Personvernerklæring

1. Behandlingsansvarlig

Smartrew leverer programvare for innsamling av kundetilbakemeldinger og Google-anmeldelser. For opplysninger vi behandler om deg som kunde av Smartrew (kontoinformasjon, faktureringsdata, bruksdata) er Smartrew behandlingsansvarlig. For opplysninger om dine sluttkunder som du legger inn i tjenesten, er du behandlingsansvarlig og Smartrew databehandler. Se databehandleravtalen.

2. Hvilke opplysninger vi behandler

• Kontodata: navn, e-postadresse, bedriftsnavn, valgt plan.
• Kontaktdata for sluttkunder: navn, mobilnummer og/eller e-post som bedriften registrerer for å sende en anmeldelsesinvitasjon.
• Tilbakemeldinger: stjerner, fritekst og eventuell kontaktinformasjon sluttkunden selv oppgir.
• Bruksdata: antall sendte SMS, klikk på invitasjonslenker, anonym besøks-ID for statistikk.

3. Formål og rettslig grunnlag

Kontodata behandles for å oppfylle avtalen med deg (GDPR art. 6(1) b). Kontaktdata for sluttkunder behandles på bedriftens vegne for å sende én forespørsel om tilbakemelding etter et gjennomført kjøp — berettiget interesse (art. 6(1) f) eller samtykke der det kreves. Bruksdata behandles for drift, sikkerhet og forbedring av tjenesten (art. 6(1) f).

4. Databehandlere og overføring

Vi bruker underleverandører for drift av database og utsending av SMS. Data lagres innenfor EU/EØS der det er mulig. Ved overføring utenfor EØS benyttes EUs standard personvernbestemmelser (SCC).

5. Lagringstid

Kontaktdata for sluttkunder slettes når bedriften sletter kontakten eller lokasjonen, og senest 24 måneder etter siste aktivitet. Tilbakemeldinger lagres så lenge bedriftens konto er aktiv. Kontodata slettes innen 90 dager etter avsluttet abonnement, med unntak av data vi må beholde etter bokføringsloven.

6. Dine rettigheter

Du har rett til innsyn, retting, sletting, begrensning og dataportabilitet, og kan protestere mot behandling. Henvendelser besvares innen 30 dager. Du kan klage til Datatilsynet.

7. Sikkerhet

All trafikk er kryptert (TLS). Tilgang til data er styrt av radbasert tilgangskontroll i databasen, slik at hver bedrift kun ser sine egne data. Tilganger logges og gjennomgås jevnlig.

8. Kontakt

Spørsmål om personvern: contact@credocent.com