Personvern
Personvernerklæring
Sist oppdatert 4. november 2026
Denne erklæringen forklarer hvordan CRM1 AS (org.nr. 917 082 154) behandler personopplysninger når du besøker crm1.no, oppretter en konto eller bruker CRM1.
Hvem er ansvarlig?
CRM1 AS, Mattias Skytters vei 183, 1482 Nittedal, er behandlingsansvarlig for opplysninger om våre brukere, kunder og besøkende. Kontakt oss på support@crm1.no.
For opplysningene dere selv legger inn i CRM1 – for eksempel kunder, kontaktpersoner, historikk og vedlegg – er dere behandlingsansvarlig, og CRM1 AS er databehandler. Det er regulert i databehandleravtalen.
Hvilke opplysninger behandler vi, og hvorfor?
| Formål | Opplysninger | Grunnlag |
|---|---|---|
| Konto og levering av tjenesten | Navn, e-post, foretak og org.nr., passord (lagres kun som hash), brukerinnstillinger | Avtale (GDPR art. 6 nr. 1 b) |
| Drift, sikkerhet og feilsøking | IP-adresse, tidspunkt og adresse for forespørsler, innlogginger og feilmeldinger | Berettiget interesse i å drifte en sikker tjeneste (art. 6 nr. 1 f) |
| Support | Innholdet i e-poster du sender oss, og svarene våre | Avtale og berettiget interesse (art. 6 nr. 1 b og f) |
| Fakturering | Foretak, org.nr., fakturaadresse, kontaktperson og antall brukere | Avtale og rettslig forpliktelse etter bokføringsloven (art. 6 nr. 1 b og c) |
| Besøksstatistikk på crm1.no | Anonym statistikk over sidevisninger (ingen informasjonskapsler, ingen IP-adresser lagret) | Berettiget interesse i å forbedre nettstedet (art. 6 nr. 1 f) |
Informasjonskapsler og statistikk
crm1.no bruker bare teknisk nødvendige informasjonskapsler, for eksempel for å beskytte skjemaer mot misbruk. Vi bruker ikke sporing på tvers av nettsteder og ingen annonsenettverk. Besøksstatistikken lages med Umami, som vi drifter selv, og som ikke bruker informasjonskapsler eller lagrer IP-adresser.
Hvor lagres opplysningene?
CRM1 driftes på våre egne servere i Norge, på flere fysiske lokasjoner, med sikkerhetskopi hver natt. Ingen ekstern driftsleverandør har tilgang til databasen eller filene. All trafikk er kryptert med HTTPS (TLS).
Underleverandører
Vi bruker disse underleverandørene, som behandler personopplysninger på våre vegne:
| Leverandør | Hva de gjør for oss | Hvor |
|---|---|---|
| Brevo (Sendinblue SAS) | Utsending av e-post fra tjenesten, f.eks. bekreftelser, invitasjoner og varsler | EU (Frankrike) |
| Domeneshop AS | E-postkonto for support@crm1.no – henvendelser til support | Norge |
| Anthropic PBC | KI-tjenesten Claude, brukt til å lage utkast til svar på supporthenvendelser. Utkastet kontrolleres og sendes alltid av et menneske | USA |
| Fiken AS | Fakturering av betalte abonnementer | Norge |
Overføring til land utenfor EU/EØS skjer bare med gyldig overføringsgrunnlag etter GDPR kapittel V, for eksempel EU-kommisjonens standardavtaler (SCC).
Hvor lenge lagrer vi opplysningene?
- Konto- og kundedata lagres så lenge kontoen er aktiv, og slettes når kontoen avsluttes.
- Regnskapsmateriale (fakturagrunnlag) oppbevares i fem år etter bokføringsloven.
- Logger og supporthenvendelser lagres bare så lenge det er nødvendig for formålet.
Dine rettigheter
Du har rett til innsyn i opplysningene vi har om deg, og til å be om retting, sletting, begrensning eller å få dem utlevert (dataportabilitet). Du kan også protestere mot behandling som bygger på berettiget interesse. Send en e-post til support@crm1.no, så svarer vi innen 30 dager.
Gjelder henvendelsen opplysninger som en av våre kunder har lagt inn i CRM1, sender vi den videre til kunden, som er behandlingsansvarlig.
Mener du at vi behandler opplysninger i strid med regelverket, kan du klage til Datatilsynet.
Endringer
Vi oppdaterer erklæringen ved behov. Vesentlige endringer varsles på e-post til registrerte brukere.