TermsBox

Innledning

Denne personvernerklæringen beskriver hvordan TermsBox ("vi", "oss" eller "vår") samler inn, bruker og deler din personlige informasjon når du bruker nettstedet vårt på termsbox.com og våre tjenester for generering av juridiske dokumenter (samlet kalt "Tjenesten").

Ved å bruke Tjenesten vår samtykker du til innsamling og bruk av informasjon i samsvar med denne personvernerklæringen.

Informasjon vi samler inn

Informasjon du oppgir

Når du bruker Tjenesten vår, samler vi inn informasjon du oppgir direkte til oss, inkludert:

• Kontoinformasjon: E-postadresse og navn når du oppretter en konto
• Virksomhetsinformasjon: Firmanavn, virksomhetsdetaljer, nettstedets URL og annen informasjon du legger inn i dokumentgeneratorene våre
• Genererte dokumenter: Fullstendig tekst og innhold i alle juridiske dokumenter du genererer gjennom Tjenesten vår, inkludert alle skjemainndata og valg
• Betalingsinformasjon: Faktureringsinformasjon som behandles sikkert gjennom PayPal (vi lagrer ikke fullstendige betalingskortnumre, men vi lagrer PayPal-ordre-IDer, capture-IDer og transaksjonsbeløp)
• Kontaktinformasjon: Informasjon du oppgir når du kontakter oss for støtte

Informasjon som samles inn automatisk

Når du bruker Tjenesten vår, samler vi automatisk inn visse opplysninger, inkludert:

• Øktdata: IP-adresse og user agent (nettleserinformasjon) som lagres sammen med dine påloggingsøkter for sikkerhet og svindelforebygging
• Bruksdata: Besøkte sider, tid brukt på sider, klikkede lenker og annen bruksstatistikk som samles inn gjennom analyseverktøy
• Enhetsinformasjon: Nettlesertype, operativsystem og enhetsidentifikatorer
• Informasjonskapsler: Vi bruker informasjonskapsler og lignende sporingsteknologier, inkludert autentiseringskapsler, analysekapsler og annonsekapsler (se våre retningslinjer for informasjonskapsler for fullstendige detaljer)
• Autentiseringstokener: Midlertidige påloggingskoder (gyldige i 15 minutes) og økttokener (gyldige i 30 days) for å holde deg innlogget

Hvordan vi bruker informasjonen din

Vi bruker informasjonen vi samler inn til å:

• Levere, vedlikeholde og forbedre Tjenesten vår
• Generere tilpassede juridiske dokumenter basert på inndataene dine
• Behandle betalinger og forhindre svindel
• Sende deg tekniske varsler, oppdateringer, sikkerhetsvarsler og støttemeldinger
• Svare på dine kommentarer, spørsmål og henvendelser til kundeservice
• Overvåke og analysere trender, bruk og aktiviteter i forbindelse med Tjenesten vår
• Oppdage, forhindre og håndtere tekniske problemer og svindelaktivitet
• Overholde juridiske forpliktelser

Hvordan vi deler informasjonen din

Vi selger ikke din personlige informasjon. Vi kan dele informasjonen din under følgende omstendigheter:

• Tjenesteleverandører: Med tredjepartsleverandører som utfører tjenester på våre vegne (f.eks. PayPal for betalingsbehandling, hostingleverandører, analysetjenester)
• Juridiske krav: Hvis det kreves ved lov eller som svar på gyldige forespørsler fra offentlige myndigheter
• Virksomhetsoverføringer: I forbindelse med en fusjon, salg av selskapets eiendeler, finansiering eller oppkjøp av hele eller deler av virksomheten vår
• Med ditt samtykke: Med ditt uttrykkelige samtykke eller etter dine instruksjoner

Tredjepartstjenester

Tjenesten vår integreres med følgende tredjepartstjenester som kan behandle din personlige informasjon:

• PayPal: Betalingsbehandling, svindelforebygging og sikker betaling (se PayPals personvernerklæring). Vi lagrer PayPal-ordre-IDer og capture-IDer.
• Resend: E-postleveringstjeneste for å sende genererte dokumenter, bekreftelses-e-poster og transaksjonsvarsler (se Resends personvernerklæring)
• Google Analytics, Google Tag Manager og Google Signals: Nettstedanalyse, sporing av brukeratferd, sporing på tvers av enheter for innloggede Google-brukere, konverteringssporing og remarketing (se Googles personvernerklæring og Google Signals)
• Google Ads: Annonsering, remarketing og konverteringssporing (se Personvern for Google Ads)
• Hosting og infrastruktur: Vercel eller Railway for applikasjonshosting og tjenester for innholdsleveringsnettverk (CDN). Serverlogger kan registrere IP-adresser og forespørselsdata.
• Upstash (valgfritt): Redis-basert ratebegrensning og hurtigbufring når det er aktivert. Kan lagre IP-adresser og forespørselsidentifikatorer for misbruksforebygging.

Disse tredjepartene kan bruke informasjonskapsler og lignende teknologier for å samle inn informasjon om dine nettaktiviteter på tvers av ulike nettsteder. Vi kontrollerer ikke tredjeparts informasjonskapsler og anbefaler at du gjennomgår deres personvernerklæringer for mer informasjon.

Google Analytics, Google Signals og sporing på tvers av enheter

Vi bruker Google Analytics med Google Signals aktivert, noe som lar Google knytte aktiviteten din til Google-kontoen din hvis du er innlogget. Dette muliggjør:

• Sporing på tvers av enheter: Google kan spore besøkene dine på tvers av flere enheter (datamaskin, mobil, nettbrett) for å levere samlede rapporter.
• Remarketing: Personlig tilpassede annonser basert på besøket ditt på nettstedet vårt.
• Demografi og interesser: Samlede demografi- og interessedata.
• Forbedret måling: Automatisk innsamling av sidescrolling, utgående klikk, nettstedsøk, videoengasjement og filnedlastinger.

Dine Google-datakontroller:

• Reservér deg mot personlig tilpassede annonser: Besøk Innstillinger for Google Ads.
• Få tilgang til eller slett dataene dine: Besøk Google Min aktivitet.
• Deaktiver Google Signals: Bruk våre innstillinger for informasjonskapsler til å avvise analysekapsler, eller juster innstillingene for Google-kontoen din.

Datasikkerhet

Vi iverksetter passende tekniske og organisatoriske sikkerhetstiltak for å beskytte din personlige informasjon. Ingen metode for overføring over Internett eller elektronisk lagring er imidlertid 100% sikker. Selv om vi bestreber oss på å bruke kommersielt akseptable midler for å beskytte informasjonen din, kan vi ikke garantere absolutt sikkerhet.

Lagring av data

Vi oppbevarer din personlige informasjon så lenge det er nødvendig for å oppfylle formålene som er beskrevet i denne personvernerklæringen, med mindre en lengre oppbevaringsperiode kreves eller tillates ved lov. Spesifikke oppbevaringsperioder inkluderer:

• Kontodata: Oppbevares til du sletter kontoen din eller ber om sletting
• Øktdata: Påloggingsøkter utløper etter 30 days og slettes ved utløp; IP-adresse og user agent lagres kun i øktoppføringen for sikkerhet og svindelforebygging
• Påloggingskoder: Passordløse påloggingstokener utløper og slettes etter 15 minutes
• Genererte dokumenter: Lagres på ubestemt tid til du sletter dem eller stenger kontoen din
• Betalingsoppføringer: Oppbevares i 7 years for å overholde skatte-, regnskaps- og juridiske forpliktelser
• E-postoppføringer: Logger for transaksjons-e-poster oppbevares i 90 days for leveringsbekreftelse
• Revisjonslogger: Sikkerhets- og tilgangslogger oppbevares i 1 year for svindelforebygging og etterforskning
• Sikkerhetskopier: Sikkerhetskopier av databasen oppbevares i henhold til hostingleverandørens tidsplaner (vanligvis 30-90 days)

Når vi ikke lenger trenger informasjonen din, eller når du ber om sletting, vil vi slette eller anonymisere den på en sikker måte, med forbehold om juridiske oppbevaringskrav.

Dine rettigheter

Avhengig av hvor du befinner deg, kan du ha visse rettigheter knyttet til din personlige informasjon:

• Innsyn: Be om innsyn i den personlige informasjonen vi har om deg
• Retting: Be om retting av unøyaktig eller ufullstendig informasjon
• Sletting: Be om sletting av din personlige informasjon
• Dataportabilitet: Be om en kopi av informasjonen din i et strukturert, maskinlesbart format
• Innsigelse: Protestere mot vår behandling av din personlige informasjon
• Begrensning: Be om begrensning av behandlingen av din personlige informasjon

For å utøve disse rettighetene, vennligst kontakt oss på e-postadressen oppgitt nedenfor.

GDPR-samsvar (brukere i EU/EØS)

Hvis du befinner deg i Det europeiske økonomiske samarbeidsområdet (EØS), Storbritannia eller Sveits, behandler vi din personlige informasjon basert på følgende rettslige grunnlag:

• Oppfyllelse av kontrakt: Kontooppretting, dokumentgenerering, betalingsbehandling og tjenestelevering
• Berettigede interesser: Svindelforebygging, sikkerhetsovervåking (logging av IP-adresse og user agent), tjenesteforbedring, analyse og markedsføring
• Juridisk samsvar: Oppbevaring av betalingsoppføringer, skatteforpliktelser og besvarelse av juridiske forespørsler
• Samtykke: Analysekapsler, annonsekapsler og markedsførings-e-poster (der det kreves og innhentes)

Automatiserte avgjørelser: Vi bruker ikke automatiserte avgjørelser eller profilering som har rettslige eller tilsvarende vesentlige virkninger.

Internasjonale overføringer: Dataene dine kan overføres til USA og andre land. Vi bruker Standard Contractual Clauses (SCCs) godkjent av Europakommisjonen og baserer oss på tilstrekkelighetsbeslutninger der det er aktuelt for å sikre passende garantier.

Forespørsler fra registrerte: For å utøve dine GDPR-rettigheter, send oss en e-post til [email protected] med forespørselen din. Vi vil bekrefte identiteten din og svare innen 30 days. Du har også rett til å klage til din lokale datatilsynsmyndighet.

CCPA-rettigheter (brukere i California)

Hvis du er bosatt i California, har du spesifikke rettigheter i henhold til California Consumer Privacy Act (CCPA):

• Rett til å vite: Be om innsyn i personlig informasjon vi samler inn, bruker, utleverer og selger (vi selger ikke personlig informasjon)
• Rett til sletting: Be om sletting av din personlige informasjon, med forbehold om juridiske oppbevaringskrav
• Rett til å reservere seg: Reservere deg mot salg eller deling av personlig informasjon (vi selger eller deler ikke personlig informasjon for atferdsbasert annonsering på tvers av kontekster)
• Rett til retting: Be om retting av unøyaktig personlig informasjon
• Rett til å begrense: Begrense bruken av sensitiv personlig informasjon (vi bruker ikke sensitiv personlig informasjon til formål som krever reservasjon)
• Rett til ikke-diskriminering: Du vil ikke bli diskriminert for å utøve dine CCPA-rettigheter

Slik sender du forespørsler: Send en e-post til [email protected] med forespørselen din. Vi vil bekrefte identiteten din ved hjelp av e-postadressen og kontoinformasjonen din, og svare innen 45 days (kan forlenges med 45 additional days ved behov). Du kan utpeke en autorisert representant til å sende forespørsler på dine vegne ved å gi skriftlig fullmakt.

Data vi samler inn: Se avsnittet "Informasjon vi samler inn" ovenfor for kategorier og kilder til personlig informasjon.

Salg/deling: Vi selger eller deler ikke personlig informasjon mot betaling eller annet verdifullt vederlag. Tredjeparts informasjonskapsler fra Google Analytics og Google Ads kan utgjøre "deling" i henhold til CCPA; du kan reservere deg via våre retningslinjer for informasjonskapsler eller nettleserinnstillinger.

Barns personvern

Tjenesten vår er ikke rettet mot personer under 18 år. Vi samler ikke bevisst inn personlig informasjon fra barn under 18. Hvis du blir oppmerksom på at et barn har gitt oss personlig informasjon, vennligst kontakt oss, så vil vi iverksette tiltak for å slette slik informasjon.

Internasjonale dataoverføringer

Informasjonen din kan overføres til og behandles i andre land enn landet du er bosatt i. Disse landene kan ha personvernlover som skiller seg fra lovene i landet ditt. Vi iverksetter passende garantier for å sikre at informasjonen din forblir beskyttet i samsvar med denne personvernerklæringen.

Endringer i denne personvernerklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Vi vil varsle deg om eventuelle endringer ved å publisere den nye personvernerklæringen på denne siden og oppdatere datoen for "Sist oppdatert". Vi oppfordrer deg til å gjennomgå denne personvernerklæringen jevnlig for eventuelle endringer.

Kontakt oss

Hvis du har spørsmål om denne personvernerklæringen, vennligst kontakt oss på:

E-post: [email protected]

TermsBox er en tjeneste fra Lunera AS, org.nr. 936863590, Sigurd Hoels Vei 8, 0655 Oslo, Norway.