Personvernerklæring
Prove and Build er et markedsnavn for Veripolis AS, org.nr. 915 990 282, som er behandlingsansvarlig for opplysningene som samles inn på nettstedet. Spørsmål og forespørsler sendes til support@veripolis.no.
1. Hva som samles inn
Når du åpner en løsning, tas økta opp for å vurdere og forbedre løsningen, etter det som er valgt for deg i løsningens rollestyring. Det som lagres for hver økt er:
- et opptak av økta: det siden viste, pekerens bevegelser, trykk, rulling og det som ble skrevet i feltene, slik at økta kan spilles av i ettertid som den så ut;
- en logg i ord over det som ble gjort på siden;
- IP-adressen, nettleseren, skjermstørrelsen, språket, utseendet, tidssonen, siden du kom fra, tidspunktet og varigheten;
- en tilfeldig id for nettleseren din, lagret lokalt, så økter fra samme nettleser kan sees i sammenheng;
- e-postadressen din, knyttet til økta, og hvilken løsning den gjaldt.
Logger du på, lagres e-postadressen din og navnet du oppgir, som konto hos Prove and Build. Koden står bare på skjermen din, aldri i e-posten, og svaret ditt må være et svar på nettopp den e-posten vi sendte deg. Et kundeforhold har medlemmer: e-postadressene som er invitert, med det de får gjøre. Inviterer du noen, lagres adressen deres og hvem som inviterte, og de får en e-post om det.
Bestiller du et bevis, lagres det du skriver i skjemaet, spørsmålene og svarene dine, og vedleggene du legger ved: idéen, hva beviset skal vise og gjøre, data, utseende, forventningen, når du trenger det, navnet, e-postadressen, bedriften og mobilnummeret. Hver bestilling av endringer lagres som en ny versjon av den samme beviset, så du kan se og velge mellom versjonene. Kortet ditt legges inn hos Stripe; Prove and Build lagrer bare en referanse til det, aldri kortnummeret.
Alt et kundeforhold eier, ligger i kundeforholdets egen mappe hos Prove and Build: medlemmene, bestillingene med spørsmål, svar og vedlegg, versjonene og øktene til de som var logget på. Derfor kan tilgangen følge mappa, og et helt kundeforhold slettes i ett, uten rester.
2. Formålet og grunnlaget
Opptakene og loggen brukes til å vurdere og forbedre tjenesten: å se hvordan nettstedet og bevisene brukes, hva som virker og hva som stopper. Grunnlaget er avtalen om bruk av tjenesten, som du godtar ved å bruke nettstedet, og den berettigede interessen i å forbedre den. Bestillingen behandles for å oppfylle avtalen med deg.
Du samtykker også til at du kan bli bedt om tilbakemeldinger for fortsatt bruk av tjenesten.
3. Hvem som ser opplysningene
Opptakene og loggen sees av Prove and Build og av medlemmer i et kundeforhold som har fått tilgang til kundeforholdets økter, for å vurdere tjenesten. Stripe behandler kortet etter sine egne vilkår. Google leverer skriftene på siden, og nettleseren din henter dem derfra. Ingen opplysninger selges eller gis videre til annonsører.
Opptaket starter når du åpner en løsning, aldri før: skjermen slik den så ut og det som ble gjort, og lyden fra mikrofonen når lyden tas opp. Dialogen sier hva som tas opp før noe sendes, og spør om det som er valgfritt; «Tilbake» lukker løsningen uten opptak. Hva som tas opp for deg, velges per person i løsningens rollestyring, også for eierne av kundeforholdet og plattformen; uten et valg er både skjerm og lyd påkrevd. Sidene utenfor en løsning tas ikke opp.
4. Hvor lenge
Opptakene og loggen lagres så lenge tjenesten vurderes og forbedres, og slettes på forespørsel. Bestillingene med vedlegg og versjoner lagres så lenge kundeforholdet består og regnskapet krever det; ber du om det, slettes hele kundeforholdets mappe. Kortreferansen blir stående for senere kjøp til du ber om at den fjernes.
5. Rettighetene dine
Du kan be om innsyn i det som er lagret om deg, få det rettet eller slettet, og trekke tilbake samtykket til tilbakemeldinger. Skriv til support@veripolis.no, så svarer Prove and Build innen en måned. Blir en forespørsel ikke fulgt opp, kan du klage til Datatilsynet; at du har den retten, skal stå her etter personvernforordningen artikkel 13.
6. Sikkerhet
Opplysningene lagres på tjenere i Europa, overføres kryptert og er bare tilgjengelige med innlogging.
Privacy policy
Prove and Build is a trade name of Veripolis AS, Norwegian organisation number 915 990 282, which is the controller of the data collected on the site. Questions and requests go to support@veripolis.com.
1. What is collected
When you open a solution, the session is recorded to assess and improve the solution, as chosen for you in the solution's role management. What is stored for each session is:
- a recording of the session: what the page showed, the pointer's movements, taps, scrolling and what was typed in the fields, so the session can be replayed later as it looked;
- a log in words of what was done on the page;
- the IP address, the browser, the screen size, the language, the appearance, the time zone, the page you came from, the time and the duration;
- a random id for your browser, stored locally, so sessions from the same browser can be seen together;
- your email address, attached to the session, and which solution it concerned.
If you log in, your email address and the name you give are stored as an account with Prove and Build. The code is shown only on your screen, never in the email, and your reply must be a reply to the very email we sent you. An account has members: the email addresses that were invited, with what they may do. If you invite someone, their address and who invited them are stored, and they receive an email about it.
If you order a proof, what you write in the form is stored, the questions and your answers, and the attachments you add: the idea, what the proof should show and do, data, look, expectation, when you need it, your name, email address, business and mobile number. Every order of changes is stored as a new version of the same proof, so you can see and choose between the versions. Your card is entered with Stripe; Prove and Build stores only a reference to it, never the card number.
Everything an account owns lives in the account's own folder with Prove and Build: the members, the orders with questions, answers and attachments, the versions and the sessions of those who were logged in. Access therefore follows the folder, and a whole account can be deleted in one go, without remains.
2. The purpose and the basis
The recordings and the log are used to assess and improve the service: to see how the site and the proofs are used, what works and what stops. The basis is the agreement on the use of the service, which you accept by using the site, and the legitimate interest in improving it. The order is processed to fulfil the agreement with you.
You also consent to being asked for feedback for continued use of the service.
3. Who sees the data
The recordings and the log are seen by Prove and Build and by members of an account who have been given access to the account's sessions, to assess the service. Stripe processes the card under its own terms. Google serves the fonts on the page, and your browser fetches them from there. No data is sold or passed on to advertisers.
The recording starts when you open a solution, never before: the screen as it looked and what was done, and the sound from the microphone when the sound is recorded. The dialog says what is recorded before anything is sent, and asks about what is optional; «Back» closes the solution unrecorded. What is recorded for you is chosen per person in the solution's role management, for the owners of the account and of the platform too; without a choice, both screen and sound are required. The pages outside a solution are not recorded.
4. For how long
The recordings and the log are kept as long as the service is being assessed and improved, and are deleted on request. The orders with attachments and versions are kept as long as the account exists and accounting requires; if you ask, the whole account's folder is deleted. The card reference stays for later purchases until you ask for it to be removed.
5. Your rights
You can ask for access to what is stored about you, have it corrected or deleted, and withdraw the consent to feedback. Write to support@veripolis.com, and Prove and Build answers within a month. If a request is not followed up, you can complain to the Norwegian Data Protection Authority; that you have that right must be stated here under article 13 of the GDPR.
6. Security
The data is stored on servers in Europe, transferred encrypted and available only with a login.