Juridisk

Personvernerklæring

Versjon 4 · Publisert 5. oktober 2026

Denne erklæringen gjelder CIVO Partner: appen, nettsiden partner.civo.no og partnerprogrammet. Her står hvilke personopplysninger vi behandler, hvorfor, hvor lenge, hvem som hjelper oss, og hvilke rettigheter du har. For nettstedet civo.no gjelder en egen erklæring.

Kort fortalt

Vi behandler bare det som trengs for å drive partnerprogrammet.
Vi bruker ingen analyseverktøy, ingen annonser og ingen sporing.
Databasen og serverfunksjonene står i EU (Stockholm). Noen av leverandørene er amerikanske, se punkt 10 og 11.
Pushvarsler inneholder aldri navn, telefonnummer, e-post eller bedriftsnavn.
Vi bruker ikke AI på personopplysninger, og vi trener aldri AI-modeller på dem.
Du kan når som helst be om innsyn, retting og sletting, og du kan alltid si nei til å bli kontaktet.

1. Behandlingsansvarlig

CIVO AS, org.nr. 937 911 661, er behandlingsansvarlig. Kontakt oss på tor@civo.no, merket «Personvern».

2. Hvem erklæringen gjelder

Partnere: deg som har en konto i CIVO Partner.
Kontaktpersoner i tips og møter: personer som en partner har tipset CIVO om eller booket et møte med.
Kontaktpersoner på ringelistene: personer som en ringeselger snakker med i en bedrift.

3. Opplysningene vi behandler

Hvem	Opplysninger	Hvor vi får dem fra
Partnere	Navn, mobilnummer, e-post, bekreftelse på at du er over 18 år, vervekoden din, koden du registrerte deg med, hvem som vervet deg, hvilke vilkår du har godtatt og når, tipsene, møtene og samtalene du registrerer, provisjon, utbetalinger og varsler i appen	Deg og bruken av appen
Partnere som får utbetaling	Kontonummer, kontoinnehaver og org.nr. hvis du har ENK	Deg
Partnere med ringetilgang	Org.nr. til ENK-et, erfaring og timer per uke fra søknaden, kontroll av ENK-et (blant annet navnet på innehaveren), nivå og prikker	Deg, Brønnøysundregistrene og appen
Kontaktpersoner i tips og møter	Navn, rolle, telefon, e-post og bedrift. Partnerens kommentar, om partneren har snakket med deg og kjenner deg personlig, og tid, sted og kanal for møtet. CIVO sine notater fra oppfølgingen	Partneren som sendte tipset eller booket møtet, og CIVO
Kontaktpersoner på ringelistene	Navn, rolle, direktenummer og e-post som ringeselgeren noterer, korte notater fra samtalen og utfallet av samtalene	Ringeselgeren, fra samtalen med deg
Alle som logger inn	Mobilnummer og engangskoder på SMS, innloggingsøkter (blant annet IP-adresse og type enhet eller nettleser) og en logg over viktige endringer. I iOS-appen også et pushtoken hvis du slår på varsler	Enheten din og innloggingstjenesten

Du logger inn med mobilnummeret ditt og en engangskode vi sender på SMS. E-postadressen bruker vi til bekreftelser og varsler, ikke til innlogging. Administratorer logger inn med e-post, passord og tofaktorautentisering.

Om bedriftene lagrer vi offentlige opplysninger fra Brønnøysundregistrene: navn, org.nr., organisasjonsform, bransje, antall ansatte, kommune, nettside, telefonnummer og regnskapstall. Telefonnummeret kan være et mobilnummer som bedriften selv har registrert. CIVO kan også legge inn et telefonnummer til bedriften.

Fødselsnummer lagres aldri i CIVO Partner. Skal en privatperson ha utbetaling, henter CIVO de nødvendige opplysningene direkte fra deg, utenfor appen.

CIVO Partner lagrer ikke IP-adressen din i egne tabeller. Når noen sjekker en vervekode, bruker vi en enveiskode (hash) av IP-adressen for å stoppe misbruk. Den slettes etter ett døgn. Innloggingstjenesten (Supabase) lagrer IP-adressen for innloggede økter, og leverandørene våre fører tekniske logger av sikkerhetshensyn.

4. Formål og rettslig grunnlag

Formål	Rettslig grunnlag (personvernforordningen art. 6 nr. 1)
Opprette og drive partnerkontoen, innlogging og registrering av tips, møter og samtaler	Avtale (bokstav b)
Sjekke ENK-et i Enhetsregisteret før ringetilgang	Avtale (bokstav b)
Beregne og betale ut provisjon og vervebonus	Avtale (bokstav b)
Bokføring og rapportering til Skatteetaten	Rettslig forpliktelse (bokstav c): bokføringsloven, skatteforvaltningsloven og a-opplysningsloven
Kontakte personer som partnere har tipset om, og avtale og holde møter	Berettiget interesse (bokstav f): å komme i kontakt med bedrifter som kan ha nytte av tjenestene våre
Ringe bedrifter og følge opp samtalene	Berettiget interesse (bokstav f): å markedsføre tjenestene våre til bedrifter
Sperrelisten over dem som ikke vil bli kontaktet	Rettslig forpliktelse (bokstav c): markedsføringsloven § 12 og § 13 a. Berettiget interesse (bokstav f): å respektere at de ikke vil bli kontaktet
Sikkerhet, stoppe misbruk, feilsøking og logg over endringer	Berettiget interesse (bokstav f)
Pushvarsler i iOS-appen	Avtale (bokstav b). Du kan slå dem av når som helst

Der vi bygger på berettiget interesse, har vi vurdert at interessen vår ikke går foran personvernet ditt. Du kan protestere, se punkt 7.

Må du gi oss opplysningene? Som partner må du oppgi navn, mobilnummer og e-post for å få en konto. Uten utbetalingsinfo kan vi ikke betale deg, og uten et ENK får du ikke ringetilgang. Skal du ha utbetaling som privatperson, krever loven at vi rapporterer den til Skatteetaten. Da trenger vi fødselsnummeret ditt, ellers kan vi ikke betale ut. Er du kontaktperson, har du ingen plikt til å gi oss noe.

5. Når en partner har tipset oss om deg

Har en partner tipset oss om deg eller booket et møte med deg, har vi fått opplysningene fra partneren, ikke fra deg. Partneren har bekreftet at du kan kontaktes av CIVO om dette.
Første gang vi tar kontakt, på telefon eller e-post, sier vi: «Vi fikk tips om at du kan være interessert i AI-løsninger. Opplysningene dine er lagret hos CIVO. Du kan når som helst be oss om ikke å kontakte deg. Les mer eller be om sletting på partner.civo.no/personvern.» Det samme står i e-postene vi sender om møter.
Har vi ikke tatt kontakt innen 30 dager etter tipset, følger vi opp: enten tar vi kontakt, eller så sletter vi opplysningene.
Var bedriften allerede i dialog med CIVO da tipset kom (et duplikat), kontakter vi deg ikke på grunnlag av tipset. Opplysningene fra tipset slettes 30 dager etter at det ble sendt.
Du kan be om å få vite hvem som tipset oss.

6. Når en ringeselger ringer deg

Ringeselgerne er partnere med eget enkeltpersonforetak som ringer bedrifter på vegne av CIVO. Bedriftene på ringelistene er hentet fra Enhetsregisteret i Brønnøysundregistrene. Enkeltpersonforetak er aldri med på ringelistene.
Ringeselgeren noterer navn, rolle og kontaktinformasjon til den hen snakker med, og et kort notat om samtalen.
Får en annen ringeselger senere samme bedrift, ser hen kontaktpersonen som er notert, men ikke notatene fra tidligere samtaler.
Sier du at du ikke vil bli ringt igjen, setter vi bedriften og nummeret på sperrelisten.

7. Du kan alltid si nei til markedsføring

Ringer eller skriver vi til deg om tjenestene våre, kan du når som helst protestere mot at opplysningene dine brukes til det. Du trenger ikke begrunne det. Da slutter vi å kontakte deg om tjenestene våre, og vi setter deg på sperrelisten. Si det til den som ringer, eller skriv til tor@civo.no.

Du kan også protestere mot annen behandling som bygger på berettiget interesse. Da stopper vi, med mindre vi kan vise til tvingende grunner for å fortsette.

8. Hvem som ser opplysningene

CIVO sin administrator ser alle opplysningene i CIVO Partner.
Partnere ser bare sine egne tips, leads, møter og provisjoner. Andre partnere ser aldri tipsene dine.
En ringeselger ser bedriften hen har hentet, og kontaktpersonen som er notert på den.
Når noen skriver inn vervekoden din, ser de fornavnet ditt. Den som har vervet deg, ser fornavnet ditt, forbokstaven i etternavnet, når du ble med, om du er aktiv og hvor mange salg du har fått.
Opplysninger om provisjon og utbetalinger går inn i regnskapet til CIVO, og den som fører regnskapet for oss, ser dem.
Vi selger aldri personopplysninger. Vi deler dem bare med databehandlerne i punkt 10, med den som fører regnskapet for oss, og med myndigheter når loven krever det, for eksempel Skatteetaten.

9. AI og automatiske regler

CIVO Partner bruker ikke AI-modeller på personopplysninger. Tar vi i bruk AI for å vurdere bedrifter, får den bare selskapsdata, aldri navn, telefonnummer eller e-post til personer.
Vi bruker aldri personopplysninger til å trene AI-modeller.
Noen regler i appen virker automatisk. Duplikatsjekken merker et tips som duplikat, og da gir det ikke provisjon. 3 prikker i løpet av 30 dager stopper ringetilgangen. Reglene står i partnervilkårene, og vi bruker dem for å oppfylle avtalen med deg (art. 22 nr. 2 bokstav a). Du kan alltid be om at et menneske hos CIVO ser på avgjørelsen. Du kan si hva du mener, og CIVO kan endre avgjørelsen.

10. Databehandlere

Leverandør	Hva de gjør for oss	Hvor
Supabase	Database, innlogging og synkronisering mellom enhetene dine	Dataene lagres i EU (Stockholm)
Vercel	Drift av nettsiden og serverfunksjonene	Serverfunksjonene kjører i EU (Stockholm). Amerikansk selskap
GatewayAPI	Sender SMS med innloggingskoden. GatewayAPI får bare mobilnummeret og koden	Dansk selskap (ONLINECITY.IO ApS). EU-oppsettet: dataene lagres i EU
Google Workspace	E-post og kalender: e-post fra partner@civo.no (bekreftelser og varsler), CIVO sin egen e-post og møtene i CIVO sin kalender	Amerikansk selskap
Apple	Pushvarsler i iOS-appen. Varslene inneholder aldri navn, telefonnummer, e-post eller bedriftsnavn	Amerikansk selskap

Databehandlerne behandler opplysningene bare etter våre instrukser og etter databehandleravtale.
Tar vi i bruk en ny databehandler, oppdaterer vi listen før den får tilgang til personopplysninger.
Brønnøysundregistrene er en offentlig kilde, ikke en databehandler. Når du søker etter en bedrift i appen, sender vi søket dit.
Når CIVO holder møtet og følger opp en kunde, bruker vi også verktøyene som står i personvernerklæringen på civo.no, for eksempel for videomøter.

11. Overføring ut av EU/EØS

Databasen ligger i EU. Flere av leverandørene er likevel selskaper utenfor EU/EØS, og opplysninger kan bli lagret eller behandlet der. Det gjelder for eksempel e-post hos Google og pushvarsler hos Apple. Hos de andre kan det skje ved drift og support. Overføring skjer bare med gyldig grunnlag etter personvernforordningen kapittel V:

Vercel er sertifisert under EU-U.S. Data Privacy Framework og bruker i tillegg EUs standard personvernbestemmelser.
Google bruker Data Privacy Framework og EUs standard personvernbestemmelser i sin databehandleravtale.
Selskapet i Supabase som vi har avtale med, ligger i Singapore. Overføring dit bygger på EUs standard personvernbestemmelser.
Apple bruker EUs standard personvernbestemmelser.

12. Hvor lenge vi lagrer

Opplysninger	Lagringstid
Tips og møter som ikke ble kunde	Kontaktpersonens navn, rolle, telefon og e-post, partnerens kommentar, partnerens egne opplysninger i tipset, notater og detaljer om møtet anonymiseres 12 måneder etter siste aktivitet
Tips om bedrifter som allerede var i dialog med CIVO (duplikater)	Anonymiseres 30 dager etter at tipset ble sendt
Kontaktpersoner og notater på ringelistene	Anonymiseres 12 måneder etter siste aktivitet, hvis bedriften ikke ble kunde
Tips, møter og kontaktpersoner som ble kunde	Så lenge kundeforholdet varer, og deretter så lenge vi trenger dem som dokumentasjon for provisjonen og regnskapet
Påbegynt registrering (du fikk en kode på SMS, men fullførte aldri registreringen)	Mobilnummeret og innloggingen slettes når det har gått 30 dager uten innlogging
Avvist søknad om ringetilgang	Det du skrev om erfaringen din, slettes 90 dager etter avslaget. Org.nr. og kontrollen av ENK-et beholdes til du sletter kontoen
Partnerkonto som CIVO har avvist	Anonymiseres, og innloggingen slettes, 90 dager etter avslaget
Partnerkontoen	Til du sletter den. Da anonymiseres personopplysningene dine med en gang. Innloggingen slettes med en gang, og senest etter to døgn
Innloggingsøkter (med IP-adresse og type enhet eller nettleser)	Til du logger ut på enheten, eller til innloggingen slettes
Utbetalingsinfo	Til du endrer den eller sletter kontoen
Provisjon og utbetalinger	Minst fem år etter utgangen av regnskapsåret (bokføringsloven § 13). Sletter du kontoen, beholdes de uten navnet ditt
Pushtoken	Til du logger ut av appen eller sletter kontoen
Varsler i appen	Leste varsler slettes etter 12 måneder
E-post og pushvarsler i utsendingskøen	Innholdet slettes 14 dager etter sending, eller 90 dager etter et mislykket forsøk
Teknisk kvittering som hindrer at noe registreres to ganger	30 dager
Logg over endringer (revisjonslogg)	2 år
Enveiskode (hash) av IP-adresse	1 døgn
SMS med innloggingskoden hos GatewayAPI (mobilnummeret og teksten)	Anonymiseres 30 dager etter sending
Tekniske logger hos leverandørene	Kort tid, etter leverandørenes egne rutiner
E-post til og fra CIVO	Så lenge vi trenger den for å følge opp saken, eller som regnskapsdokumentasjon
Sperrelisten	Beholdes, slik at du ikke blir kontaktet igjen
Selskapsdata fra Brønnøysundregistrene	Beholdes og oppdateres jevnlig. Dette er offentlige opplysninger om bedrifter

13. Rettighetene dine

Innsyn (art. 15): få vite hvilke opplysninger vi har om deg, hvor vi fikk dem fra, og få en kopi. Som partner kan du laste ned en kopi av dataene dine i appen: Profil → Last ned dataene dine. Vil du ha mer enn det som står i filen, for eksempel CIVO sine egne notater om deg, skriver du til oss.
Retting (art. 16): få rettet opplysninger som er feil. Som partner kan du selv endre navn og e-post i Profil, og bytte mobilnummer med en kode på SMS.
Sletting (art. 17): få opplysninger slettet eller anonymisert når vi ikke lenger har grunnlag for å beholde dem. Som partner kan du slette kontoen i appen: Profil → Slett konto. Du får en bekreftelse på e-post.
Begrensning (art. 18): be om at behandlingen begrenses, for eksempel mens vi vurderer en innsigelse.
Dataportabilitet (art. 20): filen du laster ned i appen, er i et maskinlesbart format (JSON).
Protest (art. 21): se punkt 7.

Send andre forespørsler til tor@civo.no, merket «Personvern». Vi svarer uten unødig opphold og senest innen én måned. Det er gratis. Vi kan be deg bekrefte hvem du er før vi gir ut opplysninger.

14. Informasjonskapsler og lagring på enheten

partner.civo.no bruker bare informasjonskapsler som trengs for at du skal holde deg innlogget. Nettleseren lagrer også noen få opplysninger lokalt mens du bruker siden, for eksempel mobilnummeret ditt mens du venter på koden på SMS, og om du har sett dagens påminnelse før du ringer.
Vi bruker ingen informasjonskapsler til analyse eller reklame. Derfor ber vi ikke om samtykke til informasjonskapsler (ekomloven § 3-15 andre ledd).
iOS-appen lagrer innloggingen i nøkkelringen (Keychain) på telefonen, og en kryptert kopi av dataene dine slik at appen virker uten nett.

15. Slik sikrer vi opplysningene

All trafikk til og fra appen og nettsiden er kryptert.
Partnere ser bare egne opplysninger. Ringelistene kan ikke lastes ned.
Administratorer må logge inn med tofaktorautentisering.
Viktige endringer blir logget.
Ved brudd på personopplysningssikkerheten melder vi fra til Datatilsynet innen 72 timer når loven krever det (art. 33). Kan bruddet gi høy risiko for deg, varsler vi deg (art. 34).

16. Klage

Mener du at vi behandler personopplysninger i strid med regelverket, kan du klage til Datatilsynet, Postboks 458 Sentrum, 0105 Oslo, datatilsynet.no. Vi setter pris på å høre fra deg først, så vi kan rette det.

17. Endringer

Vi oppdaterer erklæringen når vi endrer hvordan vi behandler personopplysninger, for eksempel når vi tar i bruk en ny leverandør. Versjon og dato vises sammen med erklæringen. Som partner får du se den nye versjonen i appen.

18. Kontakt

tor@civo.no, merket «Personvern». CIVO AS, org.nr. 937 911 661.