1. Behandlingsansvarlig
Norbites AS («Scoutr») er behandlingsansvarlig for personopplysninger som behandles i forbindelse med bruk av Scoutr-plattformen og nettstedet scoutr.no.
Kontakt: personvern@scoutr.no eller hello@scoutr.no
2. Hvilke opplysninger samler vi inn?
2.1 Kontoinformasjon
Navn, e-postadresse, firmanavn og organisasjonsnummer ved registrering.
2.2 Bruksdata
Informasjon om hvordan du bruker plattformen: innloggingstidspunkt, sidevisninger, funksjoner brukt og handlinger utført. Vi bruker dette til drift, sikkerhet, misbruksforebygging og forbedring av produktet.
2.3 Forretningsdata
Selskapsdata fra offentlige registre (Brønnøysundregistrene), kontaktinformasjon til forretningskontakter, offentlige rolleopplysninger, og innhold i e-poster og meldinger sendt via plattformen. Disse dataene behandles på vegne av kunden (se DPA).
2.4 Google Gmail og Kalender
Dersom du kobler til Google-kontoen din, bruker Scoutr Gmail-tilgang til å forstå status i relevante forretningssamtaler, oppdage svar, vise trådkontekst og sende oppfølging fra den tilkoblede e-postkontoen. Google Kalender-tilgang brukes til å lese tilgjengelighet og opprette eller oppdatere møter når en samtale fører til møtebooking.
Google-data brukes kun til den brukerrettede assistentflyten for samtaler, oppfølging og møtekoordinering. Vi selger ikke Google-brukerdata, bruker ikke Google-data til annonsering, og bruker ikke Google-data til å trene generelle modeller. Du kan når som helst koble fra Google-kontoen i Scoutr eller tilbakekalle tilgangen i Google-kontoen din.
Scoutrs bruk og overføring av informasjon mottatt fra Google API-er følger Google API Services User Data Policy, inkludert Limited Use-kravene. Google-data deles bare med databehandlere når det er nødvendig for å levere de synlige brukerfunksjonene i Scoutr, som samtalehistorikk, oppfølging, sending av e-post og møtekoordinering.
Ansatte eller leverandører hos Scoutr får ikke lese innhold fra Gmail eller kalenderdata med mindre det er nødvendig for support på din forespørsel, feilsøking, sikkerhet, misbruksforebygging eller juridiske forpliktelser.
2.5 Microsoft Outlook og Kalender
Dersom du kobler til Microsoft-kontoen din, bruker Scoutr tilgang til e-post og kalender for tilsvarende formål som ved Google-integrasjon: å sende og lese relevante forretningsmeldinger, oppdage svar, vise trådkontekst, lese tilgjengelighet og opprette eller oppdatere møter når en samtale fører til møtebooking.
Microsoft-data brukes kun til brukerrettede funksjoner i Scoutr, som samtaler, oppfølging og møtekoordinering. Du kan når som helst koble fra Microsoft-kontoen i Scoutr eller tilbakekalle tilgangen i Microsoft-kontoen din.
Ansatte eller leverandører hos Scoutr får ikke lese innhold fra Microsoft e-post eller kalenderdata med mindre det er nødvendig for support på din forespørsel, feilsøking, sikkerhet, misbruksforebygging eller juridiske forpliktelser.
2.6 LinkedIn
Dersom du kobler til LinkedIn via Scoutr, bruker Scoutr tilgangen til å lese relevante samtaler og sende LinkedIn-meldinger på vegne av deg eller virksomheten innenfor playbookene du har aktivert. Dette brukes til å forstå samtalestatus, oppdage svar, vise trådkontekst og følge opp prospekter.
LinkedIn-data brukes kun til brukerrettede salgs- og samtalefunksjoner i Scoutr. Vi bruker ikke LinkedIn-data til annonsering, selger ikke LinkedIn-data videre og bruker ikke LinkedIn-data til å trene generelle modeller. Du kan når som helst koble fra LinkedIn-integrasjonen i Scoutr.
Ansatte eller leverandører hos Scoutr får ikke lese LinkedIn-samtaler med mindre det er nødvendig for support på din forespørsel, feilsøking, sikkerhet, misbruksforebygging eller juridiske forpliktelser.
2.7 Betalingsinformasjon
Betalingsopplysninger håndteres av Stripe og lagres aldri på våre servere. Vi lagrer kun Stripe-kunde-ID og abonnementsstatus.
3. Formål med behandlingen
- Levere og drifte Scoutr-plattformen
- Administrere brukerkontoer og abonnementer
- Forbedre produktet basert på bruksdata og aggregerte analyser
- Forebygge misbruk, spam, sikkerhetshendelser og brudd på kanalregler
- Kommunisere med deg om tjenesten (driftsvarsel, fakturering)
- Oppfylle rettslige forpliktelser (bokføring, skattelov)
4. Rettslig grunnlag
- Avtale (art. 6(1)(b)): Behandling som er nødvendig for å oppfylle avtalen med deg (levere tjenesten).
- Berettiget interesse (art. 6(1)(f)): Driftssikkerhet, misbruksforebygging, produktforbedring og behandling av offentlig tilgjengelige B2B-opplysninger der personvernulempen vurderes som begrenset.
- Rettslig forpliktelse (art. 6(1)(c)): Bokføring og skattelov.
- Samtykke (art. 6(1)(a)): Markedsføring per e-post og ikke-nødvendig analyse/sporing når samtykke kreves.
5. Deling av data
Vi deler personopplysninger kun med:
- Supabase (database): Hosting i EU. Databehandleravtale på plass.
- Stripe (betaling): PCI-DSS-sertifisert. Behandler kun betalingsdata.
- OpenAI (AI-prosessering): Data brukes ikke til modelltrening. DPA på plass.
- Google (Gmail/Kalender): Brukes bare når du kobler til Google-kontoen din for samtaler, oppfølging og møtebooking.
- Microsoft (e-post/Kalender): Brukes bare når du kobler til Microsoft-konto for tilsvarende e-post- og kalenderfunksjoner.
- Unipile (LinkedIn/e-post): Formidler meldinger. DPA på plass.
- Resend (e-postvarsler): Sender produktvarsler og Scoutr Pulse på våre vegne.
- Firecrawl (nettsideinnhenting): Brukes når du ber Scoutr hente tekst fra nettsider for å bygge kunnskapsgrunnlag.
- Google Analytics: Brukes til overordnet analyse av trafikk på nettstedet der dette er aktivert og lovlig grunnlag foreligger.
- Railway (hosting): Infrastruktur i EU-regionen.
Vi selger aldri personopplysninger til tredjeparter.
6. Lagring og sletting
Kontodata lagres så lenge du har en aktiv konto. Ved sletting av konto fjernes alle personopplysninger innen 30 dager, med unntak av data vi er pålagt å oppbevare (f.eks. fakturadata i 5 år iht. bokføringsloven).
Forretningsdata (leads, samtaler) slettes sammen med kontoen eller på forespørsel.
Når du kobler fra Google-kontoen din, stopper ny tilgang til Gmail og Kalender. Synkroniserte samtaledata, trådkontekst og møteopplysninger som allerede er lagret i Scoutr slettes sammen med kontoen eller på forespørsel innen 30 dager, med mindre vi er rettslig pålagt å oppbevare enkelte opplysninger lenger.
7. Dine rettigheter
Etter GDPR har du rett til:
- Innsyn: Få oversikt over data vi behandler om deg.
- Retting: Korrigere uriktige opplysninger.
- Sletting: Be om sletting av dine data.
- Dataportabilitet: Få utlevert data i maskinlesbart format.
- Protest: Motsette deg behandling basert på berettiget interesse.
- Klage: Klage til Datatilsynet (datatilsynet.no).
Kontakt oss på personvern@scoutr.no eller hello@scoutr.no for å utøve dine rettigheter.
8. Informasjonskapsler (cookies)
Vi bruker teknisk nødvendige informasjonskapsler for innlogging, sikkerhet og sesjonsstyring. Vi kan også bruke analyseverktøy, som Google Analytics, for å forstå trafikk og forbedre nettstedet. Ikke-nødvendige informasjonskapsler og tilsvarende sporing skal bare brukes der vi har gyldig grunnlag, inkludert samtykke når det kreves.
Vi bruker ikke annonseringscookies for å selge personopplysninger eller bygge annonseprofiler.
9. Endringer
Vi kan oppdatere denne erklæringen. Vesentlige endringer varsles via e-post eller i plattformen.