Brukervilkår, personvernerklæring og samtykkepolicy for Nora CRM
Kort oppsummert Nora CRM er et skybasert CRM-system for bedrifter, levert av On-Ramp AS. Du (Kunden) eier dine data. Vi lagrer data i EU (Google Cloud, Belgia). Tjenesten leveres «som den er». Vi bruker kunstig intelligens for visse funksjoner (Claude fra Anthropic, Grok fra xAI, GPT fra OpenAI og åpne modeller vi kjører selv) — dine data brukes ikke til å trene AI-modeller, men AI kan ta feil, og du må selv kontrollere at AI-generert innhold er korrekt før du bruker det. Vi jobber etter servicemål (99,5 % tilgjengelighet, support 09–16) — garantert oppetid og responstid krever egen signert SLA. Ved oppsigelse kan du eksportere dataene dine. Vårt erstatningsansvar er begrenset til tre måneders lisensavgift, og vi er aldri ansvarlige for indirekte tap. Du kan prøve Nora CRM gratis i tre uker uten betalingsforpliktelse — tegner du ikke abonnement, slettes prøvekontoen og dataene automatisk 14 dager etter at prøveperioden er over. Sender du e-post eller SMS via Nora CRM eller Nora Kampanje, er du selv avsender: du må ha gyldig samtykke for hver mottaker, spam er ikke tillatt, og du holder oss skadesløse for slik bruk — se punkt 5.
Denne avtalen («Avtalen») inngås mellom:
Leverandøren:
On-Ramp AS
Organisasjonsnummer: 927 829 292
E-post: support@noracrm.no
(«On-Ramp», «vi», «oss» eller «Leverandøren»)
Kunden: Den juridiske enheten som registrerer en konto i Nora CRM eller på annen måte aksepterer denne Avtalen («Kunden», «du» eller «dere»).
Avtalen regulerer Kundens bruk av Nora CRM («Tjenesten»), inkludert alle tilknyttede funksjoner, API-er, integrasjoner, oppdateringer og støttetjenester. Avtalen gjelder sammen med eventuell ordrebekreftelse, tillegg eller særskilt databehandleravtale.
Ved å opprette en konto, aktivere en prøveperiode eller på annen måte ta Tjenesten i bruk, aksepterer Kunden denne Avtalen i sin helhet. Kunden bekrefter å ha fullmakt til å binde den juridiske enheten Kunden representerer.
Ved registrering må Kunden aktivt bekrefte at Avtalen er lest og akseptert. Kunden bekrefter samtidig uttrykkelig å ha lest og akseptert punkt 5 om utgående e-post og SMS, og forplikter seg til å bruke Tjenesten i samsvar med gjeldende lovgivning. On-Ramp registrerer og oppbevarer dokumentasjon på aksepten, herunder tidspunkt, avtaleversjon og IP-adresse, som bevis for avtaleinngåelsen.
Tjenesten leveres «som den er» (as is) på det til enhver tid gjeldende funksjonalitetsnivå. On-Ramp garanterer ikke at Tjenesten er feilfri, uavbrutt eller at den oppfyller Kundens spesifikke krav utover det som er uttrykkelig beskrevet i Avtalen eller gjeldende tjenestebeskrivelse. On-Ramp fraskriver seg alle garantier, uttrykkelige eller underforståtte, i den utstrekning gjeldende lov tillater det, herunder garantier om salgbarhet, egnethet for et bestemt formål og ikke-krenkelse.
On-Ramp tilstreber høy tilgjengelighet for Tjenesten og arbeider etter servicemålene i punkt 3.3, men gir ingen garantert oppetid med mindre dette er avtalt i en separat, signert tjenestenivåavtale (SLA). Planlagt vedlikehold varsles normalt med rimelig forvarsel. On-Ramp har rett til å gjennomføre nødvendig vedlikehold, oppdateringer og sikkerhetsoppdateringer uten forutgående varsel dersom det er påkrevd av driftsmessige eller sikkerhetsmessige årsaker.
On-Ramp arbeider etter følgende servicemål for Tjenesten:
| Servicemål | Hva det omfatter |
|---|---|
| 99,5 % | Mål for tilgjengelighet per kalendermåned |
| 09–16 | Support på norske virkedager |
| 2 t | Responstid ved kritisk feil (innenfor arbeidstid) |
| 24 t | Maksimalt datatap ved gjenoppretting (RPO) |
Dette er On-Ramps interne mål, ikke en garanti. Servicemålene gir ikke Kunden krav på kompensasjon, prisavslag, dagbøter eller erstatning dersom et mål ikke nås, og de utvider ikke ansvaret etter punkt 10. Planlagt vedlikehold, Force Majeure og forhold utenfor On-Ramps kontroll (herunder feil hos underleverandører, Kundens eget utstyr eller nettforbindelse) regnes ikke med i måloppnåelsen.
Ønsker Kunden garantert oppetid, garanterte responstider, utvidet supportdekning, strengere RPO/RTO eller sanksjoner ved avvik, må dette avtales i en egen tjenestenivåavtale (SLA) som signeres av begge parter. Uten slik signert avtale gjelder kun servicemålene ovenfor.
On-Ramp kan når som helst endre, oppdatere eller videreutvikle Tjenestens funksjoner og brukergrensesnitt. Ved vesentlige endringer som reduserer kjernefunksjonaliteten, varsles Kunden minst tretti (30) dager i forveien. Dersom Kunden ikke aksepterer endringen, har Kunden rett til å si opp Avtalen med virkning fra endringens ikrafttredelse.
Tjenesten kan omfatte AI-funksjoner drevet av modeller fra flere leverandører. Per i dag benyttes Claude (Anthropic PBC, USA), Grok (xAI Corp., USA), GPT (OpenAI) og modeller med åpen kildekode som On-Ramp kjører på egen infrastruktur i EU/EØS. Hvilken modell som brukes til hvilken funksjon, velges av On-Ramp og kan endres over tid. For AI-funksjonene gjelder følgende:
AI-generert innhold produseres automatisk og kan inneholde feil. Språkmodeller kan gjengi opplysninger som er unøyaktige, utdaterte, ufullstendige eller direkte uriktige, og kan formulere feil informasjon på en overbevisende måte. Dette gjelder alle AI-funksjoner i Tjenesten, herunder selskaps- og kundeanalyser, oppsummeringer av e-post og møter, forslag til tekst, kategoriseringer, scoringer og svar fra chat-assistenten.
Kunden er alene ansvarlig for å kontrollere og verifisere at AI-generert innhold er korrekt før det legges til grunn eller tas i bruk. Dette gjelder særlig før innholdet sendes til kunder, kontakter eller andre tredjeparter, publiseres, inntas i tilbud, avtaler eller annen dokumentasjon, eller brukes som grunnlag for beslutninger.
Kunden gis en ikke-eksklusiv, ikke-overførbar, tidsbegrenset rett til å bruke Tjenesten i samsvar med Avtalen og gjeldende prisplan. Bruksretten gjelder for det antall Brukere som er angitt i Kundens abonnement.
Kunden skal:
Kunden beholder alle rettigheter til Kundedata. On-Ramp har ingen eiendomsrett til Kundedata og vil kun behandle disse i henhold til Avtalen, gjeldende databehandleravtale og Kundens dokumenterte instrukser.
On-Ramp kan bruke anonymiserte og aggregerte data (som ikke kan tilbakeføres til enkeltpersoner eller Kunden) for å forbedre Tjenesten, utarbeide statistikk og utvikle nye funksjoner. Slike data anses ikke som Kundedata.
Kort oppsummert Nora CRM og Nora Kampanje gir deg verktøyet til å sende e-post og SMS. Du er avsender — og du er alene ansvarlig for å ha gyldig samtykke eller annet rettslig grunnlag for hver eneste mottaker, og for at innholdet er lovlig. Spam er ikke tillatt. Får vi krav, gebyr eller bot som følge av dine utsendelser, skal du holde oss skadesløse.
Tjenesten gir Kunden mulighet til å sende e-post, SMS og annen elektronisk kommunikasjon til Kundens egne mottakere, herunder gjennom Nora CRM og gjennom kampanje- og masseutsendelsesfunksjoner som Nora Kampanje («Utgående kommunikasjon»).
On-Ramp leverer kun det tekniske verktøyet for slik utsending. Kunden er avsender og markedsfører i lovens forstand, og er alene ansvarlig for innholdet i Utgående kommunikasjon, for hvem den sendes til, for hyppigheten, og for at utsendingen har gyldig rettslig grunnlag. On-Ramp forhåndsgodkjenner, kontrollerer eller redigerer ikke Kundens meldinger, mottakerlister eller kampanjer, og har ingen plikt til å gjøre det.
Kunden er alene ansvarlig for å innhente, dokumentere og vedlikeholde nødvendig samtykke — eller annet gyldig rettslig grunnlag — før Utgående kommunikasjon sendes gjennom Tjenesten. Kunden er ansvarlig for å kjenne og etterleve det til enhver tid gjeldende regelverket, herunder blant annet:
Kunden er også ansvarlig for at hver utsendelse inneholder korrekt avsenderidentifikasjon og en fungerende, gratis avmeldingsmulighet, og for at avmeldinger, innsigelser og tilbaketrukne samtykker respekteres umiddelbart og ved alle senere utsendelser.
Kunden skal ikke bruke Tjenesten til å sende, eller forsøke å sende:
Kunden skal videre etterleve vilkårene til de underleverandørene som benyttes for levering av e-post og SMS (herunder e-post- og SMS-operatører), og skal ikke bruke Tjenesten på en måte som setter On-Ramps eller andre kunders leveringsevne, IP- eller domenerykte i fare.
Kunden skal til enhver tid kunne dokumentere grunnlaget for sine mottakerlister, herunder tidspunkt, metode og ordlyd for innhentet samtykke. On-Ramp innhenter, kontrollerer eller oppbevarer ikke slik dokumentasjon på Kundens vegne. Funksjonalitet i Tjenesten som registrerer avmeldinger, reservasjoner eller samtykkemarkeringer er et hjelpemiddel for Kunden og fritar ikke Kunden fra selvstendig å sikre og dokumentere etterlevelse.
Kunden er behandlingsansvarlig for personopplysningene i mottakerlistene, og On-Ramp er databehandler for disse på Kundens vegne, jf. punkt 25.
Kunden skal holde On-Ramp fullt ut skadesløs for ethvert krav, tap, ansvar, overtredelsesgebyr, tvangsmulkt, bot, sanksjon, erstatningskrav og kostnad (herunder rimelige kostnader til juridisk bistand) som On-Ramp påføres som følge av Kundens Utgående kommunikasjon eller Kundens brudd på punkt 5, uavhengig av om kravet fremmes av mottakere, registrerte, andre tredjeparter, underleverandører eller offentlige myndigheter, herunder Forbrukertilsynet, Markedsrådet og Datatilsynet.
Skadesløsholdelsen etter dette punktet er ikke omfattet av ansvarsbegrensningene i punkt 10, og gjelder uten beløpsbegrensning. Forpliktelsen overlever Avtalens opphør.
For å beskytte Tjenestens driftssikkerhet og leveringsevne, andre kunder, mottakere og tredjeparter, og for å etterkomme krav fra underleverandører eller myndigheter, kan On-Ramp ved begrunnet mistanke om brudd på punkt 5 — og om nødvendig uten forutgående varsel:
Kunden varsles så snart det er praktisk mulig. Vesentlig eller gjentatt brudd på punkt 5 anses som vesentlig mislighold og gir On-Ramp rett til å heve Avtalen etter punkt 8.5. Kunden har ikke krav på refusjon av Lisensavgift for perioder der tilgangen er suspendert som følge av slikt brudd.
Kunden kan benytte Tjenesten gratis i en prøveperiode på tre (3) uker fra kontoopprettelse. I prøveperioden gis tilgang til Tjenestens standardfunksjoner. Det kreves ikke oppgitt betalingsinformasjon for å starte prøveperioden.
Prøveperioden går ikke automatisk over til betalt abonnement. Kunden må aktivt velge en prisplan og oppgi gyldig betalingsinformasjon for å fortsette bruken etter prøveperiodens utløp.
Prøvekontoer slettes som en del av denne Avtalen. Tegner ikke Kunden abonnement, slettes kontoen og alle Kundedata fjorten (14) dager etter prøveperiodens utløp. Slettingen skjer automatisk og varsles ikke særskilt — fristen følger av dette punktet. Sletting er endelig, og slettede data kan ikke gjenopprettes.
Kunden er selv ansvarlig for å eksportere data fra Tjenesten før fristen utløper dersom dataene skal beholdes. Tegner Kunden abonnement før fristen, videreføres alle data uendret.
Gjeldende priser fremgår av prislisten på noracrm.no eller i Kundens ordrebekreftelse. Alle priser er oppgitt eksklusiv merverdiavgift (MVA) og offentlige avgifter.
Lisensavgiften faktureres forskuddsvis for den valgte fakturaperioden (månedlig, kvartalsvis eller årlig). Faktura sendes elektronisk. Forfallsfrist er fjorten (14) dager fra fakturadato.
On-Ramp kan endre prisene med minimum tre (3) måneders skriftlig varsel. Prisendringer trer i kraft ved neste faktureringsperiode etter varselsperioden. Dersom Kunden ikke aksepterer prisendringen, kan Kunden si opp Avtalen med virkning fra det tidspunkt prisendringen trer i kraft.
Ved forsinket betaling påløper forsinkelsesrente i henhold til forsinkelsesrenteloven (for tiden 12,00 % per år). Dersom betaling uteblir i mer enn tretti (30) dager etter forfallsdato, anses dette som vesentlig mislighold, og On-Ramp kan suspendere Kundens tilgang til Tjenesten med umiddelbar virkning. Ved inkasso mellom næringsdrivende påløper standardkompensasjon for inndrivelseskostnader i henhold til gjeldende forskrift (for tiden NOK 460).
Avtalen løper fra aksepttidspunktet og gjelder så lenge Kunden har et aktivt abonnement.
Kunden kan si opp månedlige abonnementer når som helst. Oppsigelsen får virkning ved utløpet av inneværende faktureringsmåned. Forhåndsbetalte beløp for ubrukt periode refunderes ikke.
Årsabonnementer fornyes automatisk for tolv (12) måneder om gangen. Oppsigelse skal skje skriftlig senest seksti (60) dager før utløpet av inneværende avtaleperiode. Forhåndsbetalte beløp for den gjenværende perioden refunderes ikke ved oppsigelse fra Kundens side.
On-Ramp kan si opp Avtalen med tre (3) måneders skriftlig varsel. Dersom On-Ramp sier opp uten at Kunden har misligholdt Avtalen, refunderes forhåndsbetalte beløp forholdsmessig for den gjenværende perioden.
Hver av partene kan heve Avtalen med umiddelbar virkning dersom den andre parten vesentlig misligholder sine forpliktelser og misligholdet ikke er rettet innen tretti (30) dager etter skriftlig varsel med spesifikasjon av misligholdet.
Ved Avtalens opphør, uansett grunn:
On-Ramp beholder alle immaterielle rettigheter til Tjenesten, inkludert programvare, kildekode, design, dokumentasjon, varemerker og know-how. Avtalen innebærer ingen overdragelse av immaterielle rettigheter til Kunden.
Dersom Kunden gir On-Ramp tilbakemeldinger, forbedringsforslag eller ideer knyttet til Tjenesten, kan On-Ramp fritt benytte disse uten kompensasjon eller forpliktelse overfor Kunden.
On-Ramps samlede erstatningsansvar under denne Avtalen er begrenset til direkte tap og skal under enhver tolvmånedersperiode ikke overstige et beløp tilsvarende tre (3) måneders Lisensavgift betalt av Kunden i perioden umiddelbart forut for hendelsen som ga opphav til kravet.
On-Ramp er under ingen omstendighet ansvarlig for indirekte tap som Kunden eller tredjeparter påføres. Som indirekte tap regnes blant annet, men ikke begrenset til:
Denne oppregningen er ikke uttømmende og skal tolkes i samsvar med kjøpsloven § 67 annet ledd.
Ansvarsbegrensningene i punkt 10.1 og 10.2 gjelder ikke ved:
Kunden er ansvarlig for all bruk av Tjenesten under Kundens konto, herunder Brukeres handlinger og innhold som lastes opp. Kunden skal holde On-Ramp skadesløs for krav fra tredjeparter som oppstår som følge av Kundens bruk av Tjenesten i strid med Avtalen eller gjeldende lovgivning. For Utgående kommunikasjon (e-post og SMS) gjelder i tillegg den særskilte skadesløsholdelsen i punkt 5.5, som ikke er omfattet av beløpsbegrensningen i punkt 10.1.
Krav under denne Avtalen må fremsettes skriftlig innen tre (3) måneder etter at parten ble kjent med eller burde ha blitt kjent med forholdet som gir grunnlag for kravet, og senest tolv (12) måneder etter at forholdet inntraff. Krav som ikke er fremsatt innen disse fristene, anses som tapt.
Partene forplikter seg til å behandle all konfidensiell informasjon de mottar fra den andre parten i forbindelse med Avtalen som fortrolig. Konfidensialitetsforpliktelsen gjelder ikke informasjon som er eller blir allment kjent uten brudd på Avtalen, var kjent for mottakende part fra før, er mottatt lovlig fra tredjepart, eller er utviklet uavhengig av den mottakende part. Konfidensialitetsforpliktelsen gjelder i Avtalens varighet og i tre (3) år etter opphør.
Dersom oppfyllelsen av partenes plikter under Avtalen hindres av en ekstraordinær situasjon utenfor partenes kontroll, herunder krig, naturkatastrofer, pandemi, streik, lockout, alvorlige cyberangrep, offentlige påbud eller forbud, sanksjoner eller andre forhold som parten ikke med rimelighet kunne forutse eller overvinne («Force Majeure»), suspenderes den rammede partens forpliktelser så lenge hindringen varer. Den annen part skal varsles skriftlig uten ugrunnet opphold. Dersom Force Majeure-situasjonen varer i mer enn nitti (90) kalenderdager, kan hver av partene si opp Avtalen med femten (15) dagers skriftlig varsel. Force Majeure fritar ikke for betalingsforpliktelser som allerede er forfalt.
On-Ramp kan endre Avtalen med minimum tretti (30) dagers skriftlig varsel til Kunden per e-post og/eller gjennom Tjenesten. Endringer som vesentlig påvirker Kundens rettigheter, varsles med minimum seksti (60) dagers varsel. Dersom Kunden ikke aksepterer endringene, kan Kunden si opp Avtalen med virkning fra det tidspunkt endringen trer i kraft. Fortsatt bruk av Tjenesten etter endringens ikrafttredelse anses som aksept av de oppdaterte vilkårene.
Kunden kan ikke overdra Avtalen eller rettigheter under denne uten On-Ramps forutgående skriftlige samtykke. On-Ramp kan fritt overdra Avtalen til et konsernselskap eller i forbindelse med fusjon, fisjon, oppkjøp eller overdragelse av hele eller vesentlige deler av virksomheten.
Dersom noen bestemmelse i denne Avtalen kjennes ugyldig, ulovlig eller ikke kan gjøres gjeldende av en kompetent domstol eller myndighet, skal dette ikke påvirke gyldigheten eller rettskraften til Avtalens øvrige bestemmelser, som forblir i full kraft og virkning. Den ugyldige bestemmelsen skal erstattes med en gyldig bestemmelse som i størst mulig grad oppfyller det økonomiske og rettslige formålet med den opprinnelige bestemmelsen.
Avtalen er underlagt norsk rett. Tvister som oppstår i forbindelse med Avtalen, skal søkes løst ved forhandlinger mellom partene. Dersom partene ikke oppnår enighet innen tretti (30) dager, kan tvisten bringes inn for de alminnelige domstoler med Oslo tingrett som avtalt verneting.
Denne personvernerklæringen oppfyller kravene i GDPR (personvernforordningen, EU 2016/679) artikkel 12, 13 og 14, samt den norske personopplysningsloven (LOV-2018-06-15-38).
On-Ramp AS er behandlingsansvarlig for behandling av personopplysninger som beskrevet i punkt 18–20 nedenfor (egne forretningsformål). For personopplysninger som inngår i Kundedata, opptrer On-Ramp som databehandler på vegne av Kunden, som er behandlingsansvarlig for egne data, jf. punkt 25.
| Personopplysninger | Formål | Behandlingsgrunnlag |
|---|---|---|
| Navn, e-postadresse, telefonnummer | Opprette og administrere brukerkonto, autentisering | Oppfyllelse av avtale (GDPR art. 6(1)(b)) |
| Bedriftsnavn, organisasjonsnummer, adresse | Kundeadministrasjon, fakturering | Oppfyllelse av avtale (art. 6(1)(b)) |
| Faktureringsinformasjon | Betaling og regnskapsføring | Rettslig forpliktelse (art. 6(1)(c), jf. bokføringsloven) |
| IP-adresse, enhetsinformasjon, innloggingshistorikk | Sikkerhet, tilgangskontroll, feilsøking | Berettiget interesse (art. 6(1)(f)) |
| Bruks- og aktivitetslogger | Drift, feilretting, produktforbedring | Berettiget interesse (art. 6(1)(f)) |
| Personopplysninger | Formål | Behandlingsgrunnlag |
|---|---|---|
| Navn, e-post, innholdet i henvendelsen | Besvare og løse supporthenvendelser | Oppfyllelse av avtale (art. 6(1)(b)) |
| Støttehistorikk | Kvalitetssikring og opplæring | Berettiget interesse (art. 6(1)(f)) |
| Personopplysninger | Formål | Behandlingsgrunnlag |
|---|---|---|
| Navn, e-postadresse | Utsendelse av nyhetsbrev, produktinformasjon og markedsføring | Samtykke (art. 6(1)(a)). Kan trekkes tilbake når som helst. |
| Navn, e-post, stillingstittel | Direkte markedsføring mot eksisterende kunder | Berettiget interesse (art. 6(1)(f)), jf. markedsføringsloven § 15 |
| Personopplysninger | Formål | Behandlingsgrunnlag |
|---|---|---|
| Anonymiserte/aggregerte bruksdata | Produktutvikling, statistikk, trendanalyse | Berettiget interesse (art. 6(1)(f)). Fullstendig anonymiserte data faller utenfor GDPR. |
Når Kunden eller Brukere benytter AI-funksjoner i Nora CRM, kan personopplysninger som inngår i forespørselen bli behandlet av den AI-leverandøren som driver den aktuelle funksjonen. On-Ramp benytter flere AI-leverandører, og hvilken modell som brukes til hvilken funksjon kan endres over tid:
| AI-leverandør | Modeller | Lokasjon |
|---|---|---|
| Anthropic PBC | Claude | USA |
| xAI Corp. | Grok | USA |
| OpenAI | GPT | USA / EU |
| On-Ramps egen infrastruktur | Modeller med åpen kildekode som On-Ramp kjører selv | EU/EØS |
Overføring av personopplysninger til AI-leverandører utenfor EU/EØS sikres gjennom EUs standardkontraktsklausuler (SCCs), modul 2 (behandlingsansvarlig til databehandler) og modul 3 (databehandler til underdatabehandler), samt EU-US Data Privacy Framework der leverandøren er sertifisert. Supplementære tekniske tiltak, herunder kryptering i transitt, gjelder for alle overføringer.
Nødvendig for oppfyllelse av avtale (art. 6(1)(b)) når Kunden aktivt tar i bruk AI-funksjonene. AI-funksjonene er valgfrie og kan deaktiveres av Kunden.
AI-generert innhold kan inneholde feil, også når det gjelder personopplysninger. Kunden er som behandlingsansvarlig ansvarlig for å sikre at personopplysninger som behandles og lagres i Tjenesten er korrekte og oppdaterte, jf. GDPR artikkel 5 nr. 1 bokstav d, og må derfor kontrollere AI-generert innhold før det lagres på en registrert eller legges til grunn. Se punkt 3.5 om Kundens kontrollplikt.
On-Ramp deler personopplysninger med følgende kategorier av mottakere:
| Mottaker | Formål | Lokasjon | Overføringsgrunnlag |
|---|---|---|---|
| Google Cloud (Google LLC) | Skyinfrastruktur og hosting | europe-west1 (Belgia, EU) | Behandling innenfor EU/EØS |
| Anthropic PBC | AI-behandling (Claude) | USA | SCCs + EU-US Data Privacy Framework |
| xAI Corp. | AI-behandling (Grok) | USA | SCCs |
| OpenAI | AI-behandling (GPT) | USA / EU | SCCs + EU-US Data Privacy Framework |
| Betalingsleverandør | Betalingsbehandling | EU/USA | SCCs / Data Privacy Framework |
| E-postleverandør | Transaksjonelle e-poster | — | SCCs der relevant |
| Regnskapsfører/revisor | Lovpålagt regnskapsføring | Norge | Underlagt taushetsplikt |
En oppdatert liste over underdatabehandlere er tilgjengelig på noracrm.no/underdatabehandlere. Ved endringer varsles Kunden minst fire (4) uker i forveien.
On-Ramp deler ikke personopplysninger med tredjeparter for markedsføringsformål uten den registrertes uttrykkelige samtykke.
Kundedata lagres primært på Google Cloud i EU (europe-west1, Belgia). On-Ramp har konfigurert ressurslokasjonsbegrensninger for å sikre at data ved hvile forblir innenfor EU/EØS.
Når AI-funksjoner benyttes, kan personopplysninger overføres til AI-leverandører utenfor EU/EØS, jf. punkt 19 og 20. Modeller som On-Ramp kjører på egen infrastruktur, innebærer ingen slik overføring. Overføringene er sikret gjennom:
On-Ramp foretar ingen overføring av personopplysninger til tredjeland utover det som er dokumentert i punkt 20, med mindre Kunden har gitt sitt forutgående skriftlige samtykke.
On-Ramp lagrer personopplysninger så lenge det er nødvendig for det angitte formålet:
| Kategori | Lagringstid | Begrunnelse |
|---|---|---|
| Kontoinformasjon | Så lenge kundeforholdet varer + 30 dager | Kontraktsoppfyllelse og eksportmulighet |
| Prøvekonto uten abonnement | 14 dager etter prøveperiodens utløp (automatisk sletting) | Avtalt slettefrist, jf. punkt 6.3 |
| Faktureringsinformasjon | 5 år etter regnskapsårets slutt | Bokføringsloven § 13 |
| Støttehenvendelser | 12 måneder etter løsning | Kvalitetssikring og berettiget interesse |
| Innloggings- og sikkerhetslogger | 12 måneder | Sikkerhet og berettiget interesse |
| Markedsføringssamtykke | Til samtykke trekkes tilbake | Samtykkebasert |
| AI-behandlingsdata hos eksterne AI-leverandører | 7–30 dager avhengig av leverandør (automatisk sletting) | Leverandørenes sikkerhets- og misbruksovervåking |
Ved opphør av kundeforholdet slettes Kundedata i henhold til punkt 8.6. Personopplysninger som On-Ramp er rettslig forpliktet til å oppbevare, lagres i tråd med lovpålagte krav.
Som registrert har du følgende rettigheter i henhold til GDPR:
Rett til innsyn (art. 15): Du har rett til å få vite om vi behandler personopplysninger om deg, og i så fall få tilgang til opplysningene samt informasjon om behandlingen.
Rett til retting (art. 16): Du har rett til å få uriktige personopplysninger om deg rettet uten ugrunnet opphold.
Rett til sletting (art. 17): Du har rett til å kreve sletting av dine personopplysninger dersom opplysningene ikke lenger er nødvendige for formålet, du trekker samtykke tilbake, du protesterer og det ikke foreligger tvingende berettigede grunner, eller opplysningene er behandlet ulovlig.
Rett til begrensning av behandling (art. 18): Du har rett til å kreve at behandlingen begrenses i visse tilfeller, for eksempel mens vi vurderer en innsigelse.
Rett til dataportabilitet (art. 20): Du har rett til å motta personopplysninger du har gitt oss i et strukturert, alminnelig brukt og maskinlesbart format, og å overføre disse til en annen behandlingsansvarlig.
Rett til å protestere (art. 21): Du har rett til å protestere mot behandling basert på berettiget interesse (art. 6(1)(f)), inkludert direkte markedsføring. Dersom du protesterer mot direkte markedsføring, vil behandlingen opphøre umiddelbart.
Rett til å trekke samtykke: Dersom behandlingen er basert på samtykke, kan du trekke samtykket tilbake når som helst uten at det påvirker lovligheten av behandling som allerede har funnet sted.
Rett til å klage til tilsynsmyndigheten: Du har rett til å klage til Datatilsynet dersom du mener at vår behandling av personopplysninger er i strid med personvernregelverket.
Datatilsynet
Postboks 458 Sentrum, 0105 Oslo
Telefon: 22 39 69 00
E-post: postkasse@datatilsynet.no
Nettsted: www.datatilsynet.no
Slik utøver du dine rettigheter: Henvendelser rettes til personvern@noracrm.no. Vi besvarer henvendelser innen tretti (30) dager. Dersom henvendelsen er kompleks, kan fristen forlenges med ytterligere seksti (60) dager. Du vil i så fall bli informert innen den opprinnelige fristen.
On-Ramp har implementert følgende tekniske og organisatoriske sikkerhetstiltak for å beskytte personopplysninger, i samsvar med GDPR artikkel 32:
Når Kunden lagrer personopplysninger i Nora CRM (Kundedata), er Kunden behandlingsansvarlig og On-Ramp er databehandler i henhold til GDPR artikkel 28. Følgende vilkår utgjør partenes databehandleravtale.
On-Ramp behandler personopplysninger i Kundedata utelukkende for å levere Tjenesten i henhold til Avtalen og Kundens dokumenterte instrukser. On-Ramp skal ikke behandle Kundedata for egne formål.
Kategoriene av registrerte og typer personopplysninger bestemmes av Kunden og avhenger av hvordan Kunden bruker Tjenesten. Typiske kategorier inkluderer Kundens kunder, kontaktpersoner, leads og samarbeidspartnere. Typiske personopplysninger inkluderer navn, e-postadresser, telefonnumre, stillingstitler, kommunikasjonshistorikk og andre opplysninger Kunden velger å registrere.
On-Ramp skal:
On-Ramp skal varsle Kunden om brudd på personopplysningssikkerheten uten ugrunnet opphold og senest innen 24 timer etter at On-Ramp ble klar over bruddet, slik at Kunden har mulighet til å oppfylle sin plikt til å melde bruddet til Datatilsynet innen 72 timer, jf. GDPR artikkel 33. Varselet skal, så langt mulig, inneholde opplysningene som kreves etter GDPR artikkel 33 nr. 3.
On-Ramp har Kundens generelle forhåndsgodkjenning til å benytte underdatabehandlere. En oppdatert liste over godkjente underdatabehandlere er tilgjengelig på noracrm.no/underdatabehandlere.
On-Ramp inngår skriftlige avtaler med alle underdatabehandlere som pålegger tilsvarende personvernforpliktelser som denne databehandleravtalen.
For behandling gjennom AI-funksjoner (eksterne AI-leverandører, jf. punkt 19) gjelder i tillegg:
On-Ramp skal varsle Kunden minst fire (4) uker før en ny underdatabehandler tas i bruk. Kunden har rett til å protestere skriftlig innen to (2) uker etter mottak av varsel. Dersom Kunden protesterer og On-Ramp ikke kan imøtekomme innsigelsen, kan Kunden si opp Avtalen med virkning fra det tidspunkt den nye underdatabehandleren tas i bruk.
On-Ramp skal ikke overføre personopplysninger til land utenfor EU/EØS uten at det foreligger gyldig overføringsgrunnlag i henhold til GDPR kapittel V. Gjeldende overføringer er beskrevet i punkt 20 og 21.
Kunden har rett til å gjennomføre, eller engasjere en uavhengig tredjepart til å gjennomføre, revisjon av On-Ramps etterlevelse av denne databehandleravtalen. Revisjon skal varsles med minimum tretti (30) dagers skriftlig varsel og gjennomføres på en måte som ikke urimelig forstyrrer On-Ramps drift. Kostnadene ved revisjon bæres av Kunden, med mindre revisjonen avdekker vesentlige brudd fra On-Ramps side.
Databehandleravtalen gjelder så lenge On-Ramp behandler personopplysninger på vegne av Kunden. Ved opphør av Avtalen gjelder punkt 8.6 om sletting og eksport.
Denne delen oppfyller kravene i ekomloven § 3-15 (sist endret 1. januar 2025), GDPR artikkel 6 og 7, og Datatilsynets veileder om bruk av informasjonskapsler og sporingsteknologier.
On-Ramp behandler samtykke som en rettighet, ikke en formalitet. Vi innhenter samtykke kun når det er det riktige behandlingsgrunnlaget, og vi gjør det enkelt å gi, forstå og trekke tilbake samtykke. Vi bruker aldri forhåndsavkryssede bokser, skjulte samtykker eller samtykkemurer (cookie walls).
Markedsføring per e-post: Vi sender nyhetsbrev og markedsføringskommunikasjon kun til personer som har gitt aktivt, uttrykkelig samtykke. Samtykke innhentes ved separat avkryssingsboks (ikke forhåndsutfylt) ved kontoopprettelse eller gjennom eget påmeldingsskjema. Du kan når som helst trekke samtykke ved å klikke «Avmeld» i e-posten eller kontakte oss.
Ikke-nødvendige informasjonskapsler (cookies): Analyse- og markedsføringscookies plasseres først etter at du har gitt aktivt samtykke via vår samtykkebanner, jf. punkt 28.
Kundens egen markedsføring og kommunikasjon: Punktene ovenfor gjelder samtykker On-Ramp selv innhenter. Når Kunden sender e-post, SMS eller annen kommunikasjon til sine egne mottakere gjennom Tjenesten, er det Kunden som er avsender og behandlingsansvarlig, og Kunden er alene ansvarlig for å innhente og dokumentere nødvendig samtykke, jf. punkt 5. On-Ramp innhenter aldri samtykke på Kundens vegne.
Særlige kategorier personopplysninger: Dersom Kunden, ved bruk av Tjenesten, velger å registrere særlige kategorier personopplysninger (f.eks. helseopplysninger), er det Kundens ansvar som behandlingsansvarlig å sikre gyldig behandlingsgrunnlag, herunder eventuelt samtykke fra de registrerte.
Informasjonskapsler er små tekstfiler som lagres på din enhet når du besøker vår nettside eller bruker Tjenesten. Vi bruker også lignende sporingsteknologier (lokal lagring, piksler).
Følgende informasjonskapsler er nødvendige for at Tjenesten skal fungere og krever ikke samtykke i henhold til ekomloven § 3-15 annet ledd:
| Navn | Formål | Type | Varighet |
|---|---|---|---|
| session_id | Opprettholder innlogging og brukerøkt | Førsteparts øktkapsel | Ved lukking av nettleseren |
| csrf_token | Beskytter mot CSRF-angrep | Førsteparts øktkapsel | Ved lukking av nettleseren |
| cookie_consent | Lagrer dine samtykkevalg | Førsteparts | 12 måneder |
Dersom du samtykker, bruker vi analysecookies for å forstå hvordan Tjenesten brukes, slik at vi kan forbedre brukeropplevelsen. Ingen analysecookies plasseres før du gir samtykke.
Dersom du samtykker, kan vi bruke markedsføringscookies for å vise relevant innhold og måle effekten av markedsføringskampanjer. Ingen markedsføringscookies plasseres før du gir samtykke.
Ved første besøk vises en samtykkebanner med likeverdige valg:
Avvisning av ikke-nødvendige cookies krever ikke flere klikk enn aksept. Avvisningsknappen har samme visuelle vekt som akseptknappen, i tråd med Datatilsynets krav.
Du kan når som helst endre dine samtykkevalg via lenken «Administrer informasjonskapsler» i bunnteksten på alle sider. Tilbaketrekking av samtykke er like enkelt som å gi det. Eksisterende cookies slettes ved tilbaketrekking.
On-Ramp bruker ingen tredjeparts sporings- eller annonsepiksel i Tjenesten uten forutgående samtykke. Eventuelle tredjepartsskript som brukes (f.eks. støttechat, analytikk) aktiveres kun etter samtykke for den relevante kategorien.
Alle samtykker innhentet av On-Ramp oppfyller følgende krav i henhold til GDPR artikkel 4 nr. 11 og artikkel 7:
On-Ramp kan oppdatere Del B og Del C i dette dokumentet for å gjenspeile endringer i vår praksis, lovgivning eller Datatilsynets veiledning. Ved vesentlige endringer varsles du aktivt per e-post og/eller gjennom Tjenesten minst tretti (30) dager i forveien. Nye elementer i erklæringen fremheves tydelig. Oppdatert versjonsdato angis øverst i dokumentet.
For spørsmål om denne Avtalen, personvern, eller for å utøve dine rettigheter:
Personvernhenvendelser:
E-post: personvern@noracrm.no
| Rettslig kilde | Relevans |
|---|---|
| GDPR (EU 2016/679) | Personvern, behandlingsgrunnlag, rettigheter, databehandleravtale, sikkerhet, overføring |
| Personopplysningsloven | Norsk implementering av GDPR |
| Ekomloven § 3-15 | Informasjonskapsler og sporingsteknologier |
| Avtaleloven § 36 | Urimelighetsstandard for avtalevilkår |
| Kjøpsloven § 19, § 67 | «Som den er»-levering, definisjon av indirekte tap |
| Forsinkelsesrenteloven § 3, § 3a | Forsinkelsesrente og standardkompensasjon |
| Bokføringsloven § 13 | Oppbevaringsplikt for regnskapsmateriale |
| Markedsføringsloven § 15 | Krav om forutgående samtykke ved elektronisk markedsføring (e-post/SMS), unntaket for eksisterende kundeforhold — Kundens ansvar etter punkt 5 |
| Markedsføringsloven § 16, §§ 12–13 | Avsenderidentifikasjon, reservasjonsrett og Reservasjonsregisteret |
| E-handelsloven § 9 | Uanmodet markedsføring per e-post skal fremgå klart og utvetydig |
| EU AI Act (2024/1689) | Transparenskrav for AI-systemer (fra august 2026) |