Personvernerklæring – Envra

Gyldig fra
Sist oppdatert

1. Innledning

Envra AS behandler personopplysninger når du besøker våre nettsider, oppretter konto, benytter våre tjenester eller på annen måte bruker Envra-plattformen.

Denne personvernerklæringen beskriver hvilke personopplysninger vi behandler, hvorfor vi behandler dem, hvilket behandlingsgrunnlag vi benytter, hvordan opplysningene beskyttes, hvor lenge de lagres og hvilke rettigheter du har.

2. Roller og ansvar

Envra kan opptre både som behandlingsansvarlig og databehandler.

Envra som behandlingsansvarlig

Envra er behandlingsansvarlig for opplysninger knyttet til:

  • konto og brukeradministrasjon

  • abonnement og betaling

  • support og kundedialog

  • sikkerhet og misbruksvern

  • onboarding og kommunikasjon

  • egne nettsider og tjenester

  • juridisk aksept av vilkår og personvernerklæring

Envra som databehandler

Når kunder benytter Envra til analyse, sporing og rapportering på egne nettsteder eller tjenester, behandler Envra data på vegne av kunden.

I slike tilfeller er kunden normalt behandlingsansvarlig, mens Envra er databehandler.

3. Hvilke personopplysninger behandler vi?

Vi kan behandle:

  • navn

  • e-postadresse

  • telefonnummer

  • firmaopplysninger

  • betalings- og abonnementsinformasjon

  • IP-adresse

  • brukeragent, nettleser og enhetsinformasjon

  • visitor- og session-identifikatorer

  • sidevisninger og hendelser

  • tekniske logger og sikkerhetslogger

  • UTM-parametere og attribusjonsdata

  • feilmeldinger og ytelsesdata

  • supporthenvendelser

  • informasjon om aksept av vilkår og personvern

4. Analytics- og besøksdata

Envra kan behandle analyse- og besøksdata, inkludert:

  • sidevisninger

  • klikk og CTA-hendelser

  • skjema- og konverteringshendelser

  • søkehendelser

  • scroll- og engasjementsdata

  • ytelsesdata

  • klientfeil

  • referrer-data

  • kampanjedata

  • device, OS og nettleser

  • geografisk informasjon basert på IP

Slike data behandles for å gi kunden innsikt i bruk av egne nettsteder og tjenester.

Envra benytter også aggregerte og anonymiserte analyseopplysninger for drift, statistikk, sikkerhet, kapasitetsplanlegging og videreutvikling av tjenesten, så langt dette er tillatt etter gjeldende regelverk.

5. Formål

Opplysninger brukes blant annet til:

  • levering av tjenesten

  • analyse og rapportering

  • autentisering og tilgangsstyring

  • sikkerhet og misbruksvern

  • feilretting og ytelsesforbedring

  • onboarding og kundekommunikasjon

  • fakturering og abonnementsadministrasjon

  • dokumentasjon av juridisk aksept

  • utvikling av nye funksjoner og tjenester

6. Behandlingsgrunnlag

Vi behandler personopplysninger på følgende grunnlag:

Avtale

Når behandling er nødvendig for å levere tjenesten, administrere konto, abonnement, support og kundedialog.

Rettslig forpliktelse

Når behandling er nødvendig for å oppfylle krav etter regnskaps-, bokførings- eller annen lovgivning.

Berettiget interesse

Når behandling er nødvendig for sikker drift, misbruksvern, teknisk stabilitet, logging, support og forbedring av tjenesten.

Samtykke

Når behandling krever samtykke, for eksempel ved ikke-nødvendige informasjonskapsler, markedsføring eller enkelte tredjepartsintegrasjoner.

7. Informasjonskapsler og tracking

Envra benytter cookies, localStorage, sessionStorage og lignende teknologier for:

  • autentisering

  • sessionshåndtering

  • analyse og attribusjon

  • sikkerhet og misbruksvern

  • forbedring av tjenesten

Mer informasjon finnes på /cookies.

8. Innlogging via Google og Microsoft

Ved bruk av Google- eller Microsoft-innlogging mottar vi opplysninger som navn, e-postadresse og unik identifikator.

Vi mottar ikke passordet ditt.

Google og Microsoft er selvstendige behandlingsansvarlige for sin autentiseringsbehandling.

9. Deling av opplysninger

Vi deler opplysninger med underdatabehandlere og tjenesteleverandører når dette er nødvendig for drift av tjenesten.

Aktuelle leverandører kan omfatte:

  • Hetzner

  • Stripe

  • Mailchimp

  • Google

  • Microsoft

  • OpenAI

  • Runway

  • andre relevante tjenesteleverandører

Oppdatert oversikt finnes på /subprocessors.

Vi selger ikke personopplysninger.

10. Overføring utenfor EØS

Noen leverandører kan behandle opplysninger utenfor EØS.

Slike overføringer skjer i henhold til gjeldende regelverk og nødvendige garantier, som standard kontraktsbestemmelser eller tilsvarende mekanismer.

11. Sikkerhet

Vi benytter organisatoriske og tekniske sikkerhetstiltak, inkludert:

  • rolle- og tilgangsstyring

  • site- og company-isolering

  • CSRF-beskyttelse

  • rate limiting

  • sikkerhetslogging

  • passordhashing

  • overvåkning og misbruksvern

Ved sikkerhetsbrudd håndteres dette i tråd med gjeldende regelverk.

12. Lagringstid

Opplysninger lagres ikke lenger enn nødvendig for formålet.

Lagringstid kan variere mellom abonnementer og tjenestetyper.

Analyse- og hendelsesdata lagres i henhold til gjeldende abonnement, konfigurasjon og gjeldende retention-policy.

Ved opphør eller kansellering av abonnement kan Envra opprettholde en tidsbegrenset grace-periode hvor historiske data og innstillinger lagres midlertidig for mulig reaktivering av tjenesten.

I grace-perioden kan tracking og ny datainnsamling være deaktivert eller begrenset.

Dersom abonnementet ikke reaktiveres før grace-perioden utløper, kan Envra anonymisere eller deaktivere data, identifikatorer, nettsteder og tilknyttede ressurser i henhold til gjeldende lifecycle-policy.

Anonymisering kan blant annet omfatte fjerning eller nullstilling av identifiserende opplysninger, visitor- og session-identifikatorer, IP-adresser, brukeragentdata og tilknytning mellom analysehendelser og kunde-/site-identitet.

Sikkerhets- og rate-limit-logger lagres normalt i begrensede perioder.

Regnskaps- og betalingsdata lagres i henhold til lovpålagte krav.

Backupdata kan eksistere i en begrenset periode etter sletting før endelig overskriving.

13. Dine rettigheter

Du har rett til:

  • innsyn

  • retting

  • sletting

  • begrensning

  • dataportabilitet

  • å protestere mot behandling

  • å trekke tilbake samtykke

Du kan også klage til Datatilsynet dersom du mener vår behandling er i strid med regelverket.

14. Automatiserte avgjørelser

Envra foretar ikke automatiserte avgjørelser som har rettsvirkning eller tilsvarende betydelig påvirkning for deg.

15. Kontakt

Envra AS
Org.nr: 937 896 131

E-post: legal@envra.ai