Personvernerklæring

Echonor er behandlingsansvarlig for opplysninger om egne brukere og besøkende på echonor.no. Spørsmål om personvern rettes til hei@echonor.no.

Foretaket er under etablering. Fullt juridisk navn, organisasjonsnummer og forretningsadresse føres opp her så snart registreringen i Brønnøysundregistrene er fullført.

Skillet er viktig for hvem du skal kontakte om rettighetene dine.

• Som behandlingsansvarlig behandler vi opplysninger om deg som oppretter konto hos oss, kontakter oss eller besøker nettstedet.
• Som databehandler behandler vi opplysninger om personer som ringer inn til bedriftene som er kunder hos oss. Der er det kunden som er behandlingsansvarlig, og vi behandler opplysningene på deres instruks under en databehandleravtale. Er du innringer og vil vite hva som er lagret, kontakt bedriften du ringte — vi hjelper dem med å svare deg.

• Kontoopplysninger: navn, e-postadresse, telefonnummer og rolle for brukere av portalen, samt tidspunkt for siste innlogging.
• Samtaledata: innringers telefonnummer, oppgitt navn, tidspunkt, varighet, utfall, transkripsjon av samtalen og — der kunden har slått det på — lydopptak.
• Bookinger og kontakter: navn, telefonnummer, e-postadresse og hva som ble avtalt.
• Meldinger: innholdet i meldinger mellom kunden og Echonor, inkludert vedlegg.
• Bruks- og fakturadata: antall samtaler, minutter, kostnader og fakturaer.
• Aktivitetslogg: hvem som endret hva og når i portalen, av hensyn til sporbarhet og sikkerhet.

• Å levere tjenesten — å svare telefonen, booke timer og vise resultatet i portalen. Grunnlag: avtale (GDPR art. 6 (1) b), eller for innringere kundens eget behandlingsgrunnlag.
• Fakturering og regnskap. Grunnlag: avtale og rettslig forpliktelse (art. 6 (1) b og c).
• Sikkerhet, feilsøking og misbruksforebygging. Grunnlag: berettiget interesse (art. 6 (1) f).
• Å svare på henvendelser du selv sender oss. Grunnlag: berettiget interesse (art. 6 (1) f).

Vi bruker ikke personopplysninger til å trene AI-modeller, og vi selger dem ikke videre.

Vi bruker et lite antall databehandlere. Alle er bundet av databehandleravtale og behandler opplysninger bare på vår instruks.

• Supabase — database, innlogging og fillagring. Instansen er satt opp i EU.
• Vercel — drift av nettsted og portal. Kjøres i Frankfurt (fra1).
• Resend — utsending av e-post, som rapporter og varsler.
• Twilio — SMS-bekreftelser, når kunden har slått det på.
• Google — speiling av data til kundens eget regneark, når kunden har koblet det opp.
• Anthropic — oppsummering av samtaler, når kunden har slått det på.
• Telegram — interne driftsvarsler til Echonor. Kan inneholde bedriftsnavn, ikke samtaleinnhold.

Enkelte av disse er etablert utenfor EØS. Overføring skjer i så fall på EU-kommisjonens standardvilkår (SCC). Kunder som krever at ingen data forlater EØS, kan slå av de aktuelle integrasjonene — tjenesten virker uten dem.

• Kontoopplysninger: så lenge kundeforholdet varer, og deretter inntil kontoen slettes.
• Samtaledata, transkripsjoner og opptak: så lenge kunden bestemmer. Kunden kan be om sletting når som helst, og sletter du en kunde hos oss, slettes samtaledataene med.
• Fakturaer og regnskapsdata: fem år, som bokføringsloven krever.
• Aktivitetslogg: så lenge kundeforholdet varer.

Du kan be om innsyn i opplysningene vi har om deg, få dem rettet eller slettet, be om begrensning, protestere mot behandlingen, og få opplysningene utlevert i et maskinlesbart format.

Send en e-post til hei@echonor.no, så svarer vi innen 30 dager. Gjelder henvendelsen en samtale du hadde med en bedrift som bruker Echonor, videreformidler vi den til bedriften, siden det er de som bestemmer over de opplysningene.

Mener du at vi behandler opplysninger i strid med regelverket, kan du klage til Datatilsynet.

Nettstedet setter ingen informasjonskapsler for markedsføring eller sporing. Vi bruker én teknisk nødvendig kapsel for å huske om du har valgt lyst eller mørkt tema, og — når du er logget inn — kapsler som holder deg innlogget. Ingen av dem krever samtykke.

Vi bruker besøksstatistikk uten informasjonskapsler, som ikke sporer deg på tvers av nettsteder.

Endrer vi denne erklæringen, oppdaterer vi datoen øverst. Ved vesentlige endringer varsler vi kunder på e-post.