Personvernerklæring

1. Hvem vi er

callnorah.com (heretter «vi», «oss») er et forretningsnavn registrert i Nederland og kan nås på info@belnoor.nl. Vi leverer en AI-drevet telefonassistent («Vilde») som tar imot samtaler, booker avtaler og sender sammendrag på vegne av bedriftskundene våre.

For samtalene Vilde fører på vegne av bedriften din, er du (kunden) behandlingsansvarlig og vi databehandler. For kontoen din, fakturering og markedskommunikasjon er vi behandlingsansvarlig.

2. Hvilke opplysninger vi behandler

• Kontoopplysninger: navn, e-postadresse, telefonnummer, firmanavn, organisasjonsnummer, fakturaadresse.
• Konfigurasjonsdata: åpningstider, instruksjoner til Vilde, innhold i kunnskapsbasen, og navn og telefonnumre til faste kontakter som du selv legger inn.
• Samtaledata: opptak, transkripsjoner, samtalelengde, nummervisning og metadata for innkommende anrop.
• Integrasjonsdata: OAuth-tokener og kalenderdata (bare når du kobler til en kalender).
• Forespørselsdata: ber du om en demosamtale eller lar du Vilde ringe deg tilbake, lagrer vi navnet ditt, telefonnummeret ditt og tidspunktet for forespørselen, pluss samtalen som følger.
• Bruks- og loggdata: IP-adresse, nettlesertype, besøkte sider, feilmeldinger.
• Opphavsdata: registrerer du deg, lagrer vi hvilken kanal du kom til nettstedet vårt fra (for eksempel en søkemotor, LinkedIn eller en lenke i en e-post), eventuell kampanje og den første siden du så. Ingen IP-adresse og ingen søkeord. Vi bruker dette til å vite hvilke kanaler som gir kunder.
• Betalingsopplysninger: behandles av betalingsleverandøren vår, Stripe; vi mottar bare status for abonnementet og betalingene dine, aldri hele konto- eller kortnummeret ditt.

3. Formål og rettslig grunnlag

• Oppfyllelse av avtale (art. 6 nr. 1 bokstav b GDPR) — levere tjenesten, fakturere, gi brukerstøtte.
• Rettslig forpliktelse (bokstav c) — oppbevaringsplikt etter skatteregler, forebygging av svindel.
• Berettiget interesse (bokstav f) — sikkerhet, produktforbedring, begrenset direkte kontakt med kunder, og oppfølging av en demoforespørsel eller et ønske om å bli ringt opp som du selv har sendt.
• Samtykke (bokstav a) — markedsførings-e-post, valgfrie informasjonskapsler, kalenderintegrasjon.

4. Underdatabehandlere

Vi bruker nøye utvalgte databehandlere med databehandleravtaler og (der det trengs) standard personvernbestemmelser:

• Leverandøren vår av hosting og database — hosting, database, serverfunksjoner og autentisering (EU).
• Leverandøren vår av taleteknologi og samtale-AI i sanntid — talegjenkjenning, talesyntese og gjennomføring av samtalen (EU/USA, standard personvernbestemmelser gjelder).
• E-postleverandøren vår — utsending av e-post med sammendrag og avtalebekreftelser (EU-region).
• Telefonileverandøren vår — ruting av inngående og utgående anrop (EU).
• Google — bare hvis du selv kobler til en Google Kalender; se punkt 5.
• Microsoft — bare hvis du selv kobler til en Outlook-/Microsoft 365-kalender.
• Calendly — bare hvis du selv kobler til Calendly-kontoen din.
• Stripe — betalinger og abonnementer (EU/USA, standard personvernbestemmelser gjelder).
• PostHog — besøksstatistikk for dette nettstedet (EU); se punkt 10.
• Meta Platforms — måling av annonser, bare etter samtykke i informasjonskapselvarselet; se punkt 10.

Den oppdaterte listen over underdatabehandlere, med navn, etableringsland og formål med behandlingen, får du på forespørsel via info@belnoor.nl, og den er en del av databehandleravtalen. Vi varsler kundene på forhånd om endringer i listen.

5. Google-brukerdata (Google API Services)

Kobler du til en Google Kalender, ber callnorah.com via Googles samtykkeskjerm om tilgang til kalenderen din (scope https://www.googleapis.com/auth/calendar) samt navnet og e-postadressen din (openid, email, profile) for å vise hvilken konto som er koblet til. Vi bruker denne tilgangen utelukkende til to synlige funksjoner i produktet: (1) lese ut ledig/opptatt-tider, slik at Vilde bare tilbyr tider som er ledige, og (2) opprette, flytte eller avlyse en avtale i kalenderen du velger.

• Vi lagrer OAuth-tokenene kryptert, pluss valgt kalender-ID og avtalene som Vilde selv har opprettet.
• Vi tar ingen permanent kopi av hele kalenderen din og bruker ikke kalenderdata til annonser, profilering eller videresalg.
• Vi bruker ikke Google-brukerdata til å trene AI- eller maskinlæringsmodeller.
• Ingen mennesker hos callnorah.com leser kalenderdataene dine, unntatt med ditt uttrykkelige samtykke (for eksempel ved brukerstøtte), av sikkerhetshensyn, eller når loven krever det.
• Du kan når som helst koble fra via Innstillinger → Integrasjoner eller via myaccount.google.com/permissions. Når du kobler fra, sletter vi tokenene med en gang.

Hvem vi deler Google-brukerdata med

Vi deler Google-brukerdata utelukkende med følgende tre databehandlere, og bare i den grad det trengs for å levere funksjonene nevnt ovenfor:

• Leverandøren vår av hosting og database — hosting, database og serverfunksjoner, region EU. Her kjører applikasjonen vår, og her lagres OAuth-tokenene dine kryptert, sammen med kalender-ID-en du har valgt og avtalene som Vilde selv har opprettet (dato, klokkeslett, emne og kontaktopplysningene til den som ringte).
• Leverandøren vår av taleteknologi og samtale-AI i sanntid — region EU/USA (standard personvernbestemmelser). Under en pågående telefonsamtale får denne leverandøren de ledige tidene fra kalenderen din (ledig/opptatt, uten innholdet i eksisterende avtaler) og opplysningene om avtalen som nettopp ble opprettet, flyttet eller avlyst. Dette trengs for at Vilde skal kunne si tidene høyt til den som ringer, og bekrefte avtalen.
• E-postleverandøren vår — utsending av e-post, region EU. Opplysningene om avtalen (dato, klokkeslett, emne, sted og kontaktopplysninger) står i bekreftelsen og sammendraget som sendes til deg, og eventuelt til den som ringte, etter samtalen.

Vi nevner disse partene her etter funksjon og region. Navnene på leverandørene det gjelder, får du på forespørsel via info@belnoor.nl, og de står i databehandleravtalen.

Utover dette deler vi ikke Google-brukerdata med noen. Vi selger ikke disse dataene og gir dem ikke videre til annonsører, annonsenettverk, datameglere, informasjonsmeglere eller til aktører som bruker dem til å trene AI- eller maskinlæringsmodeller. Vi bruker heller ikke selv Google-brukerdata til annonser, profilering eller modelltrening. Utlevering til andre skjer bare når loven pålegger oss det, eller med ditt uttrykkelige forhåndssamtykke.

Google-brukerdata og AI-modeller

Innholdet i kalenderen din går aldri til en språkmodell. Når Vilde under en samtale sjekker om det er ledig tid, leser serveren vår kalenderen din og regner selv ut de ledige tidene. Bare disse ledige tidene — et starttidspunkt og en beskrivelse som «tirsdag kl. 10.00» — sendes videre til språkmodellen. Titler, deltakere, beskrivelser, steder og opplysningene om de eksisterende avtalene dine sendes ikke med: modellen får se når du er ledig, ikke hva den opptatte tiden din er fylt med.

Det eneste stedet der titlene på avtalene dine faktisk hentes, er din egen kalenderoversikt i portalen. Disse opplysningene går rett til skjermen din og havner ikke i en samtale, en prompt, en transkripsjon eller en modell.

I tillegg til taleassistenten bruker vi språkmodeller til to ting som ikke har noe med kalenderen din å gjøre: å oppsummere offentlig informasjon fra et firmanettsted under onboardingen, og en muntlig dagsoversikt. Denne dagsoversikten får utelukkende antall — hvor mange samtaler, hvor mange notater om tilbakeringing, hvor mange avtaler — og ikke én eneste linje fra kalenderen din.

Vi lagrer ikke Google-brukerdata for å utvikle, forbedre eller trene AI- eller maskinlæringsmodeller — verken våre egne eller generelle modeller. Vi tar heller ingen kopi av kalenderen din. Det vi faktisk lagrer, er begrenset til: (1) de krypterte OAuth-tokenene, (2) kalender-ID-en du har valgt, og (3) identifikasjon og metadata for avtalene som Vilde selv har opprettet (avtale-ID, dato, klokkeslett, emne, sted og kontaktopplysningene den som ringte oppga), slik at disse avtalene senere kan flyttes eller avlyses. Fra en samtale lagrer vi i tillegg transkripsjonen og sammendraget; ble et avtaletidspunkt nevnt der, står det altså der. Transkripsjoner slettes automatisk etter 90 dager (se punkt 6). Selve lydopptaket ligger hos taleleverandøren vår og lagres der til du ber om at det slettes. Ingenting av dette brukes til modelltrening.

Limited Use: Bruken av informasjon mottatt via Google Workspace-scopes følger Google User Data Policy, inkludert kravene til «Limited Use».

6. Lagringstid

• Transkripsjoner og sammendrag i våre egne systemer: 90 dager, deretter slettet automatisk.
• Samtaleopptak: disse ligger hos taleleverandøren vår og slettes ikke automatisk, slik at en samtale kan spilles av senere ved en klage eller en misforståelse om hva som ble avtalt. Vil du ha dem slettet tidligere, eller vil du at ingenting skal tas opp i det hele tatt, ordner vi det på forespørsel — per samtale eller for hele kontoen din.
• Kontoopplysninger: så lenge du har et aktivt abonnement + 12 måneder.
• Fakturaopplysninger: 7 år (oppbevaringsplikt etter skatteregler).
• Loggdata: maksimalt 12 måneder.

7. Sikkerhet

Kryptering under overføring (TLS 1.2+) og ved lagring, rollebasert tilgang, atskillelse mellom kunder via row-level security, revisjonslogg og jevnlige sikkerhetsgjennomganger. Datasentre innenfor EU der det er mulig.

8. Rettighetene dine

Du har rett til innsyn, retting, sletting, begrensning, dataportabilitet og til å protestere. Send en forespørsel til info@belnoor.nl; vi svarer innen 30 dager. Du kan også klage til det nederlandske datatilsynet (Autoriteit Persoonsgegevens) eller til Datatilsynet i Norge.

9. Samtaler med Vilde

De som ringer, får ved starten av samtalen beskjed om at de snakker med en AI-assistent og at samtalen blir tatt opp. Behandlingen av disse opptakene skjer under ditt ansvar som vår kunde; vi stiller verktøyene til rådighet.

10. Informasjonskapsler

Vi bruker funksjonelle informasjonskapsler for å huske økten din og anonymiserte analysekapsler for å forbedre nettstedet. Vår egen besøksstatistikk lagrer ingen IP-adresse og ingen personopplysninger: bare et midlertidig øktnummer, siden som ble besøkt, domenet du kom fra og type enhet. Automatiserte besøkende (søkemotorroboter, forhåndsvisninger av lenker) måler vi ikke. Sporing til markedsføring skjer bare etter uttrykkelig samtykke.

Gir du samtykke i informasjonskapselvarselet, måler vi annonsene våre via Meta Platforms: med Meta-pikselen i nettleseren din og med Conversions API fra serveren vår. Slik ser vi hvilken annonse som førte til en forespørsel eller registrering. Meta kan behandle data utenfor EU for dette. Kontaktopplysninger går bare hashet til Meta. Velger du «Helst ikke», skjer ikke dette.

Til besøksstatistikk bruker vi PostHog, driftet i EU. Uten samtykke måler PostHog uten informasjonskapsler, uten å lagre noe i nettleseren din og uten opptak av økter. Gir du samtykke, bruker PostHog også informasjonskapsler og tar opp økter (hvordan siden brukes, uten det du skriver i skjemaer), slik at vi kan se hvilken annonse som førte til hvilket besøk og hvor nettstedet kan bli bedre.

11. Endringer

Vi kan endre denne erklæringen. Vesentlige endringer varsler vi på e-post eller i portalen minst 30 dager i forveien.

12. Kontakt

callnorah.com · info@belnoor.nl
Se også våre alminnelige vilkår.