Personvernerklæring

1. Introduksjon

Jelpify AS (“Jelpify”, “vi”, “vår”, “oss”) respekterer ditt personvern og er forpliktet til å beskytte personopplysninger i henhold til:

• EUs personvernforordning (Forordning (EU) 2016/679) (“GDPR”)
• Den norske personopplysningsloven
• Gjeldende norsk og EØS-lovgivning for databeskyttelse

Denne personvernerklæringen forklarer hvordan vi samler inn, bruker, lagrer og beskytter personopplysninger når du:

• Besøker nettstedet vårt
• Bruker vår SaaS-plattform
• Kommuniserer med oss
• Inngår et forretningsforhold med oss

2. Behandlingsansvarlig

Med mindre annet er angitt, opptrer Jelpify som behandlingsansvarlig for personopplysninger samlet inn gjennom nettstedet vårt og for forretningsrelaterte interaksjoner.

Når vi leverer vår SaaS-plattform til kunder, opptrer Jelpify vanligvis som databehandler på vegne av kunden (se avsnitt 14).

3. Hva er personopplysninger?

“Personopplysninger” betyr all informasjon som gjelder en identifisert eller identifiserbar fysisk person. Dette kan inkludere:

• Navn
• E-postadresse
• Telefonnummer
• Bedriftsnavn og rolle
• IP-adresse
• Innloggingsopplysninger
• Bruksdata
• Faktureringsinformasjon
• Kommunikasjonshistorikk

4. Kategorier av personopplysninger vi samler inn

Vi kan samle inn og behandle følgende kategorier av personopplysninger:

4.1 Bruksdata for nettstedet

• IP-adresse (muligens anonymisert)
• Nettlesertype og enhetsinformasjon
• Besøkte sider
• Henvisningskilde
• Interaksjonsdata

4.2 Kontakt- og kommunikasjonsdata

• Navn
• E-postadresse
• Telefonnummer
• Bedriftsinformasjon
• Meldingsinnhold

4.3 Kundekontodata

• Innloggings-ID
• Brukernavn
• Passord (lagret sikkert i kryptert/hashet form)
• Rolle i organisasjonen
• Kontokonfigurasjonsdata

4.4 Økonomi- og faktureringsdata

• Fakturadetaljer
• Fakturaadresse
• Betalingsrelatert informasjon (behandlet via betalingsleverandører)

4.5 Markedsføringsdata

• Abonnement på nyhetsbrev
• Webinarregistreringer
• Data for e-postengasjement (åpninger/klikk, hvis aktuelt og samtykket til)

5. Rettslig grunnlag for behandling

Vi behandler personopplysninger under ett eller flere av følgende rettslige grunnlag (GDPR Art. 6):

• Oppfyllelse av en avtale (Art. 6(1)(b))
• Berettigede interesser (Art. 6(1)(f))
• Samtykke (Art. 6(1)(a))
• Overholdelse av rettslige forpliktelser (Art. 6(1)(c))

Når behandlingen er basert på berettigede interesser, sikrer vi at slike interesser ikke overstyres av dine grunnleggende rettigheter og friheter.

6. Formål med behandlingen

Vi behandler personopplysninger for følgende formål:

6.1 Nettstedsanalyse og forbedring

For å forstå hvordan besøkende bruker nettstedet vårt og forbedre brukeropplevelse, innhold og ytelse.

Rettslig grunnlag: Berettiget interesse eller samtykke (der det kreves).

6.2 Markedsføring og kommunikasjon

For å sende nyhetsbrev, invitasjoner til arrangementer, produktoppdateringer og markedsføringsmateriell.

Rettslig grunnlag: Samtykke.

Du kan når som helst trekke tilbake samtykket ved å bruke avmeldingslenken eller kontakte oss.

6.3 Kunde- og salgsstyring

For å svare på henvendelser, administrere kundeforhold og administrere kontrakter.

Rettslig grunnlag: Berettiget interesse og/eller oppfyllelse av avtale.

6.4 Levering av vår SaaS-plattform

For å gi tilgang til og drifte våre programvaretjenester.

Rettslig grunnlag: Oppfyllelse av avtale.

6.5 Sikkerhet og svindelforebygging

For å beskytte systemene våre, forhindre uautorisert tilgang og sikre systemintegritet.

Rettslig grunnlag: Berettiget interesse.

7. Informasjonskapsler (Cookies) og sporingsteknologier

Vi bruker informasjonskapsler og lignende teknologier for å:

• Muliggjøre funksjonalitet på nettstedet
• Analysere trafikk
• Forbedre ytelsen
• Støtte markedsføringsaktivitigheter (der det er samtykket til)

Informasjonskapsler som ikke er strengt nødvendige krever ditt samtykke. Du kan administrere eller trekke tilbake samtykket ditt via innstillingene for informasjonskapsler tilgjengelig på nettstedet vårt.

For mer detaljert informasjon kan en egen policy for informasjonskapsler gjelde.

8. Deling av personopplysninger

Vi kan dele personopplysninger med:

8.1 Tjenesteleverandører (Underdatabehandlere)

Inkludert leverandører av:

• Skybasert hosting
• Analysetjenester
• CRM-systemer
• Verktøy for e-postdistribusjon
• Betalingsbehandlere
• Kundestøttesystemer

Alle slike leverandører er bundet av databehandleravtaler (DPA-er).

8.2 Myndigheter

Der det kreves i henhold til lov, rettskjennelse eller regulatorisk forpliktelse.

8.3 Virksomhetsoverdragelser

I tilfelle fusjon, oppkjøp eller restrukturering, underlagt konfidensialitetsgarantier.

Vi selger ikke personopplysninger.

9. Internasjonale dataoverføringer

Der personopplysninger overføres utenfor EØS, sikrer vi at egnede garantier er på plass, inkludert:

• EUs standard personvernbestemmelser (SCCs)
• Tilsvarende beskyttelsesnivå-beslutninger (Adequacy decisions)
• Andre lovlig godkjente overføringsmekanismer

10. Datalagring

Vi lagrer personopplysninger kun så lenge det er nødvendig for formålene beskrevet i denne erklæringen, inkludert:

• Varigheten av kontraktsforholdet
• Juridiske og regnskapsmessige forpliktelser
• Foreldelsesfrister for krav

Etter denne perioden slettes eller anonymiseres dataene på en sikker måte.

11. Sikkerhetstiltak

Vi implementerer egnede tekniske og organisatoriske tiltak, inkludert:

• Kryptering under overføring (TLS)
• Tilgangskontroll og rollebaserte tillatelser
• Sikre autentiseringsmekanismer
• Loggings- og overvåkingssystemer
• Gjevnige sikkerhetsgjennomganger

Vi tar sikte på å sikre konfidensialitet, integritet og tilgjengelighet for personopplysninger.

12. Dine rettigheter i henhold til GDPR

Du har følgende rettigheter:

• Rett til innsyn (Art. 15)
• Rett til retting (Art. 16)
• Rett til sletting (Art. 17)
• Rett til begrensning av behandling (Art. 18)
• Rett til dataportabilitet (Art. 20)
• Rett til å protestere (Art. 21)
• Rett til ikke å være gjenstand for automatiserte avgjørelser (Art. 22)

Du kan utøve rettighetene dine ved å kontakte oss på post@jelpify.no.

13. Rett til å klage

Hvis du mener personvernrettighetene dine er krenket, har du rett til å klage til:

Datatilsynet
Nettsted: https://www.datatilsynet.no

Du kan også kontakte oss først, slik at vi kan forsøke å løse problemet.

14. Jelpify som databehandler

Når kunder bruker Jelpifys SaaS-plattform for å behandle personopplysninger knyttet til egne ansatte, kunder eller partnere:

• Kunden opptrer som behandlingsansvarlig
• Jelpify opptrer som databehandler

Behandlingen styres av en databehandleravtale (DPA) mellom Jelpify og kunden.

Vi behandler personopplysninger kun etter dokumenterte instrukser fra kunden og i samsvar med GDPR Art. 28.

15. Endringer i denne personvernerklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Den oppdaterte versjonen vil bli publisert på nettstedet vårt med en revidert “Sist oppdatert”-dato.

16. Kontakt

Hvis du har spørsmål angående denne personvernerklæringen eller databeskyttelse generelt, vennligst kontakt:

Jelpify AS
Vossegtata 22, 0475 Oslo, Norge
E-post: post@jelpify.no