prelo.chat Legal
Legal

Personvernerklæring

This page has not been translated yet. The Norwegian original below is the authoritative version.

Sist oppdatert: 24. september 2026

Denne personvernerklæringen gjelder for prelo (prelo.chat), levert av BULLETINS AS (org.nr. 936718310, Heggstadmoen 1M, 7080 Heimdal).

Hvem er behandlingsansvarlig avhenger av hvilke opplysninger det gjelder. Se de to underoverskriftene under.

Hvilke opplysninger er BULLETINS AS behandlingsansvarlig for?

Dette gjelder vår direkte relasjon til din organisasjon, og drift av tjenesten som sådan, ikke innholdet dere sender gjennom den (se neste seksjon).

  • Kontaktpersoner hos våre kunder: navn, e-post, telefonnummer, rolle, for avtaleinngåelse, fakturering og support. Rettslig grunnlag: nødvendig for å oppfylle avtalen med din organisasjon (art. 6 nr. 1 bokstav b). Denne personen er her part i avtalen, i motsetning til en vanlig sluttbruker.
  • Personlige brukere: navn, telefonnummer og innstillinger for deg som har registrert deg selv med telefonnummer for å kommunisere med bedrifter gjennom prelo, uten å tilhøre en organisasjon som er kunde hos oss. Rettslig grunnlag: nødvendig for å oppfylle avtalen med deg, brukervilkårene (art. 6 nr. 1 bokstav b). Det du sender til en bedrift, er bedriften selv behandlingsansvarlig for, se neste seksjon.
  • Nettstedsbesøkende: teknisk bruksdata (enhet, nettleser) for besøkende på prelo.chat som ikke er pålogget. Rettslig grunnlag: vår berettigede interesse i å drifte et fungerende nettsted (art. 6 nr. 1 bokstav f).
  • Sikkerhets- og driftslogger: for hele tjenesten, inkludert innholdet i "Hvilke opplysninger er din organisasjon behandlingsansvarlig for?" under. Rettslig grunnlag: vår berettigede interesse i en trygg og stabil tjeneste (art. 6 nr. 1 bokstav f).

Hvilke opplysninger er din organisasjon behandlingsansvarlig for?

Din organisasjon bestemmer formål og midler for hvordan prelo brukes til å kommunisere med deres kontakter. Det gjør din organisasjon til behandlingsansvarlig for denne kategorien, og BULLETINS AS til databehandler som kun behandler opplysningene på din organisasjons instruks (se databehandleravtalen). Innsyn, retting eller sletting av disse opplysningene ber du din organisasjon om, ikke oss direkte. Vi kan ikke etterkomme en henvendelse uten instruks fra din organisasjon som behandlingsansvarlig.

  • Grunnleggende informasjon: navn.
  • Kontaktinformasjon: telefonnummer, e-postadresse; for pålogging som ikke bruker telefon-OTP, også et passord (lagret hashet, aldri i klartekst, se "Pålogging" under).
  • Konto og profilinformasjon: rolle i din organisasjon, innstillinger og preferanser.
  • Kommunikasjonsinnhold: meldinger, filer og annet innhold som sendes gjennom tjenesten, samt metadata om når og hvordan det ble sendt.
  • Opplysninger om mottakere du kommuniserer med (kontakter), som navn og telefonnummer/e-post. Disse personene har normalt ikke gitt opplysningene direkte til oss selv (personvernforordningen art. 14): de mottas fra din organisasjon i forbindelse med at dere bruker tjenesten til å nå dem, blant annet for å sende SMS-varsler.

Personopplysningene samles i all hovedsak inn direkte fra deg eller genereres i forbindelse med at du bruker tjenesten. Kontoen din opprettes enten av en administrator i din organisasjon, eller av deg selv ved at du bekrefter telefonnummeret ditt (personlig bruker, se forrige seksjon). Å oppgi opplysningene er en forutsetning for å kunne bruke tjenesten; uten dem kan vi ikke gi deg tilgang (art. 13 nr. 2 bokstav e).

Pålogging

Prelo bruker først og fremst telefonnummeret ditt til å sende engangskoder (OTP) for pålogging, via vår databehandler 46elks (se "Databehandlere" under). Noen kontoer logger i stedet inn med e-post/passord. Ingen automatiserte avgjørelser med rettsvirkning for deg tas på grunnlag av disse opplysningene (art. 13 nr. 2 bokstav f).

Varsler

Vi sender deg varsler om ny aktivitet (nye meldinger) via SMS og/eller push-varsler, avhengig av dine innstillinger. Push-varsler leveres gjennom nettleserens/enhetens egen varslingstjeneste (Google/Mozilla/ Apple, se "Databehandlere" under). Selve meldingsinnholdet er kryptert og ikke lesbart for disse tjenestene, kun at et varsel skal leveres. Rettslig grunnlag er vår berettigede interesse i å holde deg informert om aktivitet som gjelder deg, avveid mot din mulighet til å skru av varsler i innstillingene.

Systemovervåking, feilretting og sikkerhet

Vi overvåker våre systemer for feil, problemer og misbruk. Det rettslige grunnlaget er vår berettigede interesse i en trygg og stabil tjeneste.

Overholde rettslige forpliktelser

I enkelte tilfeller er vi pålagt å behandle personopplysninger av hensyn til andre rettslige forpliktelser, for eksempel bokføringsloven for opplysninger knyttet til fakturering. Det rettslige grunnlaget er at behandlingen er nødvendig for å oppfylle en rettslig forpliktelse.

Databehandlere

Vi deler personopplysninger med følgende databehandlere, som kun behandler opplysningene på våre instrukser. Lagring alene regnes som behandling etter personvernforordningen art. 4 nr. 2, så dette gjelder også infrastrukturleverandøren, selv om den ikke selv leser innholdet:

  • 46elks AB (Sverige): sending av SMS for pålogging og varsler.
  • Gigahost AS (Norge): drift av tjenesten (server/hosting).
  • Google LLC (Firebase Cloud Messaging), Apple Inc. (APNs) og Mozilla Corporation (autopush): levering av push-varsler. Alle tre mottar kun enhetens varslings-endepunkt og leveringsmetadata, aldri selve varselinnholdet (kryptert etter RFC 8291). Overføringsgrunnlaget for disse tre er EU-U.S. Data Privacy Framework (Google) og EU-kommisjonens standard personvernbestemmelser, SCC (Apple, Mozilla).

Vi selger aldri personopplysninger til tredjeparter.

Mottakere utenfor EØS

Enkelte funksjoner sender begrensede opplysninger til tjenester utenfor EØS, uten at disse er våre databehandlere (de mottar teknisk nødvendige data for at funksjonen skal virke, ikke oppdrag fra oss om å behandle på våre vegne). Push-varsler til Google/Apple/Mozilla er IKKE listet her, se "Databehandlere" over, siden de mottar leveringsmetadata i klartekst, i motsetning til tjenestene under, som kun ser det som er teknisk nødvendig for det aktuelle enkeltoppslaget:

  • Adressesøk i meldinger: et adressefelt i komponisten kan slå opp adresser via OpenStreetMap Foundation (Storbritannia, dekket av en adekvansbeslutning) sin Nominatim-tjeneste og hente kartutsnitt fra deres flisserver; søketeksten og IP-adressen din når disse tjenestene.
  • API-dokumentasjonssiden (/api/v1/docs) laster en grensesnittkomponent fra unpkg.com (USA/Cloudflare CDN) som ser IP-adressen til alle som åpner siden.

Overføringsgrunnlaget for disse er: OpenStreetMap Foundation (Storbritannia) dekkes av EU-kommisjonens adekvansbeslutning for Storbritannia. unpkg.com sin CDN-leverandør Cloudflare er sertifisert under EU-U.S. Data Privacy Framework.

Lagringstid

Vi lagrer personopplysninger kun så lenge det er nødvendig for formålene beskrevet over:

  • Mens tilgangen din er aktiv: kontoopplysninger og meldinger lagres så lenge administratoren i din organisasjon har gitt deg tilgang.
  • Personlige brukere: kontoen lagres til du selv avslutter den, eller til vi avslutter den etter varsel fordi den har vært ubrukt over lang tid. Meldinger du har sendt til en bedrift, blir liggende hos bedriften også etter det, se "Hvilke opplysninger er din organisasjon behandlingsansvarlig for" over.
  • Etter at tilgangen fjernes: opplysningene slettes eller anonymiseres senest 90 dager etter at tilgangen ble fjernet, med mindre en lovpålagt plikt krever lengre lagring (for eksempel bokføringsloven for fakturarelaterte opplysninger).
  • Sikkerhetslogger: lagres i inntil 12 måneder for feilsøking og misbruksbeskyttelse.

Dine rettigheter

For opplysninger BULLETINS AS er behandlingsansvarlig for (se over), ta kontakt med oss på privacy@prelo.chat for å utøve noen av dine rettigheter under personopplysningsloven/GDPR. For opplysninger din organisasjon er behandlingsansvarlig for, kontakt din organisasjon, se forrige seksjon.

  • Innsyn: du kan be om en kopi av opplysningene vi behandler om deg.
  • Korrigering: du kan be oss rette opplysninger som er feilaktige.
  • Sletting: du kan be oss slette opplysninger om deg, med mindre vi er pålagt å beholde dem av hensyn til andre rettslige forpliktelser.
  • Begrensning og protest: du kan be oss begrense behandlingen, eller protestere på behandling som bygger på vår berettigede interesse.
  • Dataportabilitet: du kan be om å få utlevert opplysningene i et strukturert, maskinlesbart format.
  • Klage: du kan klage på vår behandling til Datatilsynet (datatilsynet.no).

Ord og uttrykk

Denne personvernerklæringen bruker noen faguttrykk fra personvernforordningen. Datatilsynets egen ordliste (datatilsynet.no/regelverk-og-verktoy/ordliste) forklarer dem, blant annet behandlingsansvarlig, databehandler, personopplysning og berettiget interesse.

Kilde og gjenbruk

Denne personvernerklæringen er basert på en mal for personvernerklæring (https://gdprcontrol.no/personvernerklaring-mal/) fra gdprcontrol.no.