1. Behandlingsansvarlig
Norbites AS («Scoutr») er behandlingsansvarlig for personopplysninger som behandles i forbindelse med bruk av Scoutr-plattformen og nettstedet scoutr.no.
Kontakt: personvern@scoutr.no eller hello@scoutr.no
2. Hvilke opplysninger samler vi inn?
2.1 Kontoinformasjon
Navn, e-postadresse, firmanavn og organisasjonsnummer ved registrering.
2.2 Bruksdata
Informasjon om hvordan du bruker plattformen: innloggingstidspunkt, sidevisninger, funksjoner brukt og handlinger utført. Vi bruker dette til å forbedre produktet.
2.3 Forretningsdata
Selskapsdata fra offentlige registre (Brønnøysundregistrene), kontaktinformasjon til forretningskontakter, og innhold i e-poster og meldinger sendt via plattformen. Disse dataene behandles på vegne av kunden (se DPA).
2.4 Google Gmail og Kalender
Dersom du kobler til Google-kontoen din, bruker Scoutr Gmail-tilgang til å forstå status i relevante forretningssamtaler, oppdage svar, vise trådkontekst og sende oppfølging fra den tilkoblede e-postkontoen. Google Kalender-tilgang brukes til å lese tilgjengelighet og opprette eller oppdatere møter når en samtale fører til møtebooking.
Google-data brukes kun til den brukerrettede assistentflyten for samtaler, oppfølging og møtekoordinering. Vi selger ikke Google-brukerdata, bruker ikke Google-data til annonsering, og bruker ikke Google-data til å trene generelle modeller. Du kan når som helst koble fra Google-kontoen i Scoutr eller tilbakekalle tilgangen i Google-kontoen din.
Scoutrs bruk og overføring av informasjon mottatt fra Google API-er følger Google API Services User Data Policy, inkludert Limited Use-kravene. Google-data deles bare med databehandlere når det er nødvendig for å levere de synlige brukerfunksjonene i Scoutr, som samtalehistorikk, oppfølging, sending av e-post og møtekoordinering.
Ansatte eller leverandører hos Scoutr får ikke lese innhold fra Gmail eller kalenderdata med mindre det er nødvendig for support på din forespørsel, feilsøking, sikkerhet, misbruksforebygging eller juridiske forpliktelser.
2.5 Betalingsinformasjon
Betalingsopplysninger håndteres av Stripe og lagres aldri på våre servere. Vi lagrer kun Stripe-kunde-ID og abonnementsstatus.
3. Formål med behandlingen
- Levere og drifte Scoutr-plattformen
- Administrere brukerkontoer og abonnementer
- Forbedre produktet basert på anonymiserte bruksdata
- Kommunisere med deg om tjenesten (driftsvarsel, fakturering)
- Oppfylle rettslige forpliktelser (bokføring, skattelov)
4. Rettslig grunnlag
- Avtale (art. 6(1)(b)): Behandling som er nødvendig for å oppfylle avtalen med deg (levere tjenesten).
- Berettiget interesse (art. 6(1)(f)): Produktforbedring basert på anonymisert bruk.
- Rettslig forpliktelse (art. 6(1)(c)): Bokforing og skattelov.
- Samtykke (art. 6(1)(a)): Markedsføring per e-post (kun med eksplisitt samtykke).
5. Deling av data
Vi deler personopplysninger kun med:
- Supabase (database): Hosting i EU. Databehandleravtale på plass.
- Stripe (betaling): PCI-DSS-sertifisert. Behandler kun betalingsdata.
- OpenAI (AI-prosessering): Data brukes ikke til modelltrening. DPA på plass.
- Google (Gmail/Kalender): Brukes bare når du kobler til Google-kontoen din for samtaler, oppfølging og møtebooking.
- Unipile (LinkedIn/e-post): Formidler meldinger. DPA på plass.
- Railway (hosting): Infrastruktur i EU-regionen.
Vi selger aldri personopplysninger til tredjeparter.
6. Lagring og sletting
Kontodata lagres så lenge du har en aktiv konto. Ved sletting av konto fjernes alle personopplysninger innen 30 dager, med unntak av data vi er pålagt å oppbevare (f.eks. fakturadata i 5 år iht. bokføringsloven).
Forretningsdata (leads, samtaler) slettes sammen med kontoen eller på forespørsel.
Når du kobler fra Google-kontoen din, stopper ny tilgang til Gmail og Kalender. Synkroniserte samtaledata, trådkontekst og møteopplysninger som allerede er lagret i Scoutr slettes sammen med kontoen eller på forespørsel innen 30 dager, med mindre vi er rettslig pålagt å oppbevare enkelte opplysninger lenger.
7. Dine rettigheter
Etter GDPR har du rett til:
- Innsyn: Få oversikt over data vi behandler om deg.
- Retting: Korrigere uriktige opplysninger.
- Sletting: Be om sletting av dine data.
- Dataportabilitet: Få utlevert data i maskinlesbart format.
- Protest: Motsette deg behandling basert på berettiget interesse.
- Klage: Klage til Datatilsynet (datatilsynet.no).
Kontakt oss på personvern@scoutr.no eller hello@scoutr.no for å utøve dine rettigheter.
8. Informasjonskapsler (cookies)
Vi bruker kun teknisk nødvendige informasjonskapsler for innlogging og sesjonsstyring. Vi bruker ikke sporings- eller annonseringscookies.
9. Endringer
Vi kan oppdatere denne erklæringen. Vesentlige endringer varsles via e-post eller i plattformen.