Integritetspolicy

Vem som är ansvarig

Pundit Invest AS (norskt org.nr 922 698 422), Øvre Prinsdals vei 36L, 1266 Oslo, Norge, som tillhandahåller Orgpuls, är personuppgiftsansvarig för de uppgifter som beskrivs här: besök på webbplatsen, registrering av organisationer, nyhetsbrev, marknadsföring och kundsupport. Frågor om dataskydd skickar du till hjelp@orgpuls.no.

När du besöker webbplatsen

Vi för vår egen statistik över användningen av orgpuls.com, även se.orgpuls.com, utan kakor och utan att lagra något på din enhet. För varje sidvisning skickar webbläsaren vilken sida det är, webbplatsen du kom från (bara domänen) och eventuella kampanjtaggar i adressen (utm) till vår egen plattform. Trycker du på en knapp som leder till registreringen, eller påbörjar eller slutför du en registrering, skickas även det, utan något av det du skrev. IP-adressen och webbläsarens identifiering lagras inte. De används bara för att skapa en besökskod med en nyckel som byts varje dygn, så att vi kan räkna besök inom ett dygn utan att kunna följa dig från en dag till nästa. Dessutom mäter Vercel, som driver webbplatsen, sidvisningar och laddningstid utan kakor.

Ber din webbläsare om att inte bli spårad (Global Privacy Control eller Do Not Track) skickas ingenting till vår plattform. Statistiken raderas efter 13 månader. Den rättsliga grunden är vårt berättigade intresse av att förstå hur webbplatsen används, GDPR artikel 6.1 f.

När du registrerar en organisation

Vi lagrar ditt namn, din e-postadress, ditt lösenord (bara som en kryptografisk hash), organisationens namn, organisationsnummer och antal anställda. Vi lagrar också ditt svar om du berättar hur du hörde talas om oss. Den rättsliga grunden är avtalet med organisationen, artikel 6.1 b, och vårt berättigade intresse av att veta vilka kanaler som fungerar, artikel 6.1 f.

Loggar du in med Google får vi ditt namn och din e-postadress från Google. Vi får aldrig ditt lösenord där.

Loggar du in med Microsoft får vi ditt namn och din e-postadress från Microsoft, och vi lagrar två tekniska kännetecken för kontot: ID:t för den Microsoft 365-organisation det hör till (tenant-ID) och kontots objekt-ID där. Vi använder dem bara för att säkerställa att det är samma Microsoft-konto, från den Microsoft 365-organisation som organisationen eventuellt har anslutit, som loggar in igen. Vi får aldrig ditt lösenord där. Kännetecknen raderas tillsammans med kontot. Den rättsliga grunden är avtalet med organisationen, artikel 6.1 b, och vårt berättigade intresse av att säkra inloggningen, artikel 6.1 f. Oavsett hur du loggar in sparar vår inloggningstjänst de identitetsuppgifter som Google eller Microsoft skickar till den och registrerar IP-adress och webbläsare vid varje inloggning, av säkerhetsskäl.

När du provar demon på www.orgpuls.com

Ber du om en demo på www.orgpuls.com lagrar vi ditt namn, din e-postadress, organisationen och rollen du uppger, om du kryssade i rutan för e-post från oss, och en besökskod för nätverket du kom från, skapad av IP-adressen med en nyckel som byts varje dygn. Själva IP-adressen lagras inte. Förfrågan raderas efter 30 dagar. Vi använder den för att skicka inloggningslänken och för att förhindra missbruk, som många länkar till samma adress. Den rättsliga grunden är att du har bett om demon, artikel 6.1 b, och vårt berättigade intresse av att stoppa missbruk, artikel 6.1 f.

Demon är en kopia av en fiktiv organisation som bara du har tillgång till. Den och din inloggning raderas efter 14 dagar utan inloggning, eller så snart du väljer att skapa ett eget konto. När du har öppnat länken lagrar vi din adress, ditt namn, din organisation och din roll som en kontakt märkt ”demo”, så att vi vet vem som har provat Orgpuls. Fanns du redan som kontakt behåller vi det vi hade och fyller bara i det som saknades. Den rättsliga grunden är vårt berättigade intresse av att känna till dem som provar produkten, artikel 6.1 f. Kontakten behåller vi tills du ber oss radera den eller invänder. Vi skickar e-post om Orgpuls till dig bara om du kryssade i rutan för det, artikel 6.1 a, och du kan avregistrera dig i varje e-postmeddelande.

Nyhetsbrev och e-post om Orgpuls

Anmäler du dig till nyhetsbrevet lagrar vi e-postadressen, eventuellt namn och organisation, vilka listor du har valt och när du bekräftade anmälan. Den rättsliga grunden är ditt samtycke, artikel 6.1 a. Vi registrerar om ett utskick levererades, öppnades eller klickades, för att veta vad som är användbart. Du kan avregistrera dig med länken längst ned i varje e-postmeddelande eller välja listor på nytt. Efter avregistrering behåller vi bara en kryptografisk hash av adressen, så att vi inte skickar till den igen.

Till organisationer kan vi skicka e-post om Orgpuls till funktionsadresser (till exempel post@), med berättigat intresse som grund. Personliga adresser får e-post från oss bara med samtycke, eller när du redan är kund och inte har tackat nej. Varje e-postmeddelande har en avregistreringslänk. När vi skriver till en organisation i Norge hämtar vi namn, organisationsnummer, bransch och adress från det norska Enhetsregisteret och namnet på den verkställande direktören (daglig leder) från de offentliga rolluppgifterna där. Namnet använder vi bara för att vända oss till organisationen, på organisationens egen adress. Den rättsliga grunden är berättigat intresse, artikel 6.1 f, och uppgifterna kommer från en offentlig källa (artikel 14). Du kan invända när som helst, se nedan.

När du kontaktar oss

Skriver du till oss, via formuläret eller per e-post, lagrar vi ditt namn, din e-postadress och det du skriver, för att kunna svara och följa upp ärendet. Den rättsliga grunden är vårt berättigade intresse av att svara på förfrågningar, eller avtalet om du är kund.

När du laddar ner en mall från www.orgpuls.com

Laddar du ner en av mallarna på www.orgpuls.com lagrar vi ditt namn, din e-postadress, vilken mall du laddade ner, organisationen och rollen om du uppger dem, och om du kryssade i rutan för e-post från oss. Den rättsliga grunden är vårt berättigade intresse av att veta vem som använder mallarna, artikel 6.1 f. E-post om nya mallar och artiklar får du bara om du kryssade i rutan för det; då är den rättsliga grunden ditt samtycke, artikel 6.1 a, och du kan återkalla det med länken i varje e-postmeddelande. Webbläsaren får en kaka som kommer ihåg vilka mallar du har laddat ner, i ett år.

Kakor (cookies)

Vi använder bara kakor som behövs för att tjänsten ska fungera: inloggning, ditt språkval, visningsval i appen och en kortlivad kaka som kommer ihåg organisationen medan du registrerar dig med Google. I demon på www.orgpuls.com kommer webbläsaren ihåg vilka ställen i demoguiden du har besökt; det lagras bara på din enhet. Laddar du ner en mall där kommer en kaka ihåg vilka mallar det var, i ett år, så att du slipper fylla i formuläret igen. Ingen används för statistik eller annonser.

Vem som hjälper oss

• Supabase Inc. (USA): databas, inloggning, bakgrundsjobb och vår egen besöksstatistik. Data lagras och behandlas i Frankfurt, Tyskland.
• Vercel Inc. (USA): drift av webbplatsen och applikationen, och den kakfria mätningen av sidvisningar. Serverfunktionerna körs i Frankfurt.
• Brevo SAS (Frankrike): utskick av e-post, och av sms där en organisation har slagit på det, och registrering av leverans, öppning och klick i e-post.
• Google (Irland): inloggning med Google, bara om du väljer det.
• Microsoft (Irland): inloggning med Microsoft, bara om du väljer det.
• Microsoft Ireland Operations Ltd (Irland): Azure Bot Service förmedlar Teams-meddelandet med länken till undersökningen, för organisationer som har slagit på Teams. Tjänsten är konfigurerad i EU (Västeuropa).

Leverantörer utanför EES är bundna av EU-kommissionens standardavtalsklausuler för överföring. Vi säljer inte personuppgifter och delar dem inte med andra för deras marknadsföring.

Hur länge vi behåller uppgifterna

• Besöksstatistik: 13 månader. Besökskoden byts varje dygn.
• Kontot och organisationens uppgifter: så länge kundförhållandet varar och därefter så länge den norska redovisningslagen (regnskapsloven) kräver för det som ingår i räkenskaperna.
• Demo på www.orgpuls.com: förfrågan 30 dagar. Demon och inloggningen 14 dagar utan inloggning. Kontakten tills du ber oss radera den.
• Nyhetsbrev: tills du avregistrerar dig. Därefter bara hashen som förhindrar nya utskick.
• Ärenden till kundsupporten: så länge det behövs för att följa upp ärendet och kundförhållandet.
• Nedladdning av mallar på www.orgpuls.com: tills du ber oss radera uppgifterna. Samtycket till e-post: tills du återkallar det.

Dina rättigheter

Du kan begära tillgång till, rättelse och radering av uppgifter om dig, be oss begränsa behandlingen, invända mot behandling som grundar sig på berättigat intresse och få ut uppgifter som du har lämnat till oss i ett maskinläsbart format. Skriv till hjelp@orgpuls.no; vi svarar inom 30 dagar. Anser du att vi behandlar uppgifter i strid med reglerna kan du klaga till tillsynsmyndigheten i landet där du bor, i Sverige Integritetsskyddsmyndigheten (IMY). Pundit Invest AS står under tillsyn av Datatilsynet i Norge, dit du också kan klaga.