Personvernerklæring
Sist oppdatert:
Signal Workflows Haavik ENK («Signal Workflows», «vi», «oss») tar personvernet ditt på alvor. Denne erklæringen forklarer hvordan vi samler inn og bruker personopplysninger når du besøker signalworkflows.com (inkludert underdomener), laster ned en ressurs, bestiller en samtale, kontakter oss eller bruker plattformene våre, blant annet Pulse og ClubAdmin (samlet «Tjenestene»).
Erklæringen er skrevet for å oppfylle personvernforordningen (GDPR) slik den gjelder i Norge og EØS, og reglene for SMS-utsendelser i EU og USA.
1. Behandlingsansvarlig
Signal Workflows Haavik ENK (Jakob Leivdal Haavik) Leivdalsvegen 123, 6774 Nordfjordeid Organisasjonsnummer: 831 581 662 E-post: privacy@signalworkflows.com
Når vi behandler personopplysninger på vegne av en kunde i plattformene våre (for eksempel kundens egne kunderegistre i Pulse), er kunden behandlingsansvarlig og vi databehandler etter en databehandleravtale.
2. Hva vi samler inn
- Opplysninger du gir oss: navn, e-postadresse, telefonnummer, bedriftsnavn og meldingsinnhold når du laster ned en ressurs, ber om eller bestiller en samtale, melder deg på produktoppdateringer, eller kontakter oss. For produktoppdateringer lagrer vi også hva slags virksomhet du er og hvilke moduler du er interessert i.
- Samtykkelogg: hva du har samtykket til (f.eks. markedsføring på e-post eller SMS), nøyaktig tekstversjon, tidspunkt og hvilken side du samtykket på.
- Tekniske data: IP-adresse (lagres bare som en enveis-hash i samtykke- og misbrukslogg), nettlesertype og grunnleggende forespørselsdata som trengs for å levere og sikre nettsiden.
- Bruksstatistikk: samlet, informasjonskapselfri sidestatistikk (se punkt 5).
Vi kjøper ikke personopplysninger eller kontaktlister.
3. Hvorfor vi bruker opplysningene, og behandlingsgrunnlag
| Formål | Behandlingsgrunnlag (GDPR art. 6) |
|---|---|
| Levere en ressurs du har bedt om | Din forespørsel (art. 6 nr. 1 b) |
| Avtale og gjennomføre en discovery-prat | Tiltak før avtaleinngåelse (art. 6 nr. 1 b) |
| Sende markedsføring og nyhetsbrev på e-post | Samtykke (art. 6 nr. 1 a) |
| Sende produktoppdateringer (f.eks. Pulse) du har meldt deg på, og bruke svarene dine til å planlegge hva vi bygger | Samtykke (art. 6 nr. 1 a) |
| Sende SMS om bookingen din | Samtykke (art. 6 nr. 1 a) |
| Levere Tjenestene til kunder | Avtale (art. 6 nr. 1 b) |
| Kontakte små bedrifter med forretningshenvendelser på e-post, og følge opp dem som svarer (se Berettiget interesse (LIA)) | Berettiget interesse (art. 6 nr. 1 f) |
| Føre samtykkelogg, sikre nettsiden og hindre spam og misbruk | Berettiget interesse (art. 6 nr. 1 f) og rettslig forpliktelse (art. 6 nr. 1 c) |
| Regnskap og bokføring | Rettslig forpliktelse (art. 6 nr. 1 c) |
Du kan når som helst trekke tilbake samtykket: bruk avmeldingslenken i e-posten, svar STOP på en SMS, eller send oss en e-post. Tilbaketrekking påvirker ikke behandling som har skjedd tidligere.
Vi bruker ikke personopplysningene dine til å trene offentlige AI-modeller.
4. Gratis ressurser og dobbel bekreftelse
Når du ber om en ressurs, sender vi en bekreftelseslenke til e-postadressen din. Først når du har bekreftet, sender vi nedlastingen, og hvis du har krysset av i den separate boksen, legger vi deg til i nyhetsbrevet. Vi lagrer forespørselen, bekreftelsen og samtykket som dokumentasjon.
Produktoppdateringer (som interesselisten for Pulse) fungerer på samme måte: vi sender deg bare oppdateringer etter at du har klikket på bekreftelseslenken.
5. Informasjonskapsler og statistikk
Vi bruker analyse uten informasjonskapsler (Cloudflare Web Analytics), som ikke sporer deg på tvers av nettsteder eller lagrer identifikatorer på enheten din. Vi bruker ikke informasjonskapsler for annonsering eller sporing. Se informasjonskapsler.
6. Hvor opplysningene lagres, og hvem som behandler dem
| Leverandør | Til hva | Sted og garantier |
|---|---|---|
| Cloudflare, Inc. | Drift av nettsiden, skjemaer, samtykkelogg (database), spambeskyttelse (Turnstile), analyse uten informasjonskapsler, videohosting (Stream) | Samtykkeloggen lagres i EU. Cloudflare er et amerikansk selskap; overføringer dekkes av EU–US Data Privacy Framework og EUs standard personvernbestemmelser (SCC). |
| Resend (Plus Five Five, Inc.) | Utsending av e-post (bekreftelser, nedlastinger, nyhetsbrev) og håndtering av abonnenter | Amerikansk selskap; databehandleravtale og SCC. |
| SMS-leverandør | Utsending av SMS til nummer som har samtykket | Databehandleravtale og SCC der data forlater EØS. |
| Drift i EU for Pulse og kundeplattformer | Drift av plattformene våre og kundedata | Driftet i EU/EØS. |
For kunder med egen driftsavtale kan data lagres på infrastruktur som er angitt i avtalen, med de garantiene som står der.
Alle databehandlere er bundet av databehandleravtaler. Vi har egnede tekniske og organisatoriske tiltak for å beskytte personopplysninger. Ingen systemer er helt sikre; si fra med en gang hvis du mistenker et sikkerhetsbrudd.
7. Deling
Vi deler personopplysninger bare med databehandlerne over, med myndigheter når loven krever det, eller ved fusjon eller salg av virksomheten. Vi selger eller leier aldri ut personopplysningene dine, og vi deler aldri telefonnummeret ditt eller SMS-samtykket med tredjeparter for deres markedsføring.
8. Hvor lenge vi lagrer
- Bookingforespørsler: inntil 12 måneder etter siste kontakt, med mindre vi inngår en avtale.
- Ubekreftede ressursforespørsler og påmeldinger til produktoppdateringer: slettes etter 30 dager.
- Påmeldinger til produktoppdateringer: til du melder deg av, eller produktet er lansert og listen ikke lenger trengs.
- Abonnenter på nyhetsbrev: til du melder deg av. Deretter beholder vi en minimal registrering av avmeldingen, slik at vi ikke sender deg e-post igjen.
- Opplysninger om kontaktpersoner vi har sendt forretningshenvendelser til: slettes 12 måneder etter siste kontakt. Se Berettiget interesse (LIA) for hva vi beholder hvis du ber om sletting.
- Samtykkelogg: så lenge samtykket er i bruk, pluss inntil 3 år som dokumentasjon.
- Regnskapsopplysninger: så lenge bokføringsloven krever.
9. Barn
Tjenestene er ikke rettet mot barn under 16 år, og vi samler ikke bevisst inn opplysninger om dem. Hvis vi oppdager at vi har gjort det, sletter vi dem.
10. Dine rettigheter
Du har rett til innsyn, retting, sletting, begrensning og dataportabilitet, og til å protestere mot behandling, blant annet direkte markedsføring, når som helst. Send e-post til privacy@signalworkflows.com for å bruke rettighetene dine. Vi svarer innen én måned.
Du kan også klage til Datatilsynet på datatilsynet.no.
Berettiget interesse (LIA): forretningshenvendelser
Vi tar kontakt med små bedrifter på e-post for å tilby tjenestene våre. Har du fått en slik e-post fra oss, forklarer denne delen hvilke opplysninger vi har om deg, og hva du kan gjøre.
- Interesseavveining: Vi har gjort en interesseavveining (på engelsk «legitimate interest assessment», LIA) for forretningshenvendelser. Du kan be om å få den ved å sende e-post til privacy@signalworkflows.com.
- Hvilke opplysninger vi lagrer: navn, e-postadresse, telefonnummer, og opplysninger om deg eller bedriften din som er offentlige i sosiale medier eller i pressen.
- Hvor vi har dem fra: offentlige nettsider for bedrifter, profesjonelle profiler og pressen. Vi samler inn opplysningene selv.
- Behandlingsgrunnlag: berettiget interesse, GDPR art. 6 nr. 1 bokstav f. Interessen vår er å finne nye bedriftskunder.
- Hvor lenge: vi sletter opplysningene 12 måneder etter siste kontakt.
Du kan når som helst protestere mot behandlingen eller be oss slette opplysningene ved å sende e-post til privacy@signalworkflows.com. Da velger du en av to måter:
- Bli stående på sperrelisten: vi beholder bare navnet og e-postadressen din, og bruker dem bare til å sørge for at vi ikke kontakter deg igjen.
- Full sletting: vi sletter alt og beholder bare et enveis fingeravtrykk (en hash) av e-postadressen din. Fingeravtrykket kan ikke gjøres om til adressen igjen, men lar oss kjenne den igjen, slik at vi ikke kontakter deg på nytt.
11. Endringer
Vi kan oppdatere denne erklæringen. Datoen øverst viser siste versjon, og vi varsler om vesentlige endringer der loven krever det.
Kontakt: privacy@signalworkflows.com