Personvern

Personvern

Denne erklæringen forklarer hvilke personopplysninger OverStortinget behandler, hvorfor de behandles, hvilke leverandører som kan brukes, og hvilke rettigheter du har.

Sist oppdatert: 22. august 2026

Behandlingsansvarlig og kontakt

OverStortinget drives av Langfeldt Film, org.nr. 990524297. Spørsmål om personvern kan sendes til hei@overstortinget.no.

Personopplysninger behandles i tråd med personvernforordningen (GDPR), personopplysningsloven og norske regler som gjelder for digitale tjenester.

Hvis tjenesten senere overføres til et selskap eller annen juridisk enhet, oppdateres denne siden med nye kontakt- og foretaksopplysninger.

Prinsipper for personvern

Vi bruker dataminimering som grunnprinsipp: OverStortinget skal lagre så lite data som mulig, og bare data som trengs for konto, betaling, sikkerhet, varsler og funksjonene du bruker.

Vi selger ikke personopplysninger, og vi bruker ikke kundedata til å bygge skjulte profiler for annonsering.

Tilgang til ikke-offentlige kundeopplysninger begrenses til personer og leverandører som trenger det for drift, betaling, support eller sikkerhet. Alle med slik tilgang er underlagt taushetsplikt eller konfidensialitetsforpliktelser.

Opplysninger vi behandler

Når du oppretter konto, behandler vi e-postadresse, navn hvis du oppgir det, innloggingsinformasjon og tekniske sesjonsdata.

Når du bruker følgefunksjoner eller Pro-funksjoner, behandler vi valg du gjør i tjenesten, som representanter, partier, komiteer, fylker, saker, stikkord, Radar-oppsett, favoritter og varselinnstillinger.

Når du bruker oppsettassistenten, lagrer vi et utkast med forslag og forhåndsvisning slik at du kan kontrollere det før godkjenning. Utkastet endrer ikke oppsettet ditt og slettes senest etter 30 dager dersom det ikke godkjennes. Etter godkjenning lagrer vi hva som ble lagt til som et begrenset revisjonsspor for sikkerhet og feilsøking.

Når du betaler, håndteres kort- og betalingsinformasjon av Stripe. OverStortinget lagrer ikke kortnummer eller full betalingsinformasjon, men kan lagre Stripe-kunde-ID, abonnementstatus, plan, faktureringsintervall og kvitteringsreferanser.

Ved bruk av API eller nedlasting kan vi behandle API-nøkler, forespørsler, tekniske logger, IP-adresse, tidspunkt og feilstatus for å sikre tjenesten, begrense misbruk og feilsøke.

Formål og grunnlag

Vi bruker opplysningene for å levere konto, abonnement, varsler, videonedlasting og andre funksjoner du ber om.

Konto, innlogging, abonnement, API-tilgang, varsler og support behandles normalt fordi det er nødvendig for å oppfylle avtalen med deg.

Sikkerhet, feilretting, misbruksforebygging og enkel bruksanalyse behandles på grunnlag av berettiget interesse i å drifte en stabil og trygg tjeneste.

Offentlig tilgjengelige opplysninger om folkevalgte brukes for å dokumentere offentlige verv og parlamentariske handlinger på en etterprøvbar måte. Vi begrenser behandlingen til opplysninger som gjelder den offentlige rollen.

Regnskapsopplysninger og betalingsdokumentasjon behandles for å oppfylle lovpålagte plikter. Eventuelle frivillige markedsføringssamtykker behandles bare dersom du uttrykkelig har gitt samtykke.

Offentlige opplysninger om folkevalgte

OverStortinget henter offentlige data fra Stortinget og fra PolSys, som forvaltes av Sikt – Kunnskapssektorens tjenesteleverandør. Dette omfatter navn og offentlige personidentifikatorer, parti- og mandatperioder, valgkrets, komitéverv og saker der personen er registrert som forslagsstiller.

Opplysningene brukes til å vise dokumentert politisk historikk og til å gjøre senere sammenstillinger mellom offentlige uttalelser og parlamentariske handlinger etterprøvbare. En registrering som forslagsstiller tolkes ikke i seg selv som dokumentasjon på hvordan personen stemte.

Vi lagrer eller bruker ikke familieforhold, utdanningshistorikk eller andre private biografiske opplysninger fra PolSys til dette formålet. Kildedata valideres og begrenses til et fast sett offentlige felt før lagring.

Daterte kildeversjoner kan beholdes over tid for å dokumentere hvilket grunnlag en publisert analyse bygget på, håndtere rettelser og gjøre vurderinger reproduserbare. Behovet for eldre versjoner vurderes jevnlig, og versjoner som ikke lenger er nødvendige for disse formålene skal slettes.

Deling og leverandører

Opplysninger kan behandles av leverandører som hjelper oss med hosting, analyse, e-post, autentisering, betaling, logger og sikkerhet.

Leverandørene skal bare behandle opplysninger på våre instruksjoner og for formålene som er nødvendige for tjenesten. Vi vurderer databehandleravtaler, sikkerhet og overføringsgrunnlag der det er relevant.

Offentlige data fra Stortinget og Sikt/PolSys brukes som datagrunnlag for tjenesten, men disse er ikke hentet fra brukerkontoen din.

Oppsettassistenten fungerer uten kunstig intelligens. Hvis du frivillig velger funksjonen for AI-forslag, sendes beskrivelsen du skriver til den valgte AI-leverandøren for å lage et forslag. Forslaget blir ikke aktivert før du uttrykkelig godkjenner det.

Lagring og rettigheter

Konto- og abonnementsopplysninger lagres så lenge kontoen eller abonnementet er aktivt. Etter avslutning sletter eller anonymiserer vi opplysninger som ikke lenger trengs.

Du kan be om å få slettet alle kundedata vi ikke er lovpålagt eller har et nødvendig sikkerhetsmessig grunnlag for å beholde. Det kan for eksempel være at regnskapsdokumentasjon, betalingshistorikk eller sikkerhetslogger oppbevares i en begrenset periode fordi lov eller dokumentasjonsbehov krever det.

Du kan be om innsyn, retting, sletting, begrensning og dataportabilitet der vilkårene er oppfylt. Du kan også protestere på behandling basert på berettiget interesse.

Folkevalgte kan kontakte oss dersom offentlig kildeinformasjon om dem er feil eller misvisende. Vi vurderer retting i tjenesten og om feilen også må meldes til den opprinnelige datakilden.

Du kan klage til Datatilsynet hvis du mener behandlingen bryter personvernregelverket.

Sikkerhet og taushetsplikt

Vi bruker tilgangsstyring, tekniske sikkerhetstiltak og leverandører med relevante sikkerhetsrutiner for å beskytte kundeopplysninger.

Kundesaker, e-post, betalingsstatus, API-nøkler og kontoopplysninger behandles konfidensielt. Personer som bistår med drift eller support har taushetsplikt for ikke-offentlige kundeopplysninger.

Hvis vi oppdager et avvik som kan påvirke personvernet ditt, vurderer vi varslingsplikt etter personvernregelverket og varsler berørte brukere der det er nødvendig.