Kveo · Oppdatert
Personvernerklæring
Slik behandler Kveo personopplysninger på kveo.no, i kundeportalen og ved levering av tjenestene våre, inkludert nøyaktig hvilke Google-brukerdata Google Calendar-integrasjonen i bookingsystemene våre henter, lagrer og deler.
Hvem har ansvaret?
Kveo, organisasjonsnummer 937 282 400, Stord, Norge, er behandlingsansvarlig for henvendelser, kundeadministrasjon, fakturering og egen sikkerhetsdrift. Kontakt [email protected] om personvern eller rettighetene dine.
Når vi lagrer eller behandler personopplysninger etter instruks fra en bedriftskunde, er kunden normalt behandlingsansvarlig og vi databehandler. En egen databehandleravtale skal regulere dette; erklæringen erstatter ikke den avtalen.
Hva vi samler inn og hvorfor
Henvendelser: navn, e-post, valgfrie telefon-/firmadetaljer og prosjektbeskrivelse, budsjett og tidspunkt du sender inn. Vi bruker dette til å svare og forberede tilbud. Navn og e-post er påkrevd i kontaktskjemaet; andre kontaktfelt er valgfrie.
Kunder og support: kontaktpersoner, kontodetaljer, tjenester, korrespondanse, supportsvar og opplastede filer. Opplysningene kommer fra deg, virksomheten din og leverandører som deltar i leveransen. Passord lagres som hasher; konfigurert totrinnsverifisering og tilgangstokener sikrer tilgang.
Fakturering og drift: faktura-/abonnementsdetaljer, betalingsstatus, tjenesteoppsett, innloggings-/sikkerhetshendelser, IP-adresser og API-aktivitet. SMS-loggen inneholder telefonnummer og full meldingstekst. AI-bruksloggen lagrer modell, antall tokener, kostnad, forespørsels-ID og tidspunkt, ikke selve prompten eller svaret. Anthropic mottar likevel innholdet som sendes til AI-tjenesten.
Behandlingsgrunnlag
Vi bruker GDPR artikkel 6 nr. 1 bokstav b når behandling er nødvendig for avtale med deg eller tiltak du ber om før en avtale. For kontaktpersoner i virksomheter, supportadministrasjon og sikker drift bruker vi bokstav f: vår berettigede interesse i å svare på henvendelser, levere tjenester og hindre misbruk, veid mot rettighetene dine.
Regnskapsopplysninger behandles etter bokstav c, rettslig plikt. Valgfri analyse bygger på samtykke etter bokstav a og gjeldende regler om informasjonskapsler. Du kan nekte eller trekke samtykket uten å miste tilgang til nettstedet eller tjenestene. Tilkoblingsinformasjon og omtrentlig plassering brukes til levering, sikkerhet og språkvalg ut fra berettigede interesser.
Google Calendar-integrasjonen
Kveo bygger bookingnettsteder og backend-systemer for virksomheter. Noen av dem, for tiden bookingsystemet til Bowlit på bowlit.no (applikasjonen som står på samtykkeskjermen til Google), kan opprette en Google Calendar-hendelse for hver booking, slik at de ansatte ser bookingene i virksomhetens egen Google-kalender. Google-koblingen settes opp én gang av administratoren i virksomheten, som logger inn med en Google-konto og godkjenner tillatelsene som står nedenfor. I denne kalenderintegrasjonen logger kunder som booker på nettstedet ikke inn med Google og gir oss ingen Google-tillatelser.
Kveo er utvikler av Google-applikasjonen og er ansvarlig for hvordan den håndterer Google-brukerdata, slik det er beskrevet på denne siden. Virksomheten som kobler til kalenderen velger kalenderen, eier den tilkoblede Google-kontoen og er ansvarlig for bookingdataene den har om sine egne kunder. kveo.no bruker ikke selv Google-innlogging.
Google-brukerdata vi får tilgang til
Applikasjonen ber om fire tillatelser (scopes). Google viser hver av dem på samtykkeskjermen før du godkjenner, og vi bruker ikke mer enn dette. Vi har ikke tilgang til Gmail, Drive, Kontakter eller andre Google-tjenester, og vi får aldri Google-passordet ditt.
| Tillatelse (scope) | Type | Hva den brukes til |
|---|---|---|
openid | Ikke sensitiv | Identifisere Google-kontoen som er koblet til. |
https://www.googleapis.com/auth/userinfo.email | Ikke sensitiv | Lese e-postadressen til den tilkoblede kontoen, slik at adminpanelet kan vise hvilken konto som er koblet til. |
https://www.googleapis.com/auth/calendar.calendarlist.readonly | Ikke sensitiv | Lese listen over kalendere (ID, navn, om det er hovedkalenderen, og tilgangsrollen din) én gang under oppsett, slik at administratoren kan velge kalender for bookinger. Bare kalendere kontoen kan redigere kan velges. |
https://www.googleapis.com/auth/calendar.events | Sensitiv | Opprette, endre og slette hendelsene applikasjonen lager for bookinger og blokkerte tider i den valgte kalenderen, og slå opp disse hendelsene på bookingkode slik at det ikke lages duplikater. |
Dette mottar og lagrer vi:
- E-postadressen til den tilkoblede Google-kontoen: lagres så lenge kontoen er koblet til og vises i adminpanelet i bookingsystemet.
- OAuth-tokener: oppfriskingstokenet lagres kryptert. Tilgangstokener hentes fra Google ved behov og lagres ikke.
- Kalenderlisten: hentes ved behov for å vise kalendervelgeren og lagres ikke. Bare ID og visningsnavn for den ene valgte kalenderen lagres.
- Kalenderhendelser: applikasjonen skriver hendelser med bookingkode, aktivitet, enhet, antall personer, navn, telefonnummer og e-post til kunden som booker, valgfri kommentar, bookingstatus, tidspunkt og adressen til lokalet. For å finne eller kontrollere en hendelse den har laget, ber den Google om hendelser med den bookingkoden eller hendelses-ID-en og leser treffet bare for å bekrefte det; vi lagrer bare Googles hendelses-ID sammen med bookingen. Vi blar ikke i, kopierer eller lagrer andre hendelser i kalenderen din.
- Tillatelsene Google faktisk ga, tidspunkt for siste vellykkede kontroll og en forkortet feilmelding fra Google hvis et kall feiler. E-postadressen til den tilkoblede kontoen og navnet på administratoren som kobler til, skrives også til driftsloggen på serveren når koblingen opprettes.
Bookingdetaljene som skrives til kalenderen er personopplysninger om virksomhetens kunder. De kommer fra bookingskjemaet, ikke fra Google; å kopiere dem inn i kalenderen er funksjonen virksomheten har valgt. Virksomheten bestemmer hvem som har tilgang til Google-kalenderen sin; applikasjonen endrer aldri deling av kalenderen.
Hvordan vi bruker Google-brukerdata
Vi bruker Google-brukerdata bare til å levere den brukervendte funksjonen administratoren ba om: vise hvilken Google-konto som er koblet til, la administratoren velge kalender, og opprette, endre og slette booking- og blokkeringshendelser i den kalenderen når bookinger gjøres, endres eller avlyses. Hver sjette time, og når adminpanelet åpnes, ber applikasjonen også Google om et nytt tilgangstoken for å sjekke at koblingen fortsatt fungerer og for å oppdage tilbakekalt tilgang; dette leser ikke kalenderinnhold. Vi bruker ikke Google-brukerdata til noe annet formål: ingen annonsering, ingen profilering, ingen analyse, ingen salg og ingen trening av KI- eller maskinlæringsmodeller. Google-brukerdata sendes ikke til KI-tjenester.
Ansatte hos oss leser ikke Google-brukerdataene dine, med mindre du har gitt uttrykkelig tillatelse for konkrete elementer (for eksempel i en supportsak), det er nødvendig av sikkerhetshensyn som å undersøke misbruk, det er påkrevd for å følge gjeldende lov, eller dataene er aggregert og anonymisert for intern drift.
Behandlingsgrunnlag: for Google-kontoopplysningene til administratoren er det vår berettigede interesse i å levere og sikre integrasjonen virksomheten har bedt om (GDPR artikkel 6 nr. 1 bokstav f); for bookingdetaljer i kalenderen er det avtalen virksomheten har med kundene sine og virksomhetens eget grunnlag som behandlingsansvarlig.
Deling, overføring og utlevering av Google-brukerdata
Vi selger ikke Google-brukerdata, og vi overfører eller utleverer dem ikke til tredjeparter for andre formål enn å levere funksjonene som er beskrevet ovenfor. Google-brukerdata deles bare med: Google selv (bookinghendelsene sendes til Google Calendar API over en kryptert forbindelse); infrastrukturleverandører som drifter applikasjonen på våre vegne under tjenestevilkårene sine (Gigahost for server og database, Cloudflare for nettverkslevering og beskyttelse); myndigheter eller andre når loven krever det eller det er nødvendig for å beskytte sikkerheten til brukerne og tjenesten; en etterfølger ved fusjon eller oppkjøp, med varsel til deg og underlagt denne erklæringen; eller andre med uttrykkelig samtykke fra deg.
Google-brukerdata deles ikke med annonsører, datameklere, analyseleverandører eller KI-leverandører.
Begrenset bruk (Limited Use) av Google-brukerdata
The use of information received from Google APIs will adhere to the Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), including the Limited Use requirements.
Kveos bruk av informasjon fra Google API-er, og overføring av slik informasjon til andre apper, følger Google API Services User Data Policy, inkludert Limited Use-kravene. Vi bruker dataene bare til å levere og forbedre den brukervendte kalenderfunksjonen som er beskrevet ovenfor.
Vi bruker eller overfører aldri Google-brukerdata til annonsering av noe slag, inkludert målrettet, personlig tilpasset, retargeting- eller interessebasert annonsering; vi selger dem aldri til datameklere eller informasjonsforhandlere; vi bruker dem aldri til å vurdere kredittverdighet eller til utlån; og vi bruker dem aldri til å bygge databaser som ikke hører til funksjonen du bruker.
Vi bruker ikke Google-brukerdata, inkludert data hentet gjennom Google Workspace API-er, til å utvikle, forbedre eller trene generelle eller ikke-personlige KI- eller maskinlæringsmodeller.
Hvordan vi beskytter opplysningene dine
Alle tilkoblinger til nettstedene våre og Google OAuth-flyten bruker HTTPS (TLS). Google-oppfriskingstokenet er kryptert med AES-256-GCM ved lagring; krypteringsnøkkelen ligger i miljøoppsettet til serveren, ikke i databasen eller kildekoden. Tokener og OAuth-klienthemmeligheten sendes aldri til nettleseren og skrives ikke til logger. Passord lagres bare som hasher.
OAuth-flyten kjører på serveren og bruker en tilfeldig engangsverdi (state) mot falske tilbakekall. Bare en innlogget administrator i bookingsystemet kan starte, endre eller koble fra Google-koblingen, og endringer krever CSRF-token. Vi holder programvaren oppdatert og varsler de berørte og Datatilsynet ved brudd på personopplysningssikkerheten slik loven krever.
Trekke tilbake tilgang og koble fra
Du kan stoppe tilgangen vår når som helst på to måter:
- I applikasjonen: administratoren åpner Admin → Integrasjoner og velger «Koble fra Google». Applikasjonen ber Google trekke tilbake tokenet, og sletter det lagrede tokenet, konto-e-posten og kalendervalget umiddelbart.
- I Google-kontoen din: fjern applikasjonen på https://myaccount.google.com/permissions. Applikasjonen oppdager det neste gang den kontakter Google (senest ved neste booking eller den seksttimers kontrollen), slutter å skrive til kalenderen og markerer integrasjonen som at den må kobles til på nytt.
Hendelser som allerede er opprettet i Google-kalenderen slettes ikke når du kobler fra. De hører til kalenderen, og eieren kan slette dem i Google Calendar. Så lenge integrasjonen er tilkoblet, fjernes hendelsen fra kalenderen når en booking avlyses eller slettes i bookingsystemet.
Lagring og sletting av Google-brukerdata
Oppfriskingstokenet, konto-e-posten og kalendervalget lagres bare mens integrasjonen er tilkoblet, og slettes når administratoren kobler fra. Tilgangstokener og kalenderlister lagres ikke. Googles hendelses-ID lagres sammen med bookingposten, og bookingposten følger lagringsreglene i virksomhetens egen personvernerklæring; hendelsesinnholdet i Google Calendar blir stående til kalendereieren sletter det.
For å få slettet Google-brukerdata vi har, koble fra i applikasjonen eller send e-post til [email protected]. Trekker du tilbake tilgangen bare i Google-kontoen din, fjernes ikke det lagrede krypterte tokenet automatisk, så koble også fra i applikasjonen eller send oss e-post. Vi fullfører slettingen innen 30 dager. Krypterte kopier kan bli liggende i vanlige databasekopier en begrenset tid (inntil 30 dager) og overskrives i den vanlige syklusen. Vi beholder data etter en sletteforespørsel bare når loven krever det eller for å løse en pågående sikkerhetshendelse, og bare så lenge det er nødvendig.
Behandling utenfor EØS
Noen leverandører har internasjonal drift, også i USA. Behandlingssted og rolle avhenger av tjenesten og avtalen. Leverandører kan være databehandlere ved levering og selvstendig behandlingsansvarlige for for eksempel egne lovplikter eller forebygging av svindel.
Overføring utenfor EØS krever gyldig grunnlag etter kapittel V i GDPR, for eksempel en relevant beslutning om tilstrekkelig beskyttelsesnivå eller standard personvernbestemmelser med nødvendige vurderinger og tilleggstiltak. Kontakt oss om behandlingssteder og beskyttelse for din tjeneste, eller for å be om en kopi. En lenke til leverandørens personvern er ikke i seg selv en databehandleravtale eller et overføringsgrunnlag.
Hvor lenge opplysninger lagres
Henvendelser lagres mens vi håndterer saken og eventuell oppfølging eller avtale. Kundekontoer, supporthistorikk, SMS-innhold og driftslogger lagres bare mens de trengs for levering, undersøkelse av feil eller misbruk, fakturaoppgjør eller rettskrav. Lagringstiden avhenger av tjenesten, opplysningstypen og uavklarte saker; be oss om vurderingen for dine opplysninger.
Regnskapsmateriale med oppbevaringsplikt lagres normalt i fem år etter regnskapsåret. Andre lovfestede frister kan gjelde for visse dokumenter. Avsluttet tjeneste sletter ikke straks opplysninger som må oppbevares. Data behandlet på instruks fra kunden følger vilkårene for tilbakelevering og sletting i databehandleravtalen.
Valgene og rettighetene dine
Du kan be om innsyn, retting, sletting, begrensning og, når vilkårene er oppfylt, dataportabilitet. Du kan protestere mot behandling basert på berettigede interesser og trekke samtykke når som helst; tilbaketrekking påvirker ikke tidligere lovlig behandling. Vi kan måtte bekrefte identiteten din og svarer normalt innen én måned.
Send e-post til [email protected]. Gjelder dataene tjenesten til virksomheten din, kontakt virksomheten som behandlingsansvarlig; vi kan hjelpe med å sende henvendelsen riktig. Du kan klage til Datatilsynet på datatilsynet.no. Appen bruker ikke AI til å ta helautomatiske avgjørelser om deg med rettslig eller tilsvarende vesentlig virkning.
Disse rettighetene følger av GDPR og personopplysningsloven. Du kan også styre hva Google deler med applikasjoner i Google-kontoen din på https://myaccount.google.com/permissions.
Endringer i erklæringen
Vi oppdaterer erklæringen når tjenester eller behandling endres. Datoen øverst viser versjonen. Der det kreves, gir vi eget varsel om vesentlige endringer.
Endrer vi hvordan en app bruker Google-brukerdata, oppdaterer vi erklæringen, varsler berørte brukere i appen eller på e-post før endringen trer i kraft, og ber om nytt samtykke før Google-data brukes til et nytt formål.
Leverandører og deling av opplysninger
Disse leverandørene støtter nettstedet og tjenestene våre. Kundespesifikke leverandører mottar data når den aktuelle tjenesten brukes; et nettbesøk sender ikke data til alle leverandørene. Lenkene går til leverandørenes egen informasjon.
- Gigahost
- Drift av nettsted, kundeportal, database og opplastede supportfiler. Opplysningene i disse tjenestene behandles på serverinfrastrukturen.
- Cloudflare
- DNS og domeneadministrasjon. Når Cloudflare-proxy, CDN eller sikkerhetsfunksjoner er aktivert, behandler Cloudflare også IP-adresser, forespørselsadresser, nettleserdetaljer og sikkerhetshendelser for å levere og beskytte trafikk. Sikkerhetskapsler avhenger av hvilke funksjoner som er aktivert.
- Microsoft 365 / Entra ID
- E-post og supportkorrespondanse, med avsender- og mottakeradresser og meldingsinnhold. Entra ID håndterer Microsoft-innlogging for administratorer og gir identitets-/profilinformasjon, inkludert profilbilde når det er tilgjengelig.
- Stripe
- Kundekontakt, abonnementer, fakturaer og betalingsstatus. Betalingsdetaljer registreres på Stripes betalings-/fakturasider; denne appen lagrer ikke fullstendige kortnumre.
- Fiken
- Kunde-/firmadetaljer, fakturaadresser, fakturalinjer, beløp og betalingsstatus for fakturering og regnskap.
- GatewayAPI
- Telefonnumre til SMS-mottakere, avsender-ID, meldingsinnhold og leveringsinformasjon. Meldinger går også gjennom teleoperatører. Plattformen er normalt gatewayapi.eu; tjenesten kan også bruke gatewayapi.com.
- Anthropic / Claude
- Prompter, samtalemeldinger, systeminstruksjoner og annet innhold sendt til AI-tjenesten, samt svar og bruksinformasjon. Dette gjelder både med vår nøkkel og med kundens egen Anthropic-nøkkel.
- Better Stack
- Tjenestenavn, nettadresser, IP-adresser og oppetids-/hendelsesinformasjon for overvåking og statussider. Ikke legg personopplysninger i offentlige tjenestenavn eller driftsmeldinger.
- Google Analytics
- På offentlige sider med analyse behandles nettleser-/enhetsdetaljer, sidebesøk og interaksjoner først etter samtykke til statistikk. Google mottar tilkoblingsinformasjon når skriptet lastes.
- Google Auth Platform / Google Calendar API
- Google Calendar API og Google Auth Platform (samtykkeskjerm, token- og tilbakekallingsendepunkter). Brukes bare av Google Calendar-integrasjonen i bookingsystemer vi bygger (for tiden Bowlit). Google mottar bookinghendelsene applikasjonen skriver til kalenderen administratoren valgte, og OAuth-forespørslene som trengs for å holde koblingen i gang. Det besøkende nettstedet bruker ikke Google-innlogging.
- ip-api.com
- Ved besøk på roten eller eldre omdirigeringer uten lagret språkvalg sender serveren IP-adressen til oppslag av land/region for å foreslå språk. Oppslaget bruker i dag HTTP. Direkte besøk på en språkspesifikk adresse unngår dette oppslaget.