Personvernregler

Denne teksten omhandler våre nettsteder www.impactstartup.no og studio.impactstartup.no.

Behandlingsansvarlig

Impact StartIUp Norge As (922063796) er ansvarlig for data som samles inn på impactstartup.no og tilknyttede undersider. Daglig leder Marte Sootholtet har overordnet ansvar. Praktiske spørsmål om behandling av data kan sendes til Chris Klemmetvold på chris@impactstartup.no. Vi tilstreber å følge reglene i Personopplysningsloven og EUs generelle personvernforordning.

Vi tilstreber å minimere mengden data vi har lagret om personer og selskap, og vekter dette kontinuerlig mot behovet for å ha god informasjon om selskap slik at vi vet best hvilke selskap vi kan bistå med hva, og gjøre kvalifiserte utvalg av hvilke selskap som skal ta del i tilbud som akselerator m.m.

Deling av informasjon om selskaper til våre partnere

Vi ønsker å fremme kunnskap om hva startups trenger for å lykkes samtidig som vi ønsker å matche riktig startup med riktig investor. Vi tilbyr derfor et utvalg investorer og finansiører tilgang på en database med innsikt om selskapene.

Når et selskap booker møte med oss, samtykker de eksplisitt til at vi kan opplysninger om selskapet videre med våre partnere. Denne type selskapsdata er ikke omfattet av GDPR, men anses av oss som sensitive i slik grad at vi ønsker å behandle de like strengt.

Et utdrag av disse opplysningene deles med våre finansielle partnere.

Fra selskapet

• Selskapsnavn
• Powerpitch
• Ambisjoner
• Gründers navn
• Nettside og organisasjonsnummer
• Info om målgruppe og impactområde

Fra oss

• Omtrentlig månedlig omsetning
• Kundegruppe (B2G, B2C, B2B)
• Modenhetskartlegging
• Forretningsutviklers kommentar
  

Pr. 17.10.24 deles et utdrag av dataen kun med eieren vår, Ferd Sosiale Entreprenører. På sikt ønsker vi å dele dette med flere finansielle partnere for å synliggjøre selskapene.

Vår rolle er å være en kobler mellom impact-selskaper og riktig type kapital.

Selskapene kan når som helst kreve dataene slettet eller be om at de oppdateres og at feil korrigeres. Det er i selskapenes interesse å holde oss oppdatert om sin utvikling.

Skjemaer på vår nettside

• Påmeldingsskjema for å booke en prat med en forretningsutvikler. (Meetergo Forms)
• Søknadsskjema som er aktivt under søknadsperioder. (Meetergo Forms)
• Forskjellige skjemaer for påmelding til nyhetsbrev. (HubSpot forms)
• Skjema for påmelding til events (Eventbrite)
• Skjemaer for å registrere din interesse for å bli med i vårt nettverk av investorer. (HubSpot forms)

I alle disse skjemaene er det juridiske grunnlaget for behandling av data brukerens eget samtykke. For selskap som deltar i akselerator er det en kontraktuell forpliktelse som ligger til grunn for databehandlingen.

Embedded innhold fra andre nettsteder

Artikler på nettstedet kan inneholde innebygd innhold (for eksempel videoer, bilder, artikler, etc.).

Disse nettstedene kan samle inn data om deg, bruke informasjonskapsler, legge inn ekstra sporing fra tredjeparter og overvåke samspillet ditt med det innebygde innholdet, inkludert sporing av samspillet ditt med det innebygde innholdet hvis du har en konto og er logget på den nettsiden.

Cookies

Vi benytter oss kun av følgende cookies:

• Koblet til de integrerte skjemaene fra HubSpot som du selv fyller ut.
• Google Analytics. Disse kan du selv velge å slå av eller på i cookie consent form som popper opp når du først kommer til siden. Alternativt så kan du administrere denne på nytt ved å trykke "Administrer samtykke" i footeren av hver side.

Hvor vi lagrer data

Vi lagrer og behandler data hos disse tredjepardsaktørene:

• Eventbrite
• Google
• Google Analytics
• Hubspot
• Meetergo
• Miro
• Pandadoc
• Pitch
• Trello
• Zoom

Hubspot

HubSpot er vårt CRM-verktøy. Dette bruker vi får å holde dialog med de personer som kontakter oss samt for å holde oversikt i den informasjonen som blir tilsendt til oss via skjemaer. Vi har også to nyhetsbrev som sendes ut ca to ganger i måneden. Hubspot er vårt hovednav for kunnskap om selskapene vi jobber med. Vi har tofaktorautentisering aktivert og tilgangsstyring slik at våre ansatte og innleide konsulenter kun ser data på selskapene de trenger for å gjøre jobben sin.

Google drive

Vi bruker Google Drive som et bibliotek og oppsett av selskapet Impact StartUp. Informasjon om selskaper slik som søknader blir bevart i en mappe der kun prosjektledningen av Impact StartUp har tilgang.‍

Når det gjelder søknader deler vi disse under utvalgsprosess med foretningsutviklere og samarbeidspartnere tilknyttet Impact StartUp.

Vi deler informasjon om søknaden til selskaper i forbindelse med søknad til akseleratorprogram sammen med partnere. Disse er de som har endelig beslutningsmandat om hvem de ønsker inn i programmet. Etter søknadsprosessen er over tas tilgangene til disse dataene vekk. Når det gjelder deltakerselskaper og alumniselskaper vil vi dele selskapsdata + kontaktinformasjon med partenere/investorer der dette er nyttig, med mindre annet har blitt ønsket.

Miro

Vi bruker Miro for sammenstilling av informasjon om selskap som deltar i søknadsprosess, akselerator, workshops eller lignende.Pandadoc bruker vi kun når vi signerer kontrakt med selskaper eller partnere.

Google Analytics

Vi bruker Google Analytics for å samle statistikk fra nettsidene.

Metergo

Vi bruker Metergo til å booke møter samt å samle inn data om selskapet som første steg i utvalgsprosess i akseleratorprogrammet eller i forbindelse med første møte i Studio. Dataene overføres til Hubspot ved booking og slettes automatisk fra Meetergo etter tre måneder.

Pitch

Vi bruker Pitch til å lage presentasjoner og pitcher for våre samarbeidspartnere, selskaper vi jobber med eller økosystemaktører. Vi deler ikke persondata eller forretningskritisk informasjon her.

Zoom

Vi bruker zoom for å arrangere videomøter og webinarer. Zoom lagrer hvem som er påmeldt til online events, og deler de samme dataene med Hubspot via Hubspots egen integrasjon.

Generelt

Alle tredjepartsaktører har omfattende databeskyttelsesprosedyrer og vi har standardiserte databehandleravtale med alle tredjeparter.

Vi har tofaktorautentisering aktivert i alle verktøy hvor det tilbys som en mulighet.

Hvor lenge beholder vi data

• Vi beholder dataene for vårt nyhetsbrev til brukeren abonnerer med unntak for at brukeren selv kan melde seg av.
• Vi beholder dataene for søknadsskjema til akselerator i fem år.
• Vi sender også ut et årlig spørreskjema for intern måling som vi anonymiserer og beholder i opp til 10 år.

Hvilke rettigheter har brukeren

Brukere av vårt nettsted kan når som helst velge bort nyhetsbrevet eller annen kommunikasjon ved å klikke på abonnementslinken i nyhetsbrevet. Brukeren kan også be om gratis innsyn i, eller fjerning av data om seg selv i systemene nevnt ovenfor senest innen én måned dersom det ikke er særlige grunner til å bruke lengre tid.

Muligheten til sletting av data inkluderer ikke data vi er lovmessig forpliktet til å beholde for administrative, juridiske eller sikkerhetsmessige formål.

Data som lagres utenfor EØS

Vi forholder oss til Data Privacy Framework Program. Dette er en oversikt over aktører i USA som lagrer data i henhold til EUs regelverk. Vi lagrer data utelukkende hos aktører som befinner seg (og lagrer dataene i EU), eller som står på listen over aktører som forholder seg til EUs regelverk.

Endringslogg

Følgende endringer er gjort i personvernreglene:

• 12.11.2024 - Lagt til presisering av hvilke data vi deler med partnere, og ryddet i strukturen i dokumentet
• 11.11.2024 - Lagt til Eventbrite i oversikten og fjernet Zapier, lagt til avsnitt om data utenfor EØS og om juridisk grunnlag for behandling av data
• 17.10.2024 - Presisering om deling av data med partnere
• 18.04.2024 - Lagt til følgende setning under avsnittet om Meetergo: «Dataene overføres til Hubspot ved booking og slettes automatisk fra Meetergo etter tre måneder.»
• 22.04.2024 - Lagt til presisering øverst i teksten: «Denne teksten omhandler våre nettsteder www.impactstartup.no og studio.impactstartup.no»
• 22.05.2024 - Lagt til avsnitt om Zoom og lenke til databehandleravtale