Dataene dine, i klar tale

1. Hvem som er ansvarlig

[FastFound drives av Fast Social LLC, et selskap med begrenset ansvar (limited liability company) registrert i New Mexico, USA. Behandlingsansvarlig for opplysninger som samles inn via dette nettstedet, er selskapet som betjener din region (se punkt 10). For alt som gjelder denne erklæringen, når du oss på privacy@fastfound.co.]

To roller, én erklæring. For dette nettstedet, våre leads og vår fakturering bestemmer vi hvordan opplysninger brukes — der er vi behandlingsansvarlig. For opplysninger kundene våre gir oss for at vi skal levere tjenestene (kundelistene deres, samtaleopptak, kampanjedata) handler vi etter kundens instruks — der er vi kundens databehandler, og det er kundens egen personvernerklæring som gjelder. Punkt 9 handler om det arbeidet.

2. Hva vi samler inn, og hvorfor

Bestilling av analyse

Når du bestiller en gratis synlighetsanalyse, samler vi inn navnet ditt, jobb-e-postadressen din, navnet på virksomheten, nettstedet ditt, hva du selger, hvor du holder til og (frivillig) telefonnummeret ditt. Vi bruker opplysningene til å lage og sende deg analysen du bestilte — det er avtale eller berettiget interesse, ikke markedsføring. Løpende markedsførings-e-post får du bare hvis du krysser av i den egne samtykkeboksen, og hver av dem har avmelding med ett klikk.

Kontaktmeldinger

Navn, e-postadresse og meldingen din — brukt til å svare deg. Ikke noe annet.

Virksomheter vi tar kontakt med (B2B-oppsøk)

Noen ganger kontakter vi en virksomhet vi mener vi virkelig kan hjelpe, før den virksomheten har kontaktet oss. Der det skjer, har vi ikke fått kontaktopplysningene fra deg — derfor får du her den informasjonen om hvor de kommer fra, som britisk rett og EU-retten (GDPR artikkel 14) sier du skal ha:

• Hva vi samler inn: navnet på virksomheten, kategorien og stedet den holder til, den offentlige informasjonen i Google-bedriftsprofilen (inkludert antall omtaler og snittkarakter), nettadressen og en kontakt-e-postadresse virksomheten selv har publisert på sitt eget nettsted. Vi kjøper aldri kontaktlister, og vi gjetter eller konstruerer aldri e-postadresser — publiserer en virksomhet ingen, skriver vi ikke til den.

• Hvor de kommer fra: bare to kilder — Googles offentlige virksomhetsoppføringer (Places API) og virksomhetens egne offentlige nettsted.

• Hva vi gjør med dem: vi lager den samme gratis synlighetsanalysen som vi tilbyr på dette nettstedet, og sender en e-post fra virksomhet til virksomhet med resultatene — med en fungerende avmeldingslenke og postadressen vår i hver melding.

• Hvordan stoppen faktisk virker. Lenken i meldingen åpner en side med tre valg: stopp permanent, eller pause i én måned eller i tre måneder. Selve siden gjør ingenting før du trykker på ett av dem — en lenkeskanner eller en sikkerhetsløsning som følger lenken på dine vegne, kan altså ikke melde deg av uten deg.

  • Permanent stopp har ingen sluttdato, ingen påminnelse og ingenting å klikke på senere.
  • En pause stopper oss straks, og vi begynner igjen på datoen som står på knappen før du trykker på den. Vi skriver ikke til deg når en pause slutter, for å spørre om du har ombestemt deg — det å stille det spørsmålet er i seg selv markedsføring, og vi sender det ikke.
  • Tilbyr e-postprogrammet ditt sin egen avmelding med ett klikk (raden leverandøren din viser ved siden av avsendernavnet), er den alltid permanent. Der ble ikke valgene vist for deg, og derfor behandler vi den som full stopp og ikke som en pause.
  • Å svare STOP på en SMS er alltid permanent, av samme grunn.

  Uansett hva du velger: det gjelder for adressen og for hele domenet, ikke bare for én postkasse. En melding i retur (bounce) eller en spamklage er alltid permanent.

• Å begynne igjen. Skriv til oss fra en hvilken som helst adresse på ditt eget domene, så opphever vi det. Det må komme fra domenet ditt — vi tar ikke en tredjeparts ord for at du vil høre fra oss — og vi noterer hva som lå til grunn.

• Rettslig grunnlag: berettiget interesse (GDPR / UK GDPR artikkel 6 nr. 1 bokstav f) — å tilby virksomheter relevante forretningstjenester, og bare bruke informasjon de selv har publisert. For denne aktiviteten har vi gjort og oppbevarer en skriftlig vurdering av berettiget interesse (Legitimate Interests Assessment); et sammendrag kan du be om på privacy@fastfound.co. Vi kontakter ikke virksomheter i land hvis rett krever forhåndssamtykke for e-post av denne typen, og du kan protestere når som helst — både ettklikkslenken og en e-post virker, uten oppfølgingsspørsmål.

Nettstedet

Vi holder dette nettstedet bevisst lett: ingen annonsesporere, ingen tredjeparts markedsføringsinformasjonskapsler. Vi bruker Cloudflare til å levere og sikre nettstedet (der behandles IP-adresser, og derfra får vi stedsangivelsen på landnivå som styrer regionvelgeren), Cloudflare Turnstile til å beskytte skjemaene mot roboter, og en personvernvennlig produktanalyse for å forstå bruken samlet sett. Regionvelgeren lagrer én enkelt førstepartsinformasjonskapsel for preferanse (ff_region), slik at nettstedet husker valget ditt — en funksjonell informasjonskapsel, ikke en sporingskapsel.

Kunder

Blir du kunde, behandler vi i tillegg konto-, fakturerings- og leveransedata — regulert av bestillingen din, vilkårene våre og, der det er aktuelt, databehandlervilkår.

3. Hvordan analysen bruker KI

Analysemotoren undersøker offentlig informasjon: den henter det offentlige nettstedet ditt, sjekker den offentlige omtaletilstedeværelsen og spør KI-modeller (via API-ene til OpenAI og Anthropic) hva de anbefaler ved søk som «beste [det du selger] i [byen din]», for å teste om du dukker opp der. Opplysningene fra skjemaet ditt (virksomhetsnavn, nettsted, kategori, sted) sendes til disse API-ene som del av spørringene. Etter API-vilkårene vi bruker, trener disse leverandørene ikke modellene sine på disse dataene. Hele bildet står i KI-erklæringen.

4. Hva vi aldri gjør

• Selger personopplysningene dine eller deler dem for atferdsbasert annonsering på tvers av tjenester. (På språket i amerikansk delstatsrett: vi «selger» og «deler» ikke personopplysninger, og vi har ikke gjort det de foregående 12 månedene.)
• Sender deg markedsføring uten rettslig grunnlag — samtykkeboksen i analyseskjemaet er faktisk frivillig og ikke avkrysset på forhånd.
• Bruker skjulte sporere, kjøper data om deg fra tredjeparter eller kjører samtykkebannere med mørke mønstre.

5. Hvor dataene dine havner

Vi deler bare personopplysninger med leverandører som hjelper oss å drive virksomheten, og da på grunnlag av avtaler som begrenser hva de kan gjøre med dem:

• Cloudflare — drift, sikkerhet, robotbeskyttelse, regiongjenkjenning.
• OpenAI og Anthropic — KI-behandling for analyser og leveranser (API-vilkår; ikke brukt til å trene modellene deres).
• Google — henting av offentlige bedriftsprofil- og omtaledata (Places API), tester av sidehastighet.
• Stripe — betalinger, hvis du blir kunde.
• Leverandører av e-postutsendelse — utsendelse av analysen og transaksjonelle e-poster.
• Profesjonelle rådgivere og offentlige myndigheter, der loven faktisk krever det.

Noen leverandører behandler data i USA og i andre land. Der data forlater Storbritannia eller EØS, bygger vi på anerkjente garantier (beslutninger om tilstrekkelig beskyttelsesnivå, standard personvernbestemmelser, eller britisk IDTA eller tillegget til det).

6. Hvor lenge vi oppbevarer dem

• Bestillinger av analyser og selve rapportene: slettet eller anonymisert innen 12 måneder hvis du ikke blir kunde (arbeidsdataene i analysemotoren ryddes i en syklus på omtrent 90 dager).
• Kontaktmeldinger: inntil 24 måneder, deretter slettet.
• Er du i Sveits: for deg gjelder den reviderte føderale personopplysningsloven (revFADP / revDSG) og ikke GDPR. Rettighetene dine derfra — innsyn, retting, sletting, protest — svarer i det store og hele til GDPR-rettighetene som er beskrevet her; les altså denne erklæringen slik at den gir deg de rettighetene. To forskjeller bør du kjenne til i stedet for å oppdage: sveitsisk rett retter sanksjonene mot fysiske personer i stedet for mot selskaper, og Sveits fører sin egen liste over land landet anser for å ha tilstrekkelig beskyttelse, og den er ikke identisk med EUs. Stedene vi behandler data, er listet over og endrer seg ikke etter hvilket av de to regimene som gjelder for deg.
• Markedsføringsliste: til du melder deg av (sperremarkeringer beholder vi, slik at vi ikke skriver til deg igjen).
• Registreringer knyttet til oppsøk (punkt 2): analysedata i den samme syklusen på omtrent 90 dager som bestilte analyser; ikke-kontakt-listen oppbevares permanent — å slette den ville betydd at vi kunne kontakte deg igjen, og det er det motsatte av det en avmelding ber om. Til det oppbevarer vi hva som ble tilbudt deg, hvilket valg du tok, når, og fra hvilken melding, for det er den registreringen som viser at vi respekterte valget ditt. Ber du oss senere om å begynne igjen, beholder vi den opprinnelige avmeldingen i arkivet og noterer opphevelsen ved siden av, i stedet for å slette historikken.
• Kunde- og regnskapsdokumentasjon: så lenge oppdraget varer, pluss den perioden skatte- og selskapsrett pålegger oss å oppbevare den (som regel 6 til 7 år).

7. Rettighetene dine

Uansett hvor du er, kan du be oss om: innsyn i personopplysningene vi har om deg, retting av dem, sletting av dem, en kopi i et overførbart format, at vi slutter å bruke dem til markedsføring (eller protest mot annen behandling), eller begrensning av behandlingen mens en uenighet avklares. Skriv til privacy@fastfound.co — vi vurderer forespørselen, svarer innen én måned og tar ikke betalt for det. Avslår vi (sjelden, for eksempel for dokumentasjon vi er lovpålagt å oppbevare), sier vi hvorfor, og du kan klage til tilsynsmyndigheten din (punkt 10 navngir den).

8. Sikkerhet

Tjenestene kjører bak Cloudflare, uten åpne innkommende porter på vår egen infrastruktur; administrativ tilgang er beskyttet med tilgangskontroll og påkrevd tofaktorautentisering (MFA), påloggingsopplysninger ligger i tilgangsstyrte hvelv, og sikkerhetskopier er kryptert. Ingen systemer er ugjennomtrengelige; skulle et brudd på personopplysningssikkerheten noen gang innebære en risiko for deg, varsler vi deg og rette tilsynsmyndighet slik loven krever (72 timer etter GDPR / UK GDPR).

9. Når vi behandler data for kundene våre

Kampanjedata fra kunder (deres kundelister, samtalelogger og -opptak, meldingshistorikk) behandles bare etter kundens dokumenterte instrukser, bare for kundens oppdrag, og med en samtykkekontroll bygget inn i utsendelsesflytene (TCPA / CASL / PECR / Spam Act, avhengig av mottakerens land). KI-agenter som snakker med mennesker, oppgir at de er automatiserte. Mener du at et system driftet av FastFound har kontaktet deg urettmessig på vegne av en kunde, skriv til privacy@fastfound.co — vi følger opp hver melding og fører globale sperrelister.

10. Din region

USA og Canada

• Behandlingsansvarlig: Fast Social LLC.
• Amerikanske delstatlige personvernlover (CCPA/CPRA i California og tilsvarende lover): rettighetene i punkt 7 svarer til dine rettigheter til innsyn, sletting, retting og protest. Vi verken selger eller deler personopplysninger, så det er ingenting å protestere mot — men rettigheten finnes, og e-postadressen virker. Signaler fra Global Privacy Control respekterer vi for dette formålet. Vi behandler deg ikke dårligere fordi du bruker rettigheter.
• Canada (PIPEDA): vi behandler med samtykke, eller slik en fornuftig person ville forventet for formålene som er beskrevet her; du kan trekke tilbake samtykket ditt og klage til Office of the Privacy Commissioner of Canada.
• Markedsføring til kanadiske adresser og numre følger CASL: uttrykkelig samtykke, identifikasjon, avmelding.

Storbritannia, EU/EØS og resten av verden

• Behandlingsansvarlig: Fast Social LLC.
• Rettslig grunnlag etter UK GDPR / GDPR: oppfyllelse av avtalen vår med deg (å lage analysen du bestilte, å levere tjenestene), berettiget interesse (drift og sikring av nettstedet, B2B-oppsøket som er beskrevet i punkt 2 — fra Googles offentlige virksomhetsoppføringer og ditt eget nettsted, med en skriftlig vurdering av berettiget interesse i arkivet — og forsvar mot krav), samtykke (samtykket til markedsføring, som kan trekkes tilbake når som helst) og rettslig forpliktelse (skatte- og selskapsdokumentasjon).
• Elektronisk markedsføring følger PECR (Storbritannia) og ePrivacy-reglene (EU): samtykke for fysiske personer, identifikasjon og avmelding i hver melding.
• Klager: Storbritannia — ICO (ico.org.uk); EU/EØS — din nasjonale tilsynsmyndighet. I Norge er det Datatilsynet. Vi vil gjerne få lov til å rette opp saken selv først.
• Australia (APP-ene), New Zealand (Privacy Act), Brasil (LGPD) og andre steder: de samme rettighetene i punkt 7 gjelder, og de lokale tilsynsmyndighetene (OAIC, OPC NZ, ANPD) kan ta imot klager. Utsendelse av meldinger følger lokal samtykkerett (Spam Act, UEMA og tilsvarende).

11. Den lille skriften om den lille skriften

• Dette nettstedet retter seg ikke mot barn, og vi samler ikke bevisst inn opplysninger om personer under 18 år.
• Vi vil justere denne erklæringen etter hvert som selskapet vokser (en etablering i EU, nye underdatabehandlere). Vesentlige endringer får en datert melding her, og — for alt som endrer hvordan vi bruker opplysninger vi allerede har fått fra deg — i tillegg en e-post.
• Postadresse: Fast Social LLC, c/o Registered Agents Inc, 1209 Mountain Road Pl NE, Ste R, Albuquerque, NM 87110, USA.