Personvernerklæring

Denne personvernerklæringen forklarer hvordan NeuroCRM samler inn, bruker, lagrer, deler og beskytter informasjon når du bruker vår plattform for kunderelasjonshåndtering på neurocrm.vip og dens underdomener, herunder app.neurocrm.vip og api.neurocrm.vip (samlet «Tjenesten»). Den gjelder over hele verden. Regionspesifikke bestemmelser for EØS/Storbritannia, USA, Canada, Brasil, Russland og andre regioner finnes i vedleggene til slutt og fremheves for din region der vi kan fastslå den.

1. Hvem vi er og våre to roller

Tjenesten drives av Empire Luxury International Corporation (som driver virksomhet under navnet Neuro Empire), et selskap organisert etter lovene i delstaten Florida, USA, med registrert adresse 7901 4th St N, STE 300, St. Petersburg, FL 33702, USA («NeuroCRM», «vi», «oss», «vår»).

NeuroCRM er en flerleier (multi-tenant) programvare-som-en-tjeneste-plattform (SaaS) for bedrifter. Vi behandler personopplysninger i to atskilte roller:

• Som databehandler / tjenesteleverandør — for de dataene du og din organisasjon legger inn i eller kobler til Tjenesten (dine kontakter, avtaler, meldinger, filer og lignende oppføringer, samlet «Kundeinnhold»). Din organisasjon er den behandlingsansvarlige for disse dataene og bestemmer hvordan de brukes; vi behandler dem etter dine dokumenterte instrukser for å levere Tjenesten. Disse aktivitetene reguleres av vår databehandleravtale (DPA).
• Som behandlingsansvarlig — for de dataene vi trenger for å drifte, sikre, fakturere og forbedre selve Tjenesten (dine konto- og identitetsdata, bruks- og enhetsdata, og supporthenvendelser). Denne personvernerklæringen beskriver disse behandlingsansvarlige aktivitetene.

Ved å bruke Tjenesten bekrefter du at du har lest denne personvernerklæringen. Hvis du ikke samtykker til den, skal du ikke bruke Tjenesten.

2. Informasjon vi samler inn

a) Konto- og identitetsdata. Navn, forretnings-e-postadresse, navn på organisasjon/tenant, rolle, påloggingsinformasjon (lagres kun som saltede hashverdier), og, der det er aktuelt, faktureringsopplysninger.

b) Bruks-, enhets- og loggdata. Loggoppføringer, enhets- og nettlesertype, IP-adresse, omtrentlig plassering utledet fra IP-adresse, tidsstempler, sider og funksjoner som brukes, og diagnosedata som brukes til å drifte, sikre og forbedre Tjenesten.

c) Kundeinnhold. Data du og teamet ditt legger inn i CRM-en. I forholdet mellom deg og oss tilhører disse din organisasjon; vi behandler dem på dine vegne som databehandler (se punkt 1 og DPA-en).

d) Data fra tredjepartsplattformer som hentes via OAuth. Når du kobler til en konto (for eksempel Google Analytics/Ads/Search Console, Yandex Metrica/Direct/Webmaster, Telegram eller en betalingsleverandør) får vi tilgang til data fra den plattformen kun etter din instruks og, for analyseintegrasjoner, på skrivebeskyttet basis, for å vise dine egne data inne i Tjenesten. Se punkt 5–6.

e) Betalingsdata. Hvis du kjøper en betalt plan, håndteres betalinger av tredjeparts betalingsbehandlere; vi mottar begrensede transaksjonsdata (som plan, beløp, status og en maskert identifikator) og lagrer ikke fullstendige kortnumre.

f) Kommunikasjon. Meldinger du sender til support, og tilhørende metadata.

3. Hvordan og hvorfor vi bruker informasjon (rettslige grunnlag)

Vi bruker informasjon til å levere, vedlikeholde, sikre, støtte, fakturere for og forbedre Tjenesten, til å kommunisere med deg, til å overholde loven og til å oppdage og forhindre svindel og misbruk. Der loven krever et rettslig grunnlag (for eksempel i EØS, Storbritannia, Brasil og Russland), støtter vi oss på følgende:

4. Funksjoner med kunstig intelligens og dine data

NeuroCRM inkluderer AI-assisterte funksjoner (for eksempel en innebygd AI-assistent og innholdsgenerering). Følgende gjelder for disse funksjonene:

• Ingen trening på dine data som standard. Som standard bruker vi og våre AI-underdatabehandlere ikke Kundeinnhold til å trene generaliserte AI- eller maskinlæringsmodeller. Vi vil ikke gjøre det med mindre du gir et spesifikt, aktivt samtykke (opt-in), og selv da kun på anonymiserte eller aggregerte data der det er gjennomførbart.
• AI-underdatabehandlere. AI-funksjoner kan leveres gjennom tredjeparts modellleverandører som opptrer som våre underdatabehandlere; de er bundet av forpliktelser om konfidensialitet og databeskyttelse og er oppført på vår side om underdatabehandlere.
• Menneskelig tilsyn. AI-resultater er sannsynlighetsbaserte og kan være unøyaktige. De er ment å bistå, ikke erstatte, menneskelig vurdering, og skal ikke brukes som eneste grunnlag for avgjørelser som har rettsvirkninger eller tilsvarende vesentlige virkninger for enkeltpersoner. Begrensninger for AI-funksjoner, og ansvarsfraskrivelsene som gjelder for dem, er fastsatt i våre vilkår for bruk.

5. Google-brukerdata — hva vi får tilgang til, hvorfor, og Limited Use

Der du velger å koble til en Google-konto, integreres analysemodulen vår med Google-API-er slik at du kan se din egen markedsførings- og nettstedsanalyse inne i NeuroCRM. Vi ber kun om de minimale tilgangene (scopes) som er nødvendige, og all tilgang er skrivebeskyttet.

• Vi bruker Google-brukerdata kun til å levere de brukervendte analyse- og rapporteringsfunksjonene som er fremtredende i NeuroCRM-grensesnittet.
• Vi overfører ikke Google-brukerdata, unntatt der det er nødvendig for å levere eller forbedre disse funksjonene, for å overholde loven, eller som del av en fusjon eller et oppkjøp med forhåndsvarsel.
• Vi bruker eller overfører ikke Google-brukerdata til reklame, herunder retargeting eller interessebasert reklame.
• Vi bruker ikke Google-brukerdata til å trene generaliserte AI-/ML-modeller.
• Vi tillater ikke at mennesker leser Google-brukerdata med mindre: (i) du først gir aktivt samtykke for spesifikke data; (ii) det er nødvendig av sikkerhetshensyn eller for å overholde loven; eller (iii) dataene er aggregerte og anonymiserte.

Du kan når som helst tilbakekalle vår tilgang i NeuroCRM (Rapporter / Integrasjoner) eller på myaccount.google.com/permissions.

6. Yandex og andre tilkoblede plattformer

Der du kobler til Yandex Metrica, Yandex Direct, Yandex Webmaster, Telegram eller andre støttede plattformer, får vi tilgang til disse dataene tilsvarende som for Google-integrasjonene: etter din instruks, på skrivebeskyttet basis for analyse, utelukkende for å vise dine egne data inne i NeuroCRM. Vi endrer ikke disse kontoene, selger ikke dataene, og bruker dem ikke til urelaterte formål. Tilgangstoken lagres kryptert, og du kan koble fra når som helst.

7. Hvordan vi deler informasjon

Vi selger ikke personopplysninger, og vi deler dem ikke for atferdsbasert reklame på tvers av kontekster. Vi deler informasjon kun:

• Med underdatabehandlere som hjelper oss med å drifte Tjenesten (hosting, infrastruktur, leverandører av AI-modeller, e-postlevering, analyse, betalingsbehandling), underlagt kontraktsfestede forpliktelser om konfidensialitet og databeskyttelse og kun ved behov. En oppdatert liste, med lokasjoner, finnes på /legal/subprocessors.
• For å overholde loven — som svar på en gyldig rettslig forespørsel, eller for å beskytte rettighetene, eiendommen eller sikkerheten til NeuroCRM, våre brukere eller allmennheten.
• Ved en virksomhetsoverdragelse — en fusjon, et oppkjøp eller et salg av eiendeler, med varsel; enhver etterfølger forblir bundet av retningslinjer som er minst like beskyttende.
• Etter din instruks eller med ditt samtykke — for eksempel til en tredjepartsintegrasjon du kobler til.

8. Internasjonale overføringer og datalokalisering

NeuroCRM driver en geografisk atskilt arkitektur:

• Verdensomspennende tenanter: data hostes på infrastruktur i USA (Amazon Web Services) og Den europeiske union (Hetzner, Tyskland).
• Russiske tenanter: personopplysninger om enkeltpersoner i Den russiske føderasjonen registreres og lagres på servere i Russland, i samsvar med russisk lovgivning om datalokalisering (se Russland-vedlegget og våre separate russiske retningslinjer for behandling av personopplysninger).

Der personopplysninger overføres over landegrenser, bruker vi en egnet overføringsmekanisme — for eksempel Europakommisjonens standard personvernbestemmelser (og det britiske tillegget/IDTA), en gjeldende tilstrekkelighetsbeslutning eller sertifisering, eller ditt uttrykkelige samtykke — og anvender supplerende beskyttelsestiltak ved behov.

Ingen garanti for datalokalisering. Med mindre det gis en spesifikk skriftlig forpliktelse, gir vi ingen garanti for at en bestemt hostingslokasjon vil oppfylle dine eller dine kunders krav til datalokalisering; du er ansvarlig for å avgjøre om Tjenestens konfigurasjon oppfyller dine rettslige forpliktelser.

9. Hvordan vi beskytter informasjon

Vi anvender administrative, tekniske og organisatoriske beskyttelsestiltak tilpasset risikoen, herunder: kryptering under overføring (TLS/HTTPS); kryptering av OAuth-token under lagring ved bruk av AES-GCM autentisert kryptering med separat forvaltede nøkler; logisk tenant-isolasjon i vår flerleier-arkitektur; rollebasert tilgangskontroll og revisjonslogging; og tilgang til produksjonsdata begrenset til autorisert personell etter behovsprinsippet. Ingen metode for overføring eller lagring er fullstendig sikker, og vi kan ikke garantere absolutt sikkerhet.

10. Lagring av data

Vi oppbevarer personopplysninger så lenge det er nødvendig for formålene beskrevet i disse retningslinjene — vanligvis mens kontoen din er aktiv og deretter så lenge det kreves for å levere Tjenesten, overholde rettslige forpliktelser, løse tvister og håndheve våre avtaler. Vi oppbevarer data i en form som muliggjør identifikasjon av enkeltpersonen ikke lenger enn nødvendig for behandlingsformålene, med mindre en lengre periode kreves eller er tillatt ved lov. Kundeinnhold oppbevares og slettes som beskrevet i DPA-en. Rutinemessige sikkerhetskopier som inneholder data overskrives i vår standard rotasjonssyklus for sikkerhetskopier.

11. Dine personvernrettigheter

Avhengig av hvor du bor, kan du ha rett til å: få innsyn i dine personopplysninger; korrigere eller oppdatere dem; slette dem; få en kopi i et portabelt format; begrense eller protestere mot visse behandlinger; reservere deg mot visse former for deling eller automatiserte avgjørelser; og trekke tilbake samtykke. For å utøve disse rettighetene, kontakt support@neurocrm.vip. Vi vil svare innen fristen som kreves av gjeldende lov og kan ha behov for å bekrefte din identitet. Du har også rett til å klage til din lokale datatilsynsmyndighet. Hvis du er en enkeltperson hvis data ble lagt inn i Tjenesten av en av våre bedriftskunder, vennligst kontakt den kunden (den behandlingsansvarlige); vi vil bistå dem som deres databehandler.

12. Informasjonskapsler og lignende teknologier

Vi bruker strengt nødvendige informasjonskapsler for å drifte Tjenesten (for eksempel for å holde deg innlogget og opprettholde øktsikkerhet) og, med ditt samtykke der det kreves, begrensede informasjonskapsler for preferanser og analyse. Vi etterkommer anerkjente avvisningssignaler som Global Privacy Control (GPC) der loven krever det. Detaljer, kategorier og dine valg finnes i våre retningslinjer for informasjonskapsler.

13. Barn

Tjenesten er et forretningsverktøy ment for bruk av organisasjoner og av enkeltpersoner som er minst 18 år gamle. Den er ikke rettet mot barn, og vi samler ikke bevisst inn personopplysninger fra barn. Våre bedriftskunder skal ikke laste opp personopplysninger om barn til Tjenesten, unntatt der de har et rettslig grunnlag og har informert oss skriftlig. Hvis du tror at et barns data har blitt samlet inn, kontakt oss slik at vi kan slette dem.

14. Endringer i disse retningslinjene

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Når endringer er vesentlige, vil vi oppdatere datoen «Sist oppdatert» ovenfor og, der det er hensiktsmessig, varsle deg i Tjenesten eller per e-post. Din fortsatte bruk av Tjenesten etter at endringene trer i kraft utgjør aksept av de reviderte retningslinjene, i den grad loven tillater det.

15. Kontakt og representanter

Behandlingsansvarlig: Empire Luxury International Corporation (DBA Neuro Empire), 7901 4th St N, STE 300, St. Petersburg, FL 33702, USA.

For enhver henvendelse om personvern, databeskyttelse eller annet, kontakt oss på support@neurocrm.vip.

Regionspesifikke rettigheter og detaljer er fastsatt i de regionale vedleggene nedenfor. For Russland, se våre separate retningslinjer for behandling av personopplysninger.

H. Asia-Stillehavsområdet og andre regioner

Vi respekterer gjeldende personvernlovgivning uansett hvor brukerne våre befinner seg, herunder Australia (Privacy Act / APPs), Japan (APPI), Sør-Korea (PIPA), Singapore (PDPA), India (DPDP Act), Kina (PIPL) og andre. Rettighetene og beskyttelsen beskrevet ovenfor gjelder i den grad din lokale lovgivning krever det. Der ditt land krever en spesifikk overføringsmekanisme eller lokalt samtykke for internasjonale overføringer (for eksempel Kinas PIPL), innhenter vi det slik det kreves. Merknad om australsk forbrukerrett: ingenting i disse retningslinjene eller våre vilkår utelukker rettigheter som ikke kan utelukkes etter gjeldende forbrukerlovgivning. For å utøve enhver rettighet, kontakt support@neurocrm.vip.