Juridisk
Personvernerklæring for Kvorrum
Sist oppdatert: oktober 2026
1. Behandlingsansvarlig
Conjunction Sverige AB, organisasjonsnummer 559477-1312, er behandlingsansvarlig for behandlingen av personopplysningene dine når du besøker kvorrum.se eller bruker tjenestene våre. Ved spørsmål om vår databehandling, kontakt oss på kontakt@conjunction.se eller +46 730-709019.
2. Hvilke opplysninger vi samler inn og hvorfor
Interessehenvendelser (kvorrum.se)
- •Opplysninger: Navn, selskap, e-post, melding.
- •Formål: Håndtering av salgs- og forretningsutviklingshenvendelser.
- •Rettslig grunnlag: Berettiget interesse (GDPR art. 6.1 f).
- •Lagres i vår egen infrastruktur (Google Firebase), deles ikke med tredjepart.
Support og kontaktskjema (appen)
- •Opplysninger: Navn, e-post, organisasjon, sak og melding.
- •Formål: Håndtering av support- og servicesaker.
- •Rettslig grunnlag: Berettiget interesse (GDPR art. 6.1 f).
- •Lagres i vår egen infrastruktur (Google Firebase), deles ikke med tredjepart.
Konto og identitet (applikasjonen)
- •Opplysninger: E-postadresse, visningsnavn, rolle, teamtilhørighet og kontostatus.
- •Formål: Å levere tjenesten og administrere kontoen din.
- •Rettslig grunnlag: Oppfyllelse av avtale (GDPR art. 6.1 b).
Sikkerhet og innloggingsdata
- •Opplysninger: Tidsstempel og IP-adresse ved innlogging samt informasjon om betrodde enheter.
- •Formål: Å beskytte mot uautorisert tilgang og sikre tjenestens integritet.
- •Rettslig grunnlag: Berettiget interesse (GDPR art. 6.1 f).
Feilsøking og feillogging (appen)
- •Opplysninger: Bruker-ID, organisasjon, tidspunkt, teknisk feilinformasjon, side i appen, appversjon og nettlesertype. IP-adresse lagres ikke.
- •Formål: Å feilsøke tekniske feil og kunne hjelpe deg når du oppgir en feilkode til supporten.
- •Rettslig grunnlag: Berettiget interesse (GDPR art. 6.1 f).
3. Informasjonskapsler og lokal lagring
Nettstedet og appen lagrer kun opplysninger i nettleseren din (informasjonskapsler, lokal lagring og øktlagring) når det er nødvendig for en tjeneste du selv har valgt å bruke. Etter regelverket for elektronisk kommunikasjon kreves det da ikke samtykke, og derfor viser vi ikke noe banner for informasjonskapsler. Vi bruker ingen analyse-, sporings- eller markedsføringsverktøy (som Google Analytics).
- •Nettstedet: språkvalget ditt.
- •Appen – innlogging og sikkerhet: innloggingsøkt (Firebase Authentication), tidsgrense ved inaktivitet og en tilfeldig enhets-ID som brukes for betrodde enheter.
- •Appen – kriseberedskap: en kopi av organisasjonens kriseplan (kontakter og rutiner) slik at den vises umiddelbart. Kopien slettes når du logger ut.
- •Appen – innstillinger: språkvalget ditt og hvilket rom og hvilken organisasjon du sist arbeidet i.
- •Appen – beskyttelse mot misbruk: appen bruker Google reCAPTCHA Enterprise (via Firebase App Check) for å kontrollere at forespørsler kommer fra appen vår og ikke fra automatiserte programmer. Google mottar da tekniske opplysninger om nettleseren og enheten din.
Du kan når som helst slette lagrede opplysninger i nettleserens innstillinger. Da blir du logget ut og valgene dine tilbakestilles.
4. Lagringstid
- •Interessehenvendelser: Slettes 1 år etter at saken er markert som lukket.
- •Supportsaker: Slettes 2 år etter at saken er markert som lukket eller løst.
- •Innloggings-IP og innloggingstidsstempler: Nullstilles umiddelbart når en konto deaktiveres.
- •Feillogger: Slettes automatisk 90 dager etter at feilen oppstod.
- •Kontoopplysninger: Slettes innen 30 dager etter at kundeavtalen er avsluttet, forutsatt at det ikke foreligger lovpålagt lagringsplikt.
- •Regnskapsdata: Opplysninger som utgjør regnskapsinformasjon lagres i 7 år i henhold til den svenske bokføringsloven.
5. Hvor dataene dine behandles
Kvorrum app-data lagres i Google Cloud/Firebase (datasentre i Norden/EU – primært Stockholm og Finland). IP-adresser som samles inn av sikkerhetshensyn, hentes og behandles utelukkende i vår egen Firebase-infrastruktur uten å eksponeres for eksterne tjenester. Google LLC er databehandler for lagring og beregning, med standard personvernbestemmelser (SCC) og Firebase Data Processing Terms på plass.
To tjenester kan behandle opplysninger utenfor EU/EØS. Beskyttelsen mot misbruk i appen (Google reCAPTCHA Enterprise, se punkt 3) er en global tjeneste, og de tekniske opplysningene om nettleser og enhet kan behandles av Google blant annet i USA. Overføringen skjer med grunnlag i EU-kommisjonens standard personvernbestemmelser (SCC) etter Google Clouds Data Processing Addendum. E-post fra appen (invitasjoner og påminnelser) sendes via Resend fra dennes EU-region i Irland. Resend er et amerikansk selskap og kan behandle mottakerens e-postadresse og meldingens innhold i USA. Overføringen skjer med grunnlag i EU–USA Data Privacy Framework og standard personvernbestemmelser (SCC). Vi bruker ikke Resends funksjoner for sporing av åpninger eller klikk.
| Tjeneste | Formål | Plassering |
|---|---|---|
| Firebase / Google Cloud | Hosting, database og beregning | EU (Stockholm, Finland) |
| Google reCAPTCHA Enterprise | Beskyttelse mot misbruk i appen | Globalt, bl.a. USA (SCC) |
| Resend | E-postutsendelse fra appen | Utsendelse fra EU (Irland), kan behandles i USA (DPF/SCC) |
6. Dine rettigheter
Etter GDPR har du følgende rettigheter når det gjelder dine data:
- •Innsyn: Rett til å få en kopi av opplysningene vi behandler.
- •Retting: Rett til å få korrigert uriktige opplysninger.
- •Sletting: Rett til å bli glemt under visse forutsetninger.
- •Begrensning: Rett til å kreve at behandlingen begrenses.
- •Innsigelse: Rett til å protestere mot behandling som bygger på berettiget interesse.
- •Dataportabilitet: Rett til å få utlevert dataene dine i et maskinlesbart format for å flytte dem til en annen tjeneste (gjelder data som behandles på grunnlag av avtale).
- •Klage: Du har rett til å klage til tilsynsmyndigheten – i Norge Datatilsynet, i Sverige Integritetsskyddsmyndigheten (IMY).
Kontakt oss på kontakt@conjunction.se for å utøve rettighetene dine. Vi svarer innen 30 dager.
7. Sikkerhet
Plattformen støtter multifaktorautentisering (MFA). Alle data krypteres i hvile og under overføring (TLS/SSL).
8. Conjunction Sverige AB som databehandler
For opplysninger som samles inn direkte av Conjunction Sverige AB – som interessehenvendelser og supportsaker – opptrer selskapet som behandlingsansvarlig slik det er beskrevet i punkt 2.
For innhold som kundeorganisasjoner lagrer i plattformen (avtaler, protokoller, dokumenter mv.) opptrer Conjunction Sverige AB kun som databehandler, regulert gjennom en separat databehandleravtale etter GDPR art. 28.
9. Endringer
Vi kan komme til å oppdatere denne erklæringen. Ved vesentlige endringer informeres registrerte brukere via e-post.