PERSONVERN

Personvernerklæring for Avdekk

Avdekk behandler så få personopplysninger som mulig, og vi selger aldri data videre. Denne erklæringen forklarer hva vi samler inn, hvorfor, hvor lenge vi lagrer det, hvem vi deler det med, og hvilke rettigheter du har.

Sist oppdatert: 6. juli 2026

1. Behandlingsansvarlig

Behandlingsansvarlig for personopplysningene som behandles på avdekk.no er enkeltpersonforetaket Mikkel Isak Nilsen Gaup (org.nr. 930 986 054), som driver Avdekk. Ansvarlig redaktør er Mikkel Isak Gaup. Har du spørsmål om personvern eller vil bruke rettighetene dine, kontakt oss på redaksjonen@avdekk.no.

2. To ulike typer behandling

Avdekk er både en dataplattform og et redaksjonelt medium, og det er nyttig å skille to typer behandling:

• Journalistisk innhold — data og omtale av folkevalgte, offentlige organer og samfunnsforhold. Dette skjer for journalistiske formål og er unntatt de fleste av personvernforordningens regler etter personopplysningsloven § 3, jf. GDPR artikkel 85. Se punkt 4.
• Tjenestedata — opplysninger knyttet til bruk av selve nettstedet: abonnement, innlogging, nyhetsbrev og besøksstatistikk. Dette er vanlig behandling som følger personvernforordningen fullt ut. Se punkt 3.

3. Tjenestedata vi behandler

Besøksstatistikk

For å forstå trafikken teller vi sidevisninger og økter, og lagrer IP-adresse og nettlesertype (user-agent) knyttet til et besøk. Vi bruker ingen tredjeparts sporingsverktøy, reklamenettverk eller profilering på tvers av nettsteder. Behandlingsgrunnlag: berettiget interesse (GDPR art. 6 nr. 1 f) i å drive og forbedre tjenesten.

Abonnement (Avdekk+)

Blir du abonnent, behandler vi e-postadressen din (for passordløs innlogging med magisk lenke) og opplysninger om abonnementet og betalingen. Selve kortnummeret ditt ser vi aldri — betalingen håndteres av betalingsleverandøren (se punkt 5). Behandlingsgrunnlag: oppfyllelse av avtale (GDPR art. 6 nr. 1 b).

Nyhetsbrev og «følg»

Melder du deg på nyhetsbrev eller følger emner, lagrer vi e-postadressen din. Påmelding krever dobbel bekreftelse (dobbel opt-in), og hver e-post har en avmeldingslenke du kan bruke når som helst. Behandlingsgrunnlag: samtykke (GDPR art. 6 nr. 1 a).

Politiker-verifisering med Vipps

En folkevalgt kan knytte sin egen politikerprofil til kontoen sin ved å verifisere identiteten med Vipps på Min side. Fra Vipps mottar vi da navn og fødselsdato, som vi bruker til å finne og bekrefte profilen som gjelder deg. Vi ber ikke om fødselsnummer, og lagrer det ikke. Vi lagrer en teknisk Vipps-identifikator, navn, fødselsdato og hvilken profil som er knyttet til kontoen din. Behandlingsgrunnlag: berettiget interesse i å la folkevalgte bekrefte og svare på egen omtale, sammen med ditt samtykke ved verifiseringen.

Politikeres egne bidrag

Velger du som bekreftet politiker å legge til innhold på profilen din (egen tekst, hjertesaker, kontaktinformasjon, lenker eller portrettbilde), lagrer og publiserer vi dette. Det er helt frivillig, og du kan når som helst trekke innholdet tilbake på Min side — da fjernes det fra profilen. Opplastede bilder re-lagres uten skjult metadata (som posisjonsdata). Sletter du kontoen din, beholder vi knytningsdataene (navn, fødselsdato og den tekniske Vipps-identifikatoren) slik at profilen kan knyttes på nytt senere — vil du ha også disse slettet, kontakter du redaksjonen. Behandlingsgrunnlag: samtykke (GDPR art. 6 nr. 1 a).

4. Publisering av folkevalgtes opplysninger

Avdekk publiserer navn, parti, verv, fødselsdato og annen offentlig tilgjengelig informasjon om folkevalgte og offentlige personer — stortingsrepresentanter, statsråder og medlemmer av kommunestyrer og fylkesting. Opplysningene er hentet fra offentlige kilder (blant annet Valgdirektoratet, Stortinget og Brønnøysundregistrene) og publiseres for journalistiske formål. Slik behandling er unntatt de fleste av personvernforordningens regler etter personopplysningsloven § 3. Mener du noe er feil eller misvisende, har du tilsvarsrett — se punkt 8 og vår presseetikk.

5. Hvem vi deler opplysninger med

Vi selger aldri personopplysninger. Vi bruker et lite antall databehandlere for å levere tjenesten:

• Stripe og Vipps håndterer betaling for abonnement, og behandler betalingsopplysningene dine etter sine egne vilkår.
• Vipps håndterer også identitetsverifiseringen når folkevalgte knytter politikerprofilen sin til kontoen (se punkt 3).
• Drift og e-post — nettstedet og e-postutsendingen kjører på servere vi selv drifter innenfor EØS. Vi lagrer ikke personopplysninger i skytjenester utenfor EØS.

6. Lagringstid

• Besøksstatistikk lagres i en begrenset periode og brukes hovedsakelig aggregert.
• Abonnements- og innloggingsdata lagres så lenge du har en aktiv konto, og slettes eller anonymiseres når kontoen avsluttes — med unntak av det vi må beholde etter bokføringsloven.
• Nyhetsbrev-e-post lagres til du melder deg av.
• Publisert journalistisk innhold beholdes som en del av det redaksjonelle arkivet.

7. Informasjonskapsler (cookies)

Avdekk bruker bare informasjonskapsler som er nødvendige for at nettstedet skal fungere — først og fremst til å holde deg innlogget (økt-cookies for kontoer og redaksjonen) og en midlertidig sikkerhets-cookie under Vipps-verifiseringen. Vi bruker ingen cookies til reklame eller sporing på tvers av nettsteder.

8. Dine rettigheter

Etter personvernforordningen har du rett til innsyn i, retting av og sletting av opplysninger om deg, samt rett til å begrense eller protestere mot behandlingen og til dataportabilitet. Har du gitt samtykke, kan du trekke det tilbake når som helst. For journalistisk publisert innhold gjelder tilsvarsretten og pressens egne mekanismer i tillegg. Ta kontakt på redaksjonen@avdekk.no, så svarer vi normalt innen 30 dager. Mener du at vi behandler opplysninger i strid med regelverket, kan du klage til Datatilsynet.

9. Endringer

Vi kan oppdatere denne erklæringen når tjenesten endrer seg. Vesentlige endringer varsles på nettstedet, og datoen øverst viser når erklæringen sist ble endret.