Privatlivspolitik

1.Dataansvarlig

Nora Software AS (org.nr 931 407 449) er dataansvarlig for de personoplysninger, der behandles i Brigg-tjenesten. Vi behandler dine oplysninger i overensstemmelse med personopplysningsloven og EU's databeskyttelsesforordning (GDPR).

Har du spørgsmål om databeskyttelse eller om denne erklæring, kan du kontakte os på legal@brigg.no.

Når dele af tjenesten leveres af underleverandører, gælder deres vilkår for den del af tjenesten, der er bygget på deres systemer.

2.Hvilke oplysninger vi behandler, og hvorfor

Vi behandler personoplysninger for at levere Brigg-tjenesten og opfylde aftalen med dig. Nedenfor forklarer vi, hvilke oplysninger vi indsamler i forskellige situationer.

Når du og andre bruger tjenesten

Din brug. Når du bruger Brigg, behandler vi:

• Identifikationsoplysninger (navn og e-mailadresse)
• Talelyd, hvis du bruger funktioner, der benytter mikrofonen
• Mødenotater, som kan indeholde personoplysninger
• Offentlig information fra LinkedIn og Google-søgning, for eksempel jobinformation
• Brugsdata fra hjemmesiden (se nedenfor)
• Hvis du forbinder din Google- eller Microsoft-konto, behandler vi Google- og Microsoft-brugerdata (se nedenfor)

Hvis du bruger taletransskriptionen, kan vi:

• Behandle lydstrømmen løbende i realtid via en underleverandør for at transskribere den til tekst. Lyden gemmes ikke og forsvinder umiddelbart efter, at teksten er genereret.
• Bruge maskinlæring på både udtalelser og mødenotater for at opsummere og give yderligere relevant information, råd og input.

Dit indhold og AI-resultater. Mødenotater, transskriptioner, AI-genererede opsummeringer og lignende indhold tilhører dig. Vi behandler kun dette indhold for at levere tjenesten til dig. Vi bruger ikke dit indhold eller AI-resultater til at træne vores modeller eller til noget andet formål ud over at levere tjenesten.

Behandlingsgrundlaget er at opfylde aftalen med dig eller at imødekomme din henvendelse (GDPR art. 6 (1) b). Du kan slette din konto og alle data, vi har om dig, fra kontoindstillingerne.

For at levere kernefunktionalitet skal de oplysninger, der er beskrevet ovenfor, opbevares. Opbevaringen er i alle brugeres interesse og skaber en gensidig nytte. Denne interesse anser vi for berettiget. Behandlingen vil i meget ringe grad krænke dit privatliv, eftersom størstedelen af dataene er forretningsrelaterede og af lav personlig følsomhed. Vores berettigede interesse går derfor forud for dit privatliv i forbindelse med denne brug.

Google- og Microsoft-brugerdata

Brigg sikrer, at oplysninger, vi modtager fra Google- eller Microsoft-API'er, behandles i overensstemmelse med deres regler. Vi følger Googles API Services User Data Policy, herunder kravene om begrænset brug (»Limited Use«), og Microsofts API Terms of Use. Uafhængigt af enhver anden bestemmelse i denne erklæring vil Briggs brug og overførsel af oplysninger modtaget fra Google-API'er være i overensstemmelse med Googles API Services User Data Policy, herunder kravene om begrænset brug (»Limited Use«).

Hvis du giver os tilladelse til at tilgå din Google- eller Microsoft-konto, behandler vi:

• Profiloplysninger, herunder e-mailadresse og navn
• Begivenheder fra din Google- eller Microsoft-kalender
• Kontakter fra din Google- eller Microsoft-konto

Begrænset brug af Google-brugerdata. Brigg overholder fuldt ud Googles krav om begrænset brug (»Limited Use«) af data fra Google Workspace-API'er. Konkret betyder det, at:

• Vi bruger kun Google-brugerdata til at levere eller forbedre funktioner, som er synlige i Brigg-grænsefladen — for eksempel mødeforberedelse, kalendervisning og kontaktopslag. Vi bruger ikke Google-brugerdata til andre formål.
• Vi overfører ikke Google-brugerdata til tredjeparter, bortset fra (a) når det er nødvendigt for at levere eller forbedre funktioner, som er synlige i Brigg-grænsefladen, og du har givet samtykke, (b) af sikkerhedshensyn (for eksempel ved efterforskning af misbrug), (c) for at overholde gældende lovgivning, eller (d) som led i en fusion, et opkøb eller et salg af virksomheden, hvor modtageren forpligter sig til de samme regler.
• Vi lader ikke mennesker læse Google-brugerdata, bortset fra (a) når du har givet udtrykkeligt samtykke til, at vi ser på specifikke meddelelser, filer eller andre data, (b) når det er strengt nødvendigt af sikkerhedshensyn (for eksempel ved efterforskning af misbrug), (c) når det er nødvendigt for at overholde gældende lovgivning, eller (d) i anonymiseret og aggregeret form til intern drift.
• Vi bruger eller overfører aldrig Google-brugerdata til at vise annoncer, herunder retargeting, målrettet eller interessebaseret annoncering. Vi sælger ikke Google-brugerdata til tredjeparter, herunder annonceplatforme, datamæglere eller andre informationsforhandlere.
• Vi bruger ikke Google-brugerdata til at udvikle, forbedre, træne eller finjustere generelle eller grundlæggende AI- eller maskinlæringsmodeller, og vi tillader heller ikke, at nogen AI-leverandør, der behandler Google-brugerdata på vores vegne, gør det. AI-funktionerne i Brigg leveres af tredjeparts AI-modelleverandører, som optræder som underleverandører. De behandler udelukkende Google-brugerdata for at udføre den aktuelle funktion i øjeblikket under aftalevilkår, der forbyder at bruge dataene til at træne eller forbedre deres modeller, og de opbevarer dem ikke til dette formål.

Vi deler ikke Google- eller Microsoft-brugerdata med tredjeparter til andre formål end datalagring.

Alle brugerdata opbevares krypteret og overføres altid over krypterede forbindelser.

Behandlingsgrundlaget er at opfylde aftalen med dig eller at imødekomme din henvendelse (GDPR art. 6 (1) b).

Vores kopi af dine Google- eller Microsoft-kontooplysninger (navn, e-mail og profilbillede) slettes, hvis du sletter din konto. Du kan også til enhver tid tilbagekalde den adgang, Brigg har til din Google-konto, på myaccount.google.com/permissions.

Browserudvidelsen til Chrome

Hvis du installerer Brigg-udvidelsen i browseren, kan Brigg køre opgaver i din browser — typisk at hente indholdet af en webside, som din organisation har brug for. I så fald behandler vi:

• Indholdet af de websider, som opgaverne henter. Indholdet sendes til Brigg og behandles som dit indhold (se ovenfor).
• Dine loginoplysninger (sessionsnøglen fra Brigg-loginet), som gemmes lokalt i din browser og kun bruges mod Briggs systemer.

Udvidelsen læser ikke de websider, du selv besøger, og indsamler ikke browserhistorik. Den åbner kun sider, som din organisation har anmodet om via Brigg, og sender aldrig data andre steder hen end til Brigg. Du kan til enhver tid afbryde forbindelsen i udvidelsen eller afinstallere den.

Behandlingsgrundlaget er at opfylde aftalen med dig (GDPR art. 6 (1) b).

Når du besøger vores hjemmeside

Når du besøger brigg.dk, indsamler vi følgende fra din enhed:

• IP-adresse
• Dato og tidspunkt for besøget
• Navn og URL på den fil, der blev åbnet
• Browsertype og -version
• Andre oplysninger, som browseren sender (såsom operativsystem, navnet på din internetudbyder, geografisk oprindelse osv.)
• Formularoplysninger (hvis du udfylder en formular)

Vi behandler udelukkende disse oplysninger for at sikre, at hjemmesiden fungerer, som den skal, til salg og markedsføring, og for at vurdere systemets sikkerhed og stabilitet samt til analyse og administration. Denne behandling gælder kun hjemmesidedata og aldrig Google- eller Microsoft-brugerdata.

Oplysningerne slettes efter 30 dage.

Behandlingsgrundlaget er at opfylde aftalen med dig eller at imødekomme din henvendelse (GDPR art. 6 (1) b). Til markedsføring, salg og analyse er grundlaget Briggs berettigede interesse (GDPR art. 6 (1) f).

Når du kontakter os via e-mail

Hvis du kontakter os via e-mail, behandler vi:

• Dit navn
• Din e-mailadresse
• Andre personoplysninger, du vælger at dele med os

Behandlingen er nødvendig for at opfylde aftalen med dig eller at imødekomme din henvendelse (GDPR art. 6 (1) b).

Markedsføring via e-mail

Vi sender nyhedsbreve via e-mail, så du kan modtage information og tilbud. Du tilmelder dig frivilligt, og du modtager kun e-mails, hvis du har givet samtykke (GDPR art. 6 (1) a), eller vi har en berettiget interesse (GDPR art. 6 (1) f). Du kan til enhver tid afmelde dig, enten ved at kontakte os eller ved at klikke på afmeldingslinket i bunden af nyhedsbrevet.

For at nyhedsbrevene skal være relevante for dig, kan vi — hvis du har givet samtykke — bruge oplysninger om dig til at tilpasse indholdet. Vi bruger aldrig Google- eller Microsoft-brugerdata til markedsføring, herunder til at opbygge eller berige vores markedsføringsliste eller til at tilpasse indholdet i nyhedsbreve.

Vi måler åbningsraten og udarbejder aggregeret statistik og analyse for at forbedre vores nyhedsbreve.

Behandlingsgrundlaget for markedsføring er vores berettigede interesse i at nå ud med relevant information (GDPR art. 6 (1) f). Markedsføring er nødvendig for at holde virksomheden i gang og medfører et meget begrænset indgreb i dit privatliv.

Sletter du din konto, eller beder du os om det, fjerner vi dine oplysninger fra markedsføringsdatabasen.

Fejlrapportering

Vi bruger fejlrapporteringsværktøjer, som kan indeholde personoplysninger. Disse oplysninger behandles udelukkende med henblik på at teste og løse kompatibilitetsproblemer, rette fejl og opretholde kvaliteten af tjenesten. Behandlingsgrundlaget er at opfylde aftalen med dig (GDPR art. 6 (1) b). Personoplysninger i fejlrapporter slettes efter 30 dage.

3.Cookies

Cookies er tekstfiler, som placeres på din enhed for at indsamle standard logoplysninger og besøgsadfærd. Når du besøger vores websted, kan vi automatisk indsamle oplysninger via cookies eller lignende teknologi (f.eks. local storage).

Sådan bruger vi cookies

Brigg bruger en førstepartscookie til at holde dig logget ind på tjenesten. Den udløber efter ét år.

På vores markedsføringssider sætter vi desuden en førstepartscookie, som husker, hvilken annonce eller kampagne du kom fra, så vi kan se, hvilke af dem der fører til nye kunder. Den indeholder hverken navn eller e-mailadresse og udløber efter 90 dage.

Sådan styrer du cookies

Du kan indstille browseren, så den ikke accepterer cookies. I så fald kan enkelte funktioner på webstedet ophøre med at fungere, som de skal.

4.Hvor vi behandler dine data

Underleverandører (tredjepartstjenester)

Vi anvender ikke tredjeparter til at behandle dine data uden et berettiget og lovligt grundlag.

Vi behandler kun dine personoplysninger med tredjeparter, som det er beskrevet i denne erklæring, og vi sælger aldrig personoplysninger. Underleverandører er ansvarlige for deres egen behandling af personoplysninger til egne formål.

LinkedIn

Vi har en side på LinkedIn for at præsentere produkterne, tjenesterne og virksomheden. LinkedIn giver os mulighed for at se opslag, likes, følgere, kommentarer, beskeder og aggregeret statistik om de besøgendes interaktion med vores sider. LinkedIn behandler personoplysninger i USA og andre lande anført i deres privatlivspolitik. EU's standardkontraktbestemmelser (SCC) danner grundlag for overførslen fra EØS til USA. Den væsentligste del af behandlingen udføres af LinkedIn som dataansvarlig — se LinkedIns privatlivspolitik for detaljer.

Google og Meta (annoncemåling)

Vi annoncerer for Brigg på Google og Meta. Når en besøgende, der kom fra en af vores annoncer, registrerer sig, melder vi konverteringen tilbage til platformen, der viste annoncen, sammen med det klik-id, som annoncen selv lagde i adressen — aldrig dit navn eller din e-mailadresse. Det er sådan, vi ser, hvilke annoncer der giver nye kunder. Google og Meta behandler personoplysninger i USA og andre lande anført i deres egne privatlivspolitikker. EU's standardkontraktbestemmelser (SCC) danner grundlag for overførslen fra EØS til USA.

Virksomhedstransaktioner

Relevante personoplysninger kan også deles med tredjeparter såsom advokater, rådgivere, købere og potentielle købere i forbindelse med en virksomhedstransaktion, herunder en planlagt eller gennemført fusion, et opkøb eller en aktieoverdragelse (herunder overførsler i forbindelse med insolvens- eller konkursbehandling). Fortrolighedsaftaler eller erhvervsmæssig tavshedspligt vil beskytte dine personoplysninger.

5.Sikkerhed

Vi arbejder kontinuerligt på at beskytte dine personoplysninger og andre fortrolige oplysninger. Vores sikkerhedsforanstaltninger omfatter fysiske, tekniske og administrative foranstaltninger.

Alle, der behandler personoplysninger i Brigg, har fået oplæring i, hvordan personoplysninger skal håndteres sikkert. Vi har procedurer og adgangsstyring, som forhindrer tab eller utilsigtet videregivelse. Vi følger branchestandarder for software og retningslinjer for at beskytte personoplysninger og andre fortrolige oplysninger.

Eventuelle brud på vores sikkerhedspraksis dokumenteres. Vi har procedurer og kapacitet til at opdage og håndtere sikkerheds- og databeskyttelsesbrud. Hvis vi opdager sådanne brud, varsler vi ledelsen, vurderer risikoen ved sikkerhedsbruddet og anmelder det til Datatilsynet om nødvendigt. Du vil også blive varslet som bruger, hvis bruddet udgør en høj risiko for dit privatliv.

6.Opbevaringstid

Vi opbevarer og bruger kun personoplysninger, så længe vi har et behandlingsgrundlag for det. Det kan betyde minutter, timer, dage, måneder eller år, afhængigt af hvilken type personoplysninger der er tale om. Se de forskellige formål i sektion 2.

7.Dine rettigheder

I henhold til gældende lovgivning har du visse rettigheder i forbindelse med behandlingen af dine personoplysninger, herunder:

• Information om, hvordan vi indsamler og behandler oplysningerne
• Indsigt i og kopi af de oplysninger, vi har om dig, samt ret til berigtigelse og opdatering
• Begrænsning af behandlingen eller sletning af oplysninger i visse tilfælde
• At trække samtykker, du har givet, tilbage i visse tilfælde
• Dataportabilitet — at få dine oplysninger med dig i et almindeligt format

Kontakt os på legal@brigg.no for at udøve dine rettigheder, eller hvis du mener, at vores behandling er i strid med gældende lovgivning.

Hvis du mener, at vi behandler dine data i strid med dine rettigheder, har du ret til at klage til Datatilsynet eller en anden tilsynsmyndighed. Vi sætter pris på, hvis du kontakter os først, så vi kan forsøge at løse eller opklare sagen.

8.Ændringer

Vi kan opdatere denne erklæring. Ved væsentlige ændringer varsler vi dig i tjenesten eller pr. e-mail. Datoen øverst viser, hvornår den sidst blev ændret.