Personvern

Personvernerklæring

Sist oppdatert 17. oktober 2026. Denne erklæringen forklarer hvordan CloudQ behandler personopplysninger når du besøker cloudq.io og når du bruker tjenesten CloudQ Growth.

1. Behandlingsansvarlig

CloudQ AS, org.nr. 924 352 922, Øvre Bogenvei 1A, 3152 Tolvsrød, Norge er behandlingsansvarlig for opplysninger vi samler inn om besøkende på nettstedet og om kontaktpersoner hos våre kunder. Spørsmål om personvern kan sendes til privacy@cloudq.io.

2. Hvilke opplysninger vi behandler

  • Kontakt- og kontoopplysninger: navn, e-postadresse, telefonnummer, selskap og rolle når du tar kontakt, booker demo eller får en brukerkonto.
  • Bruksdata: innlogginger, handlinger i tjenesten, godkjenninger og innstillinger. Brukes til sikkerhet, revisjonslogg og forbedring av tjenesten.
  • Tekniske data: IP-adresse, nettlesertype, enhet og tidspunkt for besøk, samt informasjonskapsler som beskrevet under.
  • Kundedata: data fra annonsekontoer, sporing, nettsted og analyseverktøy som kunden kobler til tjenesten. Disse behandler vi på vegne av kunden som databehandler, se punkt 5.

3. Formål og rettslig grunnlag

  • Levere og drifte tjenesten, herunder innlogging, agentkjøringer, lister over issues og muligheter, og rapporter. Grunnlag: avtale (GDPR art. 6 nr. 1 b).
  • Svare på henvendelser og demo-forespørsler. Grunnlag: berettiget interesse i å følge opp interesse for tjenesten (art. 6 nr. 1 f).
  • Sikkerhet, feilsøking og revisjonslogg. Grunnlag: berettiget interesse og rettslige forpliktelser (art. 6 nr. 1 c og f).
  • Forbedring av produktet gjennom aggregert og anonymisert statistikk. Grunnlag: berettiget interesse.
  • Markedsføring på e-post sendes bare med samtykke eller innenfor et eksisterende kundeforhold, med mulighet til å melde seg av i hver utsendelse.

4. Informasjonskapsler

Nettstedet bruker nødvendige informasjonskapsler for innlogging og sikkerhet. Analyse- og markedsføringskapsler settes bare etter samtykke via samtykkebanneret, og samtykket kan trekkes tilbake når som helst i nettleserinnstillingene eller banneret. Vi bruker CloudQ Tracking og kan bruke tredjeparts analyseverktøy for å måle trafikk til nettstedet.

5. CloudQ som databehandler

Når en kunde kobler annonsekontoer, sporing eller nettsted til CloudQ Growth, behandler vi dataene på kundens vegne og etter kundens instruks. Kunden er behandlingsansvarlig. Vi inngår databehandleravtale med alle kunder, og CloudQ-ansatte har ikke tilgang til kundens innhold ut over det som trengs for drift, support og feilretting etter avtale med kunden. Agenter som bruker KI-modeller sender bare den informasjonen som er nødvendig for oppgaven, og modelleverandørene bruker ikke dataene til trening.

6. Google-brukerdata og Limited Use

Når du kobler til Google Ads, Google Analytics eller Google Search Console, ber CloudQ om tilgang gjennom Google OAuth med de minste tilgangene som trengs for funksjonene du aktiverer. Vi bruker disse dataene bare til å vise resultater i ditt CloudQ-arbeidsområde, la agentene analysere dem og foreslå handlinger, og utføre handlinger du har godkjent. Vi bruker ikke Google-brukerdata til annonseformål, vi selger dem ikke, og vi overfører dem ikke til tredjeparter utenom underleverandørene som trengs for å drifte tjenesten. Personer hos CloudQ leser ikke Google-dataene dine, med mindre du gir uttrykkelig tillatelse til support eller sikkerhetsundersøkelser, eller loven krever det. CloudQs bruk og overføring av informasjon mottatt fra Google-API-er følger Google API Services User Data Policy, inkludert kravene om Limited Use. Du kan trekke tilbake tilgangen når som helst i Google-kontoens tillatelser eller under Tilkoblinger i CloudQ. Data fra en tilbakekalt tilkobling slettes innen 30 dager.

7. Deling og underleverandører

Vi deler ikke personopplysninger med tredjeparter for deres egne formål. Vi bruker underleverandører for drift, blant annet skyhosting og database, leverandører av KI-modeller, e-postutsending og sporingsmotor. Alle underleverandører er bundet av databehandleravtaler. En oppdatert liste over underleverandører er tilgjengelig på forespørsel. Opplysninger kan også utleveres når lov eller offentlig myndighet krever det.

8. Overføring utenfor EØS

Data lagres som hovedregel i EU/EØS. Enkelte underleverandører kan behandle data i land utenfor EØS, blant annet USA. Slike overføringer skjer på grunnlag av EU-kommisjonens standardkontrakter eller andre gyldige overføringsgrunnlag etter GDPR kapittel V.

9. Lagringstid

Kontaktopplysninger fra henvendelser slettes senest 12 måneder etter siste kontakt dersom det ikke inngås avtale. Konto- og bruksdata lagres så lenge kundeforholdet varer og slettes eller anonymiseres senest 90 dager etter avslutning, med mindre lov krever lengre lagring, for eksempel bokføringsloven. Revisjonslogger lagres i inntil 24 måneder av sikkerhetshensyn.

10. Dine rettigheter

Du har rett til innsyn, retting, sletting, begrensning av behandling, dataportabilitet og til å protestere mot behandling som bygger på berettiget interesse. Samtykke kan trekkes tilbake når som helst. Henvendelser besvares innen 30 dager. Dersom du mener vi behandler opplysninger i strid med regelverket, kan du klage til Datatilsynet på datatilsynet.no.

11. Sikkerhet

Vi bruker kryptert overføring og lagring, tilgangsstyring per domene og medlem, logging av alle skriveoperasjoner og jevnlig sikkerhetsgjennomgang. Ved brudd på personopplysningssikkerheten varsler vi Datatilsynet og berørte kunder i tråd med GDPR.

12. Endringer

Vi kan oppdatere denne erklæringen ved endringer i tjenesten eller regelverket. Vesentlige endringer varsles til kunder på e-post eller i tjenesten. Gjeldende versjon ligger alltid på cloudq.io/no/personvern.