Personvernerklæring

1. Hvem vi er

Arce AS
Org.nr: [FYLL INN]
Adresse: [FYLL INN]
E-post: personvern@arcesales.no
Telefon: [FYLL INN]

2. Hvilke opplysninger vi samler inn

Kontoinformasjon

Når du oppretter en konto samler vi inn: navn, e-postadresse, bedriftsnavn og faktureringsopplysninger.

Bruksdata

Vi samler inn opplysninger om hvordan du bruker tjenesten: hvilke funksjoner du benytter, innloggingstidspunkter og teknisk informasjon om enheten og nettleseren din.

Leaddata (kundedata)

Data du laster opp i Lead Intelligence og Booking-agenten (leads, kontaktopplysninger, samtaler) behandles av Arce som databehandler på vegne av deg som behandlingsansvarlig. Slik data tilhører deg og behandles kun for å levere tjenesten.

Betalingsinformasjon

Betalingstransaksjoner håndteres av Stripe Inc. Arce lagrer ikke kortnummer eller fullstendige betalingsopplysninger.

3. Rettslig grunnlag for behandling

4. Hvem vi deler opplysninger med

Vi deler kun opplysninger med tjenesteleverandører som er nødvendige for å levere tjenesten:

Vi selger aldri personopplysninger til tredjepart. Der data overføres til land utenfor EU/EØS, sikres overføringen gjennom EUs standardavtalevilkår (SCCs).

5. Lagring og sletting

Vi lagrer personopplysninger kun så lenge det er nødvendig for formålet de ble samlet inn for:

• Kontodata: Slettes innen 30 dager etter at kontoen er avsluttet
• Fakturaopplysninger: 5 år (regnskapslovens krav)
• Leaddata: Slettes umiddelbart ved eksplisitt slettingsforespørsel, ellers 90 dager etter kontoen er avsluttet
• Tekniske logger: 90 dager

6. Dine rettigheter

Under GDPR har du følgende rettigheter:

• Innsyn (art. 15): Be om kopi av alle opplysninger vi har om deg
• Retting (art. 16): Krev at unøyaktige opplysninger rettes
• Sletting (art. 17): Be om at opplysningene dine slettes ("retten til å bli glemt")
• Begrensning (art. 18): Be om at behandlingen begrenses
• Dataportabilitet (art. 20): Motta opplysningene dine i et maskinlesbart format
• Innsigelse (art. 21): Protestere mot behandling basert på berettiget interesse
• Tilbaketrekking av samtykke: Trekke tilbake samtykke når som helst, uten at dette påvirker lovligheten av tidligere behandling

For å utøve dine rettigheter: send e-post til personvern@arcesales.no eller bruk dataeksportsiden i dashboardet ditt. Vi svarer innen 30 dager.

7. Informasjonskapsler (cookies)

Vi bruker informasjonskapsler for å drifte tjenesten. Se vår cookieerklæring for fullstendig oversikt. Du kan når som helst endre dine preferanser via cookie-banneret på nettsiden.

8. Automatiserte avgjørelser

Arce bruker AI til å score leads du laster opp. Dette er en automatisert analyse som hjelper deg med prioritering. Den endelige beslutningen om hvem som kontaktes tas alltid av deg som kunde — AI-en er et beslutningsstøtteverktøy, ikke et endelig beslutningssystem. Ingen automatiserte avgjørelser med rettslig virkning fattes om dine kunder uten menneskelig gjennomgang.

9. Sikkerhet

Vi implementerer tekniske og organisatoriske sikkerhetstiltak inkludert kryptering av data i transitt (TLS 1.3) og i hvile, tilgangskontroll, og regelmessige sikkerhetsvurderinger. Vi varsler Datatilsynet og berørte registrerte innen 72 timer ved eventuelle sikkerhetsbrudd som utgjør en risiko for dine rettigheter.

10. Klagerett

Dersom du mener vi behandler opplysningene dine i strid med GDPR, har du rett til å klage til Datatilsynet:

Datatilsynet · Postboks 458 Sentrum · 0105 Oslo · datatilsynet.no

11. Endringer

Vi kan oppdatere denne erklæringen. Vesentlige endringer varsles via e-post minst 30 dager før de trer i kraft. Fortsatt bruk av tjenesten etter at endringer har trådt i kraft, anses som aksept av den oppdaterte erklæringen.