Personvernerklæring

Denne erklæringen forklarer hvordan Clausen Con, under tjenestenavnet doitec, behandler personopplysninger i Commercial Manager.

1. Roller

doitec er behandlingsansvarlig for konto-, support-, sikkerhets- og faktureringsopplysninger. Når kunden kobler CRM eller laster opp kundedata, er kunden behandlingsansvarlig og doitec databehandler.

2. Data

• Navn, e-post, rolle og bedriftsopplysninger.
• Svar, score, prioriteringer, planer og brukshendelser.
• Abonnementsstatus fra Stripe. Kortdata lagres ikke av doitec.
• Ved CRM-tilkobling: nødvendige avtaler og avtalefelter for pipeline-signaler, ikke hele kontaktregisteret.
• Tekniske logger, sikkerhetshendelser og avtaleaksept.
• Kontaktopplysninger og valgte bedriftsopplysninger synkroniseres til doitecs HubSpot-konto for kundeadministrasjon og oppfølging. Vurderingssvar, kommersiell score, pipelineverdier og øvrige CRM-data overføres ikke til doitecs HubSpot-konto.

3. Formål og grunnlag

Data brukes for å levere avtalt tjeneste, sikre kontoer, yte support, administrere abonnement og oppfylle lovkrav. Grunnlaget er avtale, rettslig forpliktelse og berettiget interesse i sikker drift. Valgfri analyse eller markedsføring krever eget gyldig grunnlag.

4. Cookies

Tjenesten bruker nødvendige, HttpOnly-beskyttede innloggingscookies. Analyse- eller markedsføringscookies er ikke aktivert i denne versjonen og skal ikke tas i bruk før samtykkeløsning er aktivert.

5. Lagring

Kontodata lagres mens avtalen er aktiv og slettes eller anonymiseres normalt senest 30 dager etter avslutning, med lovpålagte unntak. CRM-tilgang tilbakekalles ved frakobling. Kunden kan samtidig slette historiske CRM-analyser og varsler. Sikkerhets- og webhooklogger beholdes normalt inntil 180 dager.

6. Leverandører og region

HubSpot brukes til kundeadministrasjon og oppfølging av registrerte brukere og bedrifter. HubSpot mottar bare opplysningene som er beskrevet i punkt 2. Leverandører fremgår ellers av databehandleravtalen. Supabase-databasen ligger i eu-north-1, og serverfunksjoner er satt til Vercels Stockholm-region. Gyldig overføringsgrunnlag skal brukes ved overføring utenfor EØS.

7. Rettigheter

Be om innsyn, retting, sletting, begrensning, dataportabilitet eller protest via support@doitec.no. Du kan klage til Datatilsynet.

8. Brudd

Ved brudd følger doitec dokumentert hendelsesrutine og bistår kunden med nødvendig informasjon.