ShyPipe

Personvern

Sist oppdatert

Denne erklæringen gjelder shypipe.no og applikasjonen på app.shypipe.no. Den er skrevet for å bli lest, ikke for å dekke oss. Står det noe her du ikke forstår, er det vår feil, og du kan spørre.

1. Hvem som er ansvarlig

Behandlingsansvarlig er Dailey Christoffersen Consulting, org.nr 936 668 976, Heibergs gate 9, 3257 Larvik. Spørsmål om personvern: hei@shypipe.no.

2. ShyPipe selges til virksomheter

Du oppretter konto på vegne av et firma og oppgir organisasjonsnummer ved registrering. Det betyr at avtalen er mellom to næringsdrivende. Personopplysningene vi behandler om deg er likevel dine, og rettighetene i punkt 7 gjelder fullt ut.

3. Opplysninger om deg som bruker

Når du oppretter konto lagrer vi:

Grunnlaget er avtale (GDPR art. 6 nr. 1 bokstav b): uten dette finnes det ingen konto å logge inn på. Opplysningene slettes når du sletter kontoen.

4. Opplysninger om bedriftene du prospekterer

Dette er kjernen i tjenesten, og verdt å lese nøye. ShyPipe henter opplysninger om andre bedrifter fra offentlige kilder og fra deres egne nettsider:

Kilde Hva vi henter Vilkår
Enhetsregisteret (Brønnøysund) Firmanavn, org.nr, adresse, næringskode, daglig leder NLOD, åpne offentlige data
Bedriftens egen nettside E-postadresse, lenker til sosiale medier Offentlig publisert av bedriften selv

To av disse er personopplysninger. Navnet på en daglig leder og en e-postadresse som ola@firma.no gjelder en identifiserbar person, selv om hensikten er å nå bedriften. Vi sier det her fordi det er det du er minst sannsynlig å tenke over, og mest sannsynlig å trenge å vite.

Behandlingsgrunnlaget er berettiget interesse (art. 6 nr. 1 bokstav f): å ta kontakt med en bedrift i en forretningssammenheng. Ansvaret for hvordan du bruker opplysningene, altså hva du sender, til hvem og hvor ofte, er ditt.

5. Statistikk på nettstedet

shypipe.no bruker ingen informasjonskapsler. Vi teller sidevisninger med Cloudflare Web Analytics, som er utformet nettopp for å slippe det: ingen cookies, ingen fingeravtrykk, ingen sporing på tvers av nettsteder, og ingenting som identifiserer deg. Derfor finnes det heller ingen samtykkebanner her. Det er ikke noe å samtykke til.

Vi bruker ingen produktanalyse og ingen sesjonsopptak inne i applikasjonen heller. Skulle det endre seg, blir du spurt om samtykke først, og du får vite det her før det skjer.

6. Hvem andre som ser opplysningene

Vi selger ingenting videre. Disse databehandlerne er nødvendige for at tjenesten skal virke, og alle er bundet av databehandleravtale:

Leverandør Hva de gjør Hvor
Cloudflare Nettsted, DNS og anonym besøksstatistikk EU/globalt CDN
Railway Drift av applikasjon og database EU
Lettermint Utgående e-post: velkomst, passordbytte, invitasjoner EU
Stripe Kortbetaling for ShyBucks, og kvittering. Kortnummeret ditt går rett til Stripe og lagres aldri hos oss EU (Irland)
Google (Gemini) AI-oppslag, kun når du utløser det USA (SCC-er)

AI-oppslagene er den eneste overføringen ut av EU/EØS, den skjer bare når du selv ber om et oppslag, og den er dekket av EU-kommisjonens standard personvernbestemmelser (SCC). Bruker du din egen API-nøkkel, er det ditt eget avtaleforhold med leverandøren.

7. Rettighetene dine

Du kan be om innsyn i det vi har om deg, få det rettet, få det slettet, be om begrensning, få dataene utlevert i et maskinlesbart format, og protestere mot behandling som bygger på berettiget interesse. Send en e-post til hei@shypipe.no, så svarer vi innen 30 dager.

Mener du vi behandler opplysninger feil, kan du klage til Datatilsynet.

8. Sikkerhet og lagringstid

Passord lagres som argon2id-hasher. API-nøkler du legger inn lagres kryptert. All trafikk går over HTTPS. Data lagres så lenge du har konto, og slettes når du sletter den, med unntak av det regnskapsloven krever at vi tar vare på i fem år, som er kjøpshistorikk og ingenting annet.

9. Endringer

Endrer vi noe vesentlig, sier vi fra på e-post før det trer i kraft. Datoen øverst forteller når denne siden sist ble endret.