Personvernerklæring for Thoughtline

1. Hvem har ansvar for opplysningene?

Førsund Consulting AS, org.nr. 928 236 943, står bak Thoughtline. Nettside: erlendforsund.com. For personvernforespørsler kan du skrive til erlend@erlendforsund.com.

Førsund Consulting AS er behandlingsansvarlig for opplysninger vi bruker til å drive markedsnettsiden, besvare henvendelser og administrere egne kundeforhold. For innhold og personopplysninger som en kunde legger i sitt arbeidsområde, kan kunden være behandlingsansvarlig og Førsund Consulting AS databehandler som behandler opplysningene etter kundens instrukser. Rollen avhenger av formålet og avtaleforholdet.

Databehandlerrollen må reguleres i en databehandleravtale der dette er nødvendig. Denne erklæringen erstatter ikke en slik avtale og innebærer ikke at en avtale allerede er inngått.

2. Hvilke opplysninger kan behandles?

• Nettside, demo og kontakt: navn, jobb-e-post, virksomhet, melding og tidspunkt for henvendelsen. Demoforespørsler lagres i markedsnettsidens egen database, ikke i Thoughtline-appens database. Vi registrerer også status for e-postvarsling og oppfølging.
• Innlogging og konto: kontakt- og kontoopplysninger, brukeridentifikatorer, virksomhetstilknytning, roller og tilganger som er nødvendige for å administrere bruk av appen. Markedsnettsidens «Logg inn»-lenke sender deg til den separate appen.
• Innhold i arbeidsområder: faglige tekster, utkast, strategidokumenter, oppgaver, kommentarer og annet innhold kunden eller brukerne legger inn. Innholdet kan inneholde personopplysninger om brukere eller andre personer.
• Tekniske opplysninger: IP-adresse, tidspunkt, nettleser- og enhetsopplysninger samt hendelses- og feillogger kan behandles ved drift og feilsøking. Demoskjemaets spamvern bruker blant annet en avledet IP-verdi og opplysninger om innsendingen for å begrense misbruk.
• Analyse etter samtykke: sidevisninger og utvalgte hendelser på markedsnettsiden, som klikk på demo- og innloggingslenker og bekreftet lagring av en demoforespørsel. Opplysninger fra demoskjemaet sendes ikke til Google Analytics.

Tekster og strategidokumenter i arbeidsområder er ikke det samme som teknisk bruksstatistikk. Ikke legg inn sensitive personopplysninger eller opplysninger om andre som ikke er nødvendige for arbeidet.

3. Formål og behandlingsgrunnlag

• Besvare kontakt og avtale demo: behandling som er nødvendig for tiltak før en avtale når du ber om dette, eller vår berettigede interesse i å besvare relevante forretningshenvendelser. Demoforespørsler brukes til oppfølging, ikke til å melde deg på markedsføring.
• Levere tjenesten og administrere kunder: nødvendighet for å oppfylle avtale der du er avtalepart. For kontaktpersoner hos bedriftskunder kan grunnlaget være vår berettigede interesse i å administrere kundeforholdet.
• Drift, feilsøking og forebygging av misbruk: vår berettigede interesse i en stabil og forsvarlig tjeneste. Behandlingen skal begrenses til det som er nødvendig, og veies mot dine rettigheter.
• Lovpålagte plikter: rettslig forpliktelse der opplysninger må behandles, for eksempel i forbindelse med regnskapsføring.
• Valgfri analyse: ditt samtykke. Du kan trekke det tilbake uten at nettsiden eller demoskjemaet slutter å fungere.

Når vi behandler kundedata som databehandler, er det kunden som fastsetter formål og behandlingsgrunnlag. At du aktiverer en AI-funksjon eller autoriserer LinkedIn-tilgang, er ikke i seg selv et behandlingsgrunnlag for alle personopplysninger som inngår i innholdet.

4. LinkedIn-integrasjon som etableres

En LinkedIn-integrasjon er under etablering. Denne erklæringen betyr ikke at integrasjonen er aktiv eller at bestemte tilganger eller publiseringsfunksjoner allerede finnes.

Dersom du aktivt kobler en LinkedIn-konto til Thoughtline, kan Thoughtline bare etter din autorisasjon få de profil-, side- og publiseringstilgangene som faktisk blir godkjent av LinkedIn og deg. Autorisasjonsbildet skal vise hvilke tilganger du blir bedt om å gi. Opplysninger og tilgang brukes til den konkrete funksjonaliteten du har valgt, ikke til andre formål. LinkedIn-data videreselges ikke.

Tilgangen kan trekkes tilbake gjennom innstillingene for tilkoblede tjenester i LinkedIn. Når integrasjonen tilbys i Thoughtline, skal tilkoblingen også kunne avsluttes der. Inntil en slik kontroll er tilgjengelig, kan du be oss avslutte tilkoblingen på e-post. Tilbaketrekking stopper videre autorisert tilgang, men sletter ikke automatisk innhold som allerede er publisert på LinkedIn.

For innsyn i eller sletting av LinkedIn-relaterte opplysninger hos Thoughtline, skriv til erlend@erlendforsund.com og oppgi hvilken konto eller hvilket arbeidsområde forespørselen gjelder. Ikke send passord eller tilgangstokens. Vi avklarer identitet og rolle før vi gir innsyn eller sletter. Opplysninger som ligger hos LinkedIn, håndteres også gjennom LinkedIns egne personverninnstillinger og forespørselsordninger.

5. Valgfrie AI-funksjoner

Når du aktiverer en AI-funksjon, kan relevant brukerinnhold, instruksjoner og nødvendig kontekst sendes til den valgte AI-tjenesteleverandøren for generering, søk eller evaluering. Dette kan omfatte tekst fra arbeidsområdet, ikke bare tekniske hendelser. Begrens personopplysninger i innhold du bruker med AI.

Aktuelle leverandører omfatter Anthropic og OpenAI for enkelte søk, avhengig av funksjonen og oppsettet. At leverandørene omtales her, betyr ikke at alle brukes ved hver forespørsel. Produktdemonstrasjonene på markedsnettsiden er illustrasjoner og kjører ikke ekte AI.

Behandling hos AI-leverandører følger vilkårene og innstillingene for den aktuelle tjenesten. Vi gir ikke her en garanti om EU-region, null-lagring, unntak fra modelltrening eller at særskilte databehandleravtaler er akseptert. Kontakt oss før bruk hvis kundens innhold krever særlige avklaringer om leverandører, lagring eller overføring.

6. Tjenesteleverandører og overføring

Markedsnettsiden er hostet hos Lovable og bruker Lovable Cloud til database og autentisering for nettsidens egne tjenester. E-postvarsler om demoforespørsler sendes gjennom Lovables administrerte e-posttjeneste til Førsund Consulting AS, med innsenderens e-post som svaradresse. Google Analytics brukes bare etter analysesamtykke.

Appens arbeidsområder er separate fra markedsnettsidens database. Omtalen av markedsnettsidens oppsett er ikke en fullstendig leverandørliste for appen. For et kundeforhold må aktuelle drifts-, AI- og andre tjenesteleverandører avklares for det oppsettet kunden bruker.

Leverandører kan behandle opplysninger utenfor EØS. Der en slik overføring finner sted, må gyldig overføringsgrunnlag og nødvendige tiltak vurderes, for eksempel en gyldig beslutning om tilstrekkelig beskyttelsesnivå eller standard personvernbestemmelser. Vi påstår ikke at alle data lagres i EØS eller at et bestemt overføringsgrunnlag gjelder for alle leverandører. Kontakt oss for opplysninger om den konkrete behandlingen.

7. Analyse, informasjonskapsler og personvernvalg

Google Analytics brukes på thoughtline.no og www.thoughtline.no bare hvis du godtar analyse. Google-taggen lastes ikke før samtykke. Analyseoppsettet på markedsnettsiden gjelder ikke forhåndsvisninger eller app.thoughtline.no. Annonseringssamtykker holdes avslått.

Samtykkevalget huskes i nettleserens lokale lagring. Etter samtykke kan Google Analytics bruke informasjonskapsler for å måle besøk og bruk. Du kan avslå eller trekke tilbake samtykket via «Personvernvalg» i bunnteksten eller her. Tilbaketrekking påvirker ikke lovligheten av behandling før tilbaketrekkingen.

Nettsiden og demoskjemaet fungerer uten analyse. Innlogging i appen kan kreve egen lokal lagring eller informasjonskapsler for å holde en innloggingsøkt aktiv. Disse har et annet formål enn markedsnettsidens analyse.

8. Lagring og sletting

Personopplysninger skal ikke lagres lenger enn nødvendig for formålet de ble samlet inn for. Henvendelser vurderes ut fra behovet for oppfølging og dokumentasjon. Konto- og kundeopplysninger vurderes ut fra kundeforholdet, lovpålagte plikter og eventuelle rettskrav. Tekniske logger skal begrenses til behovet for drift, feilsøking og sikkerhet.

For kundedata i arbeidsområder skjer sletting etter kundens instrukser og de avtalene som gjelder. Lovpålagt oppbevaring og berettigede behov for dokumentasjon kan begrense sletting. Sletting fra aktive systemer og utfasing fra sikkerhetskopier kan skje på ulike tidspunkter. Denne erklæringen fastsetter ikke bestemte lagringsfrister eller lover umiddelbar sletting fra alle kopier.

9. Sikkerhet og tilgang

Personopplysninger skal beskyttes med tekniske og organisatoriske tiltak som står i forhold til risikoen. Demoforespørsler er ikke offentlig lesbare, og nettsidens oversikt over henvendelser er innloggingsbeskyttet med begrenset tilgang. Tilgang til kundedata må følge roller, instrukser og avtalte behov.

Ingen løsning kan garantere absolutt sikkerhet. Vi gir ikke gjennom denne erklæringen løfter om bestemte sertifiseringer, revisjoner eller krypteringsoppsett. Kontakt oss dersom du har spørsmål om sikkerhet eller mistenker uautorisert tilgang.

10. Dine rettigheter og hvordan du kontakter oss

Etter personvernregelverket kan du, når vilkårene er oppfylt, be om innsyn, retting, sletting, begrensning av behandling og dataportabilitet. Du kan protestere mot behandling basert på berettiget interesse og trekke tilbake samtykke der samtykke brukes som grunnlag.

Send forespørselen til erlend@erlendforsund.com. Beskriv hva du ønsker, og om det gjelder nettsiden, en konto, LinkedIn eller et bestemt arbeidsområde. Vi kan be om nødvendige opplysninger for å bekrefte identiteten din, men ber ikke om passord. Vi besvarer forespørsler innen fristene i personvernregelverket og forklarer eventuelle begrensninger eller behov for forlengelse.

Gjelder forespørselen kundedata der vi er databehandler, bør du kontakte virksomheten som er behandlingsansvarlig. Vi kan hjelpe med å formidle forespørselen og bistå etter dens instrukser. Du har rett til å klage til Datatilsynet dersom du mener personopplysningene dine behandles i strid med regelverket.

11. Endringer i erklæringen

Erklæringen oppdateres ved relevante endringer i behandlingen eller tjenesten. Datoen øverst viser siste oppdatering. Nye formål eller tilganger må vurderes før de tas i bruk, og samtykke innhentes der dette kreves.