OverStortinget drives av Langfeldt Film, org.nr. 990524297. Spørsmål om personvern kan sendes til thor.langfeldt@overstortinget.no.

Personopplysninger behandles i tråd med personvernforordningen (GDPR), personopplysningsloven og norske regler som gjelder for digitale tjenester.

Hvis tjenesten senere overføres til et selskap eller annen juridisk enhet, oppdateres denne siden med nye kontakt- og foretaksopplysninger.

Vi bruker dataminimering som grunnprinsipp: OverStortinget skal lagre så lite data som mulig, og bare data som trengs for konto, betaling, sikkerhet, varsler og funksjonene du bruker.

Vi selger ikke personopplysninger, og vi bruker ikke kundedata til å bygge skjulte profiler for annonsering.

Tilgang til ikke-offentlige kundeopplysninger begrenses til personer og leverandører som trenger det for drift, betaling, support eller sikkerhet. Alle med slik tilgang er underlagt taushetsplikt eller konfidensialitetsforpliktelser.

Når du oppretter konto, behandler vi e-postadresse, navn hvis du oppgir det, innloggingsinformasjon og tekniske sesjonsdata.

Når du bruker Pro-funksjoner, behandler vi valg du gjør i tjenesten, som representanter, stikkord, favoritter og varselinnstillinger.

Når du betaler, håndteres kort- og betalingsinformasjon av Stripe. OverStortinget lagrer ikke kortnummer eller full betalingsinformasjon, men kan lagre Stripe-kunde-ID, abonnementstatus, plan, faktureringsintervall og kvitteringsreferanser.

Ved bruk av API eller nedlasting kan vi behandle API-nøkler, forespørsler, tekniske logger, IP-adresse, tidspunkt og feilstatus for å sikre tjenesten, begrense misbruk og feilsøke.

Vi bruker opplysningene for å levere konto, abonnement, varsler, videonedlasting og andre funksjoner du ber om.

Konto, innlogging, abonnement, API-tilgang, varsler og support behandles normalt fordi det er nødvendig for å oppfylle avtalen med deg.

Sikkerhet, feilretting, misbruksforebygging og enkel bruksanalyse behandles på grunnlag av berettiget interesse i å drifte en stabil og trygg tjeneste.

Regnskapsopplysninger og betalingsdokumentasjon behandles for å oppfylle lovpålagte plikter. Eventuelle frivillige markedsføringssamtykker behandles bare dersom du uttrykkelig har gitt samtykke.

Opplysninger kan behandles av leverandører som hjelper oss med hosting, analyse, e-post, autentisering, betaling, logger og sikkerhet.

Leverandørene skal bare behandle opplysninger på våre instruksjoner og for formålene som er nødvendige for tjenesten. Vi vurderer databehandleravtaler, sikkerhet og overføringsgrunnlag der det er relevant.

Offentlige data fra Stortinget brukes som datagrunnlag for tjenesten, men disse er ikke hentet fra brukerkontoen din.

Konto- og abonnementsopplysninger lagres så lenge kontoen eller abonnementet er aktivt. Etter avslutning sletter eller anonymiserer vi opplysninger som ikke lenger trengs.

Du kan be om å få slettet alle kundedata vi ikke er lovpålagt eller har et nødvendig sikkerhetsmessig grunnlag for å beholde. Det kan for eksempel være at regnskapsdokumentasjon, betalingshistorikk eller sikkerhetslogger oppbevares i en begrenset periode fordi lov eller dokumentasjonsbehov krever det.

Du kan be om innsyn, retting, sletting, begrensning og dataportabilitet der vilkårene er oppfylt. Du kan også protestere på behandling basert på berettiget interesse.

Du kan klage til Datatilsynet hvis du mener behandlingen bryter personvernregelverket.

Vi bruker tilgangsstyring, tekniske sikkerhetstiltak og leverandører med relevante sikkerhetsrutiner for å beskytte kundeopplysninger.

Kundesaker, e-post, betalingsstatus, API-nøkler og kontoopplysninger behandles konfidensielt. Personer som bistår med drift eller support har taushetsplikt for ikke-offentlige kundeopplysninger.

Hvis vi oppdager et avvik som kan påvirke personvernet ditt, vurderer vi varslingsplikt etter personvernregelverket og varsler berørte brukere der det er nødvendig.