Personvernerklæring

1. Hvem vi er

Elooo System er en merkevare drevet av ELOOO, etablert i Portugal («vi», «oss»). Vi er behandlingsansvarlig for personopplysningene til besøkende på nettsiden, potensielle kunder og kunder.

For opplysningene kundene våre lagrer i plattformen om sine egne kontakter, er kunden behandlingsansvarlig og vi databehandler, slik det er beskrevet i databehandleravtalen.

For alle spørsmål om personvern, skriv til privacidade@elooosystem.com. Denne adressen er også kanalen til den som er ansvarlig for personvern (i Brasil kalt «encarregado»).

2. Hvilke opplysninger vi samler inn

• Opplysninger du gir oss: navn, e-post, telefonnummer, bedrift og meldingene du sender oss via WhatsApp, e-post, chat eller skjemaer.
• Konto- og faktureringsopplysninger: opplysninger om brukerne du oppretter, valgt plan, fakturaer, fakturaadresse og organisasjonsnummer. Kortopplysninger håndteres direkte av betalingsleverandøren; vi lagrer ikke fullstendige kortnumre.
• Tekniske opplysninger og bruksdata: IP-adresse, nettleser, enhet, besøkte sider samt tilgangs- og sikkerhetslogger fra plattformen.
• Supporthenvendelser: innholdet i supportsamtaler og møter. Møter tas bare opp etter at du har fått beskjed.

Vi samler ikke bevisst inn særlige kategorier av personopplysninger (som helse eller religion) og ber deg om ikke å sende slike opplysninger til oss.

3. Hvorfor vi bruker dem og på hvilket rettslig grunnlag

• For å svare deg og forberede et abonnement: tiltak på din forespørsel før en avtale inngås (GDPR art. 6 nr. 1 bokstav b; LGPD art. 7, V).
• For å levere plattformen, support og fakturering: oppfyllelse av avtalen (GDPR art. 6 nr. 1 bokstav b; LGPD art. 7, V).
• For å oppfylle rettslige, skattemessige og regnskapsmessige plikter: rettslig forpliktelse (GDPR art. 6 nr. 1 bokstav c; LGPD art. 7, II).
• For å holde tjenesten sikker, forebygge svindel og forbedre den: berettiget interesse, alltid avveid mot dine rettigheter (GDPR art. 6 nr. 1 bokstav f; LGPD art. 7, IX).
• For å sende nyheter og tilbud: bare med ditt samtykke eller der loven tillater det overfor eksisterende kunder, med en enkel mulighet til å reservere deg i hver melding (GDPR art. 6 nr. 1 bokstav a; LGPD art. 7, I).

4. Hvem vi deler dem med

Vi selger ikke personopplysninger. Vi deler dem bare med:

• Leverandører som hjelper oss å drive tjenesten, etter avtale og i henhold til våre instrukser: drift av denne nettsiden (Vercel Inc., USA), teknologileverandøren av CRM-plattformen og dennes skyinfrastruktur (USA), betalingsleverandøren og leverandører av e-post og meldinger.
• Meta (WhatsApp, Instagram, Facebook), når du snakker med oss i disse kanalene, i henhold til Metas egne vilkår.
• Google og Meta, som leverandører av analyse og reklamemåling på denne nettsiden, bare hvis du godtar disse informasjonskapslene i meldingen om informasjonskapsler (se retningslinjene for informasjonskapsler).
• Myndigheter, når loven eller en rettsavgjørelse krever det.
• En kjøper eller etterfølger ved en selskapstransaksjon, med samme beskyttelsesnivå.

En oppdatert liste over underdatabehandlere er tilgjengelig på forespørsel til privacidade@elooosystem.com.

5. Overføring til andre land

Noen leverandører holder til utenfor Det europeiske økonomiske samarbeidsområdet (EØS) og Brasil, hovedsakelig i USA. I slike tilfeller bruker vi garantiene loven krever: EU-kommisjonens standard personvernbestemmelser (SCC), EU–US Data Privacy Framework når leverandøren er sertifisert, og for opplysninger som omfattes av LGPD, standard avtalevilkår godkjent av Brasils personvernmyndighet (ANPD-resolusjon CD/ANPD nr. 19/2024).

6. Hvor lenge vi lagrer dem

• Potensielle kunder: inntil 2 år etter siste kontakt, med mindre du blir kunde eller ber oss slette dem tidligere.
• Kunder: så lenge abonnementet varer, og deretter i de periodene skatte- og regnskapslovgivningen krever eller som er nødvendige for å forsvare rettskrav.
• Data i plattformen etter oppsigelse: lagres i inntil 90 dager slik at du kan reaktivere eller eksportere dem, og slettes deretter. Sikkerhetskopier overskrives i sin normale syklus.
• Logger fra nettsiden: lagres av driftsleverandøren i korte tekniske perioder.

7. Dine rettigheter

Etter GDPR har du som den registrerte rett til innsyn, retting og sletting, til å kreve begrensning av eller protestere mot behandlingen, til dataportabilitet, til å trekke tilbake samtykke når som helst og til ikke å bli gjenstand for avgjørelser basert utelukkende på automatisert behandling som i betydelig grad påvirker deg.

Etter LGPD (art. 18) har du rett til bekreftelse på at vi behandler opplysningene dine, innsyn, retting, anonymisering, blokkering eller sletting av unødvendige eller overdrevne opplysninger, portabilitet, informasjon om hvem vi deler dem med og om konsekvensene av å nekte samtykke, samt tilbaketrekking av samtykke.

For å utøve noen av disse rettighetene, skriv til privacidade@elooosystem.com. Vi svarer innen én måned etter GDPR og innen de lovbestemte fristene etter LGPD (inntil 15 dager for en fullstendig redegjørelse). Vi kan be deg bekrefte identiteten din.

Du kan også klage til en tilsynsmyndighet: i EØS, myndigheten i landet ditt (i Norge Datatilsynet, i Portugal CNPD); i Brasil, ANPD.

8. Sikkerhet

Vi bruker krypterte forbindelser (HTTPS), rollebasert tilgangskontroll, tofaktorautentisering i plattformen og prinsippet om minste privilegium. Ingen systemer er 100 % sikre; hvis et avvik setter opplysningene dine i fare, varsler vi tilsynsmyndigheten og de berørte innen fristene loven setter.

9. Kunstig intelligens

Når en kunde bruker AI-agenter, behandles innholdet som trengs for å lage hvert svar av AI-tjenestene som er integrert i plattformen, etter kundens instrukser. Kundene må opplyse kontaktene sine om at de snakker med en AI der loven krever det, for eksempel etter EUs KI-forordning (AI Act).

10. Barn

Tjenesten er for bedrifter og fagfolk og er ikke beregnet på personer under 18 år. Vi samler ikke bevisst inn opplysninger om barn.

11. Informasjonskapsler

Denne nettsiden bruker nødvendig lagring og, bare med ditt samtykke, informasjonskapsler for analyse (Google Analytics) og reklame (Google Ads, Meta Pixel). Se detaljene og hvordan du trekker tilbake samtykket i retningslinjene for informasjonskapsler.

12. Endringer i denne erklæringen

Når vi endrer denne erklæringen, oppdaterer vi datoen øverst. Er endringen vesentlig, gir vi kundene beskjed på e-post eller i plattformen før den trer i kraft.