Personvernerklæring

CIE AS (org.nr. 818 823 452 MVA, Bjørøyvegen 332, 5177 Bjørøyhamn) er behandlingsansvarlig for opplysninger om brukerne av AllSeats CRM og om besøkende på allseats.no. Spørsmål om personvern sendes til post@allseats.no.

Opplysningene kundene våre legger inn i CRM-et om sine egne kunder og kontakter, behandler vi på vegne av kunden som databehandler. For disse er kunden behandlingsansvarlig, og databehandleravtalen gjelder.

• Konto: navn, e-postadresse, språkvalg, rolle i bedriften og hvilken bedrift du tilhører.
• Innlogging: passord (lagret kryptert som hash), eventuell to-trinnsverifisering og passkeys (vi lagrer bare den offentlige nøkkelen), tidspunkt for innlogging.
• Bruk: hvem som har opprettet og endret oppføringer, notater og oppgaver, og hvem som har lastet opp vedlegg.
• Teknisk: IP-adresse og nettleserinformasjon i serverlogger, som brukes til drift og sikkerhet.
• Kommunikasjon: e-poster vi sender deg (invitasjoner, innloggingslenker, varsler om oppgaver) og henvendelser du sender oss.
• Fakturering: bedriftens navn, org.nr., adresse og e-postadressen fakturaen skal sendes til. Vi tar ikke betalt med kort og lagrer ingen kortopplysninger.

• Levere tjenesten, holde kontoen din sikker og gi deg tilgang til bedriftens data – nødvendig for å oppfylle avtalen med bedriften du jobber for (GDPR art. 6 nr. 1 b og f).
• Sende varsler om oppgaver og prosjekter – berettiget interesse i at tjenesten fungerer. Du kan slå av varslene under Konto og sikkerhet (art. 6 nr. 1 f).
• Fakturering og regnskap – rettslig forpliktelse etter bokføringsloven (art. 6 nr. 1 c).
• Sikkerhet, feilsøking og forebygging av misbruk – berettiget interesse (art. 6 nr. 1 f).

Vi bruker ikke opplysningene til reklame, selger dem ikke og bruker dem ikke til å trene kunstig intelligens.

Det er ikke lovpålagt å gi oss opplysningene, men uten navn og e-postadresse kan vi ikke opprette en konto. Vi bruker ikke automatiserte avgjørelser eller profilering.

Vi bruker bare informasjonskapsler som er strengt nødvendige for å levere tjenesten du har bedt om. De krever derfor ikke samtykke etter ekomloven § 3-15:

• innloggingsøkt (sb-…-auth-token) – holder deg innlogget,
• cfa_lang – husker språkvalget ditt,
• cfa_ws – husker hvilken bedrift du jobber i.

Vi bruker ingen analyse-, sporings- eller reklamekapsler.

Vi bruker disse underleverandørene (databehandlere) for å drive tjenesten:

• Supabase Inc. – database, innlogging og fillagring. Data lagres i Frankfurt (EU).
• Vercel Inc. – drift av nettsiden og applikasjonen. Serverfunksjonene kjører i Frankfurt (EU).
• One.com Group AB (Sverige) – utsending av e-post fra noreply@allseats.no og mottak av e-post til bedriftenes CRM-adresser. E-posten behandles i datasentre i Danmark (EU).
• Tripletex AS (Norge) – regnskap og fakturering. Gjelder bare fakturaopplysninger om kundebedriftene, ikke dataene dere legger inn i CRM-et.

Supabase og Vercel er amerikanske selskaper. Overføringer utenfor EØS er sikret med EUs standard personvernbestemmelser (SCC), og Vercel er i tillegg sertifisert under EU–US Data Privacy Framework.

Vi utleverer ikke opplysninger til andre, med mindre loven krever det.

• Kontoopplysninger lagres så lenge du har tilgang til en bedrift i AllSeats CRM. Når bedriften avslutter abonnementet, slettes dataene etter reglene i brukervilkårene.
• Serverlogger lagres i kort tid, normalt under 90 dager.
• Regnskapsmateriale, som fakturaer, lagres i minst fem år etter utløpet av regnskapsåret, slik bokføringsloven krever.

All trafikk er kryptert (HTTPS). Hver bedrifts data er skilt fra andre bedrifter i databasen, og tilgangen styres per bruker. Du kan beskytte kontoen din med to-trinnsverifisering eller passkey.

Du har rett til innsyn i, retting og sletting av opplysningene om deg, og til å protestere mot eller be om begrensning av behandlingen. Du kan også be om å få opplysningene utlevert i et maskinlesbart format (dataportabilitet). Rettighetene følger av personopplysningsloven og personvernforordningen (GDPR).

Gjelder henvendelsen opplysninger en kunde har lagt inn om deg i CRM-et, sender vi den videre til kunden, som er ansvarlig for disse opplysningene.

Skriv til post@allseats.no. Vi svarer innen 30 dager.

Mener du at vi behandler opplysninger i strid med regelverket, kan du klage til Datatilsynet (datatilsynet.no).

Vi oppdaterer erklæringen når behandlingen endres. Datoen øverst viser når den sist ble endret.