Personvernerklæring

Gripr AS er opptatt av at du skal ha tillit til hvordan vi behandler personopplysningene dine. Denne personvernerklæringen forklarer hvilke opplysninger vi samler inn, hvorfor, hvordan vi bruker dem, og hvilke rettigheter du har. Erklæringen gjelder alle forretningsprosesser i Gripr AS.

1. Behandlingsansvarlig

Behandlingsansvarlig for personopplysningene er Gripr AS v/ daglig leder.

For spørsmål om vår behandling av personopplysninger kan du kontakte Kim-André Heggenes-Ulleland (heggenes@gripr.no).

2. Formål med behandlingen

Vi bruker personopplysningene dine til følgende formål:

• Tilby nettside og app, og tilpasse innhold og teknisk funksjon.
• Gjennomføre bestillinger og kjøp av våre produkter.
• Opprette og administrere brukerkonto (innlogging, kontaktinfo, evt. betalingsinfo for administratorer).
• Yte kundeservice og administrere kundeforholdet.
• Utarbeide statistikk og videreutvikle produktene, så langt mulig med anonyme opplysninger.
• Analysere hvordan appen brukes, med egen hendelseslogg lagret med brukeridentifikator og med Google Analytics i appen bak innlogging, for drift, feilretting og forbedring og for å følge opp kundene våre.
• Føre et kontaktregister over kontaktpersoner hos partnere og kunder og i nettverket vårt, med rolle og stilling per bedrift.
• Dokumentere at kundens eier har akseptert gjeldende avtalevilkår og databehandleravtale, med navn, e-post, IP-adresse og tidspunkt.
• Markedsføring av egne tjenester til kontakter, med mindre du har reservert deg.

3. Rettslig grunnlag

• Berettiget interesse (GDPR art. 6 nr. 1 f): for å tilby, videreutvikle og markedsføre tjenestene, analysere bruken av appen, følge opp kundene og dokumentere kundens aksept.
• Avtale (GDPR art. 6 nr. 1 b): for å gjennomføre kjøp og levere tjenesten du har bestilt.
• Samtykke (GDPR art. 6 nr. 1 a): der vi ber om det, f.eks. for visse former for markedsføring og informasjonskapsler på nettsiden.

Informasjonskapsler i appen bak innlogging settes av Google Analytics. For disse legger vi til grunn at kunden har akseptert dem gjennom avtalevilkårene og databehandleravtalen, ikke samtykke fra den enkelte brukeren.

På innloggingssiden lagres innloggingsmetoden du brukte sist (Google, Microsoft, Apple eller e-post) i nettleseren din, slik at vi kan vise den neste gang. Opplysningen brukes bare til dette.

4. Hvilke opplysninger vi behandler

Avhengig av hvordan du bruker tjenestene kan vi behandle: navn, adresse, mobilnummer, e-postadresse, rolle og stilling, fakturainformasjon, brukernavn, IP-adresse, og opplysninger om din bruk av tjenestene, herunder hendelser, enhets- og nettleserdata og anonymiserte opptak av økter.

Opplysninger kundene registrerer i Gripr-plattformen, herunder spørsmål til AI-funksjonene Ask Gripr og AI Wizard, behandler vi på vegne av kunden etter databehandleravtalen («Databehandleravtale» (GDPR-01)), ikke etter denne erklæringen.

5. Utlevering og databehandlere

Vi selger ikke personopplysninger. Vi bruker databehandlere som behandler opplysninger på våre vegne under databehandleravtale. Google behandler opplysninger for Google Maps Platform som selvstendig behandlingsansvarlig etter egne vilkår. Med Meta, som vi bruker til annonsering og sosiale medier, er vi felles behandlingsansvarlige for innsamling av hendelsesdata. Enkelte leverandører er lokalisert utenfor EØS; overføring skjer da på grunnlag av en adekvansbeslutning (Storbritannia), EU–US Data Privacy Framework eller EU-kommisjonens standardavtaler (SCC). Du kan be om mer informasjon om, eller en kopi av, grunnlaget for en overføring.

Vi utleverer opplysninger til offentlige myndigheter bare når vi har plikt til det etter lov.

Leverandørene vi bruker i dag, og hva de brukes til:

6. Lagringstid

I Gripr-plattformen slettes og/eller anonymiseres kundens data når kundeforholdet opphører, og navn og e-post til en bruker anonymiseres når kontoen avsluttes. Regnskapsopplysninger oppbevares minst så lenge bokføringsloven krever. Google Analytics lagrer bruksdata i 14 måneder.

Opplysninger i CRM, regnskapssystemet, support, kontaktregisteret, dokumentasjonen av kundeaksept, vår egen hendelseslogg for bruk av appen og e-post har i dag ingen fast slettefrist. De slettes når du ber om det, og brukes ellers til å følge opp og vinne tilbake kunder og til statistikk.

7. Dine rettigheter

Du har rett til innsyn i, retting og sletting av dine personopplysninger, til å begrense eller protestere mot behandlingen, og til dataportabilitet (GDPR art. 15–20). Du kan også trekke tilbake samtykke. Henvendelser rettes til hei@gripr.no. Det finnes enkelte begrensninger i rettighetene, og vi forklarer det hvis de gjelder for deg. Du kan klage til Datatilsynet hvis du mener vi behandler opplysninger i strid med regelverket.

8. Endringer i erklæringen

Vi oppdaterer erklæringen når behandlingen endrer seg. Ved endringer av betydning gir vi beskjed. Gjeldende versjon finnes alltid på nettsiden.

Referanser

GDPR art. 6, 9, 13–14, 15–20. Personopplysningsloven. Se «Databehandleravtale» (GDPR-01), «Behandlingsprotokoll (art. 30) – sammendrag» (GDPR-05) og leverandørregisteret.