Denne personvernerklæringen forklarer hvordan North Digital Norge («vi») behandler personopplysninger når du bruker NyLead («Tjenesten»), og hvilke roller du og vi har når du kontakter andre via plattformen.
1. Behandlingsansvarlig
For opplysninger om din brukerkonto og drift av nettsiden er behandlingsansvarlig:
- North Digital Norge · Org.nr 937 705 417
- Norge
- E-post: post@nylead.no
Når du sender markedsførings-e-post til firma via Tjenesten, er du normalt selv behandlingsansvarlig for opplysninger om mottakere (du bestemmer hvem du kontakter og hvorfor). Vi opptrer da som databehandler for den delen av behandlingen som skjer i vår plattform (lagring, teknisk utsendelse), i den grad databehandleravtale kreves etter GDPR art. 28.
2. Hvilke opplysninger vi behandler
2.1 Konto og bruk
- E-postadresse, passord (kryptert hos Supabase Auth), firmanavn du oppgir
- Innstillinger, maler, kampanjelogger, pipeline-status
- Tekniske logger (IP, nettleser, tidspunkt) via hosting
2.2 E-postkobling (Gmail/Outlook)
Hvis du kobler e-post, lagrer vi krypterte OAuth-tokens og din tilkoblede e-postadresse slik at vi kan sende på dine vegne. Vi leser ikke innboksen din utover det som er nødvendig for å sende og vedlikeholde tilkoblingen.
2.3 Firmadata fra offentlige kilder
Vi henter og viser data fra Brønnøysundregistrene og lignende offentlige kilder (firmanavn, org.nr, adresse, næringskode, ofte generell e-post/telefon). Dette er i utgangspunktet opplysninger om foretak, men kan i noen tilfeller identifisere enkeltpersoner (f.eks. enkeltpersonforetak).
2.4 Avmeldinger
E-postadresser som melder seg av via vår avmeldingslenke lagres i en sperreliste så de ikke kontaktes igjen via Tjenesten.
2.5 Mottakere av din e-post
Når du sender kampanjer, behandles mottakers e-post og firmanavn for utsendelse og logging. Du må kun sende til adresser du har lovlig grunnlag til å kontakte.
2.6 Informasjonskapsler
Vi bruker kun nødvendige informasjonskapsler for innlogging (Supabase Auth). Vi bruker ikke sporings- eller analyse-informasjonskapsler. Noen innstillinger lagres i nettleserens localStorage (f.eks. filtervalg), ikke som informasjonskapsler.
3. Formål og rettslig grunnlag (GDPR art. 6)
- Levere Tjenesten — avtale (art. 6(1)(b))
- Sikkerhet, feilsøking, misbruksforebygging — berettiget interesse (art. 6(1)(f))
- Oppfylle lovkrav — rettslig forpliktelse (art. 6(1)(c))
- Markedsføring til deg som kunde — berettiget interesse eller samtykke der det kreves
Din markedsføring til tredjeparter må du selv ha grunnlag for (ofte berettiget interesse for B2B til generelle adresser, eller samtykke for personlige adresser).
4. Deling og databehandlere
Vi bruker leverandører som kan behandle data på våre vegne, bl.a.:
- Supabase — database og innlogging (kan lagres i EU/EØS avhengig av prosjektregion)
- Vercel — hosting av nettsiden
- Google / Microsoft — når du kobler Gmail eller Outlook
- SerpAPI / Google Custom Search — nettside-skanning, hvis aktivert
- Resend — kun hvis fallback-e-post er konfigurert
Vi selger ikke personopplysninger. Vi deler ikke data med tredjeparter for deres markedsføring uten ditt samtykke.
5. Lagringstid
- Kontodata: så lenge kontoen er aktiv + inntil 24 måneder etter sletting
- Kampanjelogger: inntil 36 måneder, med mindre lengre lagring kreves av lov
- Avmeldinger: inntil du ber om sletting eller de ikke lenger er nødvendige
- OAuth-tokens: slettes når du kobler fra eller sletter konto
6. Dine rettigheter
Du har rett til innsyn, retting, sletting, begrensning, dataportabilitet og å protestere der det gjelder dine egne opplysninger hos oss. Kontakt post@nylead.no. Du kan klage til Datatilsynet.
Mottakere du har kontaktet via Tjenesten må henvende seg til deg (som behandlingsansvarlig) for sine rettigheter, med mindre vi er behandlingsansvarlig for den konkrete behandlingen.
7. Sikkerhet
Vi bruker HTTPS, tilgangskontroll, krypterte tokens der det er hensiktsmessig, og begrenset tilgang internt. Ingen metode er 100 % sikker; du må også beskytte passordet ditt.
8. Overføring utenfor EØS
Noen leverandører (f.eks. USA-baserte) kan behandle data utenfor EØS. Da støtter vi oss på Standard Contractual Clauses eller andre gyldige overføringsgrunnlag der leverandøren tilbyr det.
9. Barn
Tjenesten er ikke rettet mot barn under 18 år.
10. Endringer
Vi kan oppdatere erklæringen. Vesentlige endringer varsles på nettsiden. Sist oppdatert: 1. juni 2026.
11. Vilkår
Bruk av Tjenesten reguleres også av våre vilkår for bruk, inkludert ansvarsfraskrivelse ved misbruk.