Sist oppdatert: 12. september 2026
Storaas Invest AS, org.nr. 996 248 011, Hånestangen 35, 4635 Kristiansand, er behandlingsansvarlig for personopplysninger som samles inn via nettsidene crm365.no og flow365.no. CRM365 og Flow365 er produkter utviklet og drevet av Storaas Invest AS. Kontakt oss på sales@crm365.no ved spørsmål om personvern.
Vi bruker per i dag ingen tredjeparts analyse- eller sporingsverktøy (som Google Analytics eller tilsvarende) på crm365.no/flow365.no. Nettsiden setter kun tekniske informasjonskapsler som er nødvendige for at innlogging/sesjonshåndtering skal fungere, jf. punkt 4.
Når du tar kontakt via en «Book demo»-knapp eller sender oss e-post, mottar vi navnet, e-postadressen og eventuelt annen informasjon du selv oppgir. Dette brukes utelukkende til å besvare henvendelsen og følge opp eventuell salgsdialog, med grunnlag i vår berettigede interesse i å besvare henvendelser rettet mot oss (GDPR artikkel 6 nr. 1 bokstav f), eventuelt for å inngå avtale (bokstav b).
Når din arbeidsgiver er kunde av CRM365/Flow365, behandler vi opplysninger om deg som bruker (navn, e-post, innloggingsaktivitet) for å levere Tjenesten til arbeidsgiveren din, som er behandlingsansvarlig for denne behandlingen. Vår rolle er da databehandler, regulert i egen databehandleravtale med kunden.
Opplysninger om kundens egne kontakter/leads som registreres i Tjenesten, eies og kontrolleres av kunden. CRM365 er databehandler for disse opplysningene og behandler dem kun etter kundens instruks.
Vi bruker følgende underleverandører for å levere nettsiden og Tjenesten:
| Leverandør | Formål | Lokasjon |
|---|---|---|
| Supabase | Database/lagring | EU (Irland) |
| Vercel | Hosting av nettside/applikasjon | USA (EU-US Data Privacy Framework (DPF)/SCC) |
| OpenAI | AI-basert analyse i produktet | USA (SCC) |
| Anthropic | AI-basert analyse i produktet | USA (SCC) |
| Resend | Utsending av transaksjons-e-post | USA (SCC) |
| Google Workspace | Forretnings-e-post (@crm365.no) | EU (Googles vilkår) |
Vi selger aldri personopplysninger til tredjeparter, og deler ikke opplysninger med andre enn det som er nødvendig for å levere Tjenesten eller det vi er rettslig forpliktet til.
Nettsiden og produktet bruker kun nødvendige, tekniske informasjonskapsler for innlogging og sesjonshåndtering. Disse krever ikke samtykke etter ekomloven § 3-14, da de er strengt nødvendige for at tjenesten skal fungere. Dersom CRM365 senere tar i bruk analyse- eller markedsføringscookies, vil denne erklæringen oppdateres og et samtykkebanner innføres før slike cookies settes.
Enkelte leverandører (OpenAI, Anthropic, Resend) er etablert i USA. Overføring av personopplysninger til disse skjer med grunnlag i EU-kommisjonens standard personvernbestemmelser (SCC). Kontakt oss for mer informasjon om overføringsgrunnlaget.
Du har rett til innsyn i, retting av og sletting av dine personopplysninger, samt rett til dataportabilitet og til å protestere mot behandling som bygger på berettiget interesse. Henvendelser rettes til sales@crm365.no. Du kan også klage til Datatilsynet (www.datatilsynet.no) dersom du mener behandlingen er i strid med regelverket.
Vi bruker tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, endring eller sletting, herunder kryptert overføring, tilgangsbegrensning og rollebasert tilgangsstyring. Se Databehandleravtalens Vedlegg 3 for kunder som ønsker mer detaljert informasjon.
Vi kan oppdatere denne erklæringen ved endringer i Tjenesten eller regelverket. Siste oppdatering: 12. september 2026.