Legal

Personvernpolicy

Sist oppdatert: 10. september 2026

Behandlingsansvarlig

Heiberg Industries AS, org.nr. 918 145 354, Bryggeveien 15, 3120 Nøtterøy, Norge, er behandlingsansvarlig for personopplysninger behandlet gjennom Orakel. Kontakt: hello@orakel.cloud

Rettslig grunnlag

Vi behandler personopplysninger på grunnlag av kontraktsoppfyllelse (GDPR art. 6(1)(b)) for å levere tjenesten, og berettiget interesse (art. 6(1)(f)) for svindelforebygging og tjenestesikkerhet. Analyse og markedsføring på nettstedet skjer bare på grunnlag av ditt samtykke (art. 6(1)(a)), som du kan trekke tilbake når som helst.

Hvilke opplysninger vi samler inn

E-postadresse — oppgitt ved registrering. Brukes til å sende API-nøkkel, prøveperiodevarsel og fakturabekreftelser.
Faktureringsinformasjon — navn, organisasjonsnummer, selskaps- og adressedata oppgitt ved abonnement. Brukes til fakturering og kontoadministrasjon.
API-brukslogger — endepunkt, tidsstempel og statuskode. Innholdet i forespørsler lagres ikke.
Betalingsdata — behandles av Mollie B.V. Vi lagrer ikke kortdetaljer. Vi lagrer Mollies kunde-ID og abonnements-ID for faktureringsstyring.
CRM OAuth-tokens — dersom du kobler Orakel til et CRM-system, lagrer vi OAuth-tilgangstokenet og forfriskingstokenet kryptert med AES-256-GCM. Disse brukes utelukkende for å autentisere skriving tilbake til ditt CRM på dine vegne. Tokenene slettes automatisk når du frakobler integrasjonen.
Organisasjonsnumre (søkedata) — org.nr. du sender via API-spørringer for å hente bedriftsdata. Disse er offentlige identifikatorer og regnes ikke som personopplysninger.
Analyse — sidevisnings- og hendelsesdata behandlet av PostHog (produktanalyse) og Google Analytics 4. PostHog JS (klientside) og Google Analytics setter kapsler i nettleseren din når du samtykker til analyse. Serverne våre eksporterer ikke hendelser eller e-postidentifikatorer til PostHog.
Markedsføring: konverteringsmåling og remarketing hos Google Ads, LinkedIn og Meta (Facebook og Instagram). Når du samtykker til markedsføring, lastes deres sporingskoder, som knytter et annonseklikk til en senere registrering, booking eller kjøp og gjør at vi kan vise annonsene våre til besøkende på nettstedet. Når du registrerer deg, booker en intro eller kjøper, sender vi hendelsen til LinkedIn og Meta sammen med e-postadressen din som en uleselig kode (SHA-256-hash) og en eventuell annonseklikk-ID, slik at de kan koble konverteringen til annonsen. Uten samtykke til markedsføring sender vi ingenting til LinkedIn eller Meta, og til Google bare kapselfrie, aggregerte konverteringssignaler.

Hva vi skriver til CRM-systemet ditt

Når en CRM-integrasjon er aktivert, skriver Orakel følgende felt til selskapsoppføringer i ditt CRM på dine vegne:

Finansiell data: omsetning, driftsresultat, årsresultat og egenkapital (fra offentlige årsregnskaper)
Bransjekode og næringsbeskrivelse (NACE/SNI/TOL/DB07)
Antall ansatte
Nøkkelpersoner: styremedlemmer og daglig leder (fra offentlige selskapsregistre)
Teknologistabel (fra offentlig tilgjengelige nettsider)

Orakel leser kun selskapsidentifikatorer fra CRM-systemet ditt (f.eks. org.nr. og selskapsnavn) for å matche selskaper. Vi leser ikke kontaktpersoner, e-poster, notater, pipeline-data eller annen innhold i CRM-systemet ditt.

Offentlige registeropplysninger om personer

Selskapssidene på orakel.cloud viser opplysninger om personer som er registrert i offisiell egenskap i norske selskaper: roller (daglig leder, styremedlemmer, revisor og regnskapsfører) med fødselsår fra Enhetsregisteret, og aksjonærer med navn og eierandel fra Aksjonærregisteret (Skatteetaten). Aksjonærregisteret er offentlig etter aksjeloven paragraf 4-6, og rolledata er åpne data fra Brønnøysundregistrene under NLOD 2.0.

Behandlingsgrunnlaget er berettiget interesse (GDPR artikkel 6 nr. 1 bokstav f): åpenhet om hvem som eier og styrer norske selskaper. Vi viser ikke fødselsdato, bostedsadresse eller andre opplysninger om privatpersoner enn det registrene selv publiserer. Vurderingen er dokumentert i vår interesseavveining, som er tilgjengelig på forespørsel via hello@orakel.cloud.

Du kan protestere mot behandlingen (artikkel 21) eller be om retting ved å skrive til hello@orakel.cloud. Vi svarer innen 30 dager. Feil i kildedataene må rettes hos Brønnøysundregistrene eller Skatteetaten; vi oppdaterer så snart kilden er rettet.

HubSpot-integrasjon — hva vi leser og skriver

Leser fra HubSpot: Selskapsnavn, nettsted og HubSpot-selskaps-ID. Vi leser ikke kontakter, avtaler, notater eller andre CRM-objekter.

Skriver til HubSpot: Berikede egenskaper på selskapsobjekter — finansiell data, bransjekode, ansatttall, nøkkelpersoner og teknologistabel. Kun felt som er opprettet eller godkjent av deg i HubSpot skrives til.

Pipedrive-integrasjon — hva vi leser og skriver

Leser fra Pipedrive: Organisasjonsnavn, nettsted og Pipedrive-organisasjons-ID. Vi leser ikke kontakter, leads, avtaler, aktiviteter eller andre Pipedrive-objekter.

Skriver til Pipedrive: Berikede egendefinerte felt på organisasjonsobjekter — finansiell data, bransjekode, ansatttall, nøkkelpersoner og teknologistabel. Data skrives kun til felt som er konfigurert av deg i Pipedrive-destinasjonen.

Databehandlere

Vi deler kun data med databehandlere som er nødvendige for å levere tjenesten:

Mollie B.V. (Nederland) — betalingsbehandling.
Scaleway SAS (Frankrike) / Brevo SAS (Frankrike) — transaksjons-e-post.
Hetzner Online GmbH (Tyskland) — infrastruktur og datalagring. Data lagres i Hetzners datasenter i Helsinki, Finland.
PostHog Inc. (EU-region, Frankfurt) — produkt- og sideanalyse. PostHog JS (klientside) setter kapsler i nettleseren din når du samtykker til analyse. Når du har samtykket til analyse, kan nettleseren knytte e-postadressen du oppgir ved registrering til produktanalyse. Vi sender også API-bruksdata per konto til PostHog (EU-region) for å forstå bruken av tjenesten. Data inkluderer konto-ID, endepunkt, land, svartid og antall resultater — aldri e-post, brukernavn eller firmainnhold.
Google Ireland Limited (Irland) — Google Analytics 4 (nettstedsanalyse, krever samtykke til analyse) og Google Ads (konverteringsmåling og remarketing, krever samtykke til markedsføring). Data behandles under Googles databehandlingsvilkår for EØS.
LinkedIn Ireland Unlimited Company (Irland): LinkedIn Insight Tag og konverteringsmåling for LinkedIn-annonser. Krever samtykke til markedsføring.
Meta Platforms Ireland Limited (Irland): Meta-piksel og konverteringsmåling for annonser på Facebook og Instagram. Krever samtykke til markedsføring.
Sentry (EU-region) — feilsporing og ytelsesovervåking. Feilrapporter kan inneholde anonymiserte tekniske kontekstdata.

Google, LinkedIn og Meta er selvstendig behandlingsansvarlige for opplysningene de mottar gjennom annonsetjenestene sine, og kan behandle dem utenfor EØS, blant annet i USA under EU–US Data Privacy Framework. De øvrige databehandlerne behandler persondata innenfor EØS.

Lagring og sletting

All persondata lagres i EU på Hetzner-servere i Helsinki, Finland. Kontodata beholdes så lenge kontoen er aktiv, pluss 90 dager etter kontoavslutning. API-brukslogger beholdes i 12 måneder.

CRM OAuth-tokens slettes automatisk når du frakobler integrasjonen fra kontosiden din. Du kan be om sletting av all kontodata ved å sende e-post til hello@orakel.cloud.

Informasjonskapsler

Vi bruker én nødvendig sesjonskapsel for admin-autentisering. Når du samtykker til analyse via kapselvarsleren, settes analysekapsler av PostHog JS (ph_*) og Google Analytics 4 (_ga,_ga_*). Når du samtykker til markedsføring, setter Google Ads kapsler for konverteringsmåling og remarketing (_gcl_*), Meta setter _fbp, og LinkedIn og Meta setter sine egne kapsler på linkedin.com og facebook.com. Ingen av disse settes uten ditt samtykke. Du kan trekke samtykket tilbake når som helst via «Informasjonskapsler»-lenken i bunnteksten.

Dine rettigheter (GDPR)

Du har rett til å:

Be om innsyn i personopplysningene vi har om deg — send e-post til hello@orakel.cloud.
Kreve retting av uriktige opplysninger.
Kreve sletting av dine opplysninger («retten til å bli glemt») — frakoble CRM-integrasjonen fra kontosiden og send oss en slettingsforespørsel.
Kreve begrensning av behandlingen.
Motta dine data i et maskinlesbart format (dataportabilitet).
Protestere mot behandling basert på berettiget interesse.

Send forespørsel til hello@orakel.cloud. Vi svarer innen 30 dager.

Klagerett

Du har rett til å klage til Datatilsynet dersom du mener vi behandler dine personopplysninger i strid med personvernlovgivningen. datatilsynet.no

Endringer

Vesentlige endringer i denne policyen varsles per e-post. Dato for siste oppdatering fremgår øverst på denne siden.

Kontakt

Heiberg Industries AS · Bryggeveien 15, 3120 Nøtterøy · hello@orakel.cloud