Her står det hvilke personopplysninger Dot AS samler inn når du bruker Merivo, hva vi bruker dem til, hvem vi deler dem med og hvor lenge vi tar vare på dem. Vi følger personvernforordningen (GDPR) og personopplysningsloven.
1. Behandlingsansvarlig
Dot AS (org.nr. 835 231 062) er ansvarlig for personopplysningene i Merivo. Spørsmål om personvern: post@merkurnorge.no.
2. Hva vi samler inn
2.1 Det du gir oss, eller vi får fra Payout Partner
| Opplysning | Hva vi bruker den til |
|---|---|
| Navn og e-post | Konto og utbetaling. Hentes fra Payout Partner etter at du har brukt BankID. |
| Brukernavn og passord | Innlogging. Passordet lagres kryptert, og vi kan ikke se det. |
| Telefonnummer | Valgfritt i profilen. Eldre kontoer kan logge inn med SMS-kode. |
| Profilbilde | Vises i appen. Valgfritt. |
| Arbeidstaker-ID, utbetalingsvalg og henvisningslenke fra Payout Partner | Utbetaling og provisjon på Payout Partner-kunder |
| E-post du sender og får fra kunder i appen | Oppfølging av kunder |
| Adressen til lagets kontor | Vises til laget. På kartet vises bare et område på omtrent 500 meter. |
| Varslings-token | For å sende varsler til telefonen eller nettleseren. Valgfritt. |
Vi lagrer ikke personnummeret ditt eller bankkontoen din. Bankkontoen ligger hos Payout Partner.
2.2 Det som skapes når du bruker appen
| Opplysning | Hva vi bruker den til |
|---|---|
| Samtalelogg: nummer, tidspunkt, lengde og utfall | Samtaletid, økter, rang og oppfølging |
| Opptak av samtaler | Opplæring, kvalitetssikring og dokumentasjon (punkt 4.3) |
| Møter, salg og provisjon | Utregning og utbetaling |
| Rang, økter og ukesbonus | Karrierestigen og bonuser |
| Hvem som vervet deg, og hvem du har vervet | Vervebonus |
| Kira-chatten | Svar på spørsmålene dine (punkt 4.2) |
| Når du godtok vilkårene og samtykket til opptak | Dokumentasjon |
| Bruk av appen, som når du var innom og hvilke skjermer du åpnet | Feilretting og forbedring av appen |
2.3 Bedrifter fra offentlige registre
Kundelistene bygger på offentlige opplysninger fra Brønnøysundregistrene: navn, organisasjonsnummer, adresse, kontaktinfo og bransje. Bedrifter som vil bli fjernet, kan skrive til post@merkurnorge.no.
2.4 Privatpersoner vi kan ringe
For noen tjenester, for eksempel Munin, bruker vi lister over privatpersoner med navn, mobilnummer, adresse og alder fra datakilder som Byndle. Grunnlaget er berettiget interesse (GDPR art. 6 nr. 1 bokstav f). Listene sjekkes mot Reservasjonsregisteret, og vi ringer ikke dem som har reservert seg. Du kan be om innsyn, retting eller sletting, eller protestere, på post@merkurnorge.no.
3. Rettslig grunnlag
| Grunnlag | Brukes til |
|---|---|
| Avtale (art. 6 nr. 1 b) | Konto, samtaler, opptak, rang og utbetaling |
| Rettslig plikt (art. 6 nr. 1 c) | Lønns- og regnskapsdata etter bokføringsloven og skattereglene |
| Samtykke (art. 6 nr. 1 a) | Kira, profilbilde og varsler |
| Berettiget interesse (art. 6 nr. 1 f) | Opptak og medlytting for intern opplæring, kvalitetssikring og kontroll av at appen ikke misbrukes, forbedring av appen og samlet statistikk |
4. Hvem vi deler med
Vi deler bare det som trengs for at tjenesten skal virke. Vi selger aldri personopplysninger, og vi deler dem ikke for markedsføring.
| Mottaker | Hvorfor | Hva |
|---|---|---|
| Payout Partner AS (Norge) | Registrering med BankID og lønn | Navn, beløp, arbeidsperiode og arbeidstaker-ID |
| Supabase (Irland, EU) | Database og lagring av opptak | All data i appen |
| DIDWW | Teleoperatør for samtalene | Telefonnummer og samtaledata |
| Anthropic (USA) | Kira | Det du skriver til Kira, og opplysninger om kunden du spør om |
| Deepgram (USA) | Gjør samtaler om til tekst i nettversjonen | Lyd fra samtalen |
| Vapi (USA) | AI-assistent som svarer når kunder ringer inn | Innringerens nummer og samtalen |
| Resend (USA) | E-post mellom deg og kunder | Navnet ditt, e-posten og mottakerens adresse |
| SendGrid (USA) | E-post fra systemet, for eksempel nytt passord | E-postadresse og innhold |
| Twilio (USA) | SMS med påminnelser og koder | Telefonnummer og meldingen |
| Google (USA) | Kalender og Google Meet for møter | Navn, e-post og tidspunkt for møtet |
| Expo (USA) | Varsler til telefonen | Varslings-token |
Overføring til USA skjer med EUs standard personvernbestemmelser (SCC) eller annet gyldig grunnlag.
4.1 Samtaler
Du ringer fra appen over internett, gjennom Merivos egne servere og teleoperatøren DIDWW. Appen bruker mikrofonen bare i samtaler. Samtaleloggen (nummer, tidspunkt, lengde og utfall) lagres for samtaletid, økter og oppfølging.
4.2 Kira
Kira er en chat som bruker Claude fra Anthropic. Når du skriver til Kira, sendes meldingen, de siste meldingene i chatten og opplysninger om kunden du spør om (bedrift, kontaktperson, tjeneste, status og notater) til Anthropic. Anthropic bruker ikke dataene til å trene modellene sine. Chatten lagres i databasen vår i EU, og du kan slette den. Du velger selv om du vil bruke Kira.
4.3 Opptak
- Når du har samtykket i appen, tas alle samtaler du ringer fra appen opp, både din og kundens stemme.
- Opptakene brukes internt: til opplæring, til kvalitetssikring og til å kontrollere at appen ikke blir misbrukt.
- Opptakene lagres i Supabase i EU og slettes automatisk etter 90 dager. Bare du og Merivos administratorer kan åpne dem. De deles ikke med noen utenfor Merivo, bortsett fra leverandørene i punkt 4 som lagrer og behandler dem for oss.
- I nettversjonen kan samtalen gjøres om til tekst av Deepgram mens den pågår, slik at appen kan vise riktig del av manuset.
4.4 Medlytting
- Andre på laget ditt og Merivos administratorer kan lytte på samtalene dine mens de pågår, og sende deg tekst-hint.
- Den som lytter kan ikke snakke i samtalen.
5. Hvor lenge vi tar vare på data
- Konto: Så lenge du har konto. Etter sletting fjernes opplysningene innen 30 dager.
- Lønns- og regnskapsdata: 5 år etter regnskapsårets slutt, etter bokføringsloven.
- Opptak av samtaler: Slettes automatisk etter 90 dager.
- Samtalelogg: Så lenge kontoen er aktiv, fordi den brukes til samtaletid og utbetaling.
- Kira-chatten: Til du sletter den eller kontoen avsluttes.
- E-post med kunder: Så lenge kontoen er aktiv.
- Profilbilde: Slettes når kontoen avsluttes.
Alt lagres i EU (Irland) og er kryptert både når det sendes og når det lagres.
6. Dine rettigheter
- Innsyn: Du kan få en kopi av opplysningene vi har om deg.
- Retting: Brukernavn og profilbilde endrer du i appen. For annet, skriv til oss.
- Sletting: Du kan slette kontoen i appen eller be oss gjøre det. Data vi må ta vare på etter loven, beholdes.
- Dataportabilitet: Du kan få opplysningene dine i et maskinlesbart format.
- Begrensning og protest: Du kan be oss begrense bruken, eller protestere mot bruk som bygger på berettiget interesse.
- Trekke samtykke: Du kan når som helst trekke et samtykke.
Skriv til post@merkurnorge.no. Vi svarer innen 30 dager.
7. Sikkerhet
- All trafikk mellom appen og serverne er kryptert.
- Du registrerer deg med BankID og logger inn med brukernavn eller e-post og passord.
- Databasen er satt opp slik at hver bruker bare får tilgang til sine egne data.
- Utbetalinger går gjennom Payout Partner. Vi lagrer ikke kortnummer eller bankkonto.
8. Alder
Merivo er for personer fra 16 år. Finner vi ut at en bruker er yngre, sletter vi kontoen.
9. Informasjonskapsler
Appen bruker ikke informasjonskapsler. Den lagrer innloggingen din på enheten. Nettsiden merivo.no bruker ingen sporing eller analyseverktøy fra andre.
10. Endringer
Vi kan endre denne erklæringen. Store endringer varsler vi i appen minst 14 dager før. Den gjeldende versjonen står alltid på denne siden.
11. Klage
Mener du at vi bryter reglene, kan du klage til Datatilsynet, Postboks 458 Sentrum, 0105 Oslo, datatilsynet.no.
12. Kontakt
post@merkurnorge.no eller 922 33 902.