Behandlingsansvarlig
Vestex AS er behandlingsansvarlig for personopplysninger vi behandler i forbindelse med egne nettsider, henvendelser, kundeforhold og tjenester der Vestex bestemmer formålet med behandlingen.
Opplysninger vi behandler
Hvilke opplysninger vi behandler avhenger av hvordan du bruker Vestex og hvilke tjenester kunden har avtalt.
- Kontaktopplysninger som navn, e-postadresse, telefonnummer, firma og rolle.
- Opplysninger i henvendelser, supportdialoger, demoforespørsler og annen kommunikasjon.
- Bruker- og tilgangsinformasjon for Vestex CRM, for eksempel brukerkonto, rolle, tilganger og aktivitetslogger.
- Kunde-, kontaktperson-, avtale- og prosjektdata som registreres eller behandles i Vestex CRM.
- Tekniske data fra nettsted og tjenester, for eksempel IP-adresse, tidspunkt, nettleser og serverlogger.
- Kalenderdata når kunden eller brukeren har valgt og godkjent en kalenderintegrasjon.
Formål og behandlingsgrunnlag
Vi behandler personopplysninger for å kunne levere, sikre og videreutvikle tjenestene våre.
- Besvare henvendelser, gi support og følge opp potensielle og eksisterende kunder.
- Levere Vestex CRM, kalenderintegrasjoner, nettsidetjenester, fotooppdrag og andre avtalte tjenester.
- Administrere kundeforhold, fakturering, avtaler, tilganger og brukerstøtte.
- Ivareta drift, sikkerhet, feilsøking, misbruksforebygging og dokumentasjon.
- Oppfylle rettslige plikter, for eksempel bokføring og lovpålagt oppbevaring.
Behandlingen kan bygge på avtale, rettslig plikt, berettiget interesse eller samtykke, avhengig av situasjonen og tjenesten som brukes.
Google og Microsoft kalenderdata
Vestex CRM kan kobles til valgt kalenderleverandør: Google Kalender eller Outlook/Microsoft 365. Standardoppsett gjelder den kalenderplattformen kunden eller brukeren har valgt og godkjent.
Hvilke kalenderdata som kan behandles
Avhengig av oppsett og tillatelser kan kalenderdata omfatte kalenderhendelser og metadata som tittel, tidspunkt, sted, beskrivelse, deltakere, kalender-ID og status for synkronisering.
Hva kalenderdata brukes til
Kalenderdata brukes for å vise, opprette, oppdatere og administrere kalenderrelaterte avtaler i Vestex CRM. Dataene brukes ikke til annonsering, videresalg, kredittvurdering eller formål som ikke er knyttet til den avtalte kalenderfunksjonen.
Innlogging og samtykke
Vestex CRM får ikke tilgang til brukerens Google- eller Microsoft-passord. Pålogging og samtykke skjer hos valgt kalenderleverandør. Brukeren eller administratoren kan trekke tilbake tilgang via kalenderleverandøren eller ved å kontakte Vestex.
Bruk av Google-brukerdata er begrenset til kalenderfunksjonen som er beskrevet her og på siden om kalenderintegrasjoner.
Deling og underleverandører
Vi deler ikke personopplysninger med tredjeparter for salg eller annonsering. Opplysninger kan deles med underleverandører og tekniske tjenesteleverandører når det er nødvendig for drift, sikkerhet, support, hosting, kommunikasjon, fakturering eller kalenderintegrasjon.
Når Google Kalender eller Outlook/Microsoft 365 brukes, skjer deler av behandlingen gjennom valgt kalenderleverandørs API-er og konto-/samtykkeflyt.
Lagring og sletting
Personopplysninger lagres så lenge det er nødvendig for formålet de ble samlet inn for, eller så lenge vi har plikt eller rett til å lagre dem. Kalenderdata slettes eller kobles fra i tråd med kundens avtale, brukerens valg, tekniske behov og gjeldende oppbevaringsregler.
Ved avslutning av kundeforhold eller frakobling av integrasjon vil videre behandling begrenses etter avtale og gjeldende regler.
Dine rettigheter
Du kan be om innsyn, retting, sletting, begrensning, dataportabilitet eller protestere mot behandling der dette følger av personvernregelverket. Hvis behandlingen bygger på samtykke, kan samtykket trekkes tilbake.
Hvis du mener at behandlingen bryter personvernregelverket, kan du kontakte oss eller klage til Datatilsynet.
Kontakt
Spørsmål om personvern, kalenderdata eller rettigheter kan sendes til post@vestex.no.