Hvem bestemmer over hva
Det avhenger av hva det gjelder. For svarene i undersøkelsene er det arbeidsgiveren din, ikke oss.
| Gjelder | Bestemmer | Slik går du fram |
|---|---|---|
| Svar på undersøkelser | Arbeidsgiveren din | Innsyn og sletting går gjennom dem. Vi behandler svarene på deres vegne, og kan ikke slette på egen hånd. |
| Kundekontoen og avtalen | Trustpulse | Skriv til oss. |
| Nyhetsbrevet | Trustpulse | Skriv til oss, eller bruk avmeldingslenken nederst i hver e-post. |
| Kontaktskjemaet | Trustpulse | Skriv til oss, så sletter vi henvendelsen. |
| Nettsiden trustpulse.no | Trustpulse | Endre samtykket ditt nederst på siden. |
Hvorfor blir du spurt i det hele tatt?
Som regel fordi arbeidsgiveren må. Forskrift om utførelse av arbeid krever at de kartlegger det psykososiale arbeidsmiljøet, og at kartleggingen gjentas og dokumenteres.
Da behandles svarene for å oppfylle en plikt, ikke fordi du har samtykket. Det betyr også at det ikke finnes noe samtykke å trekke tilbake. Du velger fortsatt selv om du vil svare.
Svar om arbeidsmiljøet kan noen ganger si noe om helse. Da gjelder strengere regler, og arbeidsgiveren må ha grunnlag også for det. Det er arbeidsgiveren som avgjør grunnlaget for sin egen behandling. Spør dem hvis du vil vite hva de har lagt til grunn.
Produktet Trustpulse
Det de ansatte svarer på. Her er arbeidsgiveren behandlingsansvarlig, og vi behandler på deres vegne.
Slik er svarene beskyttet
Én felles lenke
Hele teamet får samme lenke. Du trenger ikke logge inn, og ingen får en personlig lenke.
Ikke lagret med navn
Svaret lagres uten navn, e-post, brukerkonto, IP-adresse eller hvilken enhet du brukte. Servere og feilverktøy kan ha IP-adressen i logger en kort stund, slik all nettdrift har.
Bare tall
Spørsmålene om psykologisk trygghet besvares på en skala. Det finnes ikke noe tekstfelt å skrive i.
Små grupper beskyttes
Vi viser ikke hvor uenige folk er når færre enn fem har svart. Fordeling etter rolle eller ansiennitet vises fra tre personer, men vi anbefaler virksomheten å sette den grensen til minst fem.
Lagret i Norge
Alle svar lagres i Microsoft Azure i Norge, og sikkerhetskopiene forlater ikke Norge. Innlogging, e-post og feilovervåking går gjennom leverandører i EU. De står i lista lenger ned.
Varsel innen 24 timer
Skjer det et brudd på datasikkerheten, varsler vi kunden innen 24 timer. Også i helger og ferier.
Dette får KI-en se
Trustpulse bruker en språkmodell fra OpenAI til å skrive rapporter og råd. Den får bare tall for hele teamet: snitt, spredning og hvor mange som har svart.
Navnet på teamet og undersøkelsen byttes ut før noe sendes. Dataene brukes ikke til å trene KI-modeller.
Dette sendes aldri
- Navn
- E-post
- Telefonnummer
- IP-adresse
- Enkeltsvar
- Fritekst
- Når du svarte
- Rollen din
- Navn på teamet
- Navn på undersøkelsen
- Navn på virksomheten
Om fritekst
To moduler kan ha tekstfelt: egne undersøkelser og kartlegging av det psykososiale arbeidsmiljøet.
Bare HR kan lage dem
En leder kan sende ut en måling, men ikke legge til spørsmål.
Kan skrus helt av
Virksomheten velger selv om modulene skal brukes.
Sendes aldri til KI
Verken teksten eller tallene fra disse modulene.
Skriv ikke navn eller helseopplysninger
En tekst kan avsløre hvem du er, selv uten navn.
Kundekontoen
Kontoen til deg som administrerer, og avtalen virksomheten inngår med oss. Her er det vi som er behandlingsansvarlige.
Dette gjelder deg som administrerer Trustpulse for virksomheten din
For kontoen din og avtalen virksomheten inngår med oss, er det Trustpulse som er behandlingsansvarlig, ikke arbeidsgiveren din.
Vi lagrer hvem som godtok avtalen
Når du godtar vilkårene og databehandleravtalen, lagrer vi navnet og e-posten din, hvilken virksomhet det gjelder, tidspunktet og hvilken versjon av avtalen du godtok. Slik kan både vi og virksomheten din dokumentere at avtalen er inngått.
Det gjelder bare deg som administrerer
Ansatte som svarer på undersøkelser, godtar ingen avtale.
Lagret i Norge
Opplysningene ligger i Microsoft Azure i Norge, sammen med resten av kundedataene. Innloggingen går gjennom Auth0 i EU.
Grunnlaget er vår berettigede interesse
Vi behandler opplysningene etter personvernforordningen artikkel 6 nr. 1 bokstav f, fordi vi må kunne dokumentere avtalene vi har inngått. Du kan be om innsyn, og du kan klage til Datatilsynet.
Vi følger opp prøveperioden
I de 14 dagene dere prøver Trustpulse gratis, kan vi bruke navnet og kontaktopplysningene dine til oppfølging og salg. Vi kan spørre hvordan det går, hjelpe dere i gang og høre om dere vil fortsette. Vi sender e-post om prøveperioden og kontoen, og vi kan ringe hvis du har oppgitt telefonnummer. E-post med tilbud sender vi bare hvis du har sagt ja til det. Grunnlaget er vår berettigede interesse i å følge opp dem som prøver tjenesten (artikkel 6 nr. 1 bokstav f). Si fra, så slutter vi.
Nettsiden trustpulse.no
Det du gjør her, på denne siden. Her er det vi som er behandlingsansvarlige.
Dette gjelder når du melder deg på nyhetsbrevet
For nyhetsbrevet er det Trustpulse som er behandlingsansvarlig, ikke arbeidsgiveren din.
Vi sender bare hvis du har sagt ja
Markedsføringsloven § 15 krever at du har samtykket før vi sender deg markedsføring på e-post. Påmeldingen er ditt samtykke.
Du bekrefter i en e-post
Etter påmeldingen får du en e-post med en lenke. Nyhetsbrevet kommer først når du har klikket på den. Slik vet vi at det er du som har meldt deg på.
Adressen brukes bare til nyhetsbrevet
Vi deler og selger den ikke. Påmeldingen er ikke koblet til en Trustpulse-konto eller til svar i en undersøkelse.
Du kan melde deg av når du vil
Det er gratis og tar ett klikk, med lenken nederst i hver e-post. Da slutter vi å sende. Adressen blir stående som avmeldt hos Mailchimp, så du ikke blir meldt på igjen ved en feil. Vil du ha den slettet helt, skriv til oss.
Grunnlaget er samtykket ditt
Vi behandler adressen etter personvernforordningen artikkel 6 nr. 1 bokstav a. Etter avmelding beholder vi bare adressen merket som avmeldt, så vi ikke sender deg noe igjen. Det bygger på vår berettigede interesse (artikkel 6 nr. 1 bokstav f). Du kan når som helst be om innsyn, retting eller sletting, og klage til Datatilsynet.
Dette gjelder når du skriver til oss
Skjemaet på kontaktsiden er noe annet enn en undersøkelse. Her er det du selv som velger hva du forteller oss.
Du bestemmer hva du skriver
Bare navn og e-post må fylles ut. Telefon, virksomhet og antall ansatte er frivillig.
Henvendelsen havner i Slack hos oss
Vi bruker Slack internt for å fange opp og svare på det som kommer inn. Det er vår egen Slack, ikke din arbeidsgivers.
Vi bruker den til å svare deg
Vi legger deg ikke til i nyhetsbrevet, og vi selger eller deler ikke det du skriver.
Vi ser hvilken annonse du kom fra
Kom du fra en annonse eller en kampanjelenke, følger det med henvendelsen. Da vet vi hvilken markedsføring som virker. Sier du ja til analyse, husker vi lenken mens fanen er åpen. Uten ja tar vi bare med det som står i adressen når du sender.
Grunnlaget er vår berettigede interesse
Vi behandler henvendelsen etter personvernforordningen artikkel 6 nr. 1 bokstav f. Du kan protestere, be om innsyn eller sletting, og klage til Datatilsynet.
Informasjonskapsler på nettsiden
Dette gjelder bare trustpulse.no, ikke app.trustpulse.no. For nettsiden er Trustpulse behandlingsansvarlig.
Ingen måling uten ja
Ekomloven § 3-15 krever samtykke før vi lagrer noe som ikke er nødvendig. Det er like enkelt å avvise som å godta.
Du kan ombestemme deg
Endre valget når som helst med «Informasjonskapsler» nederst på siden. Trekker du samtykket, sletter vi informasjonskapslene fra PostHog i nettleseren din.
PostHog lagrer i EU
Vi bruker PostHog sin EU-sky. Vi måler ikke det du skriver i skjemaer, og IP-adressen lagres ikke.
Analyse og markedsføring er to valg
Analyse forteller oss hvilke sider som blir lest. Markedsføring lar LinkedIn kjenne deg igjen i en annonse senere. Du kan si ja til det ene og nei til det andre.
Om LinkedIn: dette kan vi ikke love
Sier du nei, eller trekker du samtykket, slutter vi å laste LinkedIn sin sporing. Men kapslene LinkedIn allerede har satt, ligger på deres eget domene, og dem kan vi ikke slette herfra. Dem fjerner du i nettleseren din eller i innstillingene dine hos LinkedIn.
| Navn | Formål | Type | Varighet |
|---|---|---|---|
| tp-samtykke | Husker hva du har valgt | Nødvendig | 12 måneder |
| ph_…_posthog | Skiller ett besøk fra et annet, uten å vite hvem du er | Analyse (krever ja) | 12 måneder |
| tp-attr | Husker hvilken lenke du kom inn på, så vi vet hva som virker | Analyse (krever ja) | Til du lukker fanen |
| li_sugr, bcookie, lidc m.fl. | Settes av LinkedIn, så de kan kjenne deg igjen i en annonse senere | Markedsføring (krever ja) | Inntil 12 måneder |
Vi spør deg på nytt etter 12 måneder.
Gjelder alle delene
Hvor lenge vi beholder ting, hvem vi bruker som underleverandører, og svar på det folk spør om.
Dette har du rett til
Det gjelder det vi er ansvarlige for: nettsiden, kontaktskjemaet, nyhetsbrevet og kundekontoen. For svar i undersøkelser går du til arbeidsgiveren din.
- Du kan få vite hva vi har lagret om deg.
- Du kan få rettet det som er feil.
- Du kan få slettet det vi ikke trenger å beholde.
- Du kan be oss begrense bruken mens noe blir avklart.
- Du kan få utlevert det du har gitt oss, i et format du kan ta med deg.
- Du kan trekke et samtykke når som helst.
Du kan protestere
Kontaktskjemaet, avtaleloggen, oppfølgingen av prøveperioden, serverloggene og lista over avmeldte nyhetsbrevadresser bygger på vår berettigede interesse. Da kan du protestere mot at vi behandler opplysningene dine. Skriv til oss, så vurderer vi det og svarer deg.
Grunnlaget for analyse og markedsføring er samtykket ditt (artikkel 6 nr. 1 bokstav a). Serverloggene hos Vercel bygger på vår berettigede interesse i å holde nettsiden trygg og i drift (artikkel 6 nr. 1 bokstav f). Er du uenig i hvordan vi behandler opplysningene dine, kan du klage til Datatilsynet på datatilsynet.no.
Hvor lenge vi beholder det
Kort sagt: ikke lenger enn vi trenger. Her er tallene.
| Hva | Hvor lenge |
|---|---|
| Svar på undersøkelser | Arbeidsgiveren bestemmer. Perioden står i databehandleravtalen |
| Hvem som godtok vilkår og databehandleravtale | Så lenge virksomheten er kunde, og 3 år etter at kundeforholdet er avsluttet. Vi trenger dem for å kunne dokumentere avtalen |
| Henvendelser fra kontaktskjemaet | 90 dager. En automatisk jobb sletter dem |
| Nyhetsbrevadressen din | Til du melder deg av. Da står den som avmeldt, til du ber oss slette den |
| Sikkerhetskopier | 30 dager |
| Valget ditt om informasjonskapsler | 12 måneder, så spør vi på nytt |
Svarene har ingen fast periode her, fordi det er arbeidsgiveren som avgjør den. Er du ansatt og lurer på hvor lenge deres svar beholdes, spør dem.
Loggen over hvem som godtok avtalen kan vi ikke slette på forespørsel så lenge vi trenger den for å dokumentere avtalen.
Hvem vi bruker
Delt i to, fordi ansvaret er delt i to. I produktet er arbeidsgiveren behandlingsansvarlig og vi databehandler. På nettsiden er det vi som er ansvarlige.
I produktet Trustpulse
Disse behandler data på vegne av arbeidsgiveren din. Alle har databehandleravtale med oss. Les vår databehandleravtale
| Leverandør | Hva | Hvor |
|---|---|---|
| Microsoft Azure | Drift, database og filer | Norge |
| Auth0 (Okta) | Innlogging | EU |
| Mailgun (Sinch) | E-post med lenker og varsler | EU (Frankfurt) |
| Sveve | SMS med lenker og påminnelser | Norge |
| Sentry | Feilovervåking. Flyttes til Azure i Norge. | EU |
Azure og Auth0 behandler også kontoopplysningene til administratorer, og da på våre vegne.
På nettsiden trustpulse.no
Disse behandler data på våre vegne, når du er innom nettsiden. Alle har databehandleravtale med oss, og ingen av dem ser svar fra undersøkelser.
| Leverandør | Hva | Hvor |
|---|---|---|
| Vercel | Drift av nettsiden. Ser IP-adressen i serverlogger. | EU (Stockholm) |
| Sanity | Innholdet og bildene i bloggen | Globalt nettverk |
| PostHog | Måling. Bare hvis du har sagt ja. | EU (Frankfurt) |
| Slack | Henvendelser fra kontaktskjemaet, så vi kan svare deg. | USA |
| Mailchimp (Intuit) | Nyhetsbrevet. Gjelder bare dem som selv har meldt seg på. | USA |
LinkedIn står ikke i tabellen, fordi LinkedIn ikke behandler data på våre vegne. Sier du ja til markedsføring, er vi og LinkedIn sammen ansvarlige for at opplysningene samles inn og sendes til LinkedIn. Etter det bestemmer LinkedIn selv hva de gjør med dem, og opplysningene kan gå til USA. Grunnlaget er samtykket ditt. Les hvordan LinkedIn bruker Insight Tag.
OpenAI står ikke på listen, og det er et bevisst valg vi gjerne forklarer. Modellen får bare tall for hele grupper — snitt, spredning og antall svar — og navn på team, undersøkelse og virksomhet byttes ut før noe sendes. Vi har derfor vurdert at den ikke får personopplysninger, og at den ikke er en databehandler. Vi nevner den likevel, fordi det er bedre å si at den finnes enn å la den være usynlig.
Slack og Mailchimp ligger i USA. Vercel, PostHog og Sanity er amerikanske selskaper, selv om dataene våre ligger i EU. Sanity leverer bildene i bloggen fra servere over hele verden, også utenfor EØS, og ser da IP-adressen din. Overføring ut av EØS bygger på EUs standardvilkår for databehandling, som er del av databehandleravtalen vi har med hver av dem. Noen av dem er i tillegg sertifisert under EU-kommisjonens Data Privacy Framework. Ingen svar fra undersøkelser sendes dit.
Nettsiden kjører i Stockholm, så det du skriver i skjemaene behandles innenfor EØS. Vercel er likevel et amerikansk selskap, og det sier vi framfor å la det stå uimotsagt.
Kobler dere Trustpulse til deres eget Teams eller Slack, står ikke det på listen. Det er deres egne systemer, ikke våre underleverandører.
Spørsmål fra ansatte
Kan lederen se om jeg har svart?
Må jeg svare?
Brukes svarene til å trene KI?
Kan noen gjette hvem jeg er i et lite team?
For deg som kjøper
Får vi databehandleravtale?
Hvor lenge lagres sikkerhetskopier?
Hva skjer når vi slutter?
Hjelper dere med personvernkonsekvensvurdering (DPIA)?
Kan vi få mer dokumentasjon?
Spørsmål om personvern?
Vi svarer på hverdager mellom 08:00 og 16:00.
For nyhetsbrevet, kontaktskjemaet og nettsiden er IMPACT IT AS behandlingsansvarlig, org.nr. 933 470 849, Funkellia 51, 1900 Fetsund. For svar i undersøkelser er det arbeidsgiveren din.