Slik behandler vi personopplysninger

Muuh AS er behandlingsansvarlig for opplysninger om besøkende, søk uten konto, brukerkontoer, support, sikkerhet og egen produktdrift. Når en kunde legger personopplysninger inn i et arbeidsområde, er kunden normalt behandlingsansvarlig og Prospilo databehandler.

• Registrering og konto: navn, jobb-e-post, selskap og behov brukes for å opprette konto, administrere planen og levere tjenesten. Vi registrerer også når du sist brukte tjenesten, høyst én gang i timen, blant annet for å stoppe den ukentlige e-posten når den ikke lenger blir lest. Grunnlaget er tiltak før avtale og avtalen med kunden.
• Søk uten konto: nettadressen eller beskrivelsen du skriver inn, offentlig innhold fra nettstedet og en kryptografisk hash (HMAC) av IP-adressen lagres i 7 dager for å lage forhåndsvisningen, begrense misbruk og la deg lagre søket hvis du oppretter konto. Vi lagrer ikke IP-adressen i klartekst. Grunnlaget er vår berettigede interesse i å vise tjenesten før registrering.
• Ukentlig e-post: eieren av et arbeidsområde får høyst én e-post i uken når det finnes nye treff eller bookede møter. Den kan stoppes med lenken i hver e-post eller i profilinnstillingene, og stopper av seg selv etter fire utsendelser uten bruk. Grunnlaget er avtalen og vår berettigede interesse i å følge opp egne kunder.
• Arbeidsområde: kundeprofil, offentlige nettstedskilder, søk, notater, tilbakemeldinger, samtalelogg fra ringemodus (utfall, tidspunkt og hvilken selger som ringte) og eventuelle CRM-filer behandles for å levere funksjonene kunden ber om.
• Drift og sikkerhet: begrensede hendelses-, enhets- og feildata brukes for tilgangskontroll, misbruksvern, feilsøking og stabil drift. Grunnlaget er vår berettigede interesse i en sikker og pålitelig B2B-tjeneste.
• Kundeoppfølging: registrerte milepæler som bekreftet kundeprofil, leverte treff og CRM-import brukes til å se hvor kunder kan trenge hjelp. Autoriserte administratorer kan registrere oppfølgingsdato og korte samtalenotater. Dette er intern produktoppfølging; vi gjør ikke opptak av skjermen eller tastetrykk.
• Betaling: abonnementsstatus og nødvendig regnskapsdokumentasjon behandles for avtaleoppfyllelse og rettslige plikter. Kortopplysninger lagres ikke av Prospilo.

Opplysninger kommer fra deg, virksomheten din, innhold dere laster opp, offentlige nettsteder og åpne norske virksomhetsregistre. Vi bruker leverandører for sikker skydrift, e-post, overvåking, kunstig intelligens, betaling, fakturering og regnskap. De får bare opplysninger som er nødvendige for oppgaven, under avtale og tilgangskontroll.

Når en virksomhet betaler med faktura, sender vi organisasjonsnummeret, e-postadressen fakturaen skal til og hva som faktureres, til Fiken. Fiken er vårt regnskaps- og faktureringssystem og behandler opplysningene på våre vegne. Fakturaer og bilag oppbevares så lenge bokføringsloven krever.

Link/Stripe er betalingspart for Managed Payments og kan ha et selvstendig behandlingsansvar for betalings- og etterlevelsesopplysninger etter sine vilkår. Offentlige registerdata fra Brønnøysundregistrene behandles med kildeangivelse.

Når kunden kobler til et CRM, for eksempel HubSpot eller Pipedrive, sender Prospilo selskapsdata og notater dit etter kundens instruks. CRM-leverandøren er kundens egen leverandør og ikke vår underdatabehandler.

Arbeidsområdedata lagres mens avtalen løper. Ved avslutning får kunden et eksportvindu på 30 dager før sletting, eller kan instruere oss om tidligere sletting. Overgang til gratisplanen er ikke i seg selv en instruks om å avslutte kundeforholdet. Produkt- og kosthendelser slettes etter 400 dager, eller sammen med arbeidsområdet. Søk uten konto og mellomlagrede nettstedsprofiler slettes etter 7 dager.

Sikkerhetskopier har en separat utfasing på inntil 30 dager etter sletting fra aktive systemer. De brukes ikke i ordinær drift, og tidligere sletteinstrukser skal reanvendes ved gjenoppretting. Opplysninger som må beholdes etter lov eller for konkrete rettskrav, avgrenses til det nødvendige.

Hvis en leverandør behandler opplysninger utenfor EØS, krever vi et gyldig overføringsgrunnlag og relevante sikkerhetstiltak. Du kan be om mer informasjon om leverandører og overføringsgrunnlag på e-post.

Vi bruker nødvendig lagring for blant annet innlogging, sikkerhet og for å huske valget ditt om analyse. Hvis du godtar analyse, laster vi Google Analytics på de offentlige sidene for å forstå besøk og hvilke sider som brukes. Google mottar blant annet en nettleseridentifikator, sidevisninger og tekniske opplysninger om nettleser og enhet. Behandlingsgrunnlaget er samtykket ditt.

Vi bruker ikke denne integrasjonen til annonsering. Innloggede sider måles ikke. Analyse-ID-er lagres i informasjonskapslene _ga og _ga_* i opptil 180 dager. Samtykkevalget lagres lokalt i nettleseren i 180 dager. Du kan når som helst godta eller trekke tilbake samtykket via «Informasjonskapsler» nederst på nettstedet. Ved tilbaketrekking stopper vi videre måling og sletter analyseinformasjonskapslene i nettleseren. Dette sletter ikke automatisk tidligere innsamlede opplysninger hos Google.

Google kan behandle opplysninger utenfor EØS. Se også Googles personvernregler og kontakt oss for informasjon om lagring og overføring.

Du kan be om innsyn, retting, sletting, begrensning, dataportabilitet eller protestere mot behandling. Noen rettigheter avhenger av grunnlaget og om vi må beholde opplysninger etter lov. Workspace-eiere kan eksportere og be om sletting i produktet.

Kontakt oss på [email protected]. Du kan også klage til Datatilsynet.