Personvernerklæring

Hvem som er ansvarlig

Spire Teknologi AS, Spire Teknologi AS, Postboks 1123 Sentrum, 0104 Oslo, er behandlingsansvarlig for opplysningene som beskrives i denne erklæringen, med unntak av det som står under «Personopplysninger i API-et», der kunden er behandlingsansvarlig og Spire er databehandler.

Spørsmål om personvern kan sendes via kontaktskjemaet med emnet «Annet» og «personvern» i meldingen. Vi har et personvernombud som kan nås samme vei.

Besøk på nettsiden

Nettsiden spireapi.com bruker ingen informasjonskapsler og ingen sporingsverktøy. Vi setter ikke analyseskript fra tredjeparter. Nettleseren din lagrer ett valg lokalt (foretrukket programmeringsspråk i kodeeksempler) hvis du bytter fane i et kodeeksempel; det sendes aldri til oss.

Nettsiden leveres gjennom et innholdsnettverk som registrerer IP-adresse, tidspunkt og forespurt side i sine logger for sikkerhet og drift. Loggene oppbevares i inntil 30 dager. Rettsgrunnlaget er berettiget interesse i å drifte nettsiden sikkert.

Kontaktskjemaet

Når du sender inn kontaktskjemaet, behandler vi navn, e-postadresse, eventuelt selskap, emne og meldingen din for å svare deg. Rettsgrunnlaget er samtykket du gir ved innsending, og deretter berettiget interesse i å følge opp henvendelsen.

Skjemaet bruker Cloudflare Turnstile for å stoppe automatiserte innsendinger. Turnstile behandler tekniske opplysninger om nettleseren din for å avgjøre om du er et menneske. Meldingen sendes som e-post til oss og lagres ikke på nettsiden. E-poster slettes senest 12 måneder etter at saken er avsluttet, med mindre de inngår i et kundeforhold.

Kunder og brukere av tjenesten

Når du oppretter konto, behandler vi navn, e-postadresse, telefonnummer, rolle, selskap og betalingsinformasjon for å levere tjenesten, fakturere og gi support. Rettsgrunnlaget er avtalen med deg eller ditt selskap. Betalingskort lagres hos vår betalingsleverandør, aldri hos oss.

Vi logger innlogginger, endringer i kontoen og bruk av dashbordet for sikkerhet og revisjon. Loggene oppbevares i 13 måneder.

Vi sender e-post om drift (hendelser, kvoter, nøkkellekkasjer) til alle kontoer; det kan ikke velges bort fordi det er nødvendig for tjenesten. Nyhetsbrev om produktet sendes bare til de som har meldt seg på, og kan avsluttes med én lenke.

Personopplysninger i API-et

Gjennom API-et behandler Spire personopplysninger på vegne av kundene: navn og fødselsår for roller i virksomheter (Oppslag), navn, e-post, mobilnummer og fødselsdato for signatarer (Signering), mobilnumre og e-postadresser for mottakere (Varsling), og navn og adresse på privatpersoner som faktureres (Faktura). For disse er kunden behandlingsansvarlig, og Spire behandler bare etter kundens instruks i henhold til databehandleravtalen.

Opplysninger om roller i virksomheter hentes fra offentlige registre. Spire utleverer aldri fødselsnummer, bare fødselsår, og bygger ikke profiler av enkeltpersoner på tvers av virksomheter. Hvor lenge data lagres står på sikkerhetssiden.

Er du registrert i et offentlig register og har spørsmål om hvordan opplysningene dine vises gjennom Spire, kontakt oss. Vi kan ikke endre registeret, men vi kan forklare hva som vises og hvorfor.

Hvem vi deler med

Vi selger aldri personopplysninger. Vi deler med underleverandører som er nødvendige for tjenesten: datasentre i Norge, Peppol-aksesspunkt, eID-leverandør, teleoperatører for SMS, e-postleverandør, betalingsleverandør og Cloudflare for nettsiden. Alle er bundet av databehandleravtale. Fullstendig liste med land og formål kan fås fra sikkerhetssiden.

Ingen personopplysninger overføres ut av EØS. Vi utleverer opplysninger til myndigheter bare når loven krever det, og vi varsler kunden med mindre loven forbyr det.

Dine rettigheter

Du har rett til innsyn i opplysningene vi har om deg, til å få dem rettet eller slettet, til å begrense behandlingen, til dataportabilitet og til å protestere mot behandling basert på berettiget interesse. Send forespørselen via kontaktskjemaet; vi svarer innen 30 dager. Du kan også klage til Datatilsynet.

For opplysninger der Spire er databehandler (se «Personopplysninger i API-et»), må forespørselen rettes til kunden som er behandlingsansvarlig. Vi hjelper kunden med å svare.

Endringer

Vi oppdaterer erklæringen når behandlingen endres. Vesentlige endringer varsles på e-post til kontoeiere og i endringsloggen. Datoen øverst viser siste endring.