Personvernerklæring

Behandlingsansvarlig for personopplysninger som behandles gjennom denne nettsiden og Salgssystem-plattformen er:

Lead Magnet AS er etablert i Norge. For brukere av Salgssystem-plattformen opptrer vi normalt som databehandler for personopplysninger som du laster opp i arbeidsområdet ditt (dine kunder, kontakter, deals), og som behandlingsansvarlig for konto-, fakturerings- og bruksdata. Dette skillet er viktig fordi det bestemmer hvem som er ansvarlig for det enkelte datasettet – se punkt 8 om databehandleravtalen.

Vi samler inn personopplysninger i tre kategorier:

Kontodata

Navn, e-postadresse, passord-hash, arbeidsområdets navn, stillingstittel, profilbilde, språkvalg, autentiseringsmetode (passord, passnøkkel, Google, Microsoft) og tidspunkt for siste innlogging. Dette trenger vi for å opprette kontoen, autentisere deg og levere plattformen.

Bruksdata

Sider og funksjoner du bruker, API-kall gjort på dine vegne, feillogger, nettlesertype, IP-adresse, enhetstype og omtrentlig plassering utledet fra IP. Vi bruker dette til å drifte plattformen, fikse problemer og forbedre produktet.

Innhold i arbeidsområdet

Selskaper, kontakter, deals, avtaler, tilbud, oppgaver, e-poster, vedlegg, notater og annet innhold du eller kollegene dine oppretter eller importerer i arbeidsområdet. Dette inneholder ofte personopplysninger om kunder og prospekter. Du er behandlingsansvarlig for disse dataene; vi er databehandler (se punkt 8).

Faktureringsdata

Selskapsnavn, fakturaadresse, MVA-nummer, betalingsmåte (håndtert av Stripe – vi ser aldri hele kortnummeret), fakturaer og abonnementsstatus.

Nettside- og markedsføringsdata

Hvis du besøker salgssystem.no, ber om en demo eller registrerer deg for en prøveperiode, lagrer vi skjemadataene du sender inn samt grunnleggende analyser av besøket. Markedsføringssiden bruker ikke tredjeparts annonserings-cookies.

Etter GDPR må vi ha et rettslig grunnlag for hvert behandlingsformål. Våre er:

For å levere plattformen (artikkel 6(1)(b) GDPR – avtale)

Kontoopprettelse, autentisering, lagring av arbeidsområdedata, fakturering og kundestøtte. Uten denne behandlingen kan vi ikke levere tjenesten.

For å drifte og forbedre plattformen (artikkel 6(1)(f) – berettiget interesse)

Feillogger, ytelsesovervåking, sikkerhetsovervåking, misbruksforebygging og aggregert produktanalyse. Vi veier disse interessene mot dine rettigheter; du kan protestere når som helst.

For å oppfylle rettslige forpliktelser (artikkel 6(1)(c))

Bokføring (bokføringsloven – 5 år), skatterapportering og oppfølging av lovlige forespørsler fra myndigheter.

Der du har gitt samtykke (artikkel 6(1)(a))

Valgfrie produktnyheter, beta-program og annen behandling der vi eksplisitt spør. Du kan trekke samtykket tilbake når som helst.

Vi bruker følgende underdatabehandlere for å levere plattformen. Hver av dem er bundet av en databehandleravtale og kan kun behandle personopplysninger på våre dokumenterte instrukser.

Når personopplysninger forlater EØS, baserer vi oss på Europakommisjonens standardkontraktklausuler (2021/914) eller en beslutning om tilstrekkelig beskyttelsesnivå. En oppdatert liste over underdatabehandlere er tilgjengelig på forespørsel til privacy@salgssystem.no.

Vi lagrer personopplysninger kun så lenge vi trenger dem for formålet de ble samlet inn for, eller som påkrevd av lov:

• Kontodata: så lenge kontoen er aktiv, pluss 90 dager etter avslutning for gjenoppretting, deretter slettet eller anonymisert.
• Arbeidsområdedata: så lenge abonnementet er aktivt, pluss 30 dager etter oppsigelse for eksport, deretter slettet.
• Faktureringsdokumentasjon og fakturaer: 5 år (bokføringsloven § 13).
• Applikasjonslogger og sikkerhetshendelser: 90 dager, deretter aggregert eller slettet.
• Markedsføringsleads og demo-forespørsler: 24 måneder etter siste kontakt, med mindre de er konvertert til kunde.

Etter GDPR har du rett til:

• Innsyn – få en kopi av personopplysningene vi har om deg.
• Retting – korrigere uriktige eller ufullstendige opplysninger.
• Sletting – be oss om å slette dataene dine, med forbehold om lovpålagte lagringsplikter.
• Begrensning – be oss om å stanse behandlingen mens en tvist løses.
• Dataportabilitet – motta dataene dine i et maskinlesbart format og overføre dem et annet sted.
• Innsigelse – protestere mot behandling basert på berettiget interesse.
• Trekke samtykke – for enhver behandling basert på samtykke.
• Klage til en tilsynsmyndighet – i Norge: Datatilsynet (datatilsynet.no).

For å utøve disse rettighetene, send e-post til privacy@salgssystem.no. Vi svarer innen 30 dager. Vi kan be deg verifisere identiteten din før vi behandler en forespørsel.

Vi tar sikkerhet på alvor. Data i transitt er kryptert med TLS 1.2 eller høyere. Data i hvile er kryptert i database- og lagringslaget. Tilgang til produksjonssystemer er begrenset til et lite antall autoriserte ingeniører, logget, og beskyttet med tofaktorautentisering. Vi tar regelmessige sikkerhetskopier med punkt-i-tid-gjenoppretting og tester gjenopprettingsrutinene våre. Vi varsler berørte brukere og Datatilsynet innen 72 timer fra vi blir kjent med et brudd på personopplysningssikkerheten som sannsynligvis vil medføre en risiko for dine rettigheter og friheter, i tråd med GDPR artikkel 33.

For dataene du og teamet ditt laster opp i arbeidsområdet ditt – kunder, kontakter, deals, avtaler, kommunikasjon – er du behandlingsansvarlig og vi er databehandler. Vilkårene for dette forholdet reguleres av vår databehandleravtale (DPA), som er inkorporert i bruksvilkårene ved referanse. Vi behandler kun arbeidsområdedata på dine dokumenterte instrukser, vi binder underdatabehandlere til samme standard, og vi hjelper deg med å besvare henvendelser fra de registrerte. Du kan be om en signert DPA på privacy@salgssystem.no.

Markedsføringssiden salgssystem.no bruker kun nødvendige informasjonskapsler for å huske språkvalg og tema. Vi bruker ikke annonserings-cookies eller tredjeparts sporingspiksler på markedsføringssiden. Salgssystem-plattformen bruker informasjonskapsler til autentisering (sesjons- og CSRF-tokens) og for å huske preferanser i appen. Disse er strengt nødvendige for at plattformen skal fungere, og krever ikke samtykke etter ekommunikasjonsregelverket.

Salgssystem er en B2B-salgsplattform og er ikke ment for personer under 18 år. Vi samler ikke bevisst inn personopplysninger om barn.

Vi kan oppdatere denne erklæringen fra tid til annen. "Sist oppdatert"-datoen øverst på siden viser alltid siste revisjon. Ved vesentlige endringer som påvirker hvordan vi behandler personopplysningene dine, varsler vi aktive brukere via e-post eller varsel i produktet minst 30 dager før endringen trer i kraft.

For spørsmål om personvern, innsynsbegjæringer eller for å be om en kopi av databehandleravtalen, kontakt: