist kan bruke et fødselsnummer hun allerede har for å slå opp kjøretøyene dine hos Statens vegvesen. Nummeret går til Vegvesenet. Vi lagrer det ikke, bare et kodet avtrykk som lar oss kontrollere oppslagene
• Adressen du er folkeregistrert på. Hvis du eier boligen du bor i, står adressen i grunnboka. Den viser vi som adressen til eiendommen
• Telefonnummeret ditt eller e-postadressen din
• Helseopplysninger, religion eller etnisitet. Postjournalene har saker om helse og tvang. Etaten har som regel skjult navnet i dem, og vi lagrer ikke et navn etaten har skjult

Hvorfor vi har lov til dette

• Vi har opplysningene fordi journalister trenger et raskt verktøy for å undersøke eierskap, verv og offentlige penger. Personvernforordningen kaller dette berettiget interesse (artikkel 6 nr. 1 bokstav f)
• Vi har veid den interessen mot ditt personvern. Opplysningene er offentlige fra før, og bare journalister ser dem. Samtidig setter Sporet sammen opplysninger som registrene viser hver for seg. Du kan protestere mot det, se under
• Partitilhørighet er en særlig kategori av personopplysninger. Vi har den bare der du selv har stått på en valgliste, eller der et parti har rapportert en gave fra deg slik partiloven krever

Hvem som ser opplysningene

• Journalister vi har godkjent for hånd, og journalister i redaksjoner som har en avtale med oss. Redaksjonen inviterer selv sine egne
• Bare redaksjoner med en avtale som omfatter det, ser eiendom, kjøretøy og reelle rettighetshavere
• Du må logge inn for å se noe i Sporet. Ingen side om en person kan søkes opp i Google eller andre søkemotorer
• Vi som lager Sporet, har tilgang til databasen for å drive tjenesten
• En journalist kan laste ned tabeller og figurer til arbeidet sitt. Det som er lastet ned, har vi ikke kontroll over
• Sporets database ligger hos Supabase i Frankfurt

Hvorfor du ikke har fått brev fra oss

• Vi sender ikke brev til hver enkelt som står i Sporet. Det er over 1,7 millioner mennesker, og vi har verken adressen eller e-posten deres. For å varsle dere måtte vi samlet inn mer om dere enn vi har i dag
• Personvernforordningen sier at vi ikke må varsle hver enkelt når det ville kreve en uforholdsmessig stor innsats (artikkel 14 nr. 5 bokstav b). Derfor står informasjonen her i stedet, åpen for alle

Bruker du Sporet?

• E-postadressen din og hvor du jobber, fra forespørselen om tilgang. Den kommer til oss på e-post og i Slack
• Det du gjør i Sporet: søk, filtre, selskaper du følger, spørsmål til assistenten, notater, filer og saker. Gjennom appen er det bare du som ser dem. Vi som driver Sporet kan se dem i databasen, bruker dem bare til å forbedre produktet og har taushetsplikt
• Morgenbrevet: vi lagrer hva vi har sendt deg. Du kan slå det av under Profil og fra hver e-post
• Måling med PostHog på servere i EU, med opptak av skjermen, bare hvis du sier ja til det i appen. Du kan skru det av igjen under kontoen din
• Har du KI-assistenten, sendes spørsmålene dine og inntil 50 rader fra treffet til Anthropic i USA, på EUs standardkontrakter. Anthropic sletter dem innen 30 dager og trener ikke modeller på dem

Vilkårene

• Vilkårene for å bruke Sporet står på sporet.app/vilkar. Du godtar dem i appen første gang du logger inn
• Denne sida godtar du ikke. Den forteller hva vi gjør med opplysningene. Opplysningene om personene i registrene behandler vi på grunnlag av berettiget interesse, ikke fordi noen har trykket «Godta»

KI-assistenten

• Sporet har en KI-assistent. Journalister som har den, kan spørre den om registrene. Da sender Sporet spørsmålet og radene som trengs for å svare, til Anthropic, selskapet som lager språkmodellen Claude. Radene kan handle om deg
• Anthropic behandler dem i USA. Overføringen skjer på EUs standardkontrakter, avtalevilkårene EU-kommisjonen har laget for å sende personopplysninger ut av EØS
• Anthropic sletter innholdet innen 30 dager og bruker det ikke til å trene modeller. Hvis Anthropic flagger innholdet for brudd på bruksvilkårene sine, kan de beholde det i inntil to år
• Sporet bruker også Claude til å lese årsregnskap. Et årsregnskap kan ha navnet på daglig leder og styret
• Vi sender aldri Anthropic noe om eiendom du eier selv

Hvor lenge vi lagrer

• Vi henter registrene på nytt jevnlig og bytter ut det gamle. Hvis du forsvinner fra et register, forsvinner du fra Sporet ved neste oppdatering. Det samme gjelder en gave som forsvinner fra partifinansieringsregisteret
• Eierhistorikken er unntaket. Hvis du har eid 0,5 prosent eller mer av et selskap et av årene fra 2003, blir du stående som tidligere aksjonær. Å se hvem som har eid hva, er noe av det journalister bruker Sporet til
• Partene i en rettssak står i inntil et halvt år etter rettsmøtet. Så sletter vi dem
• Vi lagrer ikke svarene fra Statens vegvesen og fra registeret over reelle rettighetshavere. Unntaket er bilparken til et selskap. Den holder vi på i ett døgn
• Vi sletter ikke valglistene og postjournalene i dag. Vi har ikke bestemt hvor lenge de skal stå
• En journalist kan ta vare på det hun finner i en samtale eller en sak. Det blir liggende til hun sletter det

Det du kan be oss om

• Skriv til personvern@sporet.app. Vi svarer innen én måned
• Hvis du står i registrene, trenger vi navnet ditt og fødselsåret ditt, og gjerne et selskap du eier aksjer i eller har et verv i. Mange har samme navn, og det hjelper oss å finne deg. Vi trenger ikke fødselsnummeret ditt
• Hvis du bruker Sporet, kan du be om å få se, rette eller slette det vi har lagret om deg som bruker
• Innsyn: Du kan spørre hva vi har om deg. Du får opplysningene, og hvilket register hver av dem kommer fra
• Retting: Opplysningene kommer fra offentlige registre. Hvis noe er feil, må det rettes i registeret. Vi sier hvilket register det er og hvem du kontakter. Når registeret er rettet, retter Sporet seg ved neste oppdatering. Hvis vi har blandet deg sammen med en annen, er feilen vår. Si fra, så ser vi på det
• Sletting og protest: Du kan be oss slette opplysningene om deg, og du kan protestere mot at vi behandler dem (artikkel 17 og 21). Da må vi enten slutte, eller vise at vi har tungtveiende grunner som går foran dine interesser. Vi vurderer hver henvendelse for seg og svarer deg skriftlig, med begrunnelse
• Opplysningene står fortsatt i registrene vi henter dem fra. Vi kan ikke endre eller slette dem der

Klage

• Du kan klage til Datatilsynet hvis du mener vi behandler opplysningene om deg i strid med reglene