ShyPipe
Personvern
Sist oppdatert
Denne erklæringen gjelder shypipe.no og applikasjonen på app.shypipe.no. Den er skrevet for å bli lest, ikke for å dekke oss. Står det noe her du ikke forstår, er det vår feil, og du kan spørre.
1. Hvem som er ansvarlig
Behandlingsansvarlig er Dailey Christoffersen Consulting, org.nr 936 668 976, Heibergs gate 9, 3257 Larvik. Spørsmål om personvern: hei@shypipe.no.
2. ShyPipe selges til virksomheter
Du oppretter konto på vegne av et firma og oppgir organisasjonsnummer ved registrering. Det betyr at avtalen er mellom to næringsdrivende. Personopplysningene vi behandler om deg er likevel dine, og rettighetene i punkt 8 gjelder fullt ut.
3. Opplysninger om deg som bruker
Når du oppretter konto lagrer vi:
- navn og e-postadresse
- et kryptografisk sammendrag av passordet, aldri passordet selv
- organisasjonsnummeret og firmanavnet fra Enhetsregisteret
- tidspunkt for hver innlogging, i inntil 12 måneder — ikke bare den siste. Det brukes til å forstå bruksmønsteret i egen konto (f.eks. om noen har sluttet å bruke tjenesten) og til feilsøking. Ingen IP-adresse eller enhetsinformasjon lagres sammen med tidspunktet
Grunnlaget er avtale (GDPR art. 6 nr. 1 bokstav b) for kontoen selv, og berettiget interesse (art. 6 nr. 1 bokstav f) for innloggingshistorikken — å vite at tjenesten faktisk brukes, og av hvem, uten å bygge en fullstendig aktivitetslogg. Kontoopplysningene slettes når du sletter kontoen; innloggingstidspunkter slettes fortløpende etter 12 måneder uansett.
4. Opplysninger om bedriftene du prospekterer
Dette er kjernen i tjenesten, og verdt å lese nøye. ShyPipe henter opplysninger om andre bedrifter fra offentlige kilder og fra deres egne nettsider:
| Kilde | Hva vi henter | Vilkår |
|---|---|---|
| Enhetsregisteret (Brønnøysund) | Firmanavn, org.nr, adresse, næringskode, daglig leder | NLOD, åpne offentlige data |
| Bedriftens egen nettside | E-postadresse, lenker til sosiale medier | Offentlig publisert av bedriften selv |
To av disse er personopplysninger. Navnet på en daglig leder og en
e-postadresse som ola@firma.no gjelder en identifiserbar person, selv om
hensikten er å nå bedriften. Vi sier det her fordi det er det du er minst sannsynlig å
tenke over, og mest sannsynlig å trenge å vite.
Behandlingsgrunnlaget er berettiget interesse (art. 6 nr. 1 bokstav f): å ta kontakt med en bedrift i en forretningssammenheng. Ansvaret for hvordan du bruker opplysningene, altså hva du sender, til hvem og hvor ofte, er ditt. For opplysningene du legger inn om andre, er du behandlingsansvarlig og vi databehandler — vilkårene står i databehandleravtalen.
Er det deg vi har opplysninger om? Da er dette punktet skrevet for deg også. Opplysningene er hentet fra Enhetsregisteret og fra bedriftens egen nettside, ikke fra deg — og denne siden er informasjonen du har krav på etter personvernforordningen artikkel 14. Du kan når som helst be om innsyn, retting eller sletting, og du kan protestere mot behandlingen. Se punkt 8, eller skriv rett til hei@shypipe.no.
Merk at det som regel er kunden vår som har opplysningene om deg, ikke vi. Vet du hvem som kontaktet deg, går det raskest å ta det direkte med dem. Vet du det ikke, hjelper vi deg med å finne ut av det.
5. Det du skriver selv
Notater, oppfølgingssvar og «hva sa de» er frie tekstfelt, og det er du som bestemmer hva som havner i dem. De kan inneholde personopplysninger — et navn, et sitat, en telefonsamtale du refererer — og da er du behandlingsansvarlig for akkurat det, på samme måte som for prospektene ellers.
Det samme gjelder hvis du registrerer samtykke til å skrive til en navngitt kontaktperson: en kort tekst om hvordan samtykket ble gitt, sammen med tidspunktet og hvem hos dere som registrerte det. Det lagres som dokumentasjon på at personen har sagt ja, og slettes når prospektet gjør det.
Vi ber deg om å skrive et sammendrag med egne ord i stedet for å lime inn hele e-poster eller meldinger. Ikke fordi feltet ikke tåler det, men fordi et sammendrag holder til formålet og lar deg la være å lagre andres korrespondanse hos oss. Appen sier fra om det samme der du skriver.
Innholdet slettes sammen med prospektet det hører til, og med kontoen din.
6. E-postintegrasjon (Gmail, Outlook, IMAP/SMTP)
Kobler du på en e-postkonto, kan ShyPipe skrive utkast direkte i den, i stedet for at du limer inn teksten selv. Dette er valgfritt — uten en tilkoblet konto virker tjenesten som før, via utklippstavla. Tilgjengelig i dag er generisk IMAP/SMTP — for en privat Gmail-konto med et app-passord, eller en konto hos domeneleverandøren din eller nettbyrået ditt. Fastmail* (API-token) og Microsoft 365/Outlook* (du logger inn hos Microsoft og godkjenner tilgangen selv) er under utvikling og ikke lansert ennå.
* Ikke tilgjengelig for kunder ennå — nevnt her fordi de samme prinsippene for hva vi henter, og hvorfor, vil gjelde når de lanseres.
Hva vi henter, og hvorfor:
- Utkast. Når du skriver en melding i ShyPipe, legger vi den som et utkast i den tilkoblede kontoen din. Vi sender aldri noe selv — du leser gjennom og trykker send.
- Svar fra prospektene dine. Vi henter meldinger til og fra e-postadressene til prospektene du har registrert, for å vise dem i oppfølgingsloggen. Søket er avgrenset på e-postserveren til akkurat disse adressene — vi leser ikke gjennom hele innboksen din, og bare emne og innhold i de faktiske treffene lagres hos oss.
Alt annet i innboksen din — bankvarsler, familiepost, kontakter du ikke har registrert i ShyPipe — rører vi ikke, og det sendes aldri til oss.
Verdt å være bevisst på. Å gi en tredjepart tilgang til e-postkontoen din er ikke en beslutning å ta lett på. Med IMAP/SMTP lagrer vi passordet ditt (kryptert) for å kunne koble til på dine vegne — en svakere modell enn Microsofts innlogging, der vi aldri ser passordet ditt og du kan trekke tilbake tilgangen med ett klikk fra din side. Skulle databasen vår noen gang bli kompromittert, er et lekket IMAP-passord verdt mer for en angriper enn et omfangsbegrenset API-token.
Det vi gjør for å redusere risikoen:
- Passord og API-tokens lagres kryptert, aldri i klartekst, med egen nøkkel per organisasjon.
- IMAP-tilkoblinger åpnes bare når noe faktisk skal gjøres — skrive et utkast, hente nye svar — og lukkes umiddelbart etterpå. Vi holder ingen tilkobling åpen i bakgrunnen.
- All trafikk mot e-postserveren er kryptert (TLS eller STARTTLS).
- Synkronisering av svar er avgrenset til registrerte prospekt-adresser og til en kort periode tilbake i tid ved første oppsett — ikke et fullstendig søk gjennom hele postboksen din.
Dette bør du gjøre selv:
- Bruk et app-passord, ikke kontopassordet ditt, der leverandøren tilbyr det (Gmail krever det uansett for IMAP/SMTP). Et app-passord kan trekkes tilbake for seg selv, uten at du må bytte passordet du bruker overalt ellers.
- Skru på to-faktor-autentisering på e-postkontoen din — de fleste leverandører krever det før de lar deg lage et app-passord i det hele tatt.
- Koble fra når du ikke bruker den. Du kan fjerne integrasjonen fra innstillinger når som helst, og vi sletter det lagrede passordet eller tokenet med det samme.
7. Statistikk på nettstedet
shypipe.no bruker ingen informasjonskapsler. Vi teller sidevisninger med Cloudflare Web Analytics, som er utformet nettopp for å slippe det: ingen cookies, ingen fingeravtrykk, ingen sporing på tvers av nettsteder, og ingenting som identifiserer deg. Derfor finnes det heller ingen samtykkebanner her. Det er ikke noe å samtykke til.
Vi bruker ingen produktanalyse og ingen sesjonsopptak inne i applikasjonen heller. Skulle det endre seg, blir du spurt om samtykke først, og du får vite det her før det skjer.
Applikasjonen setter én informasjonskapsel: den som holder deg innlogget. Den er nødvendig for at tjenesten skal virke i det hele tatt, og krever derfor ikke samtykke. Den inneholder en sesjonsnøkkel og ingenting annet, den følger deg ikke til andre nettsteder, og den forsvinner når du logger ut.
8. Hvem andre som ser opplysningene
Vi selger ingenting videre. Disse databehandlerne er nødvendige for at tjenesten skal virke, og alle er bundet av databehandleravtale:
| Leverandør | Hva de gjør | Hvor |
|---|---|---|
| Cloudflare | Nettsted, DNS og anonym besøksstatistikk | EU/globalt CDN |
| Railway | Drift av applikasjon og database | EU |
| Lettermint | Utgående e-post: velkomst, passordbytte, invitasjoner | EU |
| Stripe | Kortbetaling for ShyBucks, og kvittering. Kortnummeret ditt går rett til Stripe og lagres aldri hos oss | EU (Irland) |
| Google (Gemini) | AI-oppslag, kun når du utløser det | USA (SCC-er) |
| Sentry | Feilsporing ved driftsfeil — feilmelding og tekniske detaljer, aldri innholdet i meldingene eller prospektene dine | EU |
AI-oppslagene er den eneste overføringen ut av EU/EØS, den skjer bare når du selv ber om et oppslag, og den er dekket av EU-kommisjonens standard personvernbestemmelser (SCC).
9. Rettighetene dine
Du kan be om innsyn i det vi har om deg, få det rettet, få det slettet, be om begrensning, få dataene utlevert i et maskinlesbart format, og protestere mot behandling som bygger på berettiget interesse. Send en e-post til hei@shypipe.no, så svarer vi innen 30 dager.
Mener du vi behandler opplysninger feil, kan du klage til Datatilsynet.
10. Sikkerhet og lagringstid
Passord lagres som argon2id-hasher. API-nøkler og passord for tilkoblet e-post lagres kryptert. All trafikk går over HTTPS. Data lagres så lenge du har konto, og slettes når du sletter den, med unntak av det regnskapsloven krever at vi tar vare på i fem år, som er kjøpshistorikk og ingenting annet.
11. Endringer
Endrer vi noe vesentlig, sier vi fra på e-post før det trer i kraft. Datoen øverst forteller når denne siden sist ble endret.