Leverandør / behandlingsansvarlig for forhold knyttet til nettstedet: Nevorth AS (org.nr. 935 761 247), Grindstuveien 41, Rykkin, Norge ("Nevorth", "vi", "oss").
Juridisk kontakt: [email protected] Support: [email protected]
Denne personvernerklæringen forklarer hvordan Nevorth behandler personopplysninger i forbindelse med (i) Decision Referee Slack-appen/-tjenesten ("Tjenesten"), og (ii) nettstedet nevorth.com.
Hvis du er bedriftskunde som bruker Tjenesten, ber vi deg også lese:
For kundedata som behandles gjennom Tjenesten, er ditt selskap (Kunden) behandlingsansvarlig, og Nevorth er databehandler, slik det er beskrevet i DPA-en.
For nettstedsanalyse/informasjonskapsler (der det er aktuelt), innkommende henvendelser og generell forretningskommunikasjon, opptrer Nevorth som selvstendig behandlingsansvarlig for personopplysningene vi samler inn direkte.
Tjenesten er laget for å fungere i Slack og behandler derfor enkelte Slack-relaterte identifikatorer og metadata. Kategoriene omfatter:
Supporthenvendelser, e-poster og korrespondanse (typisk kontaktopplysninger i forretningssammenheng og innholdet i meldingen).
Betalings- og faktureringsdata håndtert via Stripe (kontaktopplysninger for fakturering, abonnements- og betalingsstatus).
Tjenesten er ikke ment å behandle særlige kategorier av personopplysninger (sensitive opplysninger) eller opplysninger om straffedommer og lovovertredelser, og Kunder/autoriserte brukere må ikke sende inn slikt innhold.
Kunder/autoriserte brukere må ikke sende inn passord, API-nøkler, autentiseringshemmeligheter eller betalingskortdata til Tjenesten.
Tjenesten er ikke ment å behandle filvedlegg.
For å drifte Decision Referee, herunder motta input via Slack, generere AI-assisterte output, lagre beslutningshistorikk for kontekstuell analyse og kjøre integrasjoner (Cloudflare Worker, Cloudflare D1 og Make-scenarier).
For å lagre tidligere beslutningsinput, output og tilbakemeldinger om utfall, slik at Tjenesten kan vise til tidligere beslutninger når nye beslutninger analyseres for samme Kunde. Denne behandlingen utføres utelukkende for å levere Tjenesten slik den er beskrevet i vilkårene og DPA-en, og innebærer ikke deling av én Kundes data med en annen.
For å holde Tjenesten pålitelig og sikker, inkludert driftslogging og håndtering av hendelser.
For å svare på supporthenvendelser og opprettholde tjenestekommunikasjon.
For å behandle betalinger, skatter (der det er aktuelt) og abonnementsfakturering.
Vi kan opprette og bruke aggregerte og/eller avidentifiserte data (volummetrikker, funksjonsbruk, feilrater) for å drifte og forbedre Tjenesten, forutsatt at det ikke identifiserer en Kunde eller en enkeltperson.
Behandlingen utføres primært etter instruks fra Kunden i henhold til vilkårene/DPA-en (GDPR art. 28, databehandlerforhold).
Der Nevorth opptrer som behandlingsansvarlig (sikkerhetslogger, konto-/adminkommunikasjon), vil de typiske behandlingsgrunnlagene være berettigede interesser (sikkerhet, drift av tjenesten) og oppfyllelse av avtale (support og levering av tjenesten), avhengig av konteksten.
Behandlingsgrunnlagene omfatter typisk berettigede interesser (drift og forbedring av nettstedet, besvarelse av henvendelser) og, der det kreves for ikke-essensielle informasjonskapsler, samtykke via banneret/innstillingene for informasjonskapsler.
Decision Referee er avhengig av etablerte tredjepartsleverandører. Våre nåværende underdatabehandlere er listet på nevorth.com/en/subprocessors og inkluderer:
Merknad om OpenAI-trening: Nevorth har ikke samtykket til deling av data for trening. API-data kan beholdes av OpenAI i begrensede perioder for overvåking av misbruk, med mindre et program for null lagring gjelder.
Kunder gir generell autorisasjon til underdatabehandlere etter DPA-en. Vi vil oppdatere den offentlige listen over underdatabehandlere ved vesentlige endringer.
Underdatabehandlere kan behandle data utenfor EØS. Der dette er påkrevd, skjer overføringer under egnede garantier (slik som SCC-er), slik det er implementert av den relevante underdatabehandleren og/eller Nevorth.
Vi opprettholder rimelige administrative, tekniske og organisatoriske tiltak som passer for en oppstarts-SaaS, og vi støtter oss på underdatabehandlere for kjerneinfrastrukturen. Nøkkeltiltak inkluderer:
Vi gjør ikke krav på sertifiseringer med mindre dette fremgår av et ordreformular.
Beslutningshistorikk (input, output og tilbakemeldinger om utfall) oppbevares i Cloudflare D1 så lenge Kundens abonnement varer. Disse dataene brukes til å levere kontekstuell analyse som beskrevet i punkt 4.2.
Driftslogger og data i andre systemer hos underdatabehandlere oppbevares i samsvar med gjeldende oppbevaringsregler hos den aktuelle underdatabehandleren.
Sletting etter oppsigelse/utløp: Innen 30 dager etter at abonnementet er avsluttet, vil Nevorth slette kundedata under vår kontroll (inkludert beslutningshistorikk lagret i Cloudflare D1), med mindre vi er rettslig forpliktet til å oppbevare dem. Restkopier i sikkerhetskopier og systemer hos underdatabehandlere kan bestå i opptil 90 dager (eller etter underdatabehandlerens oppbevaringssykluser).
Oppbevaring av informasjonskapsler avhenger av kategori og dine valg, samt leverandørens konfigurasjoner.
Hvis Nevorth behandler personopplysninger som databehandler (bruk av Tjenesten), bør forespørsler normalt rettes til din arbeidsgiver/Kunde (den behandlingsansvarlige). Nevorth vil bistå Kunden i den grad det er aktuelt og teknisk mulig.
Hvis Nevorth behandler dine personopplysninger som behandlingsansvarlig (nettsted/kontakt/fakturering), kan du ha rettigheter som innsyn, retting, sletting, begrensning, innsigelse og dataportabilitet (der det er aktuelt). Kontakt: [email protected].
Du har også rett til å klage til din lokale datatilsynsmyndighet (i Norge: Datatilsynet).
Vi bruker informasjonskapsler for å sikre at nettstedet fungerer som det skal og for å gi best mulig brukeropplevelse. Banneret for informasjonskapsler på nettstedet lar deg administrere kategorier som nødvendige, funksjonelle, ytelsesrelaterte og markedsførings-/tredjeparts-informasjonskapsler (der disse er aktivert).
Vi kan oppdatere denne erklæringen fra tid til annen. "Ikrafttredelsesdato" vil vise gjeldende versjon. Vesentlige endringer vil bli kommunisert via nettstedet og/eller ved rimelig varsel til kunder der det er passende.