Hvordan vi behandler personopplysninger

Ascendly, ved Rafael Arild David Wettner Johnsen, org.nr 937 370 865. Kontakt: rafael@ascendly.no, +47 973 397 20.

Vi opptrer i to ulike roller, og det er viktig å skille dem. For besøkende på ascendly.no er vi behandlingsansvarlig. For kundedata som ligger i systemet vi drifter for en bedrift, er bedriften behandlingsansvarlig og vi er databehandler. Da behandler vi opplysningene kun etter instruks fra bedriften, regulert i en egen databehandleravtale.

Når du ber om en synlighetsrapport: bedriftsnavn, sted, e-post og telefonnummer. Vi henter i tillegg offentlig tilgjengelig informasjon om bedriften fra Google.

Når du booker en time hos en av våre kunder: navn, telefonnummer, e-post, valgt tjeneste og tidspunkt. Noen bedrifter registrerer også bilens registreringsnummer og modell, fordi tjenesten avhenger av bilstørrelse.

Når du besøker ascendly.no: anonym besøksstatistikk. Vi bruker ikke informasjonskapsler til sporing på tvers av nettsteder.

For å levere tjenesten (avtale, artikkel 6(1)(b)): bekrefte bestillingen din, minne deg på timen, og gi bedriften oversikt over egne kunder.

For markedsføring (samtykke, artikkel 6(1)(a) og markedsføringsloven §15): forespørsel om Google-anmeldelse etter besøket, og tilbud fra bedriften du har handlet hos. Dette kan du når som helst si nei til, se under.

For å forbedre og sikre tjenesten (berettiget interesse, artikkel 6(1)(f)): feilsøking og driftslogger.

Hver markedsførings-e-post fra oss har en avmeldingslenke nederst. Ett klikk, ingen innlogging. SMS-er har en avmeldingslenke nederst i meldingen, og den virker på samme måte.

Avmeldingen gjelder på tvers av alle bedriftene vi drifter. Du skal ikke måtte melde deg av flere ganger.

Du får fortsatt bekreftelse og påminnelse for timer du selv har bestilt. Det er ikke markedsføring, og en avbestilt påminnelse hjelper ingen.

Vi selger aldri personopplysninger. Vi bruker disse underleverandørene for å levere tjenesten, og hver av dem behandler kun det de trenger:

• Convex — database og drift. Data lagres i EU (Irland).
• Resend — utsending av e-post.
• GatewayAPI (Danmark): utsending av SMS til norske, svenske og britiske numre, med bedriftens navn som avsender. Mottar telefonnummer og meldingstekst.
• Twilio: reserve for SMS, og SMS til numre i andre land.
• Meta (WhatsApp Business): varsler på WhatsApp, og anmeldelsesforespørsler til numre utenfor Norge, Sverige og Storbritannia.
• Google — Business Profile, Search Console, Kalender og annonser.
• Anthropic: utkast til svar på anmeldelser og innleggstekst, og en agent som leser tilbakemeldinger fra appen og retter feilene. Mottar anmeldelsens tekst og forfatterens visningsnavn slik det står offentlig på Google, og teksten og skjermbildene i en tilbakemelding.
• GitHub: der ligger kildekoden vår, og saker fra «Send tilbakemelding» i appen mens vi behandler dem. Et skjermbilde i en tilbakemelding kan vise navn eller bestillinger, og skjermbildene slettes når saken er ferdig.
• DataForSEO — søkeordsdata. Mottar ikke personopplysninger.
• Statens vegvesen — oppslag på registreringsnummer, der bedriften bruker det.

Noen av disse ligger utenfor EØS. Overføringen skjer da på EUs standard personvernbestemmelser (SCC).

Kundeopplysninger lagres så lenge bedriften er kunde hos oss, og slettes senest 90 dager etter at avtalen er avsluttet.

Kontaktopplysninger fra synlighetsrapporten lagres til du ber om noe annet. Vi har ingen fast slettefrist på dem, fordi tjenesten vår handler om å ta kontakt igjen senere. Du kan når som helst be om å bli slettet, se under.

Avmeldinger lagres på ubestemt tid. Det er nødvendig: skal vi kunne la være å kontakte deg, må vi huske at du har sagt nei.

Du har rett til innsyn i hva vi har om deg, til å få rettet feil, til å få slettet opplysninger, til å begrense eller protestere mot behandlingen, og til å få opplysningene utlevert i et maskinlesbart format.

Send en e-post til rafael@ascendly.no, så svarer vi innen 30 dager. Gjelder henvendelsen data en av våre kunder er ansvarlig for, videresender vi den til dem og hjelper til med å svare.

Mener du vi behandler opplysninger feil, kan du klage til Datatilsynet, datatilsynet.no.

Data lagres i EU og overføres kryptert. Tilgang krever innlogging, og en innlogging gir kun tilgang til den ene bedriftens egne data. Sesjoner utløper etter 30 dager.

Oppdager vi et brudd på personopplysningssikkerheten, varsler vi Datatilsynet innen 72 timer og de berørte uten ugrunnet opphold, slik artikkel 33 og 34 krever.