Personvernpolicy

Behandlingsansvarlig

Behandlingsansvarlig er Alexander Hansen. Konkurs.app er et uavhengig, ikke-kommersielt prosjekt.

Henvendelser om personvern: personvern@konkurs.app

Hvilke opplysninger behandles

Konkurs.app behandler opplysninger fra offentlige registre:

• Navn på konkursdebitor (privatpersoner og foretak)
• Navn og fødselsår på rolleinnehavere i debitorforetaket (styremedlemmer, daglig leder m.fl.)
• Bostyrernavn
• Organisasjonsnummer, adresser og næringskoder
• Stiftelsesdato, registreringsdato og status
• Offentlig tilgjengelige regnskapstall for konkursdebitor

Vi samler ikke inn personopplysninger fra brukere av nettsiden.

Personsider

Personer som har eller har hatt roller i konkursbo (styremedlem, daglig leder, innehaver m.fl.) får en egen side på Konkurs.app som samler personens egne roller fra Enhetsregisteret.

Siden viser rolletype, tilknyttede konkursbo, fødselsår og status. Vi viser ikke bostedsadresse, fullstendig fødselsdato, kontaktinformasjon eller kredittopplysninger. Personsider for personer med roller i færre enn tre konkursbo, og for personer registrert som avdøde, blir satt til noindex for å hindre indeksering i vanlige søkemotorer. De nås kun via direkte lenke fra konkursbo-siden.

Du kan be om at din egen personside avindekseres fra søkemotorer eller fjernes helt. Se Dine rettigheter.

For avdøde rolleinnehavere settes personsiden til noindex umiddelbart. Rolledataene følger samme retensjonsregler som annen rolledata (se Lagring og sletting).

Rettslig grunnlag

Behandlingen er basert på berettiget interesse, jf. GDPR artikkel 6(1)(f). Det er gjennomført en interesseavveining hvor Konkurs.app har vurdert at samfunnsinteressen i offentlig innsyn i konkursdata veier tyngre enn personvernulempen, særlig fordi:

• Alle opplysninger er hentet fra offentlige registre og publisert under åpen lisens
• Kreditorer, journalister og allmennheten har et legitimt informasjonsbehov
• Personlige konkurser har særskilt vern (se under)
• Det foretas ingen kommersiell utnyttelse

Interesseavveiningen underbygges også av flere forhold ved lovgivers tilrettelegging for åpenhet:

• Regnskapsloven § 8-1 gir enhver rett til innsyn i årsregnskapene som analysene bygger på.
• Publisering av analyser, sammendrag og statistikk om konkurs- og næringsforhold kan omfattes av ytringsfriheten etter Grunnloven § 100 og EMK artikkel 10, jf. GDPR artikkel 85.
• Konkursåpning kunngjøres offentlig etter konkursloven, og Brønnøysundregistrenes data er publisert under Norsk lisens for offentlige data (NLOD), som åpner for viderebruk, sammenstilling og publisering med kildeangivelse.

Disse er støttemomenter i interesseavveiningen, ikke selvstendige behandlingsgrunnlag.

Personlige konkurser

Personlige konkurser vises kun mens boet er aktivt i Enhetsregisteret. Vi publiserer ikke AI-sammendrag eller regnskap for personlige konkurser. Når boet avsluttes, slettes opplysningene automatisk innen 30 dager.

Datakilder

Alle personopplysninger er hentet fra offentlig tilgjengelige kilder (GDPR art. 14(2)(f)):

• Brønnøysundregistrene: primærkilde for alle konkursdata, inkludert roller og bostyrernavn
• Regnskapsregisteret: offentlig tilgjengelige årsregnskap for konkursdebitor

Mottakere og overføring

Opplysningene som publiseres på Konkurs.app er tilgjengelige for alle besøkende, inkludert via det åpne API-et. API-tilgangen er hastighetsbegrenset for å redusere risikoen for automatisert massenedlasting.

Behandlingen benytter følgende databehandlere:

Databehandleravtaler (DPA) etter GDPR art. 28 er på plass for alle tre. Opplysningene deles ikke med andre virksomheter. Ingen av databehandlerne bruker innsendte data til modelltrening.

Lagring og sletting

AI-genererte sammendrag

Konkurs.app bruker AI (Claude fra Anthropic) til å generere korte sammendrag av selskapskonkurser. Personlige konkurser sendes ikke til AI-behandling.

Sammendragene er rettet mot foretaket og er ikke ment å evaluere navngitte enkeltpersoner. Hvert sammendrag vises med en tydelig disclaimer om at innholdet er automatisk generert og kan inneholde feil eller mangler. Brønnøysundregistrene er primærkilden, og originalregistrene gjelder ved eventuelle avvik. Det lenkes til kildene fra hver bo-side.

For selskaper med vesentlig økonomisk omfang analyseres også offentlige årsregnskap. Konkurs.app sender URL-en til regnskapsdokumentet (PDF) hos Regnskapsregisteret til Mistral AI, som henter dokumentet og konverterer det til tekst (OCR). Kun den konverterte teksten sendes videre til Anthropic for analyse av regnskapsmessige forhold og økonomiske risikosignaler. PDF-en er aldri innom Konkurs.app, og videresendes ikke til Anthropic.

Mistral AI brukes også til vektorsøk i analyser, der analysetekst konverteres til søkbare vektorrepresentasjoner (embeddings) for å muliggjøre semantisk søk.

Ifølge databehandleravtalene med Anthropic og Mistral AI brukes ikke innsendte data til modelltrening. Data slettes hos leverandørene innen 30 dager.

Konkurs.app bruker ikke AI til automatiserte beslutninger som har rettslig eller tilsvarende vesentlig virkning for enkeltpersoner (GDPR art. 22).

Foretak eller personer som mener et sammendrag er misvisende, kan kontakte oss for manuell vurdering, retting eller fjerning.

Informasjonskapsler

Konkurs.app bruker ingen sporings-cookies, analysetjenester eller annonseringsplattformer. Trafikkstatistikk samles inn anonymisert på serversiden.

Cloudflare kan sette teknisk nødvendige sikkerhetscookies (__cf_bm for bot-deteksjon, __cflb for lastbalansering). Disse inneholder ingen brukeridentifikatorer og utløper innen 30 minutter.

Tekniske og organisatoriske tiltak

Behandlingen er sikret med tiltak etter GDPR art. 32:

• All trafikk over TLS 1.3 med HSTS (kun HTTPS)
• Streng Content Security Policy og X-Frame-Options DENY mot XSS og clickjacking
• Parameterisert SQL og output-escaping mot injeksjonsangrep
• API hastighetsbegrenset til 60 forespørsler per minutt per IP mot automatisert masseinnhenting
• Ingen sporing eller tredjepartsanalyse på siden (se Informasjonskapsler)

Dine rettigheter

Etter GDPR har du følgende rettigheter. Kontakt personvern@konkurs.app for å bruke dem.

• Innsyn (art. 15): Du kan få vite hvilke opplysninger vi har om deg.
• Retting (art. 16): Feilaktige opplysninger kan rettes. Feil i kildedata må meldes til Brønnøysundregistrene.
• Sletting (art. 17): Du kan be om at opplysninger om deg fjernes. Vi vurderer hver henvendelse individuelt. Mulige utfall er sletting, avindeksering fra søkemotorer, eller begrunnet avslag. Avslag begrunnes konkret etter vurdering opp mot den registrertes interesser, og kan blant annet støttes av sletteunntaket i GDPR art. 17(3)(a) (ytringsfrihet og informasjon), jf. GDPR art. 85, Grunnloven § 100 og EMK art. 10.
• Begrensning (art. 18): Du kan be om at behandlingen settes på pause mens en innsigelse vurderes.
• Innsigelse (art. 21): Du kan protestere mot behandlingen basert på din særlige situasjon.

Vi svarer innen 30 dager. Ved særlig komplekse henvendelser kan fristen forlenges med inntil 60 dager med varsel.

Klagerett

Du har rett til å klage til Datatilsynet dersom du mener personopplysningene dine ikke behandles i samsvar med regelverket.

Sist oppdatert: 16. mai 2026