Personvern

Personvernerklæring

Sist oppdatert 15. juli 2026

Personvernet ditt er ikke en ettertanke for oss — det er en forutsetning. Denne erklæringen forklarer hvilke opplysninger HeimCRM behandler, hvorfor, hvor de lagres, og hvilke rettigheter du har.

Kort fortalt

• All data lagres i Norge og Sverige — to av landene med det strengeste personvernregelverket i verden.
• E-postintegrasjonene mot Gmail og Microsoft 365 er kun lesetilgang. Vi kan verken sende, endre eller slette e-post på dine vegne.
• Vi lagrer bare e-post som gjelder kontakter og selskaper du allerede har registrert i HeimCRM. Resten av innboksen din rører vi ikke.
• Vi selger aldri dataene dine, viser ingen annonser, og bruker dem ikke til å trene generelle AI-modeller.

1. Hvem er behandlingsansvarlig?

HeimCRM leveres av Heim Group AS (organisasjonsnummer 938 074 747), med forretningsadresse i Oslo. Heim Group AS er behandlingsansvarlig for personopplysningene som behandles i HeimCRM. Har du spørsmål om personvern, når du oss på hei@heimcrm.no.

2. Hvilke opplysninger vi behandler

• Kontoopplysninger: navn, e-postadresse, telefonnummer og bedriftsopplysninger du oppgir når du oppretter en konto.
• Kundedata du legger inn: selskaper, kontakter, notater, tilbud, oppgaver og aktiviteter.
• Regnskapsdata fra integrasjoner: kobler du til Fiken eller Tripletex, henter vi kundeliste, fakturaer og betalingsstatus.
• E-postdata fra Gmail eller Microsoft 365: se punkt 4.
• Teknisk bruksdata: innloggingstidspunkt, IP-adresse og logger som er nødvendige for drift og sikkerhet.

3. Hvor dataene lagres — Norge og Sverige

All data lagres på servere i Norge og Sverige. Vi har bevisst valgt å holde dataene i Norden: Norge og Sverige har noen av de strengeste personvernlovene i verden, og all behandling skjer i tråd med personvernforordningen (GDPR) og EØS-regelverket. Lagringen skjer i sin helhet innenfor EU/EØS. E-postintegrasjonen formidles i tillegg via en tredjepart som ikke lagrer dataene (se punkt 7). En databehandleravtale følger med alle abonnement.

4. E-postintegrasjon: Gmail og Microsoft 365

Du kan koble HeimCRM til Gmail eller Microsoft 365 slik at korrespondansen med kundene dine samles på riktig kundekort. Integrasjonen er bygget etter prinsippet om dataminimering — vi henter minst mulig, til ett tydelig formål.

• Kun lesetilgang. HeimCRM ber utelukkende om lese-tilgang (gmail.readonly hos Google og Mail.Read hos Microsoft). Vi kan ikke sende, svare på, endre, arkivere eller slette e-post.
• Kun e-post knyttet til registrerte kontakter. Vi leser og lagrer utelukkende e-post der avsender eller mottaker allerede er en kontakt eller et selskap du har registrert i HeimCRM. E-post til og fra alle andre — familie, venner eller leverandører du ikke har lagt inn — leses ikke og lagres ikke.
• Ett formål. Det eneste formålet er å vise deg relevant e-posthistorikk på kundekortet, slik at hele teamet ser den samme korrespondansen.
• Lagring i Norge og Sverige. Kopier av de relevante e-postene lagres sammen med resten av CRM-dataene dine, og slettes når du kobler fra integrasjonen eller sletter kontakten.
• Ingen annonser. Vi bruker aldri e-postdataene dine til annonsering, og vi selger dem ikke videre.
• Ingen AI-trening. Vi bruker ikke innholdet i e-postene dine til å trene generelle eller ikke-persontilpassede AI- eller maskinlæringsmodeller.
• Ingen mennesker leser e-posten din — med mindre det er strengt nødvendig av sikkerhetshensyn eller for feilsøking, det kreves av loven, eller du uttrykkelig ber oss om det.
• Du bestemmer. Du kan når som helst trekke tilbake tilgangen, enten i HeimCRM eller direkte i Google- eller Microsoft-kontoen din. Da slutter vi å hente e-post, og lagrede kopier slettes.

5. Rettslig grunnlag

Vi behandler personopplysninger for å oppfylle avtalen med deg (levere CRM-tjenesten), ut fra berettiget interesse (drift, sikkerhet og forbedring av produktet), og der det kreves, på grunnlag av ditt samtykke — for eksempel når du kobler til en e-postintegrasjon. Samtykke kan trekkes tilbake når som helst.

6. Hvor lenge vi lagrer dataene

Vi lagrer personopplysninger så lenge du har en aktiv konto. Sier du opp, kan du eksportere alle dataene dine, og vi sletter dem innen rimelig tid etter avslutning — med mindre lov (for eksempel bokføringsloven) krever at vi tar vare på enkelte opplysninger lenger.

7. Deling og databehandlere

Vi selger aldri personopplysninger. For å levere tjenesten bruker vi et lite utvalg underdatabehandlere, og alle er bundet av databehandleravtaler med krav om samme vern som vi selv gir:

• Vercel — hosting og drift av nettstedet og applikasjonen. Datasenter i Stockholm.
• Supabase — database og lagring av CRM-dataene dine. Datasenter i Stockholm.
• Make.as — utsending av varsler på e-post og SMS. All data lagres i Norge.
• Aurinko.io — sikker teknisk tilkobling til Gmail og Microsoft 365 for e-postintegrasjonen. Lagrer ingen data — fungerer kun som gjennomstrømning (pass-through).

Utover dette utleverer vi opplysninger til myndigheter kun når loven pålegger oss det.

8. Dine rettigheter

Du har rett til innsyn, retting, sletting, begrensning og dataportabilitet, og du kan protestere mot behandlingen. Kontakt oss på hei@heimcrm.no, så hjelper vi deg. Mener du at vi behandler opplysningene dine feil, kan du klage til Datatilsynet.

9. Informasjonskapsler

Nettstedet bruker et minimum av informasjonskapsler — kun det som trengs for at siden og innloggingen skal fungere. Vi bruker ikke sporing på tvers av nettsteder til annonseformål.

10. Endringer i erklæringen

Vi oppdaterer denne erklæringen ved behov. Ved vesentlige endringer varsler vi deg i tjenesten eller på e-post. Datoen øverst viser når erklæringen sist ble endret.

11. Kontakt

Heim Group AS · Organisasjonsnummer 938 074 747 · Oslo, Norge · hei@heimcrm.no