Personvernerklæring

Sist oppdatert: 9. oktober 2026 · Versjon: 2026-10-09

Denne erklæringen forklarer hvordan Backroad AS behandler personopplysninger som behandlingsansvarlig i forbindelse med Innflyt: på nettstedene innflyt.com og innflyt.no, for personene som bruker Innflyt-dashbordet på vegne av kundene våre, for fakturering og brukerstøtte, og for tilbakemeldinger som sendes til oss om Innflyt.

Den gjelder ikke tilbakemeldingene kundene våre samler inn fra sine egne besøkende gjennom Innflyt-widgeten. For de tilbakemeldingene er kunden behandlingsansvarlig og Backroad AS kundens databehandler; se siden Behandlingsinformasjon og databehandleravtalen. Kunden bestemmer også hvor lenge tilbakemeldingene lagres: som standard 365 dager for tilbakemeldinger og 90 dager for skjermbilder, en periode fra 30 til 3 650 dager, eller «behold», som betyr ingen automatisk sletting før kunden selv sletter dem.

1. Hvem vi er

2. Hva vi behandler, hvorfor, og med hvilket grunnlag

Behandlingsgrunnlagene er de i artikkel 6 nr. 1 i personvernforordningen (GDPR): (a) samtykke, (b) avtale, (c) rettslig forpliktelse, (f) berettigede interesser.

2.1 Besøk på nettstedene

• Hva: IP-adressen din, adressen til siden, nettleser- og enhetsopplysninger og tidspunktet for forespørselen, som går gjennom Cloudflares nettverk og serverne våre; en teknisk feilrapport til Sentry hvis serveren vår feiler mens den behandler forespørselen din; språk- og temavalget ditt hvis du endrer dem (se Informasjonskapsler). Vi bruker ingen analyse- eller sporingsskript på nettstedene.
• Hvorfor: for å levere og sikre nettstedene og rette feil.
• Grunnlag: (f) vår berettigede interesse i sikre nettsteder som virker.

2.2 Kontoer i dashbordet

• Hva: e-postadressen din, navn hvis du oppgir det, organisasjonen og rollen din der, invitasjoner du sender eller mottar (inviterer en kollega deg, får vi e-postadressen og rollen din fra den kollegaen), språket du bruker, hvilken versjon av brukervilkårene som ble godtatt og når, og en gjenopprettings-e-postadresse hvis du legger inn en. For innlogging: den offentlige delen av passnøklene dine (fingeravtrykket eller ansiktet ditt forlater aldri enheten) med navn, teller og når hver sist ble brukt; hvis du slår på totrinnsbekreftelse med en autentiseringsapp, faktoren som Supabase Auth oppbevarer og gjenopprettingskodene dine i hashet form; en hash av en tilfeldig enhetsidentifikator og når enheten først og sist ble sett, slik at vi kan varsle deg på e-post når en ny enhet logger inn; innloggingsøktene dine; og kortvarige oppføringer av innloggingsforsøk, som bare inneholder enveis-hasher av koden, e-postadressen og IP-adressen din.
• Hvorfor: for å gi deg tilgang til organisasjonens dashbord, holde kontoer sikre og sende e-postene tjenesten trenger (innloggingskoder, sikkerhetsvarsler, invitasjoner, velkomst- og forbruksvarsler).
• Grunnlag: (b) når du selv er kunden vår; ellers (f) vår og organisasjonens berettigede interesse i å gi personene den gir tilgang, sikker tilgang til tjenesten den har valgt. Sikkerhetstiltak bygger på (f).

2.3 Robotbeskyttelse

• Hva: innloggings- og registreringssidene bruker Cloudflare Turnstile. Den leser tekniske signaler fra nettleseren, som IP-adresse, TLS-fingeravtrykk og user-agent, og gir siden en engangsnøkkel som serveren vår kontrollerer hos Cloudflare, sammen med IP-adressen din. Vi beholder bare en hash av den brukte nøkkelen, i ett døgn.
• Hvorfor: for å stoppe automatisert misbruk, som kontoer opprettet av programmer eller innloggings-e-post sendt til folk som ikke har bedt om det.
• Grunnlag: (f) vår berettigede interesse i å beskytte tjenesten og brukerne mot misbruk. Cloudflare behandler signalene for oss for å utføre kontrollen, og som behandlingsansvarlig for å forbedre robotgjenkjenningen sin; se Cloudflare Turnstile Privacy Addendum.

2.4 Planer, fakturering og betaling

• Hva: organisasjonens navn, e-postadressen til personen som starter betalingen, og våre interne identifikatorer for organisasjonen, som vi sender til Stripe; Stripes kunde- og abonnementsidentifikatorer, planen og dens status og datoer, som vi beholder. På betalingssiden samler Stripe inn fakturanavn, fakturaadresse og betalingsopplysningene dine. Vi ser og lagrer aldri kortnumre.
• Hvem som håndterer betalingen: betalinger for betalte planer håndteres gjennom Stripe Managed Payments. Link (Sold through Link, LLC, et selskap i Stripe-konsernet) er merchant of record: Link behandler betalingen, beregner og krever inn eventuell indirekte avgift og sender kvitteringer og fakturaer. Stripe behandler opplysningene vi sender, på våre vegne etter Stripes databehandleravtale; i EØS er Stripe-selskapene som er involvert, Stripe Payments Europe, Limited og Stripe Technology Europe, Limited (Irland). Stripe og Link behandler opplysningene du gir på betalingssiden etter sine egne vilkår og Stripes personvernerklæring, også som behandlingsansvarlige for betalingen, for å hindre svindel og for sine rettslige forpliktelser.
• Hvorfor: for å drifte organisasjonens abonnement og for å oppbevare regnskapsopplysningene norsk lov krever.
• Grunnlag: (b) når du selv er kunden, ellers (f); og (c) for regnskapsopplysninger etter bokføringsloven.

2.5 Brukerstøtte og e-post til oss

• Hva: det du skriver til oss på @innflyt.com-adressene våre, og kontaktopplysningene dine.
• Hvorfor: for å svare deg og dokumentere dialogen.
• Grunnlag: (b) når det gjelder avtalen din, ellers (f) vår berettigede interesse i å svare på henvendelser.

2.6 Tilbakemeldinger du sender oss om Innflyt

• Hva: vi bruker vår egen Innflyt-widget på nettstedene og i dashbordet (ikke på innloggings- og sikkerhetssidene). Sender du oss en tilbakemelding gjennom den, mottar vi de samme typene opplysninger som kundene våre mottar (se siden Behandlingsinformasjon), og tilbakemeldingen kopieres til saksverktøyet vårt, Linear.
• Hvorfor: for å forstå og rette problemer og forbedre Innflyt.
• Grunnlag: (f) vår berettigede interesse i å forbedre produktet.

2.7 Interne varsler om nye kunder

• Hva: når en organisasjon registrerer seg, legger vi navnet og domenet til nettstedet den registrerer, og vår interne identifikator for organisasjonen, uten noens e-postadresse, i vårt interne Slack-arbeidsområde. Feiler en konto-e-post, går et varsel med tekniske feilopplysninger til det samme arbeidsområdet.
• Hvorfor: for å følge opp nye kunder og raskt rette e-postproblemer.
• Grunnlag: (f) vår berettigede interesse i å drifte tjenesten.

2.8 Tidligere forespørsler om beta-invitasjon

• Hva: før selvbetjent registrering åpnet, kunne man be om en beta-invitasjon på innflyt.com. Vi har e-postadressen, språket og tidspunktet for disse forespørslene, og sletter hver av dem automatisk 12 måneder etter at den kom inn. E-postadressen ble også lagt i vårt interne Slack-arbeidsområde da forespørselen kom. Skjemaet tilbys ikke lenger.
• Hvorfor: for å kontakte deg om Innflyt.
• Grunnlag: (a) samtykket ditt, som du når som helst kan trekke tilbake ved å skrive til privacy@innflyt.com; vi sletter da forespørselen.

2.9 Logger og feilovervåking

• Hva: serverne våre, Supabase og Cloudflare registrerer tekniske logger (IP-adresse, forespørsel, nettleser, tidspunkt) for sikkerhet og feilsøking. En applikasjonslogglinje kan inneholde en e-postadresse når en e-post til den ikke kan sendes. Sentry mottar tekniske feilrapporter fra koden på serversiden i nettstedene og dashbordet og fra funksjonene våre på serversiden, med sending av personopplysninger slått av, fjerning av IP-adresser slått på og uten opptak av økter. Ingen Sentry-kode kjører i nettleseren din.
• Hvorfor: for å holde tjenesten sikker og finne og rette feil.
• Grunnlag: (f) vår berettigede interesse i en sikker tjeneste som virker.

2.10 Hva du må gi oss

Du trenger ikke gi noe for å lese nettstedene. For å få en konto i dashbordet må du oppgi en e-postadresse: vi trenger den for å opprette kontoen og sende innloggingskoder, så uten den kan vi ikke gi deg en konto. For å opprette en organisasjon trengs navnet på den. For å kjøpe en betalt plan trengs faktura- og betalingsopplysningene betalingssiden ber om, for å inngå og betale avtalen; uten dem kan planen ikke kjøpes. Å oppbevare regnskapsopplysninger om betalinger er en lovpålagt plikt for oss etter bokføringsloven, ikke en plikt for deg. Alt annet, som navnet ditt, en gjenopprettings-e-postadresse, passnøkler, totrinnsbekreftelse, språk- og temavalg, tilbakemeldinger og e-post til oss, er frivillig, og lar du det være, betyr det bare at den aktuelle funksjonen ikke er tilgjengelig.

Vi bruker ikke opplysningene dine til automatiserte avgjørelser som har rettsvirkning eller tilsvarende betydelig virkning for deg, og vi selger dem ikke og bruker dem ikke til reklame.

3. Hvem som mottar opplysningene

Vi bruker leverandørene nedenfor. Der samme leverandør også behandler kundenes tilbakemeldinger, er det samme selskap som i databehandleravtalen.

Vi utleverer også opplysninger når loven krever det, for eksempel til offentlige myndigheter.

4. Overføringer ut av EØS

Databasen vår er i Sverige, funksjonene våre på serversiden kjører i Tyskland, og serverne våre er i Norge. Noen av leverandørene ovenfor er etablert, eller har personell eller systemer, utenfor Det europeiske økonomiske samarbeidsområdet (EØS). Disse overføringene bygger på EU-kommisjonens standard personvernbestemmelser (beslutning (EU) 2021/914), på EU–US Data Privacy Framework for sertifiserte amerikanske selskaper, eller på en beslutning om tilstrekkelig beskyttelsesnivå (Sveits), som vist i tabellen. Du kan be om mer informasjon, og om en kopi av standard personvernbestemmelser som gjelder, på privacy@innflyt.com.

5. Hvor lenge vi lagrer

6. Rettighetene dine

Du har rett til innsyn i personopplysningene dine, til å få dem rettet eller slettet, til begrensning av behandlingen, til dataportabilitet og til å protestere mot behandling som bygger på berettigede interesser. Der vi bygger på samtykke, kan du trekke det tilbake når som helst. Du kan selv slette kontoen din i dashbordet.

Skriv til privacy@innflyt.com for å bruke rettighetene dine. Vi svarer innen én måned, slik GDPR artikkel 12 nr. 3 krever.

Du kan klage til Datatilsynet, datatilsynet.no, eller til tilsynsmyndigheten der du bor eller arbeider.

Har du sendt en tilbakemelding til en av kundene våre gjennom Innflyt-widgeten, kontakt den kunden først: den er behandlingsansvarlig. Kontakter du oss, sender vi forespørselen videre til kunden.

7. Barn

Innflyt er en tjeneste for virksomheter og er ikke rettet mot barn. Vi behandler ikke bevisst personopplysninger om barn under 16 år som behandlingsansvarlig.

8. Endringer

Hver versjon av denne erklæringen publiseres her med dato og versjonsnummer. Eiere og administratorer i kundeorganisasjoner får e-post om vesentlige endringer før de trer i kraft.

9. Kontakt

Backroad AS · organisasjonsnummer 934 341 929 · Måseskjæret 18, 5035 Bergen.