PERSONVERN

Personvernerklæring for Avdekk

Avdekk behandler så få personopplysninger som mulig, og vi selger aldri data videre. Denne erklæringen forklarer hva vi samler inn, hvorfor, hvor lenge vi lagrer det, hvem vi deler det med, og hvilke rettigheter du har.

Sist oppdatert: 4. oktober 2026

1. Behandlingsansvarlig

Behandlingsansvarlig for personopplysningene som behandles på avdekk.no er enkeltpersonforetaket Mikkel Isak Nilsen Gaup (org.nr. 930 986 054), som driver Avdekk. Ansvarlig redaktør er Mikkel Isak Gaup. Har du spørsmål om personvern eller vil bruke rettighetene dine, kontakt oss på redaksjonen@avdekk.no.

2. To ulike typer behandling

Avdekk er både en dataplattform og et redaksjonelt medium, og det er nyttig å skille to typer behandling:

• Journalistisk innhold — data og omtale av folkevalgte, offentlige organer og samfunnsforhold. Dette skjer for journalistiske formål og er unntatt de fleste av personvernforordningens regler etter personopplysningsloven § 3, jf. GDPR artikkel 85. Se punkt 4.
• Tjenestedata — opplysninger knyttet til bruk av selve nettstedet: abonnement, innlogging, nyhetsbrev og besøksstatistikk. Dette er vanlig behandling som følger personvernforordningen fullt ut. Se punkt 3.

3. Tjenestedata vi behandler

Besøksstatistikk

For å forstå trafikken teller vi sidevisninger og økter, og lagrer IP-adresse og nettlesertype (user-agent) knyttet til et besøk. Vi bruker ingen tredjeparts sporingsverktøy, reklamenettverk eller profilering på tvers av nettsteder. Behandlingsgrunnlag: berettiget interesse (GDPR art. 6 nr. 1 f) i å drive og forbedre tjenesten.

Abonnement (Avdekk+)

Blir du abonnent, behandler vi e-postadressen din (for passordløs innlogging med magisk lenke) og opplysninger om abonnementet og betalingen. Selve kortnummeret ditt ser vi aldri — betalingen håndteres av betalingsleverandøren (se punkt 5). Behandlingsgrunnlag: oppfyllelse av avtale (GDPR art. 6 nr. 1 b).

Kvitteringer for kjøp med kort

Kjøper du Avdekk+ eller Avdekk Proff med kort, ber vi om fullt navn og postadresse før betalingen. Loven krever at kvitteringen (salgsdokumentet) viser hvem som kjøpte (bokføringsforskriften § 5-1-2). Navnet og adressen står på hver kvittering og kreditnota vi lager til deg, og lagres på kontoen din, så kvitteringene for fornyelsene kan lages av seg selv. Du kan endre dem på Min side; en kvittering som alt er laget, endres ikke. Behandlingsgrunnlag: rettslig forpliktelse (GDPR art. 6 nr. 1 c).

Postnummeret i adressen bruker vi også til å finne fylket du bor i. Når vi søker om produksjonstilskudd fra Medietilsynet, må vi vise hvor abonnentene bor. Det tallet lager vi samlet for alle abonnentene, aldri om deg som enkeltperson. Behandlingsgrunnlag: berettiget interesse (GDPR art. 6 nr. 1 f) i å dokumentere opplaget.

Nyhetsbrev og «følg»

Melder du deg på nyhetsbrev eller følger emner, lagrer vi e-postadressen din. Påmelding krever dobbel bekreftelse (dobbel opt-in), og hver e-post har en avmeldingslenke du kan bruke når som helst. Behandlingsgrunnlag: samtykke (GDPR art. 6 nr. 1 a).

Politiker-verifisering med Vipps

En folkevalgt kan knytte sin egen politikerprofil til kontoen sin ved å verifisere identiteten med Vipps på Min side. Fra Vipps mottar vi da navn og fødselsdato, som vi bruker til å finne og bekrefte profilen som gjelder deg. Vi ber ikke om fødselsnummer, og lagrer det ikke. Vi lagrer en teknisk Vipps-identifikator, navn, fødselsdato og hvilken profil som er knyttet til kontoen din. Behandlingsgrunnlag: berettiget interesse i å la folkevalgte bekrefte og svare på egen omtale, sammen med ditt samtykke ved verifiseringen.

Politikeres egne bidrag

Velger du som bekreftet politiker å legge til innhold på profilen din (egen tekst, hjertesaker, kontaktinformasjon, lenker eller portrettbilde), lagrer og publiserer vi dette. Det er helt frivillig, og du kan når som helst trekke innholdet tilbake på Min side — da fjernes det fra profilen. Opplastede bilder re-lagres uten skjult metadata (som posisjonsdata). Sletter du kontoen din, beholder vi knytningsdataene (navn, fødselsdato og den tekniske Vipps-identifikatoren) slik at profilen kan knyttes på nytt senere — vil du ha også disse slettet, kontakter du redaksjonen. Behandlingsgrunnlag: samtykke (GDPR art. 6 nr. 1 a).

4. Publisering av folkevalgtes opplysninger

Avdekk publiserer navn, parti, verv, fødselsdato og annen offentlig tilgjengelig informasjon om folkevalgte og offentlige personer — stortingsrepresentanter, statsråder og medlemmer av kommunestyrer og fylkesting. Opplysningene er hentet fra offentlige kilder (blant annet Valgdirektoratet, Stortinget og Brønnøysundregistrene) og publiseres for journalistiske formål. Slik behandling er unntatt de fleste av personvernforordningens regler etter personopplysningsloven § 3. Mener du noe er feil eller misvisende, har du tilsvarsrett — se punkt 8 og vår presseetikk.

Partiregisteret

Avdekk fører et register over hvilket parti folkevalgte representerer, også når de bytter parti etter valget (se partibytter). Partitilhørighet regnes som en opplysning om politisk oppfatning, som er en særlig kategori i personvernforordningen (art. 9). Vi registrerer derfor bare partiet eller lista en person representerer som folkevalgt, ikke privat medlemskap, og bare opplysninger personen selv har gjort offentlige eller som står i offentlige kilder, alltid med kilde. Grunnlaget er at opplysningene er gjort åpenbart offentlige (art. 9 nr. 2 e) og det journalistiske unntaket i personopplysningsloven § 3. Registeret deles som åpne data. Politikeren selv er fasiten: står du med feil parti, kan du rette det i politikerportalen eller skrive til redaksjonen@avdekk.no.

5. Hvem vi deler opplysninger med

Vi selger aldri personopplysninger. Vi bruker et lite antall databehandlere for å levere tjenesten:

• Stripe og Vipps håndterer betaling for abonnement, og behandler betalingsopplysningene dine etter sine egne vilkår.
• Regnskapssystemet (ReAI) mottar opplysningene på kvitteringene og kreditnotaene, blant annet kjøperens navn, fordi vi må bokføre hvert salg.
• Vipps håndterer også identitetsverifiseringen når folkevalgte knytter politikerprofilen sin til kontoen (se punkt 3).
• Drift og e-post — nettstedet og e-postutsendingen kjører på servere vi selv drifter innenfor EØS. Vi lagrer ikke personopplysninger i skytjenester utenfor EØS.

6. Lagringstid

• Besøksstatistikk lagres i en begrenset periode og brukes hovedsakelig aggregert.
• Abonnements- og innloggingsdata lagres så lenge du har en aktiv konto, og slettes eller anonymiseres når kontoen avsluttes — med unntak av det vi må beholde etter bokføringsloven.
• Kvitteringer og kreditnotaer, med navnet og adressen din, lagres i fem år etter utgangen av året de ble laget (bokføringsloven § 13), også om du sletter kontoen. Deretter slettes de. Navnet og adressen på selve kontoen slettes sammen med kontoen.
• Kjøper du uten å være logget inn, lagrer vi navnet og adressen fra skjemaet til betalingen er bekreftet. Blir betalingen ikke fullført, slettes de etter tre døgn.
• Meldingene betalingsleverandøren sender oss om betalinger og refusjoner, lagres i 30 dager etter at vi har behandlet dem.
• Nyhetsbrev-e-post lagres til du melder deg av.
• Publisert journalistisk innhold beholdes som en del av det redaksjonelle arkivet.

7. Informasjonskapsler og lagring i nettleseren

Avdekk bruker bare informasjonskapsler som er nødvendige for at nettstedet skal fungere — først og fremst til å holde deg innlogget (økt-cookies for kontoer og redaksjonen) og en midlertidig sikkerhets-cookie under Vipps-verifiseringen. Vi bruker ingen cookies til reklame eller sporing på tvers av nettsteder.

I tillegg lagrer nettleseren din noen få verdier lokalt, slik at funksjoner du selv tar i bruk kan huske valgene dine: tallene du har satt i budsjettkalkulatoren, hvilken strømsone du har valgt, og det du skrev i kjøpsskjemaet eller adresseskjemaet på Min side (e-post, navn og postadresse), så du slipper å skrive det på nytt hvis du avbryter en betaling eller noe må rettes. Skjemaverdiene ligger bare i fanen og forsvinner når du lukker den. Slike verdier sendes ikke automatisk til oss slik informasjonskapsler gjør, og de brukes ikke til sporing. Du kan slette dem når som helst ved å tømme nettleserdataene for avdekk.no.

8. Dine rettigheter

Etter personvernforordningen har du rett til innsyn i, retting av og sletting av opplysninger om deg, samt rett til å begrense eller protestere mot behandlingen og til dataportabilitet. Har du gitt samtykke, kan du trekke det tilbake når som helst. For journalistisk publisert innhold gjelder tilsvarsretten og pressens egne mekanismer i tillegg. Ta kontakt på redaksjonen@avdekk.no, så svarer vi normalt innen 30 dager. Mener du at vi behandler opplysninger i strid med regelverket, kan du klage til Datatilsynet.

9. Endringer

Vi kan oppdatere denne erklæringen når tjenesten endrer seg. Vesentlige endringer varsles på nettstedet, og datoen øverst viser når erklæringen sist ble endret.