Personvernerklæring for Moment

Moment leveres av Dialecta Kommunikasjon AS, som er behandlingsansvarlig for personopplysningene som behandles i tjenesten.

• Org.nr: 937 100 043
• Adresse: Vormstuguvegen 40, 2624 Lillehammer
• E-post: andreas@dialecta.no

Når Moment brukes på vegne av en kunde (et byrå som administrerer en sluttkundes data), opptrer Dialecta som databehandler for kunden, og behandlingen reguleres av en egen databehandleravtale.

Vi behandler følgende kategorier av personopplysninger:

• Brukerkonto: navn, e-postadresse, rolle og passord (lagret som sikker hash).
• Bruks- og innloggingsdata: tidspunkt for innlogging og aktivitet, samt teknisk informasjon som er nødvendig for sikker drift (f.eks. begrensning av påloggingsforsøk).
• Kunde- og kontaktopplysninger: navn og kontaktinformasjon på ressurspersoner og ansvarlige som registreres i kundenes strategier, planer og oppgaver.
• Innhold du registrerer: mål, KPI-er, strategier, planer, budsjett og notater. Dette er som regel virksomhetsdata, men kan inneholde navn.

Moment kan kobles til eksterne markedsføringsplattformer for å hente inn nøkkeltall: Google Analytics, Google Ads og Meta (Facebook/Instagram). Tilkobling skjer via OAuth, der du selv godkjenner tilgangen hos leverandøren.

• Vi henter aggregerte metrikker (f.eks. økter, klikk, visninger, kostnad og konverteringer) for valgt konto og periode. Vi henter ikke ut personprofiler eller enkeltbrukerdata fra disse plattformene.
• Tilgangs- og oppdateringstokens lagres kryptert (AES-256-GCM) og brukes kun til å hente de tallene du har satt opp.
• Du kan når som helst koble fra en datakilde, og du kan tilbakekalle Moments tilgang direkte hos leverandøren.

Moment er KI-klar og kan kobles til KI-assistenter via MCP, slik at innhold kan leses og oppdateres automatisk. Tilgangen styres med en API-nøkkel per kunde, og data utveksles kun for den kunden nøkkelen gjelder. API-nøkler kan til enhver tid tilbakekalles i administrasjonen.

Vi behandler personopplysninger på følgende grunnlag etter personvernforordningen (GDPR):

• Avtale (art. 6 nr. 1 b): for å levere tjenesten til deg og din virksomhet.
• Berettiget interesse (art. 6 nr. 1 f): for sikker drift, feilretting og videreutvikling av tjenesten.
• Rettslig forpliktelse (art. 6 nr. 1 c): der vi er pålagt å lagre opplysninger, f.eks. av regnskapshensyn.

Vi lagrer personopplysninger så lenge du har en aktiv konto eller et aktivt kundeforhold. Når kontoen eller kundeforholdet avsluttes, slettes eller anonymiseres opplysningene innen rimelig tid, med mindre vi er rettslig forpliktet til å beholde dem lenger. Krypterte integrasjonstokens slettes når en datakilde kobles fra.

Vi deler ikke personopplysninger med uvedkommende. Vi benytter utvalgte underleverandører (databehandlere) til drift, f.eks. leverandør av servere/hosting, og til integrasjonene nevnt over. Alle databehandlere er underlagt databehandleravtale. Enkelte leverandører kan behandle data utenfor EU/EØS; i så fall sikres overføringen med gyldig overføringsgrunnlag (f.eks. EUs standardkontrakter).

Moment bruker en nødvendig sesjonskapsel for å holde deg innlogget og for å beskytte mot forfalskede forespørsler. Denne er teknisk nødvendig for at tjenesten skal fungere, og brukes ikke til sporing eller markedsføring.

Vi treffer egnede tekniske og organisatoriske tiltak for å beskytte opplysningene, blant annet kryptert lagring av integrasjonstokens, hashing av passord, sikkerhetsheadere og begrenset tilgang basert på rolle. Tjenesten er sperret for søkemotorer.

Du har rett til å be om innsyn i, retting eller sletting av egne personopplysninger, samt til å protestere mot eller be om begrensning av behandlingen, og til dataportabilitet. For å bruke rettighetene dine, kontakt oss på andreas@dialecta.no.

Du har også rett til å klage til Datatilsynet dersom du mener behandlingen er i strid med regelverket. Se datatilsynet.no.

Vi kan oppdatere denne personvernerklæringen ved endringer i tjenesten eller regelverket. Gjeldende versjon er alltid tilgjengelig på denne siden, med oppdatert dato øverst.