Personvern­erklæring

1. Behandlingsansvarlig

Creatorhub AS (org.nr. 933 728 169) er behandlingsansvarlig for personopplysninger i Leadgrid. Kontakt: personvern@creatorhubn.com.

2. Hva slags opplysninger vi samler inn

Leadgrid er en kartbasert CRM som hjelper salgsteam med å finne, organisere og følge opp kundeleads. Følgende kategorier av opplysninger behandles:

• Brukerkonto: navn, e-postadresse, telefon, profilbilde, rolle i organisasjonen, push-token (APNs).
• Google-innlogging (valgfritt): når du velger «Fortsett med Google», mottar vi et kortvarig Google ID-token med en stabil kontoidentifikator, bekreftet e-postadresse og grunnleggende profilinformasjon som navn. Vi bruker bare e-post og navn for å finne eller opprette Leadgrid-kontoen din. Vi mottar aldri Google-passordet ditt eller tilgang til Gmail, Drive, Kalender eller andre Google-tjenester gjennom denne innloggingen.
• Lead-data: bedriftsnavn, organisasjonsnummer, adresse, kontaktperson, telefon, e-post, bransje og annen bedriftsinformasjon fra brukeren eller offentlige kilder som Brønnøysundregistrene. Google Places-resultater vises som et midlertidig detaljoppslag; bare en Place ID som brukeren uttrykkelig bekrefter kan knyttes til leadet.
• Personprospekter: Når en kunde bruker en personrettet Discovery-profil, kan offentlig registrert næringsinformasjon om for eksempel en selvstendig skuespiller behandles som et manuelt godkjent CRM-prospekt. Godkjenningen oppretter ikke en talentkonto i The Role Room og regnes ikke som samtykke. Prospektet merkes for personverninformasjon før kontakt og får en tidsbegrenset vurderingsfrist.
• Posisjonsdata (GPS): selgerens nåværende posisjon når app-en er aktiv (for «leads i nærheten»), og automatisk koordinat-fanging ved logging av fysiske besøk. Background-sporing skjer kun for «nær-lead»-varsling og krever eksplisitt samtykke.
• Visit-logg: tidsstempel, kontaktperson, samtale-sammendrag, neste handling, oppfølgings­dato. Stemme-dikterte notater behandles på enheten av Apple Speech og lagres som transkribert tekst på vår server.
• Visittkort-skanning: kameraet brukes lokalt på enheten via Apple VisionKit. Bildet sendes ikke til oss; kun ekstrahert tekst lagres.
• Pitch Deck-bruk: hvilke slides som vises, Apple Pencil-annotasjoner, utfalls-status etter presentasjon.
• Telemetri: krash-rapporter, build-versjon, OS-versjon, anonymisert bruksstatistikk for å forbedre app-en.

3. Hvorfor vi behandler opplysningene

Rettslig grunnlag pr. behandling:

• Avtaleoppfyllelse (GDPR art. 6(1)(b)): drift av Leadgrid-tjenesten for kunden vår, det vil si kartvisning, lead-CRM og pitch-deck-bygging.
• Berettiget interesse (GDPR art. 6(1)(f)): kartvisualisering og arbeidsflyt for relevant, offentlig bedriftsinformasjon fra blant annet Brønnøysundregistrene, samt forbedring av tjenesten basert på aggregert eller anonymisert telemetri.
• Samtykke (GDPR art. 6(1)(a)): bakgrunns-GPS for «nær-lead»-varsling, push-notifikasjoner, lokasjons-deling mellom team-medlemmer.
• Lovpålagt (GDPR art. 6(1)(c)): bokførings­plikt for fakturerings­data (5 år iflg. bokføringsloven).

4. Hvor data lagres og hvem som kan se det

All produksjonsdata lagres på servere i EU/EØS:

• Render Inc. (Frankfurt): vår primære app-server og PostgreSQL-database. Render er prosessor i henhold til standard­kontrakts­klausuler.
• Backblaze B2 (Amsterdam, region eu-central-003): fil-lagring for mockups, deck-eksporter og iPad-foto. Tilgang via signed URLs med 10 minutters levetid.
• Apple Push Notification service: push-leveranse. Apple lagrer kun device-token og ikke meldingsinnholdet over tid.
• Apple iCloud Keychain (på din egen enhet): bearer-tokens for sesjon. Aldri tilgjengelig for oss.

Tilgang til lead-data inne i din organisasjon styres av rollebaserte tillatelser (RBAC). Brukere ser kun data scoped til sin egen organisasjon, og enkelt-tillatelser kan overstyres per bruker av organisasjonens administrator.

5. Eksterne tjenester og databehandlere

Leadgrid bruker følgende eksterne tjenester. Der en leverandør er databehandler, reguleres behandlingen av en databehandleravtale:

• Apple Inc.: App Store, TestFlight, APNs, iCloud Keychain.
• Google LLC: Ved valgfri Google Sign-In ber Leadgrid kun om openid, email og profile. Vi mottar aldri Google-passordet eller tilgang til Gmail, Drive, Kalender eller andre Google-tjenester. Google Places API brukes bare når en bruker åpner et detaljoppslag. Leadgrid sender kandidatens offentlige bedriftsnavn, adresse, postnummer og sted, og kan sende kandidatens koordinater som geografisk søkebias. Google-resultatet vises midlertidig og brukes ikke i Discovery-score. Vi lagrer ikke navn, adresse, rating, telefon, nettside eller andre Place-detaljer fra resultatet. For å validere et senere valg lagrer backend opptil tre returnerte Place ID-er som bruker-, kandidat-, prosjekt- og kjøringsavgrensede attesteringer. De er gyldige i 15 minutter og deretter ikke brukbare. Utløpte attesteringer slettes i avgrensede puljer av den daglige oppryddingen; kø eller driftsavbrudd kan gjøre at fysisk sletting skjer i en senere vellykket kjøring. Bare Place ID-en brukeren uttrykkelig bekrefter, kan knyttes til leadet. Bruken er også underlagt Google Maps-vilkårene og Googles personvernerklæring.
• Anthropic PBC: Claude AI for pitch-deck-generering, brief-generering og tale-analyse av visit-notater. Vi sender kun det som er strengt nødvendig for spørringen, og det er ingen treningsbruk i henhold til Anthropics API-avtale.
• Twilio Ireland: SMS-utsending (kun ved aktivt salgs-flyt-bruk).
• Resend, Inc.: Transaksjons-e-poster.
• Stripe Payments Europe Ltd.: Betalings­behandling for abonnement.

Slik bruker og lagrer vi Google-brukerdata: Google-ID- og tilgangstoken brukes bare kortvarig på serveren for å verifisere innloggingen og lagres ikke som en Google-integrasjon. Navn og bekreftet e-post lagres i Leadgrid-kontoen din på samme måte som ved ordinær registrering. Opplysningene selges ikke, brukes ikke til annonsering eller AI-trening, og deles ikke med andre enn våre databehandlere når det er nødvendig for sikker drift av tjenesten. Kontoopplysningene slettes etter reglene i punkt 6 og kan slettes på forespørsel etter punkt 7.

6. Hvor lenge vi oppbevarer data

• Brukerkonti: så lenge du har et aktivt abonnement, deretter inaktiveres innen 90 dager.
• Lead-data: så lenge organisasjonen din opprettholder abonnementet. Du kan slette enkelt-leads umiddelbart. En uttrykkelig bekreftet Google Place ID følger leadets levetid. Midlertidige attesteringer av returnerte Place ID-er er ugyldige etter 15 minutter og slettes i avgrensede puljer av den daglige oppryddingen. Ved kø eller driftsavbrudd kan fysisk sletting skje i en senere vellykket kjøring; øvrige Place-detaljer lagres ikke av Leadgrid.
• Personprospekter fra offentlig næringsdata: dersom nødvendig personverninformasjon og vurdering ikke er håndtert innen 90 dager, settes leadet automatisk til «ikke kontakt» og prospektet utløper i avgrensede puljer i den daglige oppryddingen. En tidligere innsigelse eller «ikke kontakt»-status bevares.
• GPS-posisjon: brukeren sin nåværende posisjon overskrives kontinuerlig; visit-koordinat lagres som del av besøks-loggen.
• Voice-notater: transkribert tekst lagres så lenge visit-loggen eksisterer; lyd-data lagres aldri på server.
• Pitch-deck-eksporter (PDF): 30 dager, deretter slettes B2-objektet automatisk.
• Telemetri: 12 måneder.
• Faktureringsdata: 5 år (bokføringspliktig).

7. Dine rettigheter

Som registrert har du følgende rettigheter under GDPR:

• Innsyn: få vite hvilke opplysninger vi har om deg.
• Retting: få feilaktige opplysninger korrigert.
• Sletting: få opplysningene slettet («retten til å bli glemt»).
• Dataportabilitet: få utlevert opplysningene i et maskinlesbart format (JSON/CSV).
• Begrensning: få behandlingen begrenset i påvente av tvist.
• Innsigelse: protestere mot behandling basert på berettiget interesse.
• Tilbakekalle samtykke: trekke tilbake samtykke til background-GPS, push eller lokasjons-deling når som helst i app-en under Org-fanen → Personvern.

Henvendelser om dine rettigheter kan rettes til personvern@creatorhubn.com. Vi svarer innen 30 dager.

8. Klage til tilsynsmyndigheten

Hvis du mener at vi behandler dine personopplysninger i strid med personvern­regelverket, har du rett til å klage til Datatilsynet. Vi setter pris på om du kontakter oss først så vi får mulighet til å rette opp.

9. Sikkerhet

All trafikk mellom enhet og våre servere er kryptert med TLS 1.3. Data i ro krypteres med AES-256 (Render PostgreSQL og Backblaze B2). Lokale data på iPad er beskyttet av Apple Data Protection. Bearer-tokens lagres i Apple Keychain og roteres ved utlogging.

10. Endringer i denne erklæringen

Vi kan endre denne personvernerklæringen for å reflektere nye funksjoner eller endringer i lovgivningen. Vesentlige endringer varsles via app-en eller e-post minst 14 dager før de trer i kraft. Datoen for siste oppdatering vises øverst på siden.