Privatliv
Privatlivspolitik
Her forklarer vi, hvordan Aprex AS behandler personoplysninger, når du besøger Hej CRM, opretter konto eller bruger tjenesten.
På denne side
Dataansvarlig
Aprex AS (org.nr. 937 881 444), Åslyveien 19, 3170 Sem, Norge, er dataansvarlig for konti, besøg på websitet, support og administration af abonnementer. Når en kunde registrerer oplysninger om egne kunder og kontakter i Hej CRM, bestemmer kunden formålet og er dataansvarlig. Aprex behandler da oplysningerne efter kundens dokumenterede instrukser som databehandler.
Oplysninger og formål
Vi behandler navn, e-mailadresse samt login- og sikkerhedsoplysninger for at oprette konti, levere tjenesten og beskytte den. Kunde-, kontakt-, salgs-, opfølgnings- og tilbudsoplysninger behandles til CRM-funktionerne efter kundens instrukser. Abonnements- og betalingsstatus bruges til fakturering og adgang. Driftslogfiler og tekniske hændelser bruges til fejlfinding og sikkerhed. Grundlaget er aftalen, kundens instrukser, retlige pligter og vores legitime interesse i sikker drift. Når mødefunktionen er tilgængelig og bruges, behandles lydoptagelser og transskriptioner for at lave mødenotater og forslag til opfølgning. Brugeren skal kontrollere forslagene, før de godkendes; AI godkender ikke ændringer på brugerens vegne. Kunden har ansvar for at informere mødedeltagerne og have grundlag for optagelsen. Når ChatGPT eller Claude tilsluttes via MCP, deles de oplysninger, som brugeren beder klienten hente eller sende, efter brugerens godkendelse af tilslutningen.
Leverandører og overførsel
Tjenesten bruger leverandører til hosting, database, e-mail og fejldiagnostik. Betaling og AI-behandling kan udføres af eksterne leverandører, når funktionerne er tilgængelige og aktiveret. Se Underdatabehandlere for formål, oplysningstyper og behandlingssted. Overførsel uden for EØS skal have gyldigt grundlag, når reglerne kræver det.
Opbevaring, eksport og sletning
Den godkendte fremtidige politik giver kunden 30 kalenderdage fra tjenestens ophør med virkning til at eksportere CRM-data, hvorefter data slettes fra aktive systemer med forbehold for lovpligtig opbevaring. Politikken er ikke aktiveret; den aktiveres først efter varsling og kontrol af opbevarings- og gendannelsesrutinerne. Dette gælder ikke alle kopier: sikkerhedskopier følger særskilte gendannelsesfrister. Neons gendannelseshistorik til et valgt tidligere tidspunkt (PITR) er 24 timer; nye releasesnapshots opbevares i 7 kalenderdage, og nye øvelseskopier udløber 24 timer efter, at resultatet er verificeret. Dette beskriver opbevarings- og gendannelsesperioder, ikke en garanti for, hvornår enhver fysisk leverandørkopi er slettet. Aprex opbevarer personhenførbare kvitteringer for accept i tre kalenderår efter kundeaftalens ophør med årlig gennemgang af formål og eventuelle konkrete, dokumenterede opbevaringsbehov. Ved udløb slettes kvitteringen og dens kundespecifikke indholdskopi; den versionsmærkede mastertekst opbevares én gang i et begrænset juridisk arkiv. En konkret, dokumenteret tvist eller et retskrav kan begrunde, at kun den nødvendige kvittering opbevares længere med begrænset adgang, dokumenteret formål og årlig gennemgang; slet den, når behovet ophører. En sådan opbevaring begrænser ikke retten til indsigt eller berigtigelse. Kvitteringer er ikke CRM-data og er ikke omfattet af eksportperioden på 30 dage. Oplysninger, som Aprex behandler som selvstændig dataansvarlig, for eksempel fakturadokumentation, kan have egne opbevaringsfrister.
Dine rettigheder
Du kan anmode om indsigt, rettelse, sletning, begrænsning eller dataportabilitet og gøre indsigelse, hvor reglerne giver ret til det. Kontakt din arbejdsgiver om CRM-oplysninger, der behandles på arbejdsgiverens vegne. Om Aprex egen behandling kan du skrive til post@hejcrm.no eller Aprex AS, Åslyveien 19, 3170 Sem, Norge. Du kan klage til Datatilsynet.