Personvernerklæring

1. Erklæringens omfang

Denne personvernerklæringen forklarer hvordan Auditi GmbH behandler personopplysninger når du besøker dette markedsføringsnettstedet, bruker språk- og visningskontrollene, sender en demoforespørsel eller kontakter oss. Den gjelder ikke den separate Auditi-applikasjonen, som har egen personverninformasjon.

2. Behandlingsansvarlig

Behandlingsansvarlig etter personvernforordningen (GDPR) er:

3. Personvernombud

Du kan kontakte personvernombudet vårt direkte:

4. Prinsipper og behandlingsgrunnlag

Vi behandler personopplysninger bare når det er nødvendig for et oppgitt formål og et behandlingsgrunnlag gjelder. Avhengig av situasjonen bygger behandlingen på tiltak før avtaleinngåelse som du har bedt om (GDPR artikkel 6 nr. 1 bokstav b), rettslige forpliktelser (bokstav c) eller våre berettigede interesser (bokstav f). Den valgfrie målingen og annonseringen som beskrives nedenfor, bygger på ditt samtykke (GDPR artikkel 6 nr. 1 bokstav a). Du kan trekke det tilbake når som helst via innstillingene for informasjonskapsler.

5. Hosting og serverlogger

Vi drifter dette nettstedet hos Vercel.

Når du åpner nettstedet, behandler hostinginfrastrukturen tekniske forespørselsdata som er nødvendige for å levere og beskytte nettstedet. Dette kan omfatte:

• IP-adresse og landet eller regionen som utledes av den
• Dato og klokkeslett for forespørselen
• Forespurt adresse, forespørselsmetode og svarstatus
• Henvisningsadresse, nettleser, operativsystem og enhetsinformasjon
• Tekniske forespørsels-, utrullings- og sikkerhetsidentifikatorer

Behandlingsgrunnlaget er GDPR artikkel 6 nr. 1 bokstav f. Våre berettigede interesser er sikker, pålitelig og effektiv levering av nettstedet, feilanalyse og beskyttelse mot misbruk.

Vi fører ikke et eget arkiv over serverlogger. Kjøretidslogger som Vercel gjør tilgjengelig for oss, oppbevares avhengig av valgt tjenesteplan i høyst 30 dager. Relevante data kan oppbevares lenger når dette er nødvendig for å undersøke en sikkerhetshendelse, fastsette eller forsvare rettskrav eller oppfylle en rettslig forpliktelse.

Forslag til landutgave

På den globale forsiden kan Vercel gi oss ISO-landkoden som er utledet av IP-adressen i forespørselen. Vi bruker den én gang for å foreslå en mer relevant landutgave. Vi mottar ingen nøyaktig posisjon og oppretter ingen varig posisjonsprofil. Hvis du avviser forslaget, hindrer en preferanseinformasjonskapsel at det vises gjentatte ganger.

Behandlingsgrunnlaget er GDPR artikkel 6 nr. 1 bokstav f. Vår berettigede interesse er å presentere en relevant språk- og markedsutgave uten å omdirigere besøkende automatisk.

6. Personvernvennlig nettanalyse

Med ditt samtykke til ytelsesmåling måler vi samlet bruk av nettstedet med Vercel Web Analytics.

Tjenesten registrerer opplysninger som side og bane, henvisende side, nettleser, enhetstype, operativsystem, land, tidspunkt og kampanjeparametere. Den setter ingen informasjonskapsler for analyse. En daglig skiftende hash som er utledet av forespørselsdata, brukes til å telle besøk; vi kan ikke bruke den til å gjenkjenne en besøkende på tvers av dager eller nettsteder. Vi bruker ikke opplysningene til å lage brukerprofiler.

Behandlingsgrunnlaget er ditt samtykke etter GDPR artikkel 6 nr. 1 bokstav a. Vi bruker informasjonen til å forstå samlet bruk av nettstedet og forbedre innhold og navigasjon. Du kan trekke tilbake samtykket til ytelsesmåling når som helst via innstillingene for informasjonskapsler.

Ytelsesmåling

Med ditt samtykke til ytelsesmåling måler vi nettstedets tekniske ytelse med Vercel Speed Insights.

Tjenesten behandler rute eller bane, nettleser, enhetstype, operativsystem, nettverkshastighet, land, verdier for nettytelse, tilknyttede sideelementer, SDK-informasjon og hendelsestidspunkt. Ifølge Vercel er datapunktene anonyme, ikke knyttet til en besøkende eller IP-adresse og kan ikke brukes til å rekonstruere en nettleserøkt.

Behandlingsgrunnlaget er ditt samtykke etter GDPR artikkel 6 nr. 1 bokstav a. Vi bruker informasjonen til å identifisere tekniske ytelsesproblemer og forbedre nettstedet. Du kan trekke tilbake samtykket til ytelsesmåling når som helst via innstillingene for informasjonskapsler.

7. Informasjonskapsler, nettleserlagring og dine valg

Vi bruker nødvendige informasjonskapsler og nettleserlagring for å huske personvernvalgene dine og visningsinnstillingene du har bedt om. Valgfri ytelsesmåling og annonsesporing aktiveres bare med ditt samtykke. Du kan godta eller avvise valgfrie kategorier, velge dem enkeltvis og endre valget senere via innstillingene for informasjonskapsler. Du kan bruke nettstedet og sende en henvendelse uten å samtykke til valgfri sporing.

De nødvendige preferanseinformasjonskapslene nedenfor lagres etter § 25 andre ledd nr. 2 i den tyske TDDDG. Eventuell tilknyttet behandling av personopplysninger bygger på GDPR artikkel 6 nr. 1 bokstav f og vår berettigede interesse i å beholde preferansen du har bedt om.

Samtykkebehandling med CookieFirst

Vi bruker CookieFirst, levert av Digital Data Solutions B.V., Nederland, for å vise valgene for informasjonskapsler, huske valgene dine og dokumentere samtykke. Tjenesten behandler samtykkevalgene, en samtykkeidentifikator, tidspunktet for valget, sideadressen og teknisk nettleserinformasjon. CookieFirst opplyser at tjenesten behandler en anonymisert IP-adresse.

CookieFirst bruker både informasjonskapsler og lokal lagring i nettleseren. Informasjonskapselen cookiefirst-consent husker valget ditt i omtrent seks måneder. Oppføringene cookiefirst-consent, cookiefirst-id og cf-user-lang i lokal lagring støtter samtykkebehandling og språkinnstillinger. Lokal lagring har ikke samme utløpstid som nettleseren håndhever for en informasjonskapsel, og kan bli liggende til den slettes av tjenesten eller via nettleserinnstillingene.

Nødvendig lagring og tilgang for å administrere valgene dine bygger på § 25 andre ledd nr. 2 TDDDG. Behandling som er nødvendig for å dokumentere og påvise samtykke, bygger på GDPR artikkel 6 nr. 1 bokstav c, jf. artikkel 7 nr. 1. Tilknyttet behandling som er nødvendig for å drive samtykkefunksjonene, bygger på GDPR artikkel 6 nr. 1 bokstav f og vår berettigede interesse i å anvende personvernvalgene dine pålitelig. Mer informasjon: CookieFirsts personvernerklæring.

Annonsekampanjehistorikk

Med ditt samtykke til annonsering lagrer vi datert kampanjeinformasjon og referanser til annonseklikk i førstepartsinformasjonskapselen auditi_attribution. Dette kan omfatte kampanjens kilde, medium, navn, term og innhold (de fem UTM-parametrene), kampanje-, annonsegruppe- og annonse-ID-er, Googles klikkreferanse (GCLID) og OpenAIs klikkreferanse (oppref). Dette hjelper oss å forstå hvilke annonser og kampanjelenker som førte deg til nettstedet og resulterte i en henvendelse.

Informasjonskapselen kan inneholde flere besøk som er tilordnet kampanjer, ikke bare det siste. Hver daterte oppføring lagres i opptil 90 dager. Oppføringer kan fjernes tidligere hvis du trekker tilbake samtykket, sletter nettleserdata eller informasjonskapselen når størrelsesgrensen. Kampanjehistorikken lagres i en informasjonskapsel, ikke i lokal lagring.

Den samme samtykkebaserte innsamlingen kan registrere kampanjeinformasjon fra andre lenker med sporingsparametre, inkludert lenker på G2. En kampanjeetikett identifiserer kilden eller kampanjen; den er ikke i seg selv en unik identifikator for deg.

Valgfri lagring og tilgang bygger på ditt samtykke etter § 25 første ledd TDDDG. Den tilknyttede behandlingen av personopplysninger bygger på GDPR artikkel 6 nr. 1 bokstav a.

Måling med Google Ads og personlig tilpasset annonsering

Med ditt samtykke til annonsering bruker vi Google Ads til å måle vellykkede innsendinger av henvendelsesskjemaer, kvalifiserte henvendelser og fullførte salg. Innsendinger på nettstedet rapporteres av en Google-tag som administreres via Google Tag Manager. Senere kvalifiserings- og salgshendelser rapporteres fra CRM-systemet vårt via Zapier, som beskrevet i punkt 8.

Googles annonsetag kan behandle side- og henvisningsinformasjon, hendelsestidspunkter, IP-adresse, nettleser- og enhetsinformasjon, informasjonskapsler og annonseidentifikatorer. Disse identifikatorene kan gjøre det mulig for Google å gjenkjenne nettleseren og knytte aktivitet til en annonseinteraksjon. Konverteringsrapporteringen vår omfatter ikke navn, e-postadresse, telefonnummer eller melding som du oppgir i henvendelsesskjemaet.

Samtykket til annonsering dekker også bruk av Google-tagger til å opprette målgrupper av besøkende for personlig tilpasset annonsering, inkludert å vise relevante Auditi-annonser etter et besøk. Medlemskapet i den konfigurerte målgruppen av nettstedsbesøkende varer i 30 dager. Dette er atskilt fra lagringstiden for kampanjehistorikken i nettleseren og CRM-opplysningene.

Behandlingsgrunnlaget er ditt samtykke etter GDPR artikkel 6 nr. 1 bokstav a og, for valgfri lagring eller tilgang på enheten din, § 25 første ledd TDDDG. Mer informasjon om Googles behandling: Googles informasjon om partnernettsteder og Googles informasjon om annonsering.

8. Skjema for demoforespørsel

Når du sender inn skjemaet for demoforespørsel, behandler vi opplysningene du oppgir, og den tekniske konteksten som sendes med innsendingen.

Innsendingen inneholder:

• Navn, jobb-e-postadresse og revisjonsfirma eller selskap
• Valgfri melding og svaret ditt på hvordan du fant oss
• Landutgave, språkinnstilling, sidebane og sideadresse
• Informasjon om henvisningssiden og, med samtykke til annonsering, den daterte kampanjehistorikken og annonseklikkreferansene beskrevet i punkt 7
• Tidspunkt for innsending

Vi bruker opplysningene til å svare på forespørselen, forberede og avtale en relevant demo, gjennomføre tiltak før avtaleinngåelse som du har bedt om, og beskytte skjemaet mot misbruk.

Behandlingsgrunnlaget er GDPR artikkel 6 nr. 1 bokstav b når du ber om tiltak før en avtale inngås. For henvendelser på vegne av et revisjonsfirma og forebygging av misbruk er behandlingsgrunnlaget GDPR artikkel 6 nr. 1 bokstav f. Våre berettigede interesser er å behandle forretningshenvendelser og sikre skjemaet. Den valgfrie annonsetilordningen og konverteringsrapporteringen nedenfor bygger separat på ditt samtykke til annonsering etter GDPR artikkel 6 nr. 1 bokstav a.

Navn, jobb-e-post, revisjonsfirma eller selskap og et svar på «Hvordan fant dere oss?» er obligatorisk. Svaret er atskilt fra automatisk innsamlet annonseinformasjon. Du kan la tekstfeltet Melding stå tomt. Samtykke til annonsering er valgfritt og er ikke nødvendig for å sende en henvendelse.

Skjemaet sendes fra serveren vår til databehandleren Zapier, Inc. Zapier oppretter henvendelsen i kunderelasjonssystemet (CRM) Pipedrive og videresender den til det ansvarlige Auditi-teamet. Mer informasjon: Zapier.

Vi oppbevarer innsendingen så lenge det er nødvendig for å behandle henvendelsen og et eventuelt etterfølgende førkontraktuelt eller kontraktuelt forhold. Hvis det ikke oppstår noe forhold, sletter vi opplysningene når henvendelsen er endelig behandlet, med mindre du har bedt oss holde kontakten eller lovbestemte oppbevarings- eller foreldelsesfrister krever lengre lagring.

Kobling av henvendelser til annonsering

Når du sender et henvendelsesskjema med samtykke til annonsering, overføres relevant kampanjehistorikk og klikkreferanser via Zapier og lagres sammen med henvendelsen i Pipedrive. De forblir knyttet til henvendelsen hvis salgsteamet konverterer leadet til en salgsmulighet. Vi bruker informasjonen til å måle hvilke annonser som fører til henvendelser og salg.

Så lenge det relevante samtykket til annonsering er gyldig, rapporterer vi vellykkede skjemainnsendinger og kvalifiserte henvendelser til Google og OpenAI. En henvendelse regnes som kvalifisert når salgsteamet konverterer leadet til en salgsmulighet i en aktuell salgspipeline. Vi rapporterer også fullførte salg til Google, inkludert salgsverdi og valuta.

Google mottar skjemainnsendingen via sin nettstedstag og senere kvalifiserings- og salgshendelser via Zapier. OpenAI mottar innsendings- og kvalifiseringshendelser via Zapier ved hjelp av OpenAI-klikkreferansen. Rapportene inneholder relevant hendelsestype, tidspunkt og identifikatorer som brukes til å koble hendelsen og unngå dobbeltrapportering. Konverteringsrapporteringen vår til Google og OpenAI omfatter ikke navnet ditt, e-postadressen, telefonnummeret eller meldingen i henvendelsen.

Vi beholder tilordningsdata i CRM-systemet så lenge det er nødvendig for å tilordne henvendelser og salg og evaluere kampanjeresultater. Vi sletter eller anonymiserer dataene når de ikke lenger er nødvendige. Tilbaketrekking av samtykke til annonsering håndteres som beskrevet nedenfor. Perioden på 90 dager for informasjonskapselen i nettleseren er ikke en egen lagringsgrense på 90 dager for henvendelsen i CRM-systemet.

Tilbaketrekking av samtykke

Du kan trekke tilbake samtykket til ytelsesmåling eller annonsering når som helst via innstillingene for informasjonskapsler. Tilbaketrekking stopper den tilsvarende valgfrie målingen eller annonsesporingen på nettstedet. Når du trekker tilbake samtykket til annonsering, slettes også informasjonskapselen med annonsekampanjehistorikk fra den nettleseren.

Hvis nettleseren fortsatt inneholder annonseklikkreferanser som tidligere er sendt med en henvendelse, sender nettstedet en tilbaketrekkingsforespørsel via Zapier. Vi bruker referansene til å finne tilhørende leads og salgsmuligheter i Pipedrive, fjerne lagret UTM-sporingshistorikk og feltene med Google-/OpenAI-klikkreferanser og hindre videre konverteringsrapportering som avhenger av de fjernede referansene. Dette sletter ikke forretningshenvendelsen, person- eller salgsmulighetsoppføringen eller svaret om kilde som du selv oppga.

Automatisk kobling i CRM-systemet avhenger foreløpig av en tidligere innsendt Google- eller OpenAI-klikkreferanse. Den finner derfor kanskje ikke en henvendelse som bare inneholder UTM-kampanjeinformasjon, eller der nettleserreferansene er slettet eller utløpt. For å be om fjerning av tilordningsinformasjon som ikke kan kobles automatisk, kontakt oss på support@auditi.com.

Tilbaketrekking påvirker ikke lovligheten av behandlingen som ble utført før tilbaketrekkingen. Sletting av CRM-sporingsfeltene trekker ikke automatisk tilbake hendelser som allerede er sendt til Google eller OpenAI, og sletter ikke kopier i varslingsmeldinger og automatiseringshistorikk. Du kan kontakte oss for å utøve rettighetene dine knyttet til disse opplysningene. Vi kan fortsatt beholde den underliggende forretningshenvendelsen når et eget behandlingsgrunnlag gjelder, som forklart ovenfor.

9. Kontakt via e-post, telefon eller faks

Hvis du kontakter oss via e-post, telefon eller faks, behandler vi kontaktopplysningene dine, innholdet i henvendelsen og tilknyttede kommunikasjonsdata for å svare og håndtere saken.

Behandlingsgrunnlaget er GDPR artikkel 6 nr. 1 bokstav b for kontraktsrelatert eller førkontraktuell kommunikasjon og bokstav f for andre forretningshenvendelser. Vår berettigede interesse er effektiv behandling og dokumentasjon av kommunikasjon som rettes til oss.

Vi sletter kontaktopplysninger når saken er endelig behandlet, med mindre et avtaleforhold, en lovbestemt oppbevaringsplikt, samtykke til videre kontakt eller fastsettelse, utøvelse eller forsvar av rettskrav krever lengre lagring.

10. Mottakere og databehandlere

Tilgangen er begrenset til autoriserte Auditi-medarbeidere som trenger opplysningene til det aktuelle formålet. Vi bruker Vercel til hosting og samtykkebasert analyse og ytelsesmåling; CookieFirst (Digital Data Solutions B.V.) til samtykkebehandling; Zapier til levering av henvendelser, behandling av tilbaketrekkinger og konverteringsrapportering; og Pipedrive til CRM-oppføringer. Disse leverandørene behandler opplysninger for oss etter gjeldende databehandleravtaler og kan bruke underdatabehandlere. Google og OpenAI mottar annonseinformasjonen beskrevet i punkt 7 og 8 og behandler den etter vilkårene som gjelder for annonsetjenestene deres. Informasjon om Pipedrives behandling av CRM-data finnes i deres databehandleravtale. Vi utleverer opplysninger til offentlige organer når loven krever det.

11. Behandling utenfor EØS

Tjenesteleverandørene våre og mottakere av annonseinformasjon kan behandle personopplysninger utenfor Det europeiske økonomiske samarbeidsområdet, inkludert i USA. Dette kan omfatte hosting, automatisering, CRM, intern kommunikasjon og annonsebehandling hos leverandørene beskrevet ovenfor. Når personopplysninger overføres utenfor Det europeiske økonomiske samarbeidsområdet, bygger overføringen på en relevant adekvansbeslutning, herunder EU-US Data Privacy Framework når det er tilgjengelig, eller EU-kommisjonens standard personvernbestemmelser sammen med supplerende garantier der dette er nødvendig.

12. Sikkerhet

Dette nettstedet bruker TLS-kryptering. Vi og databehandlerne våre bruker tekniske og organisatoriske tiltak som skal beskytte personopplysninger mot uautorisert tilgang, tap, endring og utlevering. Ingen overførings- eller lagringsmetode kan gi absolutt sikkerhet.

13. Generell lagringsregel

Med mindre en mer spesifikk periode er angitt ovenfor, oppbevarer vi personopplysninger bare så lenge det aktuelle formålet og behandlingsgrunnlaget fortsatt gjelder. Deretter sletter eller anonymiserer vi opplysningene, med mindre lovbestemte oppbevaringsfrister eller fastsettelse, utøvelse eller forsvar av rettskrav krever fortsatt lagring.

14. Dine rettigheter

På de vilkårene som følger av loven, har du rett til å:

• Be om innsyn i personopplysningene dine og en kopi av dem (GDPR artikkel 15)
• Be om retting av uriktige eller utfylling av ufullstendige opplysninger (GDPR artikkel 16)
• Be om sletting av personopplysningene dine (GDPR artikkel 17)
• Be om begrensning av behandlingen (GDPR artikkel 18)
• Motta opplysninger du har gitt i et strukturert, alminnelig anvendt og maskinlesbart format og, når det er teknisk mulig, få dem overført til en annen behandlingsansvarlig (GDPR artikkel 20)
• Trekke tilbake samtykke når som helst med virkning for fremtiden når behandlingen bygger på samtykke (GDPR artikkel 7 nr. 3)

Rett til å protestere

Når vi behandler personopplysninger på grunnlag av GDPR artikkel 6 nr. 1 bokstav f, kan du når som helst protestere av grunner knyttet til din særlige situasjon. Vi stanser behandlingen med mindre vi påviser tvingende berettigede grunner som går foran dine interesser, rettigheter og friheter, eller behandlingen er nødvendig for å fastsette, gjøre gjeldende eller forsvare rettskrav. Du kan når som helst protestere mot behandling til direkte markedsføring uten å oppgi noen grunn.

Rett til å klage

Du kan klage til en tilsynsmyndighet for personvern, særlig i EØS-landet der du vanligvis bor eller arbeider, eller der den påståtte overtredelsen skjedde. Tilsynsmyndigheten for vårt tyske etableringssted er:

15. Automatiserte avgjørelser

Vi bruker ikke behandlingen som beskrives i denne erklæringen, til avgjørelser som utelukkende bygger på automatisert behandling og har rettsvirkning eller tilsvarende betydelig virkning etter GDPR artikkel 22. Med samtykke til annonsering kan nettstedsaktivitet og annonseidentifikatorer brukes til å knytte henvendelser og salg til kampanjer og opprette Google-annonsemålgrupper, som beskrevet i punkt 7 og 8. Dette innebærer ingen avgjørelse fra Auditi om deg med virkningene som beskrives i GDPR artikkel 22.

16. Endringer i erklæringen

Vi oppdaterer erklæringen når nettstedet, leverandørene eller de rettslige forpliktelsene våre endres. Ikrafttredelsesdatoen og versjonen øverst identifiserer den gjeldende teksten.