Personvernerklæring

Hvem som er ansvarlig

Pundit Invest AS, org.nr. 922 698 422, Øvre Prinsdals vei 36L, 1266 Oslo, som leverer Orgpuls, er behandlingsansvarlig for opplysningene som beskrives her: besøk på nettsidene, registrering av virksomheter, nyhetsbrev, markedsføring og kundestøtte. Spørsmål om personvern sender du til hjelp@orgpuls.no.

Når du besøker nettsidene

Vi fører vår egen statistikk over bruken av orgpuls.com, uten informasjonskapsler og uten å lagre noe på enheten din. For hver sidevisning sender nettleseren hvilken side det er, nettstedet du kom fra (bare domenet) og eventuelle kampanjemerker i adressen (utm) til vår egen plattform. Trykker du på en knapp som fører til registreringen, eller begynner eller fullfører du en registrering, sendes det også, sammen med hvilket steg i registreringen du kommer til og en kode for en eventuell feil, uten noe av det du skrev. IP-adressen og nettleserens identifikasjon lagres ikke. De brukes bare til å lage en besøkskode med en nøkkel som byttes hvert døgn, slik at vi kan telle besøk innenfor et døgn uten å kunne følge deg fra en dag til den neste, og til å se om besøket kommer fra en mobil, et nettbrett eller en datamaskin. I tillegg måler Vercel, som drifter nettsidene, sidevisninger og lastetid uten informasjonskapsler.

Ber nettleseren din om ikke å bli sporet (Global Privacy Control eller Do Not Track), sendes ingenting til plattformen vår. Statistikken slettes etter 13 måneder. Grunnlaget er vår berettigede interesse i å forstå hvordan nettsidene brukes, GDPR artikkel 6 nr. 1 bokstav f.

Når du registrerer en virksomhet

Vi lagrer navnet ditt, e-postadressen, passordet (bare som en kryptografisk hash), virksomhetens navn, organisasjonsnummer og antall ansatte, og opplysninger vi henter fra Brønnøysundregistrene. Vi lagrer også svaret ditt hvis du forteller hvordan du hørte om oss. Grunnlaget er avtalen med virksomheten, artikkel 6 nr. 1 bokstav b, og vår berettigede interesse i å vite hvilke kanaler som fungerer, bokstav f.

Logger du inn med Google, får vi navnet og e-postadressen din fra Google. Vi får aldri passordet ditt der.

Logger du inn med Microsoft, får vi navnet og e-postadressen din fra Microsoft, og vi lagrer to tekniske kjennetegn for kontoen: ID-en til Microsoft 365-organisasjonen den hører til (tenant-ID), og kontoens objekt-ID der. Vi bruker dem bare til å sikre at det er den samme Microsoft-kontoen, fra organisasjonen virksomheten eventuelt har koblet til, som logger inn igjen. Vi får aldri passordet ditt der. Kjennetegnene slettes sammen med kontoen. Grunnlaget er avtalen med virksomheten, artikkel 6 nr. 1 bokstav b, og vår berettigede interesse i å sikre innloggingen, bokstav f.

Når du prøver demoen

Ber du om en demo, lagrer vi navnet ditt, e-postadressen, virksomheten og rollen du oppgir, om du krysset av for e-post fra oss, og en besøkskode for nettverket du kom fra, laget av IP-adressen med en nøkkel som byttes hvert døgn. Selve IP-adressen lagres ikke. Forespørselen slettes etter 30 dager. Vi bruker den til å sende innloggingslenken og til å hindre misbruk, som mange lenker til samme adresse. Grunnlaget er at du har bedt om demoen, artikkel 6 nr. 1 bokstav b, og vår berettigede interesse i å stanse misbruk, bokstav f.

Demoen er en kopi av en fiktiv virksomhet som bare du har tilgang til. Den og innloggingen din slettes etter 14 dager uten innlogging, eller straks du velger å opprette en egen konto. Når du har åpnet lenken, lagrer vi adressen, navnet, virksomheten og rollen din som en kontakt merket «demo», slik at vi vet hvem som har prøvd Orgpuls. Fantes du allerede som kontakt, beholder vi det vi hadde, og fyller bare inn det som manglet. Grunnlaget er vår berettigede interesse i å kjenne dem som prøver produktet, bokstav f. Kontakten beholder vi til du ber oss slette den eller protesterer. Vi sender deg e-post om Orgpuls bare hvis du krysset av for det, artikkel 6 nr. 1 bokstav a, og du kan melde deg av i hver e-post.

Nyhetsbrev og e-post om Orgpuls

Melder du deg på nyhetsbrevet, lagrer vi e-postadressen, eventuelt navn og virksomhet, hvilke lister du har valgt og når du bekreftet påmeldingen. Grunnlaget er samtykket ditt, artikkel 6 nr. 1 bokstav a. Vi registrerer om en utsendelse ble levert, åpnet eller klikket, for å vite hva som er nyttig. Du kan melde deg av med lenken nederst i hver e-post, eller velge lister på nytt. Etter avmelding beholder vi bare en kryptografisk hash av adressen, slik at vi ikke sender til den igjen.

Til virksomheter kan vi sende e-post om Orgpuls til funksjonsadresser (for eksempel post@), med grunnlag i berettiget interesse. Personlige adresser får e-post fra oss bare med samtykke, eller når du allerede er kunde og ikke har reservert deg. Hver e-post har en avmeldingslenke. Når vi skriver til en virksomhet, henter vi navn, organisasjonsnummer, bransje og adresse fra Enhetsregisteret, og navnet på daglig leder fra de offentlige rolleopplysningene der. Navnet bruker vi bare til å henvende oss til virksomheten, på virksomhetens egen adresse. Grunnlaget er berettiget interesse, artikkel 6 nr. 1 bokstav f, og opplysningene kommer fra en offentlig kilde (artikkel 14). Du kan protestere når som helst, se under.

Når du kontakter oss

Skriver du til oss, via skjemaet eller på e-post, lagrer vi navnet ditt, e-postadressen og det du skriver, for å kunne svare og følge opp saken. Grunnlaget er vår berettigede interesse i å svare på henvendelser, eller avtalen hvis du er kunde.

Når du laster ned en gratis mal

Laster du ned en av de gratis malene, lagrer vi navnet ditt, e-postadressen, hvilken mal du lastet ned, virksomheten og rollen hvis du oppgir dem, og om du krysset av for e-post fra oss. Grunnlaget er vår berettigede interesse i å vite hvem som bruker malene, artikkel 6 nr. 1 bokstav f. E-post om nye maler og artikler får du bare hvis du krysset av for det; da er grunnlaget samtykket ditt, artikkel 6 nr. 1 bokstav a, og du kan trekke det tilbake med lenken i hver e-post. Nettleseren får en informasjonskapsel som husker hvilke maler du har lastet ned, i ett år.

Informasjonskapsler

Vi bruker bare informasjonskapsler som trengs for at tjenesten skal virke: innlogging, språkvalget ditt, visningsvalg i appen, og en kortvarig kapsel som husker virksomheten mens du registrerer deg med Google. I demoen husker nettleseren hvilke steder i demoguiden du har vært innom; det lagres bare på enheten din. Laster du ned en gratis mal, husker en kapsel hvilke maler det var, i ett år, så du slipper å fylle ut skjemaet igjen. Ingen brukes til statistikk eller annonser.

Hvem som hjelper oss

• Supabase Inc. (USA): database, innlogging, bakgrunnsjobber og vår egen besøksstatistikk. Data lagres og behandles i Frankfurt, Tyskland.
• Vercel Inc. (USA): drift av nettsidene og applikasjonen, og den cookiefrie målingen av sidevisninger. Serverfunksjonene kjøres i Frankfurt.
• Brevo SAS (Frankrike): utsending av e-post og SMS, og registrering av levering, åpning og klikk på e-post.
• Google (Irland): innlogging med Google, bare hvis du velger det.
• Microsoft (Irland): innlogging med Microsoft, bare hvis du velger det.
• Microsoft Ireland Operations Ltd (Irland): Azure Bot Service formidler Teams-meldingen med lenken til undersøkelsen, for virksomheter som har slått på Teams. Tjenesten er satt opp i EU (Vest-Europa).

Leverandører utenfor EØS er bundet av EU-kommisjonens standardavtaler for overføring. Vi selger ikke personopplysninger og deler dem ikke med andre for deres markedsføring.

Hvor lenge vi beholder opplysningene

• Besøksstatistikk: 13 måneder. Besøkskoden byttes hvert døgn.
• Kontoen og virksomhetens opplysninger: så lenge kundeforholdet varer, og deretter så lenge regnskapsloven krever for det som inngår i regnskapet.
• Demo: forespørselen 30 dager. Demoen og innloggingen 14 dager uten innlogging. Kontakten til du ber oss slette den.
• Nyhetsbrev: til du melder deg av. Deretter bare hashen som hindrer nye utsendelser.
• Henvendelser til kundestøtte: så lenge det trengs for å følge opp saken og kundeforholdet.
• Nedlasting av gratis maler: til du ber oss slette opplysningene. Samtykket til e-post: til du trekker det tilbake.

Dine rettigheter

Du kan be om innsyn i, retting og sletting av opplysninger om deg, be oss begrense behandlingen, protestere mot behandling som bygger på berettiget interesse, og få opplysninger du har gitt oss utlevert i et maskinlesbart format. Skriv til hjelp@orgpuls.no; vi svarer innen 30 dager. Mener du at vi behandler opplysninger i strid med regelverket, kan du klage til Datatilsynet.