Personvernerklæring

1. Hvem vi er og vår rolle

Gaasly er et registrert forretningsnavn for Voizy Oy (organisasjonsnummer 3021036-7), et aksjeselskap registrert i Finland med forretningsadresse Wallininkuja 4 B 53, 00530 Helsingfors, Finland («Gaasly», «vi», «oss», «vår»). Vi leverer tjenester innen digital markedsføring og plattformen Gaasly Cloud.

Voizy Oy er behandlingsansvarlig for behandlingen som beskrives i denne erklæringen. Har du spørsmål om erklæringen eller rettighetene dine, kan du kontakte oss på hello@gaasly.com.

Vi har to ulike roller, avhengig av hvilke opplysninger det gjelder:

• Som behandlingsansvarlig for personopplysninger der vi bestemmer hvorfor og hvordan de behandles, for eksempel Gaasly-kontoen din, fakturering og vår egen markedsføring og besøkende på nettstedet. Denne erklæringen beskriver den behandlingen.
• Som databehandler når du bruker Gaasly Cloud til å samle inn, lagre eller behandle personopplysninger om dine egne kunder, kontakter eller besøkende på nettstedet ditt (for eksempel CRM-kontakter, skjemainnsendinger, opplastede lister eller annonsemålgrupper). Da er du fortsatt behandlingsansvarlig for disse opplysningene, og vi behandler dem på dine vegne og etter dine instrukser i henhold til GDPR artikkel 28. Du er alene ansvarlig for å ha et rettslig grunnlag og eventuelle nødvendige samtykker for disse opplysningene. Vilkårene for dette er fastsatt i våre vilkår og i en eventuell databehandleravtale. Denne personvernerklæringen gjelder ikke for opplysninger du er behandlingsansvarlig for.

2. Hvilke opplysninger vi samler inn

Vi samler inn følgende kategorier av personopplysninger:

• Kontaktinformasjon: navn, e-postadresse, telefonnummer og bedriftsnavn når du fyller ut et kontaktskjema, ber om et tilbud eller abonnerer på nyhetsbrevet vårt.
• Kontoopplysninger: e-post, navn og autentiseringsopplysninger når du oppretter en konto i Gaasly Cloud.
• Bruksdata: besøkte sider, tid på nettstedet, henvisningskilde, nettlesertype, enhetstype og IP-adresse (anonymisert der det er mulig).
• Ytelsesdata: lastetider og målinger av nettstedets ytelse (som Largest Contentful Paint, Cumulative Layout Shift og Interaction to Next Paint) som samles inn automatisk av Cloudflares Real User Monitoring-beacon. Disse dataene omfatter ikke informasjonskapsler eller varige identifikatorer, som beskrevet i punkt 5.
• Data fra informasjonskapsler: se erklæringen vår om informasjonskapsler for detaljer.
• Kommunikasjonsdata: innholdet i e-poster og meldinger du sender oss.
• Kundeprosjektdata: innhold, bilder og konfigurasjonsdata du laster opp til Gaasly Cloud for nettsidene og markedsføringskampanjene dine.
• Produkttilbakemeldinger: når du rapporterer en feil eller et ønske om ny funksjonalitet, eller stemmer på en, enten direkte, via kundestøttechatten vår eller via en AI-assistent du har koblet til etter din instruks, samler vi inn innholdet i rapporten og identiteten til kontoen din som innsender.

Informasjonskapslene dette nettstedet bruker for øyeblikket. Du kan når som helst endre valget ditt via lenken Innstillinger for informasjonskapsler nederst på siden.

3. Hvordan vi bruker opplysningene dine

Vi behandler personopplysningene dine til følgende formål:

• Levere tjenestene våre: for å levere tjenestene innen digital markedsføring og funksjonene i plattformen Gaasly Cloud som du har bedt om.
• Kommunikasjon: for å svare på henvendelser, sende oppdateringer om tjenesten og gi kundestøtte.
• Produkttilbakemeldinger: for å følge opp, prioritere og handle på rapporterte problemer og ønsker. Før en rapport deles med andre kunder, oversetter vi den til engelsk og omformulerer den slik at den beskriver det underliggende problemet eller behovet generelt, uten bedriftsnavn og andre identifiserende detaljer. Identiteten din som innsender og den opprinnelige ordlyden brukes internt og deles aldri med andre kunder.
• Forbedring: for å analysere hvordan nettstedet og tjenestene våre brukes, slik at vi kan forbedre dem.
• Markedsføring: for å sende markedsføring der du har gitt samtykke eller der vi har en berettiget interesse. Du kan når som helst reservere deg.
• Rettslige forpliktelser: for å overholde gjeldende lover, for eksempel krav til skatt og regnskap.

4. Rettslig grunnlag for behandlingen

Vi behandler personopplysninger på følgende rettslige grunnlag (GDPR artikkel 6):

• Avtale: behandling som er nødvendig for å oppfylle avtalen vår med deg, for eksempel for å levere tjenester du har kjøpt.
• Samtykke: der du har gitt uttrykkelig samtykke, for eksempel til markedsføring på e-post og informasjonskapsler som ikke er nødvendige. Du kan når som helst trekke samtykket tilbake.
• Berettiget interesse: behandling som er nødvendig for våre berettigede forretningsinteresser, som å forbedre tjenestene våre og sikkerheten på nettstedet, der disse interessene ikke veier tyngre enn rettighetene dine.
• Rettslig forpliktelse: behandling som kreves for å oppfylle en rettslig forpliktelse.

5. Deling av opplysninger

Vi selger ikke personopplysningene dine. Vi deler opplysninger bare med:

• Tjenesteleverandører (underdatabehandlere): drift (Google Cloud Platform og Firebase), analyse (Google Analytics), innholdslevering og ytelsesovervåking (Cloudflare), e-postlevering, feilovervåking (Sentry) og betalingsbehandling (Stripe), som behandler opplysninger på våre vegne i henhold til databehandleravtaler. En oppdatert liste over underdatabehandlere fås ved forespørsel.
• Annonseplattformer: når du ber oss styre annonsering på dine vegne, deler vi opplysningene som trengs for å drive kampanjene dine med de aktuelle plattformene (Google Ads, Meta, LinkedIn). Hver plattform behandler disse opplysningene som selvstendig behandlingsansvarlig etter sin egen personvernerklæring.
• Leverandører av AI-tjenester: vi bruker AI-tjenester (som Google Gemini og Anthropic Claude) til funksjoner i Gaasly Cloud. Opplysninger som sendes til AI-leverandører, behandles i henhold til deres databehandleravtaler og brukes ikke til å trene modellene deres.
• Ytelsesovervåking (Cloudflare): nettstedet vårt bruker Cloudflares Real User Monitoring-beacon (RUM), et lite JavaScript-utdrag som samler inn ytelsesmålinger fra nettleseren (lastetider, Web Vitals). Beaconen bruker ikke informasjonskapsler, lokal lagring eller annen varig lagring i nettleseren. IP-adresser behandles i nærmeste Cloudflare-datasenter og lagres ikke. Vi bygger på berettiget interesse (GDPR artikkel 6 nr. 1 bokstav f) for denne behandlingen, ettersom overvåking av nettstedets ytelse er nødvendig for å opprettholde og forbedre kvaliteten på tjenesten vår. Se Cloudflares personvernerklæring.
• Andre Gaasly-kunder, bare for produkttilbakemeldinger: feilrapporter og ønsker om ny funksjonalitet følges opp på en felles oversikt for hele plattformen som alle Gaasly-kunder kan se, og der de har koblet til en, også deres egen AI-assistent. Det som deles, er den oversatte og generaliserte beskrivelsen av problemet eller behovet, aldri den opprinnelige ordlyden, bedriftsnavnet eller identiteten din.
• Rettslige krav: når det kreves av lov, forskrift eller rettslige prosesser.

6. Tilkobling av kontoer hos tredjeparter

Når du kobler en konto hos en tredjepart til Gaasly Cloud, får vi bare tilgang til opplysninger fra den kontoen for å levere funksjonene du har slått på, og bare så lenge koblingen er aktiv.

Brukeropplysninger fra Google. Kobler du til en Google-konto, ber vi om tilgang til Google Drive (bare lesing), Google Kalender og Google Ads, avhengig av hvilke funksjoner du bruker. Gaaslys bruk og overføring av informasjon mottatt fra Googles API-er følger Google API Services User Data Policy, inkludert kravene om begrenset bruk (Limited Use). Vi bruker brukeropplysninger fra Google bare til å levere og forbedre de tilkoblede funksjonene. Vi selger dem ikke, bruker dem ikke til annonsering og bruker dem ikke til å utvikle, forbedre eller trene generelle AI- eller maskinlæringsmodeller. Menneskelig tilgang til disse opplysningene er begrenset til det du godkjenner, det som er nødvendig av sikkerhetshensyn eller for å overholde loven, eller der du har gitt samtykke.

Opplysninger fra Meta. Kobler du til en Meta-konto (Facebook eller Instagram), får vi tilgang til annonsekontoene, sidene og Instagram-kontoene du godkjenner, for å styre annonsering på dine vegne. Fjerner du Gaasly fra innstillingene i Meta-kontoen din, varsler Meta oss, og vi sletter alle opplysninger vi har fått fra Meta. Du kan også når som helst be om dette ved å sende e-post til hello@gaasly.com.

Opplysninger fra LinkedIn. Kobler du til en LinkedIn-konto, får vi tilgang til annonsekontoene du godkjenner, for å styre LinkedIn-annonsering på dine vegne.

Du kan når som helst koble fra en konto hos en tredjepart i Gaasly Cloud eller ved å kontakte oss, og da opphører tilgangen vår fremover.

7. Overføring til andre land

Opplysningene dine kan bli overført utenfor EØS når vi bruker tjenesteleverandører i andre land, for eksempel USA. I slike tilfeller sørger vi for at det finnes egnede garantier, som EU-kommisjonens standardpersonvernbestemmelser (SCC) eller beslutninger om tilstrekkelig beskyttelsesnivå.

8. Lagringstid

Vi lagrer personopplysninger bare så lenge det er nødvendig for formålene som er beskrevet i denne erklæringen:

• Kontoopplysninger: så lenge kontoen din finnes, pluss 12 måneder etter sletting.
• Innsendinger fra kontaktskjemaer: opptil 24 måneder etter siste kontakt.
• Analysedata: anonymiseres og lagres i opptil 26 måneder.
• Kundeprosjektdata: så lenge tjenesteavtalen varer, pluss 30 dager etter at den avsluttes.
• Fakturerings- og regnskapsopplysninger: så lenge finsk regnskapslovgivning krever, normalt 6 år.

9. Rettighetene dine

Etter GDPR har du følgende rettigheter:

• Innsyn: be om en kopi av personopplysningene vi har om deg.
• Retting: be om at uriktige eller ufullstendige opplysninger rettes.
• Sletting: be om at personopplysningene dine slettes, retten til å bli glemt.
• Begrensning: be om at vi begrenser behandlingen av opplysningene dine.
• Dataportabilitet: få opplysningene dine i et strukturert, alminnelig brukt format.
• Protest: protestere mot behandling som bygger på berettiget interesse eller direkte markedsføring.
• Trekke tilbake samtykke: trekke tilbake samtykket ditt når som helst der behandlingen bygger på samtykke.

For å bruke noen av disse rettighetene kan du sende e-post til hello@gaasly.com. Vi svarer innen 30 dager. Der personopplysningene er hentet fra en tilkoblet konto hos en tredjepart, som Meta, kan du også be om sletting som beskrevet i punkt 6.

10. Informasjonssikkerhet

Vi har egnede tekniske og organisatoriske tiltak for å beskytte opplysningene dine, blant annet kryptering under overføring (TLS) og ved lagring, tilgangskontroll, jevnlige sikkerhetsgjennomganger og sikker drift på infrastrukturen til Google Cloud Platform.

11. Barn

Tjenestene våre er ikke rettet mot barn under 16 år. Vi samler ikke bevisst inn personopplysninger fra barn. Tror du at vi har samlet inn opplysninger fra et barn, ber vi deg kontakte oss, så sletter vi dem straks.

12. Tilsynsmyndighet

Er du ikke fornøyd med hvordan vi behandler opplysningene dine, har du rett til å klage til en tilsynsmyndighet. I Finland er dette Tietosuojavaltuutetun toimisto (Datatilsynet i Finland), tietosuoja.fi.

13. Endringer i denne erklæringen

Vi kan oppdatere denne erklæringen fra tid til annen. Datoen øverst på siden viser når de siste endringene ble gjort. Vi oppfordrer deg til å lese gjennom erklæringen jevnlig.

14. Kontakt

Har du spørsmål om denne personvernerklæringen eller personopplysningene dine, kan du kontakte oss:

Voizy Oy (forretningsnavn Gaasly)
Organisasjonsnummer: 3021036-7
Wallininkuja 4 B 53, 00530 Helsingfors, Finland
E-post: hello@gaasly.com