Hvordan vi behandler personopplysninger

Ascendly, ved Rafael Arild David Wettner Johnsen, org.nr 937 370 865. Kontakt: rafael@ascendly.no, +47 973 397 20.

Vi opptrer i to ulike roller, og det er viktig å skille dem. For besøkende på ascendly.no er vi behandlingsansvarlig. For kundedata som ligger i systemet vi drifter for en bedrift, er bedriften behandlingsansvarlig og vi er databehandler. Da behandler vi opplysningene kun etter instruks fra bedriften, regulert i en egen databehandleravtale.

Når du ber om en synlighetsrapport: bedriftsnavn, sted, e-post og telefonnummer. Vi henter i tillegg offentlig tilgjengelig informasjon om bedriften fra Google.

Når du booker en time hos en av våre kunder: navn, telefonnummer, e-post, valgt tjeneste og tidspunkt. Noen bedrifter registrerer også bilens registreringsnummer og modell, fordi tjenesten avhenger av bilstørrelse.

Når du besøker ascendly.no: anonym besøksstatistikk. Vi bruker ikke informasjonskapsler til sporing på tvers av nettsteder.

For å levere tjenesten (avtale, artikkel 6(1)(b)): bekrefte bestillingen din, minne deg på timen, og gi bedriften oversikt over egne kunder.

For markedsføring (samtykke, artikkel 6(1)(a) og markedsføringsloven §15): forespørsel om Google-anmeldelse etter besøket, og tilbud fra bedriften du har handlet hos. Dette kan du når som helst si nei til, se under.

For å forbedre og sikre tjenesten (berettiget interesse, artikkel 6(1)(f)): feilsøking og driftslogger.

Hver markedsførings-e-post fra oss har en avmeldingslenke nederst. Ett klikk, ingen innlogging. På SMS svarer du STOPP.

Avmeldingen gjelder på tvers av alle bedriftene vi drifter. Du skal ikke måtte melde deg av flere ganger.

Du får fortsatt bekreftelse og påminnelse for timer du selv har bestilt. Det er ikke markedsføring, og en avbestilt påminnelse hjelper ingen.

Vi selger aldri personopplysninger. Vi bruker disse underleverandørene for å levere tjenesten, og hver av dem behandler kun det de trenger:

• Convex — database og drift. Data lagres i EU (Irland).
• Resend — utsending av e-post.
• Twilio — utsending av SMS.
• Meta (WhatsApp Business) — varsler på WhatsApp.
• Google — Business Profile, Search Console, Kalender og annonser.
• Anthropic — utkast til svar på anmeldelser og innleggstekst. Mottar anmeldelsens tekst og forfatterens visningsnavn slik det står offentlig på Google.
• DataForSEO — søkeordsdata. Mottar ikke personopplysninger.
• Statens vegvesen — oppslag på registreringsnummer, der bedriften bruker det.

Noen av disse ligger utenfor EØS. Overføringen skjer da på EUs standard personvernbestemmelser (SCC).

Kundeopplysninger lagres så lenge bedriften er kunde hos oss, og slettes senest 90 dager etter at avtalen er avsluttet.

Kontaktopplysninger fra synlighetsrapporten lagres til du ber om noe annet. Vi har ingen fast slettefrist på dem, fordi tjenesten vår handler om å ta kontakt igjen senere. Du kan når som helst be om å bli slettet, se under.

Avmeldinger lagres på ubestemt tid. Det er nødvendig: skal vi kunne la være å kontakte deg, må vi huske at du har sagt nei.

Du har rett til innsyn i hva vi har om deg, til å få rettet feil, til å få slettet opplysninger, til å begrense eller protestere mot behandlingen, og til å få opplysningene utlevert i et maskinlesbart format.

Send en e-post til rafael@ascendly.no, så svarer vi innen 30 dager. Gjelder henvendelsen data en av våre kunder er ansvarlig for, videresender vi den til dem og hjelper til med å svare.

Mener du vi behandler opplysninger feil, kan du klage til Datatilsynet, datatilsynet.no.

Data lagres i EU og overføres kryptert. Tilgang krever innlogging, og en innlogging gir kun tilgang til den ene bedriftens egne data. Sesjoner utløper etter 30 dager.

Oppdager vi et brudd på personopplysningssikkerheten, varsler vi Datatilsynet innen 72 timer og de berørte uten ugrunnet opphold, slik artikkel 33 og 34 krever.