1. Roller og kontakt
Spring Agency AS, organisasjonsnummer 928 605 221, er behandlingsansvarlig for personopplysninger som behandles ved salg, support, betaling og administrasjon av Brreg Sync.
Når Brreg Sync behandler opplysninger fra kundens HubSpot-konto for å levere søk og synkronisering, opptrer Spring Agency normalt som databehandler på vegne av kunden. Kunden er da behandlingsansvarlig og bestemmer formål og behandlingsgrunnlag. Databehandleravtale kan inngås ved behov.
Kontakt: thomas@springagency.com.
2. Hvilke opplysninger vi behandler
- HubSpot portal-ID, kontodomene og e-postadressen til brukeren som installerer appen.
- OAuth access- og refresh-tokens som er nødvendige for å koble appen til HubSpot.
- Valgte innstillinger og feltkoblinger mellom Brreg og HubSpot.
- HubSpot selskaps-ID og organisasjonsnummer ved søk og synkronisering.
- Bruksdata som antall søk og oppdateringer, kilde, status og tidspunkt.
- Stripe kunde-, abonnements- og betalingsstatus. Kortopplysninger behandles av Stripe og lagres ikke av Spring Agency.
- Tekniske logger, feilbeskrivelser og sporings-ID-er.
- Opplysninger du sender gjennom supportskjemaet.
Virksomhetsdata hentes fra offentlige registre hos Brønnøysundregistrene. Tilgjengelige årsregnskap hentes bare når kunden har aktivert regnskapsfunksjonen i Brreg Sync-innstillingene. Opplysningene brukes i den aktuelle forespørselen og kan skrives til HubSpot-feltene kunden har valgt. Brreg Sync er laget for virksomhetsopplysninger, ikke for å berike private kontaktpersoner.
Hvis kunden slår av regnskapsfunksjonen, stopper nye oppslag mot Regnskapsregisteret. Regnskapsverdier som allerede er skrevet til kundens HubSpot-konto, slettes ikke automatisk og kontrolleres videre av kunden.
3. Formål og behandlingsgrunnlag
Opplysningene brukes for å levere integrasjonen, autentisere HubSpot-kontoen, gjennomføre synkronisering, administrere abonnement, gi support, forebygge misbruk og forbedre stabilitet.
For behandling der Spring Agency er behandlingsansvarlig, er behandlingen primært nødvendig for å oppfylle avtalen om Brreg Sync. Sikkerhetslogging og begrenset produktanalyse bygger på vår berettigede interesse i å levere en sikker og pålitelig tjeneste. Opplysninger om betaling og abonnement beholdes når bokføringsreglene krever det. Når Spring Agency er databehandler, følger behandlingen kundens dokumenterte instrukser.
4. Databehandlere og leverandører
Vi bruker leverandører som er nødvendige for tjenesten, blant annet HubSpot for CRM og appplattform, Stripe for betaling og abonnement, samt leverandør av server-, database-, backup- og overvåkingstjenester. Opplysninger deles bare i den grad det er nødvendig for formålet.
Data kan behandles utenfor Norge. Når en leverandør behandler data utenfor EØS, brukes gyldig overføringsgrunnlag, for eksempel EUs standard personvernbestemmelser.
5. Lagring og sletting
- OAuth-tokens beholdes mens appen er installert og slettes eller tilbakekalles ved avinstallasjon.
- Innstillinger og installasjonsdata slettes eller anonymiseres normalt senest 90 dager etter avsluttet kundeforhold.
- Tekniske webhook- og feillogger beholdes normalt i inntil 30 dager, med mindre de må beholdes lenger for å undersøke en sikkerhetshendelse.
- Aggregert bruksstatistikk kan beholdes i inntil 24 måneder.
- Betalings- og transaksjonsopplysninger beholdes så lenge bokføringsreglene krever.
- Data som allerede er skrevet til kundens HubSpot-konto, kontrolleres og slettes av kunden.
6. Informasjonssikkerhet
Vi bruker tilgangsstyring, kryptert transport, signaturkontroll av webhooker og HubSpot-forespørsler, logging, sikkerhetskopier og begrenset tilgang til produksjonsmiljøet. Ingen internettjeneste kan garanteres fullstendig risikofri.
7. Dine rettigheter
Du kan be om innsyn, retting, sletting, begrensning eller dataportabilitet der regelverket gir rett til det. Du kan også protestere mot behandling som bygger på berettiget interesse.
Send forespørselen til thomas@springagency.com. Du kan klage til Datatilsynet dersom du mener behandlingen er i strid med personvernregelverket.
8. Endringer
Erklæringen kan oppdateres når tjenesten eller regelverket endres. Vesentlige endringer varsles på en rimelig måte.