Personvernerklæring

1. Innledning

Denne personvernerklæringen forklarer hvordan Rukkor AB («Rukkor», «vi», «oss», «vår») samler inn, bruker, lagrer og deler personopplysninger på tvers av alle tjenestene våre. Rukkor AB, Besökaregränd 2D, 271 42 Ystad, Sverige (org.nr. 556864-9635, MVA SE556864963501) er behandlingsansvarlig for personopplysningene som beskrives her, unntatt der vi opptrer som databehandler på vegne av en bedriftskunde (se avsnitt 3). Kontakt: support@rukkor.com, +46 411 23 66 90. Vi behandler personopplysninger i samsvar med EUs personvernforordning (GDPR) og gjeldende nasjonal lovgivning.

2. Slik er denne erklæringen bygd opp

Tjenestene våre håndterer opplysninger på ulike måter, så denne erklæringen er organisert etter kontekst. Avsnitt 3–5 beskriver hver tjeneste; avsnitt 6 og utover angir reglene som gjelder for alle.

• Rukkor-produktet (avsnitt 3) — vår suverene samarbeids- og sosiale plattform, som drives uten sporing inne i produktet.

• Geometra (avsnitt 4) — vårt produkt for mengdeberegning og kalkulasjon for bedriftskunder.

• Nettsted og markedsføring (avsnitt 5) — rukkor.com og vår kommersielle virksomhet, som bruker analyse og annonsering.

3. Rukkor-produktet — den suverene kjernen

Hvor innholdet ditt ligger. Alt innhold i Rukkor-produktet driftes utelukkende på servere som drives av Hetzner Online GmbH, plassert i Tyskland innenfor Den europeiske union. Rukkor kjører sin egen EU-pipeline på denne infrastrukturen. Ingen amerikanskeid skyleverandør drifter eller har tilgang til innhold i Rukkor-produktet.

Ingen overvåking inne i produktet. Inne i Rukkor-produktet profilerer vi deg ikke, driver ingen atferdssporing, bruker ingen annonse- eller ad-tech-teknologi, selger eller deler ikke innholdet ditt, og bruker ikke innholdet ditt til å trene AI-modeller for Rukkor eller noen tredjepart. Du er ikke produktet. Analyse- og annonseteknologiene som er beskrevet i avsnittet Nettsted og markedsføring i personvernerklæringen vår, brukes aldri på innhold i Rukkor-produktet.

Vault. Innhold du lagrer i Vault, er ende-til-ende-kryptert og er ikke tilgjengelig for Rukkor, våre infrastrukturleverandører eller noen tredjepart. Fordi det er kryptert kun for din tilgang, kan innhold i Vault ikke deles med andre brukere gjennom tjenestene. Fordi vi ikke kan lese innhold i Vault, er du ansvarlig for å oppbevare tilgangsopplysningene dine til Vault; hvis de mistes, kan innholdet ikke gjenopprettes.

AI-funksjoner. AI-drevne funksjoner i Rukkor er valgfrie og fungerer bare når du slår dem på. Når de brukes, kan innsendt innhold behandles av Berget AI AB, et svensk selskap som er vert for modeller med åpne vekter på infrastruktur innenfor EU/EØS, for å generere et svar; all slik behandling skjer innenfor EU/EØS. Vi har en databehandleravtale med Berget AI. Berget lagrer ikke promptene dine eller AI-svarene, og bruker ikke innholdet ditt til å trene AI-modeller.

Vår rolle. For innhold som du og samarbeidspartnerne dine oppretter inne i Rukkor, har du kontrollen; når du bruker Rukkor som bedrift, opptrer vi som din databehandler i henhold til databehandleravtalen vår. For konto- og identitetsopplysningene vi trenger for å drive tjenesten (innlogging, abonnementsstatus), er vi behandlingsansvarlig.

4. Geometra

Geometra er vårt digitale produkt for mengdeberegning og kalkulasjon, som tilbys bedriftskunder. Kundedata og innhold i Geometra driftes på servere innenfor Den europeiske union (Hetzner, Tyskland). For personopplysninger som inngår i kundeopplastet innhold, opptrer vi som din databehandler i henhold til databehandleravtalen vår; du er behandlingsansvarlig. Geometra inneholder ingen AI-drevne funksjoner. Geometra-produktet og markedsføringen av det bruker analyse- og annonseteknologiene som er beskrevet i avsnitt 5 — disse gjelder ikke Rukkor-produktet.

5. Nettsted og markedsføring

Vårt offentlige nettsted rukkor.com, markedsføringen og salget vårt, og det kommersielle laget i Geometra behandler personopplysninger med oss som behandlingsansvarlig.

Opplysninger vi samler inn. Opplysninger du oppgir (navn, e-post, telefon, firma, korrespondanse, faktureringsopplysninger), opplysninger som samles inn automatisk (IP, enhet og nettleser, besøkte sider, øktdata), og forretningskontaktopplysninger fra offentlige kilder for salgsprospektering (det informeres om dette etter art. 14 GDPR).

Informasjonskapsler, analyse og annonsering. Med ditt samtykke bruker vi Google Analytics og Google Tag Manager til analyse, og Google Ads, Meta (Facebook) Pixel og LinkedIn Insight Tag til annonsering og remarketing, som kan spore aktivitet på tvers av nettsteder. Du administrerer disse i innstillingene for informasjonskapsler. Rukkor-produktet bruker ingen av disse.

6. Formål og behandlingsgrunnlag

Vi behandler personopplysninger kun på et gyldig behandlingsgrunnlag etter artikkel 6 GDPR:

• Levere Rukkor- og Geometra-produktene til deg — Art. 6 nr. 1 bokstav b – avtale.

• Kontoadministrasjon og kundestøtte — Art. 6 nr. 1 bokstav b – avtale.

• Regnskap, skatt og andre rettslige forpliktelser — Art. 6 nr. 1 bokstav c – rettslig forpliktelse.

• Sikre og forbedre tjenestene våre (analyse) — Art. 6 nr. 1 bokstav f – berettiget interesse.

• Direktemarkedsføring til eksisterende kunder — Art. 6 nr. 1 bokstav f – berettiget interesse.

• Nyhetsbrev, annonseinformasjonskapsler, målrettet nettannonsering — Art. 6 nr. 1 bokstav a – samtykke.

7. Underdatabehandlere og mottakere

Vi bruker underdatabehandlere for å levere tjenestene våre. For Rukkor-produktet holder innholdet seg innenfor EU (Hetzner; Berget AI når du aktiverer AI), og de øvrige leverandørene håndterer kun fakturerings- eller transportmetadata; Geometra og vår kommersielle virksomhet bruker et bredere utvalg, enkelte amerikanskeide under EUs standardavtaleklausuler (SCC). Den fullstendige, gjeldende listen — gruppert etter tjeneste, med hver leverandørs formål, plassering og overføringsmekanisme — er publisert på www.rukkor.com/legal/sub-processors.

Interne AI- og driftsverktøy

Personalet vårt bruker AI-verktøy fra Anthropic, OpenAI, Google (Gemini) og Berget AI til internt arbeid som utforming av tekst og research. Vi er nøye med ikke å sende identifiserbare kundeopplysninger til disse verktøyene; der personopplysninger kan være involvert (f.eks. ved håndtering av en supportsak) støtter vi oss på vår berettigede interesse i å drive virksomheten effektivt (art. 6 nr. 1 bokstav f) og krever at personalet følger interne regler for databehandling. Vi bruker også Lynes (telefoni, samtaler tas ikke opp) til intern drift. Ingen av disse behandler innholdet i Rukkor-produktet. I tillegg bruker vi vår egen Rukkor-plattform internt; den interne bruken baseres på underdatabehandlerne for Rukkor-produktet som er beskrevet ovenfor.

8. Internasjonale overføringer

Personopplysninger i Rukkor-produktet driftes utelukkende i EU og overføres ikke til noen amerikanskeid skyleverandør. Der en leverandør er plassert utenfor EØS (se avsnitt 7), baseres overføringer på EUs standardavtaleklausuler eller en annen mekanisme etter kapittel V i GDPR; for Rukkor-produktet er slike overføringer begrenset til fakturerings- eller transportmetadata, aldri innhold. Du kan be om kopier av de gjeldende standardavtaleklausulene ved å kontakte oss.

9. Lagring

Vi oppbevarer personopplysninger kun så lenge det er nødvendig for formålene de ble samlet inn for, med mindre en lengre periode kreves eller tillates etter lov. Når opplysningene ikke lenger er nødvendige, slettes eller anonymiseres de på en sikker måte.

• Konto- og tjenestedata — Abonnementets løpetid + inntil 3 år (for reaktivering/eksport), med mindre sletting bes om tidligere.

• Data fra prøveperiode — Inntil 3 år etter at prøveperioden er avsluttet, med mindre sletting bes om tidligere.

• Fakturerings- og regnskapsopplysninger — 7 år (den svenske bokføringsloven).

• Opplysninger om markedsføringssamtykke — Til samtykket trekkes tilbake, eller 3 år fra siste interaksjon, avhengig av hva som inntreffer først.

• Prospektopplysninger (berettiget interesse) — Inntil 2 år, eller til du protesterer.

• Støttekorrespondanse — 3 år fra saken avsluttes.

• Informasjonskapsel- og atferdsdata — I henhold til den aktuelle leverandøren (vanligvis 13–26 måneder).

10. Rettighetene dine

Etter GDPR har du rett til innsyn, retting, sletting, begrensning, dataportabilitet og innsigelse, samt rett til når som helst å trekke tilbake samtykke. Utøv dem via support@rukkor.com; vi svarer innen én måned. Det er gratis, selv om vi kan kreve et rimelig gebyr eller avslå forespørsler som er åpenbart grunnløse eller overdrevne. Å oppgi visse opplysninger er nødvendig for å kunne levere tjenestene; uten dem kan vi være forhindret fra å levere dem.

Slik ber du om sletting av konto. Send e-post til support@rukkor.com med emnefeltet «Forespørsel om sletting av konto», og oppgi fornavn, etternavn og e-postadressen som er knyttet til kontoen. Vi behandler forespørselen omgående og bekrefter slettingen innen 30 dager etter mottak til den oppgitte e-postadressen. Enkelte opplysninger kan bli oppbevart der loven krever det (f.eks. regnskapsmateriale i 7 år etter den svenske bokføringsloven).

11. Automatiserte avgjørelser

Vi treffer ikke avgjørelser som har rettslige følger for deg, eller på tilsvarende måte i betydelig grad påvirker deg, utelukkende basert på automatisert behandling. Vi bruker analyse som kan lage aggregerte målgruppeprofiler for markedsføring, men vi treffer ikke individuelle automatiserte avgjørelser på det grunnlaget.

12. Sikkerhet

Vi iverksetter egnede tekniske og organisatoriske tiltak for å beskytte personopplysninger, inkludert kryptering under overføring og i hvile, tilgangskontroller og flerfaktorautentisering for administrativ tilgang, samt regelmessig testing og gjennomgang av disse tiltakene. Ingen metode for overføring eller lagring er fullstendig sikker, så vi kan ikke garantere absolutt sikkerhet. Våre nåværende tiltak er beskrevet i vårt Trust Center.

13. Brudd på personopplysningssikkerheten

Dersom et brudd på personopplysningssikkerheten sannsynligvis vil medføre en risiko for dine rettigheter og friheter, vil vi varsle deg og den kompetente tilsynsmyndigheten uten ugrunnet opphold, i samsvar med artikkel 33 og 34 GDPR.

14. Barn

Hvordan et barns opplysninger håndteres, avhenger av tjenesten. I Rukkors forbrukertjeneste opprettes og administreres et barns konto eller profil av en forelder eller verge, som gir (og kan trekke tilbake) samtykke til behandlingen av barnets personopplysninger, og som utøver barnets personvernrettigheter; dersom barnet er under alderen for digitalt samtykke i sitt land (13 år i Sverige, opptil 16 år i enkelte land), kan barnet bruke Rukkor kun som en overvåket profil under forelderens eller vergens konto, og ytterligere beskyttelse gjelder. Når barnet fyller 18 år, går kontoen og de tilhørende datarettighetene over til barnet. Der en bedriftskunde gir tilgang til autoriserte brukere som er under 18 år (for eksempel unge eller sesongansatte), er den bedriftskunden ansvarlig for behandlingsgrunnlaget og eventuelle nødvendige samtykker, og opptrer som behandlingsansvarlig for disse brukernes opplysninger. Vi tillater ikke bevisst at barn bruker tjenestene våre utenfor disse ordningene; hvis du tror at et barn har gjort det, kontakt oss på support@rukkor.com.

15. Endringer i denne personvernerklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen for å gjenspeile endringer i tjenestene våre, rettslige forpliktelser eller databehandling. Vesentlige endringer varsles via e-post eller ved en tydelig melding på nettstedet vårt eller i tjenesten, og der en endring krever ditt samtykke, innhenter vi det først. Den gjeldende versjonen er alltid tilgjengelig på www.rukkor.com/legal/privacy-policy, med revisjonsdatoen angitt øverst.

16. Klager og kontakt

Hvis du har spørsmål eller er misfornøyd med hvordan vi håndterer opplysningene dine, kontakt oss på support@rukkor.com eller +46 411 23 66 90. Du har også rett til å klage til den svenske tilsynsmyndigheten Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, imy.se, eller til tilsynsmyndigheten i landet der du bor eller arbeider.