Personvernerklæring

1. Hvem vi er

Hitrate Technologies Sweden AB («Hitrate», «vi», «oss») leverer en salgsplattform for utgående salgsteam: en predictive dialer med tale, CRM, signering og møtebooking.

Adresse: Drottninggatan 18B, 702 10 Örebro, Sverige
E-post: [email protected]

Denne erklæringen gjelder personer som har en Google- eller Microsoft-kalender koblet til Hitrate («kalendereiere»), og brukerne av Hitrate-applikasjonen. Når kundene våre bruker Hitrate til å arbeide med sine egne kontakter, behandler vi disse dataene på kundens vegne i henhold til en databehandleravtale. Kunden er da ansvarlig for disse dataene, og henvendelser om dem skal rettes til kunden.

2. Hva vi samler inn

Når en kalendereier kobler til en Google- eller Microsoft-kalender:

Hitrate lagrer en tilkoblingspost: leverandør, kalendereierens navn og e-postadresse slik kundens administrator har registrert dem, eierens tidssone, den valgte kalenderen og tilgangslegitimasjonen (tilgangs- og oppdateringstokener) som er utstedt av Google eller Microsoft.
Hitrate leser kalenderinformasjon fra Google eller Microsoft når det er nødvendig for å levere funksjonene i punkt 5: listen over kalendere, og hendelser med tittel, beskrivelse, start- og sluttid, tidssone, sted, status, arrangør, deltakere og deres svar, samt møtelenke. Dette vises for eierens kolleger i Hitrate når de booker møter, og kopieres ikke inn i systemene våre.
Når et møte bookes i Hitrate, lagrer vi bookingdetaljer i kundens Hitrate-konto: hendelsens identifikator, tittel, start- og sluttid og status.

Vi ber ikke om og mottar ikke passordet ditt til Google eller Microsoft, og vi leser ikke e-posten, filene eller kontaktene dine.

3. Google-brukerdata

Dette punktet beskriver nøyaktig hvordan Hitrate behandler data som mottas fra Google når en kalendereier kobler til en Google-konto.

Data som hentes. Hitrate ber om én Google-tillatelse: Google Kalender (https://www.googleapis.com/auth/calendar). Med denne får Hitrate tilgang til:

listen over kalendere i kontoen (navn, identifikator, tidssone, tilgangsnivå), og primærkalenderens identifikator, som vanligvis er kontoens e-postadresse;
kalenderhendelser: tittel, beskrivelse, start- og sluttid, tidssone, sted, status, arrangør, deltakere (navn, e-postadresse, svar) og møtelenke;
tilgangs- og oppdateringstokenene som Google utsteder når eieren godkjenner tilgangen.

Hitrate har ikke tilgang til Google-kontoens profil, Gmail, Drive, Kontakter eller noen annen Google-tjeneste.

Hvordan vi bruker dataene. Kun for å levere kalenderfunksjonene eieren har godkjent:

vise eierens timeplan for kolleger i samme Hitrate-konto når de booker møter med eieren (hendelser som ikke er booket gjennom Hitrate, vises bare som «Opptatt», med mindre kontoadministratoren har valgt å vise alle hendelser);
opprette, oppdatere, avlyse og slette møtene som er booket gjennom Hitrate, inkludert å legge til en Google Meet-lenke og sende invitasjoner til deltakerne som den som booket møtet, har lagt inn;
godta eller avslå møteinvitasjoner når eieren gjør dette gjennom Hitrate;
jevnlig kontrollere at tilkoblingen fortsatt fungerer.

Hvordan vi lagrer dataene. Kalenderhendelser leses fra Google ved behov og lagres ikke av Hitrate. Hitrate lagrer kun tilkoblingsposten og tokenene som er beskrevet i punkt 2, og, for møter som er booket gjennom Hitrate, hendelsens identifikator, tittel, start- og sluttid og status.

Hvem vi deler dataene med. Google-brukerdata vises kun for brukere av den Hitrate-kontoen kalenderen er koblet til, og behandles på Hitrates egne servere i Stockholm, Sverige. Dataene selges ikke og deles ikke med noen annen tredjepart. Se punkt 6.

Hvordan vi beskytter dataene. Se punkt 8.

Oppbevaring og sletting. Tokener oppbevares til tilkoblingen fjernes. Bookingdetaljer følger kundens innstillinger for oppbevaring. En kalendereier kan når som helst få sine Google-data slettet som beskrevet i punkt 9.

4. Google API Services User Data Policy (begrenset bruk)

Hitrates bruk av informasjon mottatt fra Google API-er, og overføring av slik informasjon til andre apper, vil overholde Google API Services User Data Policy, inkludert kravene om begrenset bruk (Limited Use).

Enkelt forklart gjelder følgende for data vi mottar fra Google Kalenderen din:

Vi bruker dataene kun til å levere og forbedre kalenderfunksjonene som er beskrevet i denne erklæringen: å vise timeplanen din for kolleger som booker møter med deg, og å opprette, oppdatere og slette møtene som er booket gjennom Hitrate.
Vi selger dem ikke, og vi bruker dem ikke til annonsering, inkludert personlig tilpassede annonser eller retargeting-annonser.
Vi bruker dem ikke til å utvikle, forbedre eller trene generaliserte AI- eller maskinlæringsmodeller.
Vi tillater ikke at personer hos Hitrate leser dem, unntatt med ditt samtykke, når det er nødvendig av sikkerhetshensyn (for eksempel for å undersøke misbruk), når det er nødvendig for å overholde lovgivning, eller når det er nødvendig for å gi brukerstøtte du har bedt om.
Vi overfører dem ikke til andre, unntatt når det er nødvendig for å levere funksjonen, for å overholde lovgivning, eller som del av en fusjon eller et salg av virksomheten, med varsel til deg.

5. Hvorfor vi bruker dataene

Kalenderfunksjoner (oppfyllelse av tjenesten kunden vår har bestilt): vise tilgjengelighet, booke, endre, avlyse og fullføre møter, sende invitasjonen via Google eller Microsoft, legge til Google Meet- eller Microsoft Teams-lenker, og jevnlig kontrollere at tilkoblingen fortsatt fungerer.
Sikkerhet og feilsøking (berettiget interesse i å holde tjenesten sikker og i drift).

Vi treffer ikke automatiserte avgjørelser om deg, og vi bruker ikke kalenderdata til profilering.

6. Hvem vi deler data med

Google og Microsoft, som leverandør av kalenderen din. Møtedetaljer som Hitrate skriver til kalenderen din, behandles av dem i henhold til deres egne vilkår. Invitasjoner som sendes fra kalenderen din, går til deltakerne som selgeren har lagt inn.
Kunden vår (arbeidsgiveren din eller selskapet som har engasjert deg), som kontrollerer Hitrate-kontoen og bestemmer hvem som er kalendereier og hvem som kan booke i kalenderen.
Ingen hostingleverandører. Vi drifter Hitrate på egne servere i flere datasentre i Stockholm, Sverige. Ingen ekstern hosting- eller skyleverandør har tilgang til dataene.
Myndigheter dersom vi er rettslig forpliktet til det.

Vi selger ikke personopplysninger.

7. Hvor lenge vi oppbevarer dataene

Kalenderhendelser: lagres ikke av oss. De leses fra Google eller Microsoft ved behov.
Tilkoblingspost og tokener: oppbevares til tilkoblingen fjernes. Vi fjerner den lagrede tilgangen dersom tilkoblingen slettes av kundens administrator eller av oss etter forespørsel, og også dersom tilgangen gjentatte ganger mislykkes (for eksempel fordi du har trukket den tilbake).
Bookingdetaljer i kundens konto: oppbevares i henhold til kundens egne innstillinger for oppbevaring og kundens avtale med oss.
Driftslogger: detaljerte logger oppbevares i 2 uker og sammendragslogger i 2 måneder, og slettes deretter. Loggene brukes til sikkerhet og feilsøking.
Ubrukte tilkoblinger: en kalendertilkobling som ikke har vært brukt på 30 dager, slettes, med mindre kunden har bedt oss om å beholde den lenger.

8. Sikkerhet

Vi beskytter kalenderdata og tilgangstokener med disse tiltakene:

Tokenene forblir på våre servere. Tilgangs- og oppdateringstokener fra Google og Microsoft oppbevares kun i databasen til kalendertjenesten vår. De sendes aldri til nettlesere, til Hitrate-brukere eller til andre kunder.
Atskillelse mellom kunder. Hver forespørsel til kalendertjenesten må autentiseres med Hitrate-kontoens egen påloggingsinformasjon, og hver tilkoblet kalender tilhører nøyaktig én Hitrate-konto. Én kundes brukere kan ikke nå en annen kundes kalendere.
Minst mulig data. Kalenderhendelser skrives ikke til databasen vår; de hentes fra Google eller Microsoft ved behov og sendes direkte til Hitrate-brukeren som ba om dem.
Kryptering under overføring. All trafikk mellom Hitrate, Google og Microsoft bruker HTTPS (TLS).
Begrenset tilgang. Bare autoriserte Hitrate-ansatte som drifter tjenesten, har tilgang til tjenestens servere og database.
Automatisk opprydding. Tilgangen kontrolleres jevnlig. Dersom Google eller Microsoft gjentatte ganger avviser tilgangen, for eksempel fordi eieren har trukket den tilbake, fjernes det lagrede tokenet.
Kryptering ved lagring. Databasene som inneholder tilkoblingsposter og tokener, er kryptert ved lagring.
Egen infrastruktur. Hitrate kjører på egne servere i flere datasentre i Stockholm, Sverige, ikke på delte tredjepartsplattformer.

9. Dine valg: koble fra og slette

Du kan når som helst stoppe Hitrates tilgang:

Hos Google: gå til myaccount.google.com/permissions, velg Hitrate og velg «Fjern tilgang».
Hos Microsoft: gå til account.microsoft.com, Personvern, Apper og tjenester (eller myapps.microsoft.com for jobb- og skolekontoer), og fjern Hitrate.
Hos Hitrate: be Hitrate-administratoren din om å slette deg som kalenderbruker, eller send e-post til [email protected]. Vi sletter tilkoblingsposten og tokenene innen 30 dager etter forespørselen og bekrefter dette per e-post.

Når du fjerner tilgangen hos Google eller Microsoft, kan Hitrate ikke lenger lese eller endre kalenderen din. Møter som allerede er opprettet, blir liggende i kalenderen din til du sletter dem.

10. Dine rettigheter

Hvis du befinner deg i EU/EØS, har du rett til innsyn, retting, sletting og begrensning av behandlingen, rett til å protestere mot vår behandling, samt rett til dataportabilitet, i den utstrekning GDPR gir deg disse rettighetene. For data vi behandler for en kunde, ber vi deg kontakte kunden først; vi hjelper kunden med å svare. Send henvendelser til [email protected]. Du har også rett til å klage til den svenske tilsynsmyndigheten for personvern (IMY, imy.se).

11. Overføringer utenfor EU/EØS

Hitrate lagrer og behandler data i Sverige. Vi overfører ikke personopplysninger ut av EU/EØS. Google og Microsoft kan, som leverandører av kalenderen din, behandle kalenderdata i andre land i henhold til egne vilkår og garantier.

12. Informasjonskapsler

Hitrate-applikasjonen bruker informasjonskapsler (cookies) kun for å holde deg innlogget og for å kontrollere at økten din fortsatt er gyldig. Disse informasjonskapslene er nødvendige for at tjenesten skal fungere. Hitrate setter ikke informasjonskapsler for annonsering eller sporing, og kalenderintegrasjonen plasserer ingen informasjonskapsler fra Google eller Microsoft.

13. Barn

Hitrate er en tjeneste for bedrifter og er ikke rettet mot barn.

14. Endringer i denne erklæringen

Vi publiserer oppdateringer på denne siden og endrer datoen for ikrafttredelse. Dersom en endring er vesentlig, varsler vi kalendereiere på forhånd.

15. Kontakt

Hitrate Technologies Sweden AB
Drottninggatan 18B, 702 10 Örebro, Sverige
[email protected] · +46 20 11 33 40