Personvernerklæring
Sist oppdatert
Hvem er vi
Aventra AS (org.nr. 930 105 104) leverer en skybasert CRM-løsning for det norske B2B-markedet. Kontakt oss på post@aventra.no.
Når gjelder denne erklæringen
• Når du besøker nettsidene våre, oppretter en konto eller kontakter oss (Aventra er da behandlingsansvarlig).
• Når du bruker CRM-tjenesten (Aventra er databehandler for data du lagrer i løsningen).
Hvilke personopplysninger vi behandler
- Kontoopplysninger: navn, e-postadresse, firma og rolle.
- CRM-data: notater, innkommende e-post og vedlegg, kontaktpunkter (epost, mobil, telefon, fax, annet).
- Offentlige foretaksdata fra Brønnøysundregistrene.
- Tekniske feillogger: IP-adresse, tidsstempel, feilmelding.
Formål og rettslig grunnlag
- Levere tjenesten og oppfylle avtalen (GDPR art. 6 (1)(b)).
- Sikre og forbedre tjenesten (berettiget interesse, art. 6 (1)(f)).
- Sende nødvendig drifts- og sikkerhetsinformasjon (berettiget interesse).
Lagringstid
- CRM-data lagres i abonnementsperioden og slettes senest 30 dager etter oppsigelse. Tilhørende sikkerhetskopier overskrives innen ytterligere 7 dager.
- Kontoopplysninger beholdes så lenge kontoen er aktiv og slettes senest 30 dager etter at kontoen er sagt opp.
- Feillogger lagres i maksimalt 30 dager.
Deling og underleverandører
Tjenesten driftes i EU/EØS. Oppdatert liste finnes på /underleverandorer.
Internasjonale overføringer
Vi overfører ikke data utenfor EØS med mindre det er nødvendig og tilstrekkelige garantier er på plass. Eventuelle endringer vil bli varslet.
Sikkerhetstiltak
All datatrafikk mellom deg og våre servere er kryptert (TLS 1.3). Data lagres i administrerte skyløsninger (Supabase, Vercel, DigitalOcean) under deres standard sikkerhetsmekanismer. Integrasjonstoken lagres kryptert i databasen.
Dine rettigheter
Send forespørsler til post (at) aventra.no. Du kan også klage til Datatilsynet dersom du mener behandlingen er ulovlig.
Kontakt
Ansvarlig for personvern: Adrian Johnsen - adrian (at) aventra.no
Endringer
Vesentlige endringer varsles minst 30 dager før de trer i kraft. Fortsatt bruk av tjenesten etter ikrafttredelse innebærer aksept.