Personvernerklæring
Sist oppdatert: 3. mars 2026
Denne personvernerklæringen beskriver hvordan Firepitch («vi», «oss») samler inn, bruker og beskytter personopplysninger når du bruker vår plattform på firepitch.no.
1. Behandlingsansvarlig
Firepitch er behandlingsansvarlig for personopplysningene som beskrives i denne erklæringen. Kontaktinformasjon finner du nederst på denne siden.
2. Hvilke data samler vi inn?
Brukerdata
- E-postadresse (ved registrering og innlogging)
- Navn (valgfritt, ved profilutfylling)
- Bedriftstilknytning via organisasjonsnummer
Bedriftsdata
- Informasjon fra Brønnøysundregistrene (offentlig tilgjengelig: organisasjonsnummer, navn, bransje, adresse)
- Innhold fra bedriftens nettside (skrapet med brukerens samtykke for å bygge kunnskapsbase)
Prospektdata
- Offentlig bedriftsinformasjon fra Brønnøysundregistrene
- Innhold fra prospektets nettside (skrapet for å generere skreddersydd pitch)
Bruksdata
- Visningsdata for delte pitcher (hvem åpner lenken, hvilke seksjoner som leses, tid brukt)
- Anonymisert analytikk via Vercel Analytics (cookieless, ingen personopplysninger)
3. Formål og rettslig grunnlag
| Formål | Rettslig grunnlag |
|---|---|
| Levere tjenesten (generere pitcher) | Avtale (GDPR art. 6(1)(b)) |
| Administrere brukerkontoer og abonnementer | Avtale (GDPR art. 6(1)(b)) |
| Behandle betalinger via Stripe | Avtale (GDPR art. 6(1)(b)) |
| Forbedre tjenesten basert på anonym bruksstatistikk | Berettiget interesse (GDPR art. 6(1)(f)) |
| Oppfylle juridiske forpliktelser | Rettslig forpliktelse (GDPR art. 6(1)(c)) |
4. Tredjeparter og databehandlere
Vi bruker følgende tredjeparter for å levere tjenesten:
| Leverandør | Formål | Lagringssted |
|---|---|---|
| Supabase | Database, autentisering | EU (eu-west-1) |
| Vercel | Hosting, analytikk | EU |
| Stripe | Betalingsbehandling | EU/EEA |
| Anthropic | AI-generering av pitcher | USA (databehandleravtale) |
| Firecrawl | Skraping av nettsider | USA (databehandleravtale) |
Data som sendes til Anthropic og Firecrawl brukes utelukkende for å levere tjenesten. Dataene brukes ikke til å trene AI-modeller og deles ikke med andre.
5. Lagring og sikkerhet
All data lagres primært i EU (Supabase EU-region og Vercel EU-region). Vi bruker kryptering i transit (TLS) og i hvile. Tilgangskontroll håndteres med Row Level Security i databasen.
Personopplysninger lagres så lenge du har en aktiv konto. Ved sletting av konto slettes personopplysningene dine innen 30 dager, med unntak av data vi er pålagt å oppbevare etter lov.
6. Dine rettigheter
Du har rett til å:
- Innsyn — be om kopi av dataene vi har om deg
- Retting — korrigere uriktige opplysninger
- Sletting — be om at dataene dine slettes
- Dataportabilitet — få utlevert dataene dine i et maskinlesbart format
- Begrensning — be om at behandling begrenses
- Innsigelse — protestere mot behandling basert på berettiget interesse
For å utøve dine rettigheter, kontakt oss på personvern@firepitch.no.
7. Informasjonskapsler (cookies)
Vi bruker kun strengt nødvendige informasjonskapsler for at tjenesten skal fungere. Les mer i vår cookiepolicy.
8. Klagerett
Dersom du mener at vi behandler personopplysningene dine i strid med regelverket, kan du klage til Datatilsynet.
9. Kontakt
Firepitch
E-post: personvern@firepitch.no
Denne erklæringen bør gjennomgås av en jurist før publisering.