Personvernerklæring

1. Behandlingsansvarlig

Between AS er behandlingsansvarlig for personopplysningene som samles inn gjennom dette nettstedet og gjennom Between-tjenesten. Denne erklæringen forklarer hvilke opplysninger vi behandler, hvorfor vi gjør det, hvilket rettslig grunnlag vi bygger på, hvem vi deler dem med, og hvilke rettigheter du har.

Vi har ikke oppnevnt personvernombud. Alle spørsmål om personvern kan rettes til adressen over.

2. Hvilke personopplysninger vi behandler

• Kontaktopplysninger du selv oppgir — navn, e-postadresse, telefonnummer, bedriftsnavn og bransje når du fyller ut skjemaet på Kom i gang, sender oss en melding via Kontakt, eller booker en demo.
• Innholdet i henvendelsen din — det du skriver i meldingsfeltet, og det du oppgir når du booker et møte.
• Teknisk informasjon om besøket — IP-adresse, nettlesertype, operativsystem, hvilke sider du besøker og hvor du kom fra. Deler av dette logges av webserveren; resten samles bare inn hvis du har samtykket til analyse eller markedsføring.
• Hvor henvendelsen kom fra — hvilken side på nettstedet du sendte skjemaet fra, og hvilken side du eventuelt kom fra før det.
• Markedsføringsparametere i lenken du kom inn på — annonseidentifikatorer (gclid fra Google Ads, fbclid fra Meta) og kampanjemerking (utm_source, utm_medium, utm_campaign, utm_content, utm_term). Disse følger med henvendelsen fra Kom i gang bare hvis du har samtykket til markedsføring. Har du ikke samtykket, sendes de ikke, og de inngår heller ikke i nettadressen vi lagrer sammen med henvendelsen.
• Samtykkevalget ditt — om du har godtatt eller avslått informasjonskapsler. Lagres lokalt i nettleseren din.
• Kundeopplysninger i tjenesten — hvis bedriften din bruker Between, behandler vi opplysninger om brukerne og om oppdragene som registreres. Der er bedriften din normalt behandlingsansvarlig og Between databehandler, og behandlingen reguleres av databehandleravtalen mellom oss.

3. Formål og behandlingsgrunnlag

Vi behandler ikke personopplysninger uten et rettslig grunnlag etter personvernforordningen artikkel 6. Under står hvert formål med grunnlaget det bygger på.

• Svare på henvendelser og følge opp demo-forespørsler. Grunnlag: art. 6 nr. 1 bokstav b — tiltak før en avtaleinngåelse, på din anmodning. Oppgir du ikke navn og kontaktopplysninger, kan vi ikke svare deg.
• Levere og drifte Between-tjenesten til kunder. Grunnlag: art. 6 nr. 1 bokstav b — oppfyllelse av avtalen med bedriften din.
• Beskytte skjemaene mot søppelpost og misbruk (Cloudflare Turnstile). Grunnlag: art. 6 nr. 1 bokstav f — vår berettigede interesse i å hindre automatisert misbruk av skjemaene. Vi har vurdert at dette ikke går foran dine interesser, fordi kontrollen er kortvarig og ikke brukes til noe annet.
• Drifte og sikre nettstedet (serverlogger). Grunnlag: art. 6 nr. 1 bokstav f — berettiget interesse i stabil og sikker drift.
• Måle hvordan nettstedet brukes (Google Analytics 4). Grunnlag: art. 6 nr. 1 bokstav a — ditt samtykke. Du kan trekke det tilbake når som helst.
• Markedsføring og annonsemåling (Google Ads, Meta Pixel). Grunnlag: art. 6 nr. 1 bokstav a — ditt samtykke.
• Se hvilken annonse eller kampanje en henvendelse kom fra (annonseidentifikatorene og kampanjemerkingen nevnt i punkt 2). Grunnlag: art. 6 nr. 1 bokstav a — ditt samtykke til markedsføring. Uten samtykke registrerer vi det ikke, og henvendelsen behandles på nøyaktig samme måte.
• Oppfylle lovpålagte plikter, for eksempel bokføring. Grunnlag: art. 6 nr. 1 bokstav c — rettslig forpliktelse.

4. Informasjonskapsler

Vi setter ingen informasjonskapsler til analyse eller markedsføring før du har samtykket. Inntil du har tatt et aktivt valg er alle slike informasjonskapsler blokkert, og Google-taggene kjører under Googles Consent Mode v2.

Den fullstendige oversikten — hvilke informasjonskapsler vi bruker, hva de gjør, hvor lenge de varer og hvem som leverer dem — står på siden Informasjonskapsler. Der kan du også endre eller trekke tilbake samtykket ditt.

5. Hvem vi deler opplysninger med

Vi selger ikke personopplysninger. Vi deler dem med leverandører som behandler opplysninger på våre vegne (databehandlere), etter databehandleravtale. Disse er:

• Render Services, Inc. (USA) — drifter nettstedet. Behandler serverlogger, inkludert IP-adresse.
• Google Ireland Limited (Irland) — Google Tag Manager, Google Analytics 4 og Google Ads. Behandler bruksdata og annonseidentifikatorer. Kjører bare etter samtykke.
• Meta Platforms Ireland Limited (Irland) — Meta Pixel, for måling av annonser på Facebook og Instagram. Kjører bare etter samtykke.
• Cal.com, Inc. (USA) — kalenderen som er innebygd på Book demo. Lastes ikke før du selv åpner den eller har godtatt informasjonskapsler. Behandler navn, e-postadresse og møtetidspunkt.
• Cloudflare, Inc. (USA) — Turnstile, som skiller ekte innsendinger fra automatiserte. Behandler IP-adresse og tekniske signaler fra nettleseren.

Henvendelser fra skjemaene på nettstedet går inn i Betweens eget kunde- og oppfølgingssystem, som driftes av oss. Ut over dette utleverer vi bare personopplysninger når vi er rettslig forpliktet til det, når det er nødvendig for å fastsette eller forsvare et rettskrav, eller i forbindelse med en fusjon, oppkjøp eller salg av virksomheten — der vil du bli informert på forhånd.

6. Overføring utenfor EØS

Noen av leverandørene over behandler opplysninger i land utenfor EØS, i praksis USA. Overføringen skjer på grunnlag av EU-kommisjonens beslutning om tilstrekkelig beskyttelsesnivå (EU–US Data Privacy Framework) og/eller EUs standard personvernbestemmelser (SCC), avhengig av leverandør, med de supplerende tiltakene leverandøren har dokumentert.

Vil du ha kopi av overføringsgrunnlaget for en bestemt leverandør, kontakt oss på gdpr@between.as.

7. Hvor lenge vi lagrer opplysningene

• Henvendelser og demo-forespørsler: så lenge dialogen pågår, og deretter i inntil 24 måneder, slik at vi kan ta opp tråden hvis du kommer tilbake. Du kan be om sletting tidligere.
• Kundeopplysninger i tjenesten: så lenge avtalen med bedriften din løper, og deretter slik databehandleravtalen bestemmer.
• Google Calendar-data: slettes innen 30 dager etter at integrasjonen kobles fra eller du ber om sletting. Se punkt 9.
• Informasjonskapsler: se levetiden for hver enkelt på Informasjonskapsler. Google Analytics inntil 2 år, annonseidentifikatorer inntil 90 dager.
• Serverlogger: slettes fortløpende og oppbevares ikke lenger enn nødvendig for drift og sikkerhet.
• Regnskapsmateriale: 5 år etter regnskapsårets slutt, som bokføringsloven § 13 krever.

8. Sikkerhet

Vi har tekniske og organisatoriske tiltak for å beskytte opplysningene mot tap, misbruk og uautorisert tilgang, endring eller sletting — blant annet kryptert overføring, tilgangsstyring etter behov og logging. Oppdager vi et brudd på personopplysningssikkerheten, varsler vi Datatilsynet innen 72 timer, og deg direkte dersom bruddet sannsynligvis medfører høy risiko for dine rettigheter og friheter.

9. Google-brukerdata

Når du kobler Google-kontoen din til Between, får vi tilgang til data fra Google Kalender — detaljer om hendelser, tilgjengelighet og grunnleggende profildata som integrasjonen trenger. Vi henter bare det minimum som kreves for å levere funksjonen du har bedt om. Grunnlaget er avtalen med bedriften din, jf. art. 6 nr. 1 bokstav b, og du gir tilgangen selv via Googles egen samtykkedialog.

Slik bruker vi Google-data

Google-brukerdata brukes utelukkende til å levere og forbedre Google Kalender-integrasjonen — for eksempel til å vise oppdragene dine i appen eller opprette hendelser når du ber om det. Vi bruker dem ikke til markedsføring, annonsering eller andre formål.

Deling av Google-data

Vi verken selger eller deler Google-brukerdata med tredjeparter. De deles bare med databehandlere som opptrer på våre vegne, og bare i den grad det er nødvendig for å drifte tjenesten, eller når loven krever det.

Lagring og sletting

Vi lagrer Google-brukerdata bare så lenge Google Kalender-integrasjonen er aktiv. Kobler du fra Google-kontoen eller ber om sletting, sletter vi alle Google-data vi har lagret innen 30 dager. Du kan når som helst trekke tilbake tilgangen vår i innstillingene for Google-kontoen din.

Etterlevelse

Betweens bruk av Google-brukerdata følger Google API Services User Data Policy, inkludert kravene til begrenset bruk (Limited Use).

10. Rettighetene dine

Etter personvernforordningen har du disse rettighetene overfor oss:

• Innsyn (art. 15) — få vite hvilke opplysninger vi har om deg, og få kopi av dem.
• Retting (art. 16) — få rettet opplysninger som er feil eller ufullstendige.
• Sletting (art. 17) — få slettet opplysninger vi ikke lenger har grunnlag for å beholde.
• Begrensning (art. 18) — kreve at behandlingen settes på pause mens en innsigelse eller retting vurderes.
• Dataportabilitet (art. 20) — få opplysningene du har gitt oss utlevert i et maskinlesbart format, eller overført til en annen aktør.
• Innsigelse (art. 21) — protestere mot behandling vi bygger på berettiget interesse, og mot direkte markedsføring. Ved direkte markedsføring stanser vi behandlingen uten videre vurdering.
• Trekke tilbake samtykke (art. 7 nr. 3) — når som helst, uten at det påvirker lovligheten av behandlingen før du trakk det tilbake. Samtykket til informasjonskapsler endrer du her.

Send henvendelsen til gdpr@between.as. Vi svarer normalt innen 30 dager. Bruker bedriften din Between, og gjelder henvendelsen opplysninger i tjenesten, retter du den til bedriften din — de er behandlingsansvarlig for de dataene, og vi bistår dem.

11. Klage til Datatilsynet

Mener du at vi behandler personopplysningene dine i strid med regelverket, hører vi gjerne fra deg først. Du har uansett rett til å klage til tilsynsmyndigheten:

12. Automatiserte avgjørelser

Vi treffer ingen avgjørelser utelukkende basert på automatisert behandling, inkludert profilering, som har rettsvirkning for deg eller påvirker deg på tilsvarende vesentlig måte.

13. Barn

Between er en tjeneste for virksomheter og retter seg ikke mot barn. Vi samler ikke bevisst inn personopplysninger fra barn under 13 år. Blir vi oppmerksomme på at vi har gjort det, sletter vi opplysningene så raskt som mulig.

14. Endringer i denne erklæringen

Vi kan oppdatere denne erklæringen. Endringer publiseres på denne siden, og datoen øverst viser når den sist ble endret. Ved vesentlige endringer varsler vi deg direkte dersom vi har kontaktopplysningene dine. Vi anbefaler at du ser innom siden med jevne mellomrom.

15. Kontakt oss

Har du spørsmål om denne erklæringen eller om hvordan vi behandler personopplysninger, kontakt oss: