Chargalytics personvernerklæring

1. Hvem vi er

Chargalytics eies og drives av Incremental AS, et selskap registrert i Norge med forretningsadresse i Oslo. Incremental AS er behandlingsansvarlig for personopplysningene dine. Har du spørsmål om personvern eller vil sende en forespørsel, kontakt oss på [email protected].

2. Hva denne erklæringen dekker

Denne erklæringen dekker personopplysninger vi behandler når du besøker chargalytics.com, oppretter en konto, verifiserer telefonnummeret ditt, abonnerer på et betalt abonnement eller på annen måte bruker plattformen. Den dekker ikke data om EV-ladestasjoner, kontakter eller trafikkdata som vises i produktet, siden dette ikke er personopplysninger om deg.

3. Data vi samler inn

Vi samler inn følgende kategorier av personopplysninger:

• Kontodata: navn, e-postadresse, et hashet passord og, for bedriftsabonnementer, organisasjonen din og rollen din.
• Telefonnummer: samles inn når du velger å verifisere kontoen din med SMS under registrering eller kontogjenoppretting.
• Betalingsdata: abonnementet ditt og betalingsopplysningene som håndteres av betalingsleverandøren vår. Vi ser eller lagrer aldri fullstendige kortnumre.
• Tekniske data og bruksdata: IP-adresse, informasjon om nettleser og enhet, sider du har sett på og handlinger du har gjort i produktet.
• Sikkerhetsdata: logger over verifiseringsforsøk, opprinnelige IP-adresser og rate-limit-tellere brukt for å oppdage og forhindre svindel og misbruk.
• Kommunikasjon: meldinger du sender oss, for eksempel på e-post til [email protected].

4. Hvordan vi bruker dataene dine og rettslig grunnlag

Vi behandler personopplysninger på følgende rettslige grunnlag etter GDPR:

• For å levere plattformen, administrere kontoen din og levere abonnementet ditt — nødvendig for å oppfylle avtalen vår med deg (art. 6(1)(b)).
• For å sikre tjenesten, forhindre svindel og misbruk og holde plattformen stabil — våre berettigede interesser (art. 6(1)(f)).
• For å sende deg nyhetsbrev eller markedsførings-e-poster, og for å sette ikke-nødvendige informasjonskapsler — kun med samtykket ditt (art. 6(1)(a)), som du kan trekke tilbake når som helst.
• For å oppfylle regnskapsmessige, skattemessige og andre lovpålagte plikter — nødvendig for å oppfylle en rettslig forpliktelse (art. 6(1)(c)).

5. Telefonnummer og SMS-verifisering

Hvis du verifiserer kontoen din med SMS, bruker vi telefonnummeret ditt kun til å sende deg en engangskode under registrering eller kontogjenoppretting. Du samtykker ved å skrive inn nummeret ditt og velge å fortsette til telefonverifisering; vi sender ikke markedsførings- eller kampanje-SMS. For å levere disse kodene og beskytte mot SMS-svindel deler vi nummeret ditt med SMS-leverandørene våre (se Hvem vi deler data med) og logger verifiseringsforsøket og den opprinnelige IP-adressen. Hvis du heller ikke vil verifisere med SMS, kontakt [email protected] for hjelp.

6. Informasjonskapsler og lignende teknologier

Vi bruker bare informasjonskapslene som trengs for å kjøre plattformen: en øktinformasjonskapsel for å holde deg innlogget, en husk-meg-informasjonskapsel hvis du velger å forbli innlogget, og en informasjonskapsel som lagrer språkvalget ditt. Vi bruker også Cloudflare Turnstile for å skille mennesker fra boter i registrerings- og verifiseringsskjemaene våre, som setter et kortvarig sikkerhetstoken. Vi bruker ikke informasjonskapsler for annonsering eller sporing på tvers av nettsteder.

7. Hvem vi deler data med

Vi selger ikke personopplysningene dine. Vi deler dem bare med tjenesteleverandører som behandler dem på våre vegne, under avtale og bare når det er nødvendig for å drive plattformen:

• Stripe — betalingsbehandling og abonnementsfakturering.
• GatewayAPI og Telnyx — levering av SMS-verifiseringskoder.
• Cloudflare — innholdslevering, DNS og botbeskyttelse for skjemaene våre.
• Google Maps — kartvisning i produktet.
• Postmark — levering av transaksjons- og tjeneste-e-poster.

Vi kan også utlevere data når loven krever det, eller for å etablere, gjøre gjeldende eller forsvare rettskrav.

8. Internasjonale overføringer

Plattformen og databasene våre kjører på vår egen infrastruktur. Noen av tjenesteleverandørene våre holder til utenfor EØS, inkludert i USA. Når personopplysninger overføres utenfor EØS, bruker vi egnede garantier som EU-kommisjonens standard personvernbestemmelser eller en adekvansbeslutning, inkludert EU–US Data Privacy Framework.

9. Hvor lenge vi lagrer dataene dine

Vi lagrer personopplysninger bare så lenge vi trenger dem:

• Kontodata — så lenge kontoen din er aktiv, og i en begrenset periode etterpå.
• Fakturerings- og transaksjonsoppføringer — i opptil fem år, slik norsk bokføringslov krever.
• SMS-verifisering og sikkerhetslogger — i en kort periode som er tilstrekkelig for å oppdage og undersøke svindel, deretter slettes eller anonymiseres de.

10. Hvordan vi beskytter dataene dine

Vi bruker kryptering under overføring, hashende passord, tilgangskontroller, rate limiting og beskyttelse mot boter og svindel for å holde dataene dine trygge. Ingen systemer er helt sikre, men vi jobber for å beskytte dataene dine og reagere raskt hvis noe går galt.

11. Dine rettigheter

Hvis du er i EØS, har du rett til å:

• få innsyn i personopplysningene vi har om deg;
• få uriktige opplysninger rettet;
• få opplysningene dine slettet;
• begrense eller protestere mot hvordan vi behandler dem;
• motta dataene dine i et portabelt format;
• trekke tilbake samtykke når som helst, der behandlingen er basert på samtykke.

For å bruke noen av disse rettighetene, send e-post til [email protected]. Du har også rett til å klage til Datatilsynet (datatilsynet.no) eller din lokale tilsynsmyndighet.

12. Barn

Chargalytics er et profesjonelt produkt beregnet på virksomheter og voksne brukere. Det er ikke rettet mot barn, og vi samler ikke bevisst inn personopplysninger fra noen under 16 år.

13. Endringer i denne erklæringen

Vi kan oppdatere denne erklæringen fra tid til annen. Når vi gjør vesentlige endringer, oppdaterer vi ikrafttredelsesdatoen over og varsler deg når det er relevant. Den gjeldende versjonen er alltid tilgjengelig på denne siden.

14. Kontakt oss

Har du spørsmål om denne erklæringen eller personopplysningene dine, kontakt Incremental AS på [email protected].