1. Behandlingsansvarlig
Spring Agency AS, organisasjonsnummer 928 605 221, er behandlingsansvarlig for personopplysninger som behandles ved salg, support og administrasjon av Brreg Sync.
Kontakt: thomas@springagency.com.
2. Hvilke opplysninger vi behandler
- HubSpot portal-ID, kontodomene og e-postadressen til brukeren som installerer appen.
- OAuth access- og refresh-tokens som er nødvendige for å koble appen til HubSpot.
- Valgte innstillinger og feltmapping mellom Brreg og HubSpot.
- HubSpot company-ID og organisasjonsnummer ved søk og synkronisering.
- Bruksdata som antall søk og oppdateringer, kilde, status og tidspunkt.
- Stripe kunde-, abonnements- og betalingsstatus. Kortopplysninger behandles av Stripe og lagres ikke av Spring Agency.
- Tekniske logger, feilbeskrivelser og sporings-ID-er.
- Opplysninger du sender gjennom supportskjemaet.
Brreg-data om norske virksomheter kommer fra offentlige registre. Appen er laget for virksomhetsopplysninger, ikke for å berike private kontaktpersoner.
3. Formål og behandlingsgrunnlag
Opplysningene brukes for å levere integrasjonen, autentisere HubSpot-kontoen, gjennomføre synkronisering, administrere abonnement, gi support, forebygge misbruk og forbedre stabilitet.
Behandlingen er primært nødvendig for å oppfylle avtalen om Brreg Sync. Sikkerhetslogging og begrenset produktanalyse bygger på vår berettigede interesse i å levere en sikker og pålitelig tjeneste. Regnskapsopplysninger lagres når loven krever det.
4. Databehandlere og leverandører
Vi bruker leverandører som er nødvendige for tjenesten, blant annet HubSpot for CRM og appplattform, Stripe for betaling og abonnement, samt leverandør av server-, database-, backup- og overvåkingstjenester. Opplysninger deles bare i den grad det er nødvendig for formålet.
Data kan behandles utenfor Norge. Når en leverandør behandler data utenfor EØS, brukes gyldig overføringsgrunnlag, for eksempel EUs standard personvernbestemmelser.
5. Lagring og sletting
- OAuth-tokens beholdes mens appen er installert og slettes eller tilbakekalles ved avinstallasjon.
- Innstillinger og installasjonsdata slettes eller anonymiseres normalt senest 90 dager etter avsluttet kundeforhold.
- Tekniske webhook- og feillogger beholdes normalt i inntil 30 dager, med mindre de må beholdes lenger for å undersøke en sikkerhetshendelse.
- Aggregert bruksstatistikk kan beholdes i inntil 24 måneder.
- Regnskaps- og transaksjonsopplysninger beholdes så lenge bokføringsreglene krever.
- Data som allerede er skrevet til kundens HubSpot-konto, kontrolleres og slettes av kunden.
6. Informasjonssikkerhet
Vi bruker tilgangsstyring, kryptert transport, signaturkontroll av webhooker og HubSpot-forespørsler, logging, sikkerhetskopier og begrenset tilgang til produksjonsmiljøet. Ingen internettjeneste kan garanteres fullstendig risikofri.
7. Dine rettigheter
Du kan be om innsyn, retting, sletting, begrensning eller dataportabilitet der regelverket gir rett til det. Du kan også protestere mot behandling som bygger på berettiget interesse.
Send forespørselen til thomas@springagency.com. Du kan klage til Datatilsynet dersom du mener behandlingen er i strid med personvernregelverket.
8. Endringer
Erklæringen kan oppdateres når tjenesten eller regelverket endres. Vesentlige endringer varsles på en rimelig måte.