Personvernerklæring
Sist oppdatert: 5. oktober 2026
Denne erklæringen forklarer hvilke personopplysninger vi samler inn når du besøker plutonapps.com, snakker med oss eller bruker Plutonapps Kontrollrommet, hvorfor vi samler dem inn, og hva du kan be oss om å gjøre med dem. Vi har skrevet den i et enkelt språk. Hvis noe er uklart, send oss en e-post.
Hvem vi er
Plutonapps er et forretningsnavn for Bose and Turing Innovations FZCO («Plutonapps», «vi», «oss»), et selskap registrert i De forente arabiske emirater (et selskap i frisonen IFZA), handelslisensnummer 54549 (handelslisens fra IFZA), med registrert adresse IFZA Properties, A1 - 3641379065, Dubai Silicon Oasis, Dubai, United Arab Emirates. Vi er behandlingsansvarlig for personopplysningene som beskrives i denne erklæringen.
For alt som gjelder dataene dine, send e-post til hello@plutonapps.com.
Hvilke lover som gjelder: vi holder til i De forente arabiske emirater, så emiratenes personvernlov (Federal Decree-Law No. 45 of 2021) gjelder. Fordi vi tilbyr tjenestene våre til personer og virksomheter i EU og EØS (inkludert Norge) og i Storbritannia, gjelder også EUs personvernforordning (GDPR, artikkel 3 nr. 2) og britisk GDPR for den behandlingen. Denne erklæringen er skrevet for å oppfylle alle sammen.
Hvis du er i EØS eller Storbritannia, kan du kontakte oss om rettighetene dine på hello@plutonapps.com.
Vi har ikke utnevnt et personvernombud. Behandlingen vår er ikke overvåking i stor skala eller behandling av særlige kategorier av personopplysninger i stor skala, så GDPR artikkel 37 krever ikke det.
Når kundene våre bruker oss til å bygge og drifte produktene sine, behandler vi sluttbrukernes data på kundens vegne. Det dekkes av databehandleravtalen vår, ikke av denne erklæringen; kunden er behandlingsansvarlig, og kundens personvernerklæring gjelder.
Hva vi samler inn og hvorfor
| Hva | Hvor det kommer fra | Hvorfor (og behandlingsgrunnlag) |
|---|---|---|
| Kontoen din: navn, e-postadresse og, hvis du logger inn med Google, navnet, e-postadressen og profilbildet Google deler | Deg, via innloggingsleverandøren vår Clerk | For å gi deg en konto og holde den sikker (avtale, art. 6 nr. 1 bokstav b) |
| Opplysninger om selskapet og prosjektet ditt: organisasjon, teammedlemmer du inviterer, svar i oppstartsskjemaet (for eksempel hvilke etterlevelseskrav du må oppfylle), prosjektinnstillinger og profilbilde | Deg og teamet ditt, i Kontrollrommet | For å levere tjenesten du har registrert deg for (avtale) |
| Det du sender oss: forespørsler, meldinger med produkteieren din og vedleggene deres, chatmeldinger, møtebookinger, møtenotater, godkjenninger og svarene dine på teamets beslutninger | Deg og teamet ditt; våre ansatte | For å gjøre jobben og ha en oversikt over hva som ble avtalt (avtale; berettiget interesse i nøyaktige prosjektopplysninger, art. 6 nr. 1 bokstav f) |
| SOS-samtaler: hvem som ringte, hvilken nødsituasjon det gjaldt, hvem som svarte, når det ringte, ble besvart og ble avsluttet, hvor lenge samtalen varte, og om den brukte av nødkvoten din. Selve samtalen er direkte lyd mellom nettleseren din og vår og blir aldri tatt opp eller lagret; den kan gå, kryptert, gjennom en videresendingstjeneste drevet av Cloudflare | Deg og våre ansatte, når du starter eller svarer på en SOS-samtale | For å håndtere nødsituasjoner og ha den samme oversikten vi har over forespørsler (avtale; berettiget interesse i nøyaktige prosjektopplysninger) |
| Tilkobling til Google Kalender, hvis du velger å koble til en: e-postadressen til Google-kontoen, et kryptert oppdateringstoken, og de opptatte tidene og hendelsene vi leser eller skriver for samtaler du booker med oss | Deg, når du kobler til Google-kalenderen din i Kontrollrommet; Google | For å legge samtalene dine i kalenderen din med en Meet-lenke og bare tilby tider som passer (avtale) |
| Kontakt- og bedriftshenvendelser: navn, e-post, selskap og meldingen din | Skjemaene på /contact og /enterprise-request | For å svare deg (tiltak før en avtale / berettiget interesse) |
| Produksjonsklar-sjekken: e-postadressen din, navnet og appadressen du oppgir (lagret som tekst; vi besøker den aldri), svarene dine, poengsummen, om du krysset av for oppdateringer, og kampanjemerkene i lenken og siden som sendte deg (ingen av delene hvis nettleseren din sender Do Not Track eller Global Privacy Control). Bare når du ber om rapporten på e-post; selve sjekken kjører i nettleseren din | Skjemaet på /tools/production-readiness-check | For å sende deg rapporten du ba om og gi beskjed til teamet vårt (tiltak du ba om / berettiget interesse). E-post om arbeidet vårt av og til bare hvis du krysser av i boksen, noe du kan trekke tilbake når som helst (samtykke, art. 6 nr. 1 bokstav a) |
| En enveis, saltet hash av IP-adressen din når du sender en henvendelse eller ber om en rapport fra sjekken | Tilkoblingen fra nettleseren din | For å stoppe spam og misbruk av skjemaene. Vi lagrer hashen, ikke adressen (berettiget interesse) |
| Fakturering: plan, faktureringsperiode, abonnementsstatus, datoer for fornyelse og oppsigelse, innbetalte beløp og kundereferansen hos Stripe | Stripe | For å fakturere deg og vise planen din (avtale; rettslig forpliktelse til å oppbevare regnskapsopplysninger, art. 6 nr. 1 bokstav c) |
| Betalingskortopplysninger | Deg, på Stripes egen betalingsside | Håndteres av Stripe som selvstendig behandlingsansvarlig for betalingsbehandling. Kortopplysningene dine går til Stripe og berører aldri serverne våre |
| Lovable-tilkobling: et tilkoblingstoken du oppretter for å sende arbeid fra Lovable til oss (vi lagrer bare en hash av det) og innholdet du velger å sende | Deg, fra Lovable-arbeidsområdet ditt | For å motta arbeid du sender oss (avtale) |
| Tekniske data: IP-adresse, nettleser, forespurte sider og feillogger, som oppbevares av hosting- og nettverksleverandørene våre | Nettleseren din | For å drive nettstedet sikkert og rette feil (berettiget interesse) |
| Analyse av nettstedet: siden du ser på, nettstedet som sendte deg dit (henviser) og eventuelle kampanjemerker i lenken, enhetstype, nettleser, operativsystem, skjermstørrelse og språk, landet ditt (utledet fra IP-adressen din, som ikke lagres), og noen få handlinger på nettstedet, som å åpne chatten, velge en plan eller fullføre en betaling | Nettleseren din, målt av Umami, et analyseverktøy vi drifter selv | For å se hvilke sider og kampanjer som fungerer og forbedre nettstedet (berettiget interesse, art. 6 nr. 1 bokstav f). Ingen informasjonskapsler, og aldri navnet ditt, e-postadressen din eller noe du skriver |
| Logg over ansattes tilgang: hvilken ansatt i Plutonapps som åpnet en skrivebeskyttet visning av dashbordet ditt, og når | Systemene våre | Ansvarlighet for ansattes tilgang til dataene dine (berettiget interesse) |
Analysen vår bruker ikke informasjonskapsler og driftes av oss selv. Vi kjører Umami på vår egen server, så dataene deles ikke med et analyseselskap. Det setter ingen informasjonskapsler og lagrer ikke IP-adressen din. Det teller besøk med en enveis-hash av IP-adressen og nettleseropplysningene dine, blandet med en verdi som endres hver måned, så det kan ikke kjenne deg igjen på andre nettsteder eller fra én måned til den neste. Det bygger ingen profil av deg. Hvis nettleseren din sender et Do Not Track- eller Global Privacy Control-signal, lastes det ikke i det hele tatt. Innloggede områder (dashbordet ditt og ansattområdet vårt) måles aldri, bortsett fra at vi teller en fullført registrering eller betaling én gang, uten noe som identifiserer deg.
Vi bruker ikke annonserings- eller sporingsverktøy på dette nettstedet, og vi selger ikke personopplysninger eller bruker dem til automatiserte avgjørelser med rettslig virkning.
Vi ber ikke om særlige kategorier av personopplysninger (helse, religion og lignende). Ikke skriv slike opplysninger i meldinger med mindre de trengs for arbeidet.
Hvem vi deler dem med
Vi bruker et lite antall tjenesteleverandører (databehandlere) for å drive Plutonapps. Hver av dem behandler bare data etter våre instrukser. Den gjeldende listen, med hva hver gjør og hvor, står på siden om underleverandører.
Stripe behandler betalinger som selvstendig behandlingsansvarlig for å forebygge svindel og oppfylle egne rettslige forpliktelser; se stripe.com/privacy.
Vi kan utlevere data hvis loven krever det, eller for å beskytte rettighetene våre, og til en kjøper hvis Plutonapps blir solgt eller fusjonert (du vil få beskjed).
Teamet vårt jobber fra Norge, USA, De forente arabiske emirater og India, og kan få tilgang til dataene dine fra hvilket som helst av disse stedene for å gjøre jobben.
Overføring til andre land
Hvis du er i EU, EØS eller Storbritannia, forlater dataene dine området: vi er et selskap i De forente arabiske emirater, teamet vårt jobber også fra USA og India, og hovedleverandørene våre (Clerk, Supabase, Stripe, Resend og DigitalOcean) behandler data i USA; databasen vår driftes av Supabase i AWS us-east-1 (Nord-Virginia, USA). De forente arabiske emirater og India har ikke en beslutning fra EU om tilstrekkelig beskyttelsesnivå.
Når personopplysninger overføres ut av EØS eller Storbritannia, bygger vi på nødvendige garantier, som EU-kommisjonens standardavtaler (med britisk tillegg for britiske data) eller rammeverket EU–US Data Privacy Framework der leverandøren er sertifisert.
Data du gir oss direkte fra EU/EØS eller Storbritannia, samles inn av oss i De forente arabiske emirater etter GDPR artikkel 3 nr. 2 og britisk GDPR, og vi gir dem beskyttelsen i denne erklæringen uansett hvor de håndteres. De samme garantiene dekker tilgang fra våre ansatte i De forente arabiske emirater, USA og India.
Du kan be oss om en kopi av garantiene som gjelder.
Hvor lenge vi oppbevarer dem
- Konto- og prosjektopplysninger: så lenge du er kunde, deretter 12 måneder med mindre du ber oss slette dem tidligere. Når et prosjekt fjernes, arkiverer vi det i stedet for å slette det med en gang, slik at det kan gjenopprettes hvis fjerningen var en feil.
- Meldinger med produkteieren din: oppbevares sammen med kontoen. Vedlegg kan fjernes av deg eller oss når som helst; meldingsteksten oppbevares som en oversikt over hva som ble avtalt, til kontoens data slettes.
- Fakturering og fakturaer: så lenge regnskapsregler krever (minst 5 år etter skattereglene i De forente arabiske emirater).
- Henvendelser: 24 måneder etter siste kontakt, med mindre de blir et kundeforhold.
- Forespørsler fra produksjonsklar-sjekken: 24 måneder etter at du ba om rapporten, med mindre de blir et kundeforhold.
- Server- og sikkerhetslogger: oppbevares av hostingleverandørene våre i deres standardperioder.
- Analyse av nettstedet: 24 måneder, deretter slettet.
- Tilkobling til Google Kalender: til du kobler den fra eller kontoens data slettes; å koble fra trekker tilbake tilgangen vår hos Google og sletter tokenet.
Sletting av data når en konto avsluttes, gjøres i dag av oss på forespørsel og ikke automatisk. Send oss en e-post, eller be om det fra appen eller siden for sletting av konto, så gjør vi det.
Rettighetene dine
Etter GDPR, britisk GDPR og personvernloven i De forente arabiske emirater kan du be oss om å: gi deg en kopi av dataene dine; rette dem; slette dem; begrense eller protestere mot hvordan vi bruker dem; og gi deg dem i et format som kan flyttes. Der vi bygger på samtykke, kan du trekke det tilbake når som helst. Vi svarer innen én måned.
Send e-post til hello@plutonapps.com. Vi kan måtte bekrefte hvem du er først.
Du kan også klage til en tilsynsmyndighet for personvern: i Norge Datatilsynet (datatilsynet.no); i Storbritannia ICO (ico.org.uk); i EU myndigheten der du bor eller arbeider; i De forente arabiske emirater UAE Data Office. Vi setter pris på å få muligheten til å rette opp i ting først.
Hvis du er i en amerikansk delstat med en personvernlov for forbrukere (for eksempel California), har du tilsvarende rett til innsyn, retting og sletting. Vi selger eller deler ikke personopplysninger for atferdsbasert annonsering på tvers av tjenester.
Sikkerhet
Tilgang til databasen krever nøkler som bare serverne våre og et lite antall navngitte utviklere har, og kundedata er i tillegg beskyttet av radnivåsikkerhet; innlogging håndteres av Clerk; kortdata håndteres bare av Stripe; og ansattes tilgang til kundenes dashbord loggføres. Ingen systemer er helt sikre, og vi varsler deg og myndighetene uten unødig opphold hvis et brudd setter dataene dine i fare.
Informasjonskapsler
Vi bruker bare informasjonskapsler og nettleserlagring som nettstedet trenger for å fungere, som å holde deg innlogget. Analysen vår setter ingen informasjonskapsler. Se informasjonen om informasjonskapsler.
Barn
Plutonapps er en tjeneste for virksomheter og er ikke ment for noen under 16 år.
Endringer
Hvis vi endrer denne erklæringen på en måte som betyr noe, oppdaterer vi datoen øverst og gir kundene beskjed på e-post før endringen trer i kraft.