Personvern

OverStortinget drives av Langfeldt Film, org.nr. 990524297. Spørsmål om personvern kan sendes til hei@overstortinget.no.

Personopplysninger behandles i tråd med personvernforordningen (GDPR), personopplysningsloven og norske regler som gjelder for digitale tjenester.

Hvis tjenesten senere overføres til et selskap eller annen juridisk enhet, oppdateres denne siden med nye kontakt- og foretaksopplysninger.

Vi bruker dataminimering som grunnprinsipp: OverStortinget skal lagre så lite data som mulig, og bare data som trengs for konto, betaling, sikkerhet, varsler og funksjonene du bruker.

Vi selger ikke personopplysninger, og vi bruker ikke kundedata til å bygge skjulte profiler for annonsering.

Tilgang til ikke-offentlige kundeopplysninger begrenses til personer og leverandører som trenger det for drift, betaling, support eller sikkerhet. Alle med slik tilgang er underlagt taushetsplikt eller konfidensialitetsforpliktelser.

Når du oppretter konto, behandler vi e-postadresse, navn hvis du oppgir det, innloggingsinformasjon og tekniske sesjonsdata.

Når du bruker følgefunksjoner eller Pro-funksjoner, behandler vi valg du gjør i tjenesten, som representanter, partier, komiteer, fylker, saker, stikkord, Radar-oppsett, favoritter og varselinnstillinger.

Når du starter en egen Research-undersøkelse, lagrer vi spørsmålet, kildevalget, innhentede kildeutdrag, analysen og kjørestatus på kontoen din. Undersøkelsen er privat og beholdes slik at du kan åpne den igjen og hente samme rapport senere. Kontoens sletting omfatter også disse undersøkelsene.

Når du bruker oppsettassistenten, lagrer vi et utkast med forslag og forhåndsvisning slik at du kan kontrollere det før godkjenning. Utkastet endrer ikke oppsettet ditt og slettes senest etter 30 dager dersom det ikke godkjennes. Etter godkjenning lagrer vi hva som ble lagt til som et begrenset revisjonsspor for sikkerhet og feilsøking.

Når du betaler, håndteres kort- og betalingsinformasjon av Stripe. OverStortinget lagrer ikke kortnummer eller full betalingsinformasjon, men kan lagre Stripe-kunde-ID, abonnementstatus, plan, faktureringsintervall og kvitteringsreferanser.

Ved bruk av API eller nedlasting kan vi behandle API-nøkler, forespørsler, tekniske logger, IP-adresse, tidspunkt og feilstatus for å sikre tjenesten, begrense misbruk og feilsøke.

For Pro-kunder teller vi per dag hvor mange timer du er aktiv, hvor mange ganger du åpner Radar og hvor mange ganger du kommer inn i Radar fra et varsel på e-post eller i Teams. Vi bruker tallene til å forbedre tjenesten og følge opp kunder. Disse brukstellingene inneholder ikke hvilke sider, treff eller søk du åpner, og slettes etter 13 måneder. Innhold du ber oss lagre i en undersøkelse behandles separat som beskrevet over.

Vi bruker opplysningene for å levere konto, abonnement, varsler, videonedlasting og andre funksjoner du ber om.

Konto, innlogging, abonnement, API-tilgang, varsler og support behandles normalt fordi det er nødvendig for å oppfylle avtalen med deg.

Sikkerhet, feilretting, misbruksforebygging og enkel bruksanalyse behandles på grunnlag av berettiget interesse i å drifte en stabil og trygg tjeneste.

Offentlig tilgjengelige opplysninger om folkevalgte brukes for å dokumentere offentlige verv og parlamentariske handlinger på en etterprøvbar måte. Vi begrenser behandlingen til opplysninger som gjelder den offentlige rollen.

Regnskapsopplysninger og betalingsdokumentasjon behandles for å oppfylle lovpålagte plikter. Eventuelle frivillige markedsføringssamtykker behandles bare dersom du uttrykkelig har gitt samtykke.

OverStortinget henter offentlige data fra Stortinget og fra PolSys, som forvaltes av Sikt – Kunnskapssektorens tjenesteleverandør. Dette omfatter navn og offentlige personidentifikatorer, parti- og mandatperioder, valgkrets, komitéverv og saker der personen er registrert som forslagsstiller.

Opplysningene brukes til å vise dokumentert politisk historikk og til å gjøre senere sammenstillinger mellom offentlige uttalelser og parlamentariske handlinger etterprøvbare. En registrering som forslagsstiller tolkes ikke i seg selv som dokumentasjon på hvordan personen stemte.

Vi lagrer eller bruker ikke familieforhold, utdanningshistorikk eller andre private biografiske opplysninger fra PolSys til dette formålet. Kildedata valideres og begrenses til et fast sett offentlige felt før lagring.

Daterte kildeversjoner kan beholdes over tid for å dokumentere hvilket grunnlag en publisert analyse bygget på, håndtere rettelser og gjøre vurderinger reproduserbare. Behovet for eldre versjoner vurderes jevnlig, og versjoner som ikke lenger er nødvendige for disse formålene skal slettes.

OverStortinget viser høringsinnspill slik Stortinget publiserer dem: avsenderens navn, dato, tekst og lenke til innspillet på stortinget.no. Innspillene hentes fra Stortingets åpne data og, for rent skriftlige høringer, fra høringssidene på stortinget.no.

Organisasjonsoversikter, organisasjonsprofiler, søkeforslag, API-søk og tekster laget med kunstig intelligens bruker bare avsendere vi kan identifisere som organisasjoner, enten gjennom Enhetsregisteret eller fordi navnet selv viser det. Innspill fra privatpersoner, anonyme innspill og personer med tittel i høringsprogrammer vises bare sammen med høringen de hører til, og brukes ikke i disse sammenstillingene.

Avsendernavn slås opp i Enhetsregisteret for å knytte innspill til riktig organisasjon og organisasjonsnummer.

Fra svarlistene til departementenes høringer på regjeringen.no lagrer vi avsenderens navn, kategorien avsenderen selv valgte og lenke til svaret. Teksten i svarene hentes ikke. Svar fra privatpersoner lagres bare som antall, uten navn. Det samme gjelder svar departementet har lagt ut som egne filer uten avsenderfelt.

OverStortinget kan hente innlegg som folkevalgte og politiske partier selv publiserer på offentlige Facebook- og Instagram-sider og andre åpne sosiale medieprofiler. Vi behandler bare opplysninger som er offentlig tilgjengelige og knyttet til den politiske eller offentlige rollen.

For Facebook-sideinnlegg begrenser vi innhentingen til offentlig side- og innleggsidentifikator, offentlig meldingstekst, publiseringstid, lenke til originalinnlegget og eventuelle offentlige medieopplysninger. Vi henter ikke private profiler, private meldinger, kontaktlister eller ikke-offentlig innhold.

Opplysningene brukes til redaksjonell overvåking, kildehenvisning, sammenstilling av offentlige uttalelser og nyhetsdekning. Originalkilden skal kunne identifiseres internt og lenkes til der det er relevant.

Upubliserte innhentede innlegg slettes når de ikke lenger er nødvendige for overvåkingen. Opplysninger som inngår i publisert journalistikk eller dokumenterte analyser kan beholdes så lenge de er nødvendige for kildebelegg, rettelser og etterprøvbarhet.

Folkevalgte, partier og andre berørte kan kontakte hei@overstortinget.no for å be om innsyn, retting eller sletting. Vi vurderer også om innhold som er fjernet eller rettet hos originalkilden skal oppdateres eller fjernes hos OverStortinget.

Opplysninger kan behandles av leverandører som hjelper oss med hosting, analyse, e-post, autentisering, betaling, logger og sikkerhet.

Leverandørene skal bare behandle opplysninger på våre instruksjoner og for formålene som er nødvendige for tjenesten. Vi vurderer databehandleravtaler, sikkerhet og overføringsgrunnlag der det er relevant.

Offentlige data fra Stortinget og Sikt/PolSys brukes som datagrunnlag for tjenesten, men disse er ikke hentet fra brukerkontoen din.

For egne Research-analyser sendes spørsmålet og relevant kildegrunnlag til OpenAI for søkeplanlegging, analyse og automatisk kildekontroll. Ved søk etter nye dokumenter brukes spørsmålet også til nettsøk. Spørsmål og rapporttekst inngår ikke i våre ordinære kostnads- og feillogger; disse registrerer blant annet bruker-ID, modell, tokenbruk, kostnad og feilstatus.

Oppsettassistenten fungerer uten kunstig intelligens. Hvis du frivillig velger funksjonen for AI-forslag, sendes beskrivelsen du skriver til den valgte AI-leverandøren for å lage et forslag. Forslaget blir ikke aktivert før du uttrykkelig godkjenner det.

Konto- og abonnementsopplysninger lagres så lenge kontoen eller abonnementet er aktivt. Etter avslutning sletter eller anonymiserer vi opplysninger som ikke lenger trengs.

Du kan be om å få slettet alle kundedata vi ikke er lovpålagt eller har et nødvendig sikkerhetsmessig grunnlag for å beholde. Det kan for eksempel være at regnskapsdokumentasjon, betalingshistorikk eller sikkerhetslogger oppbevares i en begrenset periode fordi lov eller dokumentasjonsbehov krever det.

Du kan be om innsyn, retting, sletting, begrensning og dataportabilitet der vilkårene er oppfylt. Du kan også protestere på behandling basert på berettiget interesse.

Folkevalgte kan kontakte oss dersom offentlig kildeinformasjon om dem er feil eller misvisende. Vi vurderer retting i tjenesten og om feilen også må meldes til den opprinnelige datakilden.

Du kan klage til Datatilsynet hvis du mener behandlingen bryter personvernregelverket.

Vi bruker tilgangsstyring, tekniske sikkerhetstiltak og leverandører med relevante sikkerhetsrutiner for å beskytte kundeopplysninger.

Kundesaker, e-post, betalingsstatus, API-nøkler og kontoopplysninger behandles konfidensielt. Personer som bistår med drift eller support har taushetsplikt for ikke-offentlige kundeopplysninger.

Hvis vi oppdager et avvik som kan påvirke personvernet ditt, vurderer vi varslingsplikt etter personvernregelverket og varsler berørte brukere der det er nødvendig.