Personvernerklæring

Kundr er et kundesystem (CRM) som bare selges til virksomheter. Denne erklæringen gjelder tre grupper: besøkende på kundr.io, ansatte hos kundene våre som bruker Kundr, og dataene Kundr behandler på vegne av kundene, blant annet fra Google, Meta, TikTok, LinkedIn, Snapchat og Pinterest. Slik sletter du data: Slette data. Kontakt: Kontakt oss.

Hvem er ansvarlig

Kundr leveres av KUNDR AS (org.nr. 924 527 854), Oslo. For besøkende på kundr.io og for brukerkontoene til kundenes ansatte er KUNDR AS behandlingsansvarlig. For data vi behandler på vegne av en kunde, er kunden behandlingsansvarlig og KUNDR AS databehandler, etter databehandleravtalen med kunden. Spørsmål om personvern: personvern@kundr.io.

1. Besøkende på kundr.io

• Besøk på kundr.io: IP-adresse og nettleser i serverlogger, for å drifte og sikre siden (berettiget interesse, GDPR art. 6 nr. 1 f). Slettes innen 30 dager.
• Demobooking og henvendelser: navn, e-post, valgt tidspunkt og eventuelt telefon og melding, samt IP-adresse og tidspunkt for å hindre misbruk. Navn og e-post er nødvendig for å booke, resten er frivillig. Brukes til å gjennomføre og følge opp demoen (art. 6 nr. 1 b, for IP-adressen f). Slettes 12 måneder etter siste kontakt hvis du ikke blir kunde.
• Nyheter på e-post: bare med samtykke (art. 6 nr. 1 a og markedsføringsloven § 15). Du kan melde deg av i hver e-post. Beviset for samtykket beholdes i 12 måneder etter avmelding.
• Informasjonskapsler og besøkstall: kundr.io setter ingen informasjonskapsler og bruker ingen tredjeparts analyse- eller annonseverktøy. Vi teller besøk selv uten å lagre IP-adresser, og beholder bare anonyme dagstall. Med Do Not Track eller Global Privacy Control påslått telles du ikke. Bookingvinduet lagrer bare det som er nødvendig i nettleseren.

2. Ansatte som bruker Kundr

Kundens ansatte logger inn i virksomhetens egen Kundr-instans. Behandlingen er nødvendig for å levere tjenesten kunden har avtalt med oss (art. 6 nr. 1 b og f).

• Brukerkonto: navn, e-postadresse og rolle, innloggingslenker på e-post, tidspunkt, IP-adresse og nettleser ved innlogging, og en logg over handlinger i Kundr, for sikkerhet og sporbarhet. Lagringstid: når en bruker er fjernet, slettes brukerkontoen innen 30 dager. Handlingsloggen beholdes i 12 måneder og slettes deretter.
• Når en ansatt kobler til en konto: kobler en ansatt virksomhetens egen konto hos Google, Meta, TikTok, LinkedIn, Snapchat eller Pinterest til Kundr, lagrer Kundr tilgangsnøkler (access token og refresh token), tilgangene (scopes) som ble gitt, ID og navn for de tilkoblede kontoene (for eksempel annonsekonto-ID, side-ID, Instagram-konto-ID eller Google Ads-kunde-ID), status for koblingen og tidspunktet den ble laget.
• Hvorfor: bare for å hente og skrive det kunden har bedt om, beskrevet i del 3.
• Sikkerhet: tilgangsnøkler lagres kryptert på serveren og sendes aldri til nettleseren.
• Lagringstid: til kontoen kobles fra. Da sletter Kundr tilgangsnøkkelen med en gang, og der plattformen støtter det, trekker Kundr den også tilbake hos plattformen. Se Slette data.

3. Data vi behandler på vegne av kundene

Når en kunde kobler sine egne bedriftskontoer til Kundr, behandler Kundr dataene på vegne av kunden, som er behandlingsansvarlig. Kundr når bare kontoene kunden har gitt tilgang til, handler bare etter instruks fra en ansatt hos kunden, og publiserer aldri eller bruker penger uten at en ansatt har godkjent det. Dataene lagres i kundens egen database hos Supabase i EU (Irland), adskilt fra andre kunders data.

Google

• Google Ads (lese): etter at kunden har klikket «Koble til Google Ads», logget inn med Google og valgt en Ads-konto, henter Kundr kostnad, visninger, klikk, konverteringer og konverteringsverdi per kampanje og dag, og navn og ID for kontoen og kampanjene. Tallene er samlet per kampanje. Vi leser ingen opplysninger om enkeltpersoner som har sett eller klikket på annonsene. Kundr endrer aldri kampanjer, budsjetter, annonser eller innstillinger i Google Ads.
• Gmail i Innboks: hvis kunden kobler en Gmail-postkasse til Innboks, leser Kundr e-postene i postkassens innboks og sendte e-post (gmail.readonly), slik at de ansatte kan lese og svare på henvendelser fra kundene sine på ett sted, og sender svarene en ansatt skriver (gmail.send). Kundr leser ikke utkast, søppelpost eller papirkurv, og sender bare når en ansatt sender.
• Google Kalender: Kundr sjekker at den valgte kalenderen tilhører administratoren og kan lage Google Meet-lenker, leser bare om tider er ledige eller opptatte, og lager, endrer og sletter hendelser for bookinger gjort i Kundr: tittel, tidspunkt, navn og e-post til deltakerne slik de er oppgitt i bookingen, og lenke til Google Meet. Kundr leser ikke innholdet i andre hendelser.
• Hvorfor: for å vise kunden hva annonsekronene gir av bookinger, medlemmer og inntekt, for å la de ansatte håndtere e-post på ett sted, og for å unngå dobbeltbooking. Google-data brukes ikke til noe annet.
• Lagringstid: rapporttall og e-post så lenge kunden er kunde, eller kortere hvis kunden ber om det. Tilgangsnøkkelen slettes når kunden kobler fra.
• Trekke tilbake tilgangen: koble fra i Kundr, eller fjern Kundrs tilgang på myaccount.google.com/permissions.

Kundrs bruk og overføring til andre apper av informasjon mottatt fra Google API-er følger Google API Services User Data Policy, inkludert kravene om begrenset bruk (Limited Use). Bruken av informasjon mottatt fra Google Workspace-tilganger (Gmail og Kalender) følger Google Workspace API User Data and Developer Policy, inkludert kravene om begrenset bruk. Kundr selger ikke Google-data, bruker dem ikke til annonsering, overfører dem ikke til andre enn det som trengs for å levere funksjonene over, og lar ingen mennesker lese dem uten kundens samtykke, med mindre det trengs for sikkerhet eller kreves etter lov. Kundr bruker ikke data fra Google Workspace API-er til å utvikle, forbedre eller trene generelle (ikke-personlige) KI- eller maskinlæringsmodeller.

Meta (Facebook og Instagram)

• Tilgang: kunden gir Kundr tilgang til sine egne annonsekontoer, Facebook-sider og profesjonelle Instagram-kontoer, i sin egen Meta-virksomhetsportefølje (systembruker) eller ved å logge inn med Facebook.
• Publisere annonser og innlegg: når kunden godkjenner en annonse eller et innlegg i Kundr, laster Kundr opp bildet eller videoen til kundens egen konto, oppretter kampanjen, annonsesettet og annonsen, eller publiserer innlegget, og endrer budsjett eller setter annonser på pause etter kundens instruks.
• Lese annonseresultater: kampanjer, annonsesett, annonser og annonsemateriell (tekst, bilder og video), resultater per annonse og dag (kostnad, visninger, rekkevidde, klikk, videovisninger, konverteringer), resultater fordelt på plassering, region, aldersgruppe og kjønn, som Meta bare gir samlet, og endringsloggen for annonsekontoen, med navnet på den som gjorde hver endring.
• Organiske innlegg: innleggene på kundens Facebook-side og Instagram-konto, tallene for dem (som rekkevidde, likerklikk, kommentarer og lagringer) og antall følgere.
• Innboks: hvis kunden slår på Innboks, samtaler med kunden i Messenger og Instagram og kommentarer på innleggene og annonsene, med avsenderens navn og profil-ID slik Meta oppgir dem. De ansatte kan svare fra Kundr. Kundr sender bare et svar når en ansatt sender det.
• Kundelister og konverteringer: hvis kunden ber om det, laster Kundr opp en liste over kundens medlemmer til kundens egen annonsekonto som en egendefinert målgruppe, og kan sende bookinger og nye medlemskap til kundens egen Meta-piksel (Conversions API). Kontaktopplysninger hashes (SHA-256) før de forlater Kundr.
• Lagring: bilder og video fra annonser lagres i kundens private lagringsområde, miniatyrbilder av offentlige organiske innlegg i et offentlig. Selve annonsene og innleggene blir liggende hos Meta.
• Trekke tilbake tilgangen: fjern Kundrs systembruker eller app i virksomhetsinnstillingene hos Meta, eller fjern Kundr under Bedriftsintegrasjoner på Facebook.

TikTok

• Tilgang: en administrator kobler til kundens egen TikTok-konto og annonsekontoer ved å logge inn med TikTok (OAuth).
• Publisere: en video administratoren har laget, publisert til kundens egen konto først etter at administratoren har sett forhåndsvisningen og selv valgt personvern, interaksjoner og merking av kommersielt innhold, eller sendt til kontoens TikTok-innboks som et utkast. Etter godkjenning laster Kundr opp annonsemateriell og oppretter eller endrer annonser i kundens egen annonsekonto, og kan sende bookinger og medlemskap til kundens egen TikTok-piksel (Events API) med hashede kontaktopplysninger.
• Lese: visningsnavnet og profilbildet til kontoen, status og tall for videoer publisert gjennom Kundr, og for annonsekontoer kampanjer, annonsegrupper, annonser og samlede resultater per annonse og dag. Vi leser ikke følgere, private meldinger eller opplysninger om enkeltpersoner som har sett innholdet.
• Trekke tilbake tilgangen: koble fra i Kundr, eller fjern Kundr under apper og tjenester i sikkerhetsinnstillingene til TikTok-kontoen.

LinkedIn

• Tilgang: en administrator kobler til ved å logge inn med LinkedIn (OAuth).
• Publisere: innlegg administratoren skriver eller godkjenner, på bedriftssiden de velger, og etter godkjenning kampanjer og annonsemateriell i kundens egen annonsekonto. Kundr kan sende bookinger og medlemskap til kundens egen konverteringssporing hos LinkedIn (Conversions API) med hashede kontaktopplysninger. Kundr publiserer aldri på personlige profiler.
• Lese: bedriftssidene brukeren administrerer, sidens innlegg med samlede tall (visninger, reaksjoner, antall kommentarer), sidestatistikk, og for annonsekontoer kampanjegrupper, kampanjer, annonsemateriell og samlede tall per annonse og dag. Kundr lagrer ikke profilopplysninger om dem som kommenterer.
• Trekke tilbake tilgangen: koble fra i Kundr, eller fjern Kundr under Tillatte tjenester hos LinkedIn.

Snapchat

• Tilgang: en administrator kobler til kundens egne annonsekontoer og offentlige profil hos Snapchat ved å logge inn med Snapchat (OAuth).
• Publisere: annonser og innlegg kunden har godkjent, i kundens egen annonsekonto og profil.
• Lese: kampanjer, annonser og annonsemateriell, og samlede resultater per annonse og dag (kostnad, visninger, klikk, konverteringer). Vi leser ikke opplysninger om enkeltpersoner som har sett annonsene.
• Trekke tilbake tilgangen: koble fra i Kundr, eller fjern Kundr under tilkoblede apper i innstillingene hos Snapchat. Snap behandler også data etter Snaps personvernerklæring.

Pinterest

• Tilgang: en administrator kobler til kundens egen Pinterest-bedriftskonto og annonsekontoer ved å logge inn med Pinterest (OAuth).
• Publisere: pins og annonser kunden har godkjent, i kundens egen konto.
• Lese: tavler, pins, kampanjer og annonser, og samlede resultater per annonse og dag (kostnad, visninger, klikk, lagringer, konverteringer). Pinterest-data brukes bare til kundens egen analyse og trener ingen KI-modeller.
• Trekke tilbake tilgangen: koble fra i Kundr, eller fjern Kundr under apper i sikkerhetsinnstillingene hos Pinterest.

Meldinger fra kundenes kunder (Innboks)

Innboks samler henvendelser til kunden fra e-post (Gmail, Microsoft 365 eller IMAP), Messenger, Instagram og kommentarer. Kundr lagrer meldingen, avsenderens navn og kontaktinformasjon eller profil-ID, og svarene de ansatte sender, så lenge kunden bestemmer, etter databehandleravtalen. Har du sendt en melding til en virksomhet som bruker Kundr, er det virksomheten som er behandlingsansvarlig. Kontakt virksomheten for innsyn eller sletting. Skriver du til oss, sender vi saken videre til riktig virksomhet.

Utkast med KI

Når en ansatt ber Kundr lage utkast til et innlegg, en annonse eller et svar, eller bruker assistentlinjen, sendes teksten Kundr trenger, også fra e-post og meldinger, til en KI-tjeneste. Navn, e-postadresser, telefonnumre og brukernavn byttes ut med plassholdere først. Kundr bruker tre ruter, alle i USA: OpenRouter, der Kundr bare bruker modelleverandører merket for null datalagring, og som selv ikke lagrer ledetekster og svar; SubQ, som sletter inndata og svar innen 60 dager; og TypeSafe, som ikke oppgir hvor lenge inndata lagres, men sier at den ikke trener på dem. Se Underdatabehandlere. Ingenting publiseres eller sendes før en ansatt har godkjent det. Kundr bruker ikke data fra plattformene til å trene KI-modeller.

Gjelder alle plattformer

• Formål: dataene brukes bare til å levere funksjonene over til kunden de tilhører.
• Ingen salg eller deling: vi selger aldri plattformdata, deler dem ikke med tredjeparter utover leverandørene våre, bruker dem ikke til annonsering utenfor kundens egne kontoer og kombinerer dem ikke på tvers av kunder.
• Lagringstid: så lenge kunden er kunde, eller kortere hvis kunden ber om det. Dataene slettes når kundeforholdet avsluttes, etter databehandleravtalen. Innhold som er publisert, blir liggende hos plattformen til kunden sletter det der.

4. Leverandører og overføring

Vi bruker Vercel (drift), Supabase (database og lagring, Irland), Resend (e-post), Google (e-post og kalender) og OpenRouter (videreformidling av KI-forespørsler, se over). Den fullstendige listen står under Underdatabehandlere. Leverandørene behandler opplysninger bare etter våre instrukser. Overføring til USA bygger på EUs standard personvernbestemmelser (SCC) i leverandørenes databehandleravtaler, se tabellen. Vi selger aldri personopplysninger og tar ingen automatiserte avgjørelser om deg.

Underdatabehandlere

Disse leverandørene behandler data på vegne av Kundr og kundene. Plattformene en kunde selv kobler til, som Meta og Google, er beskrevet i del 3 og står ikke her.

5. Slette data

Koble fra i Kundr

En administrator hos kunden åpner Innstillinger → Koblinger i Kundr og velger Koble fra ved tjenesten. Tilgangsnøkkelen, tilgangene og statusen slettes med en gang, og Kundr henter ikke flere data. Der plattformen støtter det, trekker Kundr også tilgangen tilbake hos plattformen.

Fjerne tilgangen hos plattformen

• Meta: fjern Kundrs systembruker eller app i virksomhetsinnstillingene, eller fjern Kundr under Bedriftsintegrasjoner på Facebook.
• Google: fjern Kundr på myaccount.google.com/permissions.
• TikTok: fjern Kundr under apper og tjenester i sikkerhetsinnstillingene til TikTok-kontoen.
• LinkedIn: fjern Kundr under Tillatte tjenester.
• Snapchat og Pinterest: fjern Kundr under tilkoblede apper i kontoinnstillingene.

Når tilgangen er fjernet, kan Kundr ikke lenger lese eller skrive noe hos plattformen.

Be om sletting

Frakobling stopper innhentingen, men sletter ikke dataene som allerede er hentet. For å få dem slettet, skriv til personvern@kundr.io fra en administrator hos kunden, og oppgi:

1. navnet på virksomheten og adressen til Kundr-instansen (for eksempel virksomhet.kundr.io),
2. hvilke plattformer det gjelder (Meta, Google, TikTok, LinkedIn, Snapchat, Pinterest eller alle),
3. om dere vil ha en eksport av dataene før de slettes.

Hvor lang tid det tar

Vi bekrefter at vi har mottatt henvendelsen innen fem virkedager og sletter dataene innen 30 dager. Vi gir beskjed på e-post når slettingen er gjort. Kopier i sikkerhetskopier overskrives innen 30 dager etter det.

Hva som slettes, og hva som ikke slettes

• Slettes: tilgangsnøkler, konto-ID-er, rapporttall, annonser og annonsemateriell vi har lagret (tekst, bilder og video), innlegg og tall for dem, og e-post, meldinger og kommentarer fra plattformen, i kundens Kundr-instans.
• Slettes ikke av oss: innlegg og annonser som er publisert hos plattformen. De blir liggende der til kunden sletter dem hos plattformen.
• Beholdes etter lov: fakturaer og annet vi må oppbevare etter bokføringsloven.

Har du sendt en melding til en virksomhet som bruker Kundr, be virksomheten om sletting. Du kan også skrive til personvern@kundr.io, så sender vi saken videre til riktig virksomhet og hjelper den med å slette.

6. Dine rettigheter

Du kan be om innsyn, retting, sletting, begrenset behandling og å få opplysningene utlevert, protestere mot behandlingen og trekke tilbake samtykke. Skriv til personvern@kundr.io, så svarer vi innen en måned. Du kan også klage til Datatilsynet.

7. Kontakt oss

Selskap

KUNDR AS

Org.nr.

924 527 854

Postadresse

Pilestredet 47a, 0350 Oslo

E-post

personvern@kundr.io

Nettsted

kundr.io

Vil du se Kundr? Book en demo i kalenderen på forsiden.

8. Endringer

Vi oppdaterer erklæringen når Kundr endrer hvordan data behandles, og datoen øverst viser siste endring.