Vilkår, personvern og sikkerhet

Vilkår for bruk

Disse vilkårene regulerer bruken av Terrain ("plattformen", "tjenesten"). Ved å opprette konto eller bruke tjenesten aksepterer du vilkårene.

1. Om tjenesten

Terrain leveres av Seven Peaks Norway AS (org.nr 914 085 837), heretter "Seven Peaks". Terrain er en B2B-plattform for salgs- og kundeoppfølging som hjelper bedrifter å administrere leads, kontakter og salgsmuligheter, sende outreach fra egen e-postkonto, og berike og prioritere kontakter ved hjelp av AI-assistert beslutningsstøtte.

2. Konto og tilgang

• Innlogging skjer via Google- eller Microsoft-pålogging (SSO). Terrain lagrer ingen passord.
• Tjenesten er for forretningsbruk. Ved registrering bekrefter brukere at de er over 18 år og handler på vegne av en virksomhet.
• Du er ansvarlig for aktivitet på din konto og for å holde påloggingsmetoden sikker.

3. Akseptabel bruk

Plattformen skal brukes i tråd med gjeldende lovverk, herunder personvern- og markedsføringsregler. Det er ikke tillatt å:

• laste inn eller behandle sensitive personopplysninger (særlige kategorier etter GDPR Art. 9) som del av normal bruk;
• bruke tjenesten til ulovlig, villedende eller krenkende outreach;
• forsøke å omgå tilgangskontroller, tenant-isolasjon eller sikkerhetsmekanismer.

4. Roller og ansvar for data

Når en kunde (tenant) legger inn data om sine egne leads og kontakter, er kunden behandlingsansvarlig for disse dataene, og Seven Peaks er databehandler. Forholdet reguleres av en databehandleravtale (DPA) som inngås ved oppstart. Se GDPR-seksjonen for detaljer.

5. Immaterielle rettigheter

Seven Peaks beholder alle rettigheter til plattformen, programvaren og merkevaren Terrain. Kunden beholder alle rettigheter til egne data.

6. Ansvarsbegrensning

Terrain leverer beslutningsstøtte; alle salgs- og kundebeslutninger treffes av mennesket. Tjenesten leveres "som den er" innenfor rammene av abonnementsavtalen. Nærmere bestemmelser om oppetid, ansvar og erstatning følger av den kommersielle avtalen mellom partene.

7. Endringer og oppsigelse

Vesentlige endringer i vilkårene varsles tenants på e-post i god tid før de trer i kraft. Abonnement og oppsigelse følger den kommersielle avtalen.

8. Lovvalg

Vilkårene er underlagt norsk rett. Tvister søkes løst i minnelighet; verneting er Seven Peaks Norway AS' forretningssted.

Personvernerklæring

Hvordan Terrain samler inn, bruker, oppbevarer og beskytter personopplysninger — og hvilke rettigheter du har.

Hvem er ansvarlig?

Hvilke personopplysninger behandler vi?

Terrain behandler ikke særlige kategorier av personopplysninger (helsedata, politisk oppfatning, biometri m.m.) som del av formålet, og retter seg ikke mot barn under 16 år.

Hvorfor behandler vi dem (formål)?

• Pipeline-administrasjon — oversikt over leads, kontakter og salgsmuligheter.
• Outreach — sende e-post og LinkedIn-meldinger fra tenants egen konto, med AI-hjelp til innhold.
• Berikelse — automatisk oppslag av firmadata fra offentlige registre og web for å redusere manuelt arbeid.
• AI-assistert beslutningsstøtte — scoring mot kundens ideelle kundeprofil (ICP), forslag og oppsummeringer.
• Rapportering — pipeline-statistikk, aktivitet og KPI-er.

Rettsgrunnlag (GDPR Art. 6)

Nyhetsbrev og produktoppdateringer fra Seven Peaks krever separat, aktivt samtykke (opt-in).

Hvor lenge lagrer vi data (oppbevaring)?

Dine rettigheter

Du har rett til innsyn (Art. 15), retting (Art. 16), sletting (Art. 17), begrensning (Art. 18), dataportabilitet (Art. 20) og å protestere mot behandling (Art. 21). Du kan også når som helst reservere deg mot markedsføring via avmeldingslenken i hver e-post.

Forespørsler besvares innen 30 dager (kan forlenges til 90 dager ved kompleksitet — du varsles i så fall innen 30 dager). Kontakt privacy@sevenpeaks.no.

GDPR-rammeverk

Terrain er bygget for GDPR-etterlevelse fra grunnen av. Her er hvordan vi behandler data på tvers av leverandører, land og dokumentasjon.

Underdatabehandlere (sub-processors)

Vi bruker følgende underleverandører for å levere tjenesten. Ny underleverandør varsles til alle tenants 30 dager før aktivering, og tenants kan motsette seg den.

I tillegg hentes offentlig tilgjengelig data uten personopplysninger fra blant annet Doffin, Lovdata, Stortinget og Yahoo Finance.

Internasjonal overføring

Azure OpenAI er bundet til EU-regioner; prompt-data forlater ikke EU.

Automatiserte avgjørelser (Art. 22)

Terrain treffer ingen automatiserte avgjørelser med rettsvirkning. AI-scoring og -forslag er beslutningsstøtte — et menneske beslutter alltid handlingen.

Personvernkonsekvensvurderinger (DPIA, Art. 35)

Vi har gjennomført DPIA for behandlingsaktiviteter som vurderes som høyere risiko:

• AI-scoring av leads og prospects (ICP-fit)
• Profilberikelse fra LinkedIn via Scout-extension
• Gmail-/Outlook-synkronisering av e-post-historikk

Databehandleravtale (DPA)

En databehandleravtale signeres ved oppstart for hver kunde, og inkluderer EU Standard Contractual Clauses der det er relevant. Ferdig utfylt DPA er tilgjengelig for tenants via GDPR-senteret i plattformen.

Avvikshåndtering (Art. 33–34)

Ved et personvernbrudd eskalerer vi internt innen 1 time, varsler berørte tenants innen 24 timer, og varsler Datatilsynet innen 72 timer dersom bruddet sannsynligvis utgjør en risiko. Registrerte varsles uten ugrunnet opphold ved høy risiko. Kontakt security@sevenpeaks.no.

Sikkerhet

Tekniske og organisatoriske tiltak for å beskytte data (GDPR Art. 32).

Tekniske tiltak

Organisatoriske tiltak

• Kun autorisert Seven Peaks-personell med arbeidsrelatert grunn har produksjonstilgang; all tilgang logges.
• Alle ansatte gjennomgår GDPR-opplæring ved onboarding og er bundet av taushetsplikt.
• Nye underleverandører krever DPA, og SCC + TIA ved overføring til tredjeland.
• Sikkerhetsrutiner gjennomgås i kvartalsvise sikkerhets-reviews.

Kontakt