1. Hvem vi er
GetDriv AS er et kreativt byrå med fokus på innholdsproduksjon, SoMe-annonsering og digital strategi. Vi er behandlingsansvarlig for personopplysninger som samles inn gjennom vår nettside og våre tjenester.
Kontaktinformasjon:
GetDriv AS
Org.nr: 937 452 985
Slettaveien 21, 1553 Son
E-post: hei@driv.no
2. Hvilke personopplysninger samler vi inn
Vi kan samle inn følgende typer personopplysninger:
- Kontaktinformasjon: Navn, e-postadresse, telefonnummer når du kontakter oss
- Teknisk informasjon: IP-adresse, nettlesertype, operativsystem og lignende teknisk data
- Bruksdata: Informasjon om hvordan du bruker nettsiden vår
- Kommunikasjon: Innhold i e-poster og andre henvendelser du sender oss
3. Hvordan vi bruker personopplysningene
Vi bruker personopplysningene dine til følgende formål:
- Besvare henvendelser og kommunisere med deg
- Levere våre tjenester og oppfylle avtaler
- Forbedre nettsiden og brukeropplevelsen
- Sende relevant informasjon om våre tjenester (kun med ditt samtykke)
- Overholde juridiske forpliktelser
4. Rettslig grunnlag
Vi behandler personopplysninger basert på følgende rettslige grunnlag:
- Samtykke: Når du aktivt har gitt oss tillatelse
- Avtale: Når behandlingen er nødvendig for å oppfylle en avtale med deg
- Berettiget interesse: Når vi har en legitim interesse som ikke går på bekostning av dine rettigheter
5. Informasjonskapsler (cookies) og sporing
Nettsiden bruker kun nødvendige informasjonskapsler uten samtykke. Verktøy for analyse og markedsføring som bruker informasjonskapsler, lastes først når du har valgt «Godta alle» i samtykkebanneret. Du kan når som helst endre valget ditt via lenken «Informasjonskapsler» nederst på siden.
Med ditt samtykke bruker vi:
- Analyse: Google Analytics og Microsoft Clarity, for å forstå hvordan nettsiden brukes
- Markedsføring: Google Ads, Meta Pixel og Meta Conversions API, samt Snapchat Conversions API, for å måle effekten av annonsene våre
Uten samtykke teller vi besøk med Vercel Web Analytics. Verktøyet bruker ingen informasjonskapsler og lagrer ingenting i nettleseren din, og vi kan ikke se hvem du er. Det registrerer bare hvilke sider som besøkes, hvor besøket kommer fra, land og type enhet og nettleser. Grunnlaget er vår berettigede interesse i å forstå hvordan nettsiden brukes.
Google Analytics og Google Ads bruker Googles samtykkemodus. Uten samtykke setter eller leser de ingen informasjonskapsler, men sender anonyme signaler uten informasjonskapsler (for eksempel at en side ble vist eller et skjema sendt) til Google. Google bruker dem bare til å anslå samlede tall for besøk og konverteringer, og kan ikke knytte dem til deg. Grunnlaget er vår berettigede interesse i å måle effekten av nettsiden og annonsene.
Innebygde videoer fra YouTube og TikTok lastes først når du selv trykker på dem. Kartet på kontaktsiden lastes fra Google Maps, så Google mottar IP-adressen din når du besøker den siden.
6. Kontaktskjemaet og «Bli gjest»
Når du sender kontaktskjemaet eller skjemaet for å bli gjest i podkasten Bak Drivet, lagrer vi det du fyller inn og velger i skjemaet: navnet ditt, e-postadressen og det du ellers oppgir, for eksempel bedrift, telefonnummer, nettside, LinkedIn-profil, hva du trenger hjelp med og det du skriver om prosjektet eller temaet. Vi lagrer også hvilken side og hvilket språk skjemaet ble sendt fra, og hvor du kom fra (for eksempel en annonse). Vi bruker opplysningene til å svare deg og følge opp henvendelsen. Grunnlaget er vår berettigede interesse i å svare på henvendelser. Ber du om et tilbud, er grunnlaget også at behandlingen er nødvendig for å forberede en avtale med deg.
Opplysningene lagres hos Supabase i EU (Frankfurt), og bare de ansatte i Driv har tilgang til dem. Vi lagrer dem i inntil tre år etter siste kontakt med deg, eller til du ber oss slette dem.
Nettsiden og skjemaene driftes av Vercel, og det du sender inn, behandles på Vercels servere i EU (Frankfurt). Teamet vårt får henvendelsen på e-post, sendt med Resend fra USA. Vercel og Resend er amerikanske selskaper og er sertifisert under EU–US Data Privacy Framework.
7. Driv Score
Når du tar Driv Score på driv.no/score, lagrer vi navnet ditt, bedriften, e-postadressen og telefonnummeret fra skjemaet, svarene dine, hvor lang tid du brukte på hvert spørsmål og hvor du kom fra (for eksempel en annonse). Vi bruker opplysningene til å gi deg resultatet og til å kontakte deg om det. Grunnlaget er samtykket du gir når du sender skjemaet.
Resultatet får en egen lenke som virker i 12 måneder. Alle som har lenken, kan se resultatet, så del den bare med dem du vil skal se det. Vi registrerer når og hvor mange ganger lenken åpnes.
Opplysningene lagres hos Supabase i EU (Frankfurt), og bare de ansatte i Driv har tilgang til dem. Vi lagrer dem i inntil tre år etter siste kontakt med deg, eller til du ber oss slette dem.
Svarene behandles på samme måte som skjemaene i avsnitt 6: på Vercels servere i EU (Frankfurt), og teamet vårt får varsel om nye svar på e-post, sendt med Resend fra USA.
Velger du bedriften fra lista i skjemaet, henter vi offentlige opplysninger om den fra Brønnøysundregistrene: organisasjonsnummeret, bransjen, antall ansatte, nettsiden og omsetningen siste år. Vi bruker dem til å foreslå svar på spørsmålene om bransje og omsetning, og lagrer dem sammen med svarene dine.
Mens du svarer på spørsmålene, ser vi også på det bedriften selv har gjort offentlig: nettsiden og hvilke kontoer i sosiale medier den lenker til. Nettsiden bruker vi bare når vi er sikre på at den er bedriftens: den står i Enhetsregisteret, eller organisasjonsnummeret står på nettsiden til domenet i e-postadressen din (for eksempel firma.no). Vi ser bare på bedriftens egne sider, henter ingenting fra kontoene i sosiale medier og leter ikke etter opplysninger om deg eller andre personer. En språkmodell fra OpenAI leser teksten på nettsiden for å si kort hva bedriften tilbyr og til hvem. Funnene lagres sammen med svarene dine.
Vurderingen, tekstene om Berører, Treffer og Leverer og tiltakene på resultatsiden skrives av en språkmodell fra OpenAI, ut fra svarene dine og det vi fant om bedriften. Modellen får svarene, også det du skriver selv om utfordringen deres, og funnene om bedriften, men aldri kontaktinformasjonen du fyller inn i skjemaet (navn, e-post og telefon). Svarene, funnene og teksten fra nettsiden sendes via Vercel AI Gateway, og verken Vercel eller OpenAI lagrer dem etter at teksten er skrevet, eller bruker dem til å trene modeller. Vercel og OpenAI er amerikanske selskaper. Teksten lagres sammen med resultatet ditt.
Før teamet vårt tar kontakt, lager den samme språkmodellen tre forslag til spørsmål teamet kan stille deg, ut fra svarene dine (også det du skrev om utfordringen) og funnene om bedriften, på de samme vilkårene som over (aldri kontaktinformasjonen din, og ingen lagring hos Vercel eller OpenAI), og forslagene lagres sammen med svarene dine.
8. Spørreundersøkelser
Når du svarer på en spørreundersøkelse fra oss på driv.no (for eksempel om en kundeportal), lagrer vi svarene dine, når du svarte, hvor lang tid du brukte og hvor du fikk lenken fra (for eksempel e-post eller LinkedIn). Du svarer anonymt: vi spør ikke hvem du er, og vi lagrer ikke IP-adressen din. Vi bruker svarene bare til det undersøkelsen handler om.
Sier du ja til at vi kan kontakte deg, lagrer vi også navnet, e-postadressen, telefonnummeret og eventuelt bedriften du oppgir, og bruker dem bare til å avtale en prat om temaet i undersøkelsen. Teamet vårt får beskjed på e-post, sendt med Resend fra USA. Grunnlaget for svarene er vår berettigede interesse i å utvikle tjenestene våre, og for kontaktinformasjonen samtykket ditt, som du når som helst kan trekke tilbake.
Svarene lagres hos Supabase i EU (Frankfurt) og behandles på Vercels servere i EU (Frankfurt), som skjemaene i avsnitt 6. Bare de ansatte i Driv har tilgang til dem. Vi lagrer svarene i inntil 12 måneder. Har du lagt igjen kontaktinformasjon, kan du når som helst be oss slette den og svaret ditt.
9. Kundeportalen
Er du kontaktperson hos en av kundene våre og har fått tilgang til kundeportalen på kunde.driv.no, lagrer vi navnet ditt, e-postadressen, hvilken bedrift du hører til og hvilken rolle du har i portalen. Vi lagrer også hvem i Driv som inviterte deg og når, når du logget inn første gang og sist var innom, og hvilke produksjoner du har åpnet og når. Det bruker vi til å gi deg tilgang, og til å se at det vi legger ut, når fram til dere. Grunnlaget er vår berettigede interesse i å gi kundens kontaktpersoner innsyn i det vi leverer, som del av avtalen med bedriften din.
Du logger inn med en engangskode som vi sender til e-postadressen din, så vi lagrer ikke noe passord. Portalen bruker bare informasjonskapsler som er nødvendige for innloggingen, og ingen verktøy for analyse eller markedsføring. For å hindre misbruk av innloggingen lagrer vi i inntil ett døgn en kodet utgave av e-postadressen og IP-adressen som har bedt om en kode. Den kan ikke gjøres om til adressene igjen.
I portalen ser du det som gjelder bedriften din: produksjonene med status og filer, ukesrapporter, avtalen og fakturaene. Statusen henter vi fra prosjektverktøyet vårt (Notion) og fakturaene fra regnskapssystemet vårt (Tripletex). Filmene ligger hos Frame.io, og lenkene i portalen fører dit. Vi sender deg e-post med innloggingskoder og invitasjonen, og med ukesrapporter og beskjed om at en produksjon er levert når bedriften din får det. Ukesrapporten på e-post kan du slå av og på selv i portalen, og vi lagrer valget ditt.
Opplysningene lagres hos Supabase i EU (Frankfurt), og portalen driftes av Vercel på servere i EU (Frankfurt). E-postene sendes med Resend fra USA. Vercel og Resend er amerikanske selskaper og er sertifisert under EU–US Data Privacy Framework. Opplysningene om deg ser bare de ansatte i Driv. Det som ligger i portalen for bedriften din, ser bare de hos dere som har fått tilgang, og avtalen og fakturaene bare de som har rollen eier.
Du eller bedriften din kan når som helst be oss fjerne tilgangen din og slette opplysningene om deg. Vi sletter dem uansett senest 12 måneder etter at kundeforholdet er avsluttet. Fakturaene oppbevarer vi i regnskapet så lenge bokføringsloven krever.
10. Deling av personopplysninger
Vi selger ikke personopplysningene dine. Vi kan dele informasjon med:
- Tjenesteleverandører som hjelper oss med drift av nettsiden
- Partnere som utfører tjenester på våre vegne
- Myndigheter når vi er pålagt ved lov
11. Dine rettigheter
Under GDPR har du følgende rettigheter:
- Innsyn: Du kan be om en kopi av personopplysningene vi har om deg
- Retting: Du kan be om at feilaktige opplysninger blir korrigert
- Sletting: Du kan be om at opplysningene dine slettes
- Begrensning: Du kan be om at behandlingen begrenses
- Dataportabilitet: Du kan be om å få utlevert dataene dine
- Innsigelse: Du kan protestere mot visse typer behandling
For å utøve disse rettighetene, kontakt oss på hei@driv.no.
12. Sikkerhet
Vi tar sikkerheten til personopplysningene dine på alvor og har implementert passende tekniske og organisatoriske tiltak for å beskytte dataene mot uautorisert tilgang, endring, offentliggjøring eller sletting.
13. Oppbevaring
Vi oppbevarer personopplysninger kun så lenge det er nødvendig for formålet de ble samlet inn for, eller så lenge vi er pålagt ved lov.
14. Endringer
Vi kan oppdatere denne personvernerklæringen fra tid til annen. Vesentlige endringer vil bli kommunisert på nettsiden vår.
15. Kontakt og klager
Har du spørsmål om vår behandling av personopplysninger, kontakt oss på hei@driv.no.
Du har også rett til å klage til Datatilsynet dersom du mener at behandlingen av personopplysningene dine ikke er i samsvar med regelverket. Mer informasjon finner du på datatilsynet.no.