Personvernerklæring

Denne erklæringen beskriver hvordan Echonor behandler personopplysninger når du besøker nettsiden, booker et møte via Calendly eller inngår dialog om tjenesten.

1. Behandlingsansvarlig

Echonor er behandlingsansvarlig for opplysninger som behandles i forbindelse med denne nettsiden, salgsdialog og kundeoppfølging.

• Merkevare: Echonor
• E-post: andreas@echonor.no
• Tilholdssted: nær Bergen, Norge

2. Opplysninger vi samler inn

Nettside og møtebooking

Møter bookes via Calendly. Når du åpner booking-widgeten eller velger et tidspunkt, behandler Calendly navn, e-post, tidspunkt og eventuelle tilleggsopplysninger du oppgir. Vi mottar deretter bekreftelsen for å gjennomføre møtet. Oppstartsmøter holdes normalt på Google Meet; da behandler Google møtelenke, tidspunkt og deltakere i tråd med Googles vilkår. Calendlys personverninformasjon: calendly.com/privacy.

Stemmedemo på nettsiden

Når du starter «Prøv agent» / stemmedemoen, ber nettleseren om mikrofontilgang. Lyd og eventuell midlertidig transkripsjon behandles av våre demoleverandører Vapi (stemme-AI) og Daily (WebRTC-transport) for å vise hvordan en AI-resepsjonist svarer. Formålet er produkt-demo, ikke lagring for markedsføring. Demo-lyd og -transkripsjon lagres ikke hos Echonor etter at samtalen er avsluttet; eventuell midlertidig behandling hos leverandørene følger deres retensjon for sanntidsøkter. Ikke oppgi sensitive personopplysninger i demoen. Behandlingsgrunnlag er berettiget interesse / tiltak før eventuell avtale (GDPR art. 6 (1) f og b), og du kan avslutte når som helst ved å stoppe samtalen.

Portalinnlogging

Registrering og innlogging skjer på portal.echonor.no, ikke på denne siden. Der behandler vi navn, e-post, passordhash og en HttpOnly-sesjonscookie som settes på portaldomenet. Passord lagres ikke i klartekst.

Tekniske opplysninger

Hosting- og sikkerhetsleverandører kan behandle nødvendige tekniske logger, som IP-adresse, tidspunkt, forespurt URL, nettlesertype og feilinformasjon. Nettsiden bruker ikke analyse- eller markedsføringscookies per versjonsdatoen.

Kundedialog

Ved tilbud eller avtale kan vi behandle kontaktinformasjon, korrespondanse, avtaledata, fakturainformasjon og opplysninger som er nødvendige for å konfigurere og levere tjenesten.

Når Echonor er databehandler

Når kunden tar i bruk AI-resepsjonisten, er kunden behandlingsansvarlig for innringeres opplysninger. Echonor er databehandler. Behandlingen kan omfatte samtalemetadata, transkripsjoner, oppsummeringer, bookingdata og – dersom det er avtalt – lydopptak. Formålet er å levere, overvåke og finpusse den skreddersydde agenten etter kundens instruks. Dette reguleres i databehandleravtalen.

Google Calendar og Google Meet hos kunden

Hvis kunden kobler Google-kontoen, kan Echonor lese ledig tid og opprette eller oppdatere kalenderhendelser med Meet-lenke. Tilgangen skal være avgrenset til det som er nødvendig. Kunden kan trekke tilgangen. Google er underdatabehandler og oppføres i databehandleravtalens bilag 3.

3. Formål og behandlingsgrunnlag

4. Deling og leverandører

Vi deler bare opplysninger når det er nødvendig for formålet, avtalt med kunden eller pålagt ved lov. Faste leverandører for nettsiden er:

• Vercel Inc. – hosting, API-funksjoner og objektlagring (Blob) for portalkontoer og sesjoner. Behandling skjer i USA med EUs standard personvernbestemmelser.
• Calendly LLC – møtebooking-widget og kalenderbekreftelser. Behandling skjer utenfor EØS med EUs standard personvernbestemmelser. Se Calendlys personverninformasjon.
• Google Ireland Limited / Google LLC – Google Meet for oppstartsmøter, og Google Calendar/Meet når kunden har aktivert det. Overføring utenfor EØS skjer med adekvansbeslutning eller SCC.
• Vapi (Vapi AI, Inc.) og Daily.co – stemme- og WebRTC-infrastruktur for live-demoen på nettsiden. Lyd behandles for å generere svar i sanntid.

Telefoni, tale, AI-modeller, CRM og automatisering for kundens produksjonsløsning avhenger av kundens oppsett og dokumenteres i den signerte databehandleravtalen før produksjon. Vi selger ikke personopplysninger.

5. Lagring og sletting

• Møtebookinger behandles i Calendly etter Calendlys retensjon, og hos oss så lenge det er nødvendig for å gjennomføre og følge opp møtet. Uten avtale slettes eller anonymiseres oppfølgingsdata senest 24 måneder etter siste kontakt.
• Kunde- og avtaledata lagres så lenge kundeforholdet varer, og deretter i fem år for bokføring der loven krever det.
• Samtalemetadata og logger: inntil 12 måneder.
• Transkripsjoner og oppsummeringer: 90 dager, med mindre annet er avtalt med kunden.
• Lydopptak: bare dersom det er avtalt, og da i 30 dager.
• Kalenderhendelser hos kunden styres av kundens Google-konto og slettes ikke av Echonor uten instruks.

6. Dine rettigheter

Du kan be om innsyn, retting, sletting, begrensning, dataportabilitet eller protestere mot behandling der vilkårene er oppfylt. Samtykke kan trekkes tilbake når behandlingen bygger på samtykke. Kontakt oss på andreas@echonor.no.

Du kan klage til Datatilsynet dersom du mener behandlingen bryter personvernreglene.

7. Informasjonssikkerhet

Vi bruker egnede tekniske og organisatoriske tiltak basert på risiko: tilgangsstyring og minste privilegium, flerfaktorinnlogging på administrasjonskontoer, kryptert transport (TLS), leverandørvurderinger, logging, hendelseshåndtering og sletterutiner. Konkrete tiltak for kundeløsningen beskrives i databehandleravtalen.

8. Kontakt og endringer

Spørsmål sendes til andreas@echonor.no. Vi oppdaterer erklæringen når behandlingen eller regelverket endres. Vesentlige endringer varsles på egnet måte.