Personvernerklæring

Hvem er ansvarlig

Revendo er en tjeneste fra xFIN AS, org.nr. 936 392 334 (heretter «vi» eller «Revendo»).

Revendo lar bedrifter samle sin egen kundehistorikk, holde kontakten med tidligere kunder gjennom e-post og SMS, og følge opp henvendelser.

For opplysninger om deg som bruker (navn, e-post, innlogging, handlinger i tjenesten) er Revendo behandlingsansvarlig. For opplysninger om bedriftens kunder er bedriften behandlingsansvarlig, og Revendo er databehandler etter databehandleravtalen.

Hvilke opplysninger behandles

Om brukere: navn, e-postadresse, språkvalg, innloggingsdata, eventuell tofaktor-registrering, og handlinger i tjenesten (revisjonslogg med hva som ble gjort, av hvem og når, uten kundeopplysninger).

Om bedriftens kunder: navn eller firmanavn, kontaktpersoner hos bedriftskunder, adresse og andre objekter bedriften registrerer (for eksempel en bygning eller et kjøretøy), e-post, telefonnummer, tidligere oppdrag (tjeneste og år), notater, kommunikasjonshistorikk, svar, henvendelser og rapportert omsetning. Disse opplysningene lastes opp eller registreres av bedriften selv.

Bedriften kan gi kunder tagger og en prioritering (for eksempel VIP). Disse bygger utelukkende på bedriftens egne opplysninger om oppdrag og omsetning, og for bedriftskunder på offentlige selskapsopplysninger. Begrunnelsen vises på kundekortet. Revendo henter ikke inn opplysninger om privatpersoners inntekt, formue, eiendom eller yrke fra eksterne kilder.

Om bedriftskunder henter Revendo på bedriftens forespørsel offentlige selskapsopplysninger fra Brønnøysundregistrene (navn, adresse, bransje, ansatte, regnskapstall, nettside). Dette er opplysninger om virksomheter, ikke om personer.

Opplastede filer lagres kryptert i et privat område i EU og slettes automatisk etter 7 dager, eller umiddelbart når bedriften ber om det. Bedriften kan angre en import i 24 timer.

Når du bruker mobilappen: en teknisk identifikator for telefonen (push-token) hvis du slår på varsler, hvilken plattform telefonen har, appversjon og språk. Innloggingen lagres i telefonens sikre lager. Biometrisk lås utføres av telefonens operativsystem; Revendo mottar bare svaret ja eller nei, aldri biometriske data.

Formål og grunnlag

Levere og drifte tjenesten (avtale), sende markedsføring på vegne av bedriften til dens tidligere kunder (bedriftens berettigede interesse eller samtykke, som bedriften selv bekrefter i tjenesten før utsending), varsle bedriftens brukere om nye henvendelser (avtale), sikkerhet og misbruksforebygging (berettiget interesse), og fakturering (rettslig plikt).

Vi bruker ikke bedriftens kundeopplysninger til egen markedsføring, og vi selger dem ikke.

Kunstig intelligens

Revendo bruker en språkmodell til flere oppgaver, med ulike grenser for hva modellen får se:

Kampanjetekster, svarutkast og forslag til kolonnevalg ved import lages uten personopplysninger. Modellen får språk, tone, tjenester, tid siden oppdrag, sesong og område, aldri navn, adresser, e-postadresser, telefonnumre eller rå kundelister. Personlige felt settes inn av Revendo etter at teksten er laget.

Forslag til tjenester, bedriftsbeskrivelse og kampanjekalender bygger på bedriftens eget navn, bransjekode, tekst fra bedriftens egen nettside og tall for hvor mange kunder som finnes per tjeneste. Ingen kundeopplysninger inngår.

Assistenten RevoKI kan svare på spørsmål om bedriftens egne kunder og kampanjer. Da sendes samtalen og de kundeopplysningene som er nødvendige for akkurat det spørsmålet til modellen. Hele kunderegisteret sendes aldri, oppslag er begrenset til få kunder om gangen, og tilgangen følger brukerens rolle i bedriften. Samtalehistorikken ligger kryptert i brukerens sesjon i inntil fire timer og lagres ikke hos Revendo.

Velger bedriften AI-hjelp til å lese et dokument den laster opp, behandles nødvendig innhold fra det dokumentet. Forslagene gjennomgås av en person før noe importeres.

Når bedriften kobler til et regnskapssystem og velger jobbhistorikk, kan kunder og historikk importeres automatisk. AI tolker avgrenset produkt- og fakturatekst for å finne jobbtype og gruppere relaterte linjer. Kjente navn, kontaktopplysninger, adresser og kildereferanser fjernes lokalt så langt mulig før tolkning; hele kunderegisteret eller strukturerte beløps- og datofelter sendes ikke til denne AI-funksjonen. Kundekoblinger, verdier og datoer beregnes fra kildedata i Revendo. Usikre opplysninger beholdes som ukjente eller utelates, og manuelle endringer beskyttes.

Når en bruker ber om AI-vurdering av en henvendelse, behandles bare henvendelsens tekst og inntil fire av dens siste innkommende svar. Forslag til type, prioritet og neste steg lagres ikke og fører ikke til automatiske endringer eller utsending. Nyhetsbrevillustrasjoner genereres fra bedriftens innhold og fargeprofil uten kundeopplysninger.

Modellen leveres gjennom OpenAI API eller Googles betalte API, avhengig av valgt konfigurasjon. Etter leverandørenes vilkår brukes API-innhold som standard ikke til modelltrening eller produktforbedring. Sikkerhetslogging og annen oppbevaring kan fortsatt forekomme etter leverandørens avtale og innstillinger. Ved tekstgenerering gjennom OpenAIs Responses API ber Revendo om at svaret ikke lagres som applikasjonstilstand hos OpenAI; dette innebærer ikke null lagring. Kampanjer, utsending og dokumentforslag krever fortsatt godkjenning. Den valgte regnskapsimporten kan fullføres automatisk.

Mottakere og overføring

Databehandlere: Supabase (database, lagring og innlogging, EU), Vercel (drift, EU-region, og besøksstatistikk uten informasjonskapsler), Stripe (betaling), Resend (e-post), Twilio (SMS), OpenAI eller Google (språkmodell, avhengig av konfigurasjon), Expo (push-varsler til mobilappen) og Apples og Googles varslingstjenester (levering av varsler til telefonen). En oppdatert liste finnes i databehandleravtalen.

Offentlige kilder som ikke mottar personopplysninger: Brønnøysundregistrene (selskapsopplysninger), Kartverket (adresser og kartfliser til kundekartet; Kartverket ser hvilke kartutsnitt nettleseren henter, ikke hvilke kunder) og Open-Meteo (værvarsel for bedriftens arbeidsområder, kun koordinater).

Push-varsler inneholder bedriftens navn, en fast tekst som «Ny henvendelse» og tekniske identifikatorer. Kundens navn eller melding sendes ikke i varselet; de vises først når du er logget inn i appen.

Enkelte leverandører kan behandle data utenfor EØS, blant annet ved bruk av språkmodellen og push-varsler. Da brukes EU-kommisjonens standardavtaler eller tilsvarende garantier.

Lagringstid

Kundeopplysninger lagres så lenge bedriften har konto. Slettede kunder kan gjenopprettes i 30 dager og fjernes så permanent; et minimalt sperreregister kan beholdes for å hindre at en avmeldt kunde kontaktes på nytt.

Når en konto slettes, stoppes utsending umiddelbart og alle kundedata slettes permanent etter 30 dager. Revisjonslogger beholdes i minst 24 måneder.

Eksportfiler bedriften bestiller er tilgjengelige i 7 dager. Rå besøksstatistikk for nettstedet slettes etter 90 dager. Push-tokens slettes når du logger ut av appen, og deaktiveres når telefonen ikke lenger har appen installert.

Dine rettigheter

Du kan be om innsyn, retting, sletting, begrensning og dataportabilitet, og du kan protestere mot behandling basert på berettiget interesse. Mottar du markedsføring fra en bedrift via Revendo, kan du melde deg av med lenken i meldingen eller ved å svare STOPP på SMS; avmelding gjelder alle kanaler. Henvendelser om bedriftens kunder rettes til bedriften; vi bistår dem.

Du kan klage til Datatilsynet (datatilsynet.no).

Markedsføring av Revendo til bedrifter

Når vi presenterer Revendo for bedrifter som ikke er kunder, behandler vi firmanavn, navnet på en kontaktperson i vedkommendes rolle i virksomheten, bedriftens e-postadresse, bransje og eventuell nettside. Opplysningene kommer fra offentlig tilgjengelige kilder og behandles med grunnlag i berettiget interesse.

Hver e-post inneholder en avmeldingslenke. Avmelding stopper videre e-post for godt, og du kan når som helst be om at opplysningene slettes ved å skrive til post@revendo.no.

Kontakt

Spørsmål om personvern sendes til post@revendo.no.