Personvernpolicy

1. Informasjon vi samler inn

Vi samler inn informasjon som du gir direkte til oss, herunder:

• Navn og e-postadresse
• Påloggingsinformasjon for konto
• Virksomhetsinformasjon
• Betalingsinformasjon (behandles sikkert gjennom Stripe)

2. Hvordan vi bruker informasjonen din

Vi bruker informasjonen vi samler inn til å:

• Levere, vedlikeholde og forbedre våre tjenester
• Behandle transaksjoner og sende tilhørende informasjon
• Sende tekniske varsler og supportmeldinger
• Svare på dine kommentarer og spørsmål

3. Deling av informasjon

Vi selger, bytter eller leier ikke ut dine personopplysninger til tredjeparter. Vi deler informasjonen din kun med underleverandørene vi bruker for å drive plattformen, når loven krever det eller for å beskytte våre rettigheter, eller med ditt samtykke. Våre nåværende underleverandører er:

• Vercel — applikasjonsdrift og innholdslevering.
• Supabase — database, autentisering og fillagring.
• Stripe — behandling av betalinger og abonnementer (PCI-DSS nivå 1).
• Sentry — feil- og ytelsesovervåking.
• Resend — levering av transaksjonelle e-poster.
• Twilio — levering av SMS og engangskoder.
• Anthropic — AI-assisterte funksjoner.
• Upstash Redis — øktlagring, hurtiglagring og hastighetsbegrensning.
• PostHog — produktanalyse. Analysekapsler settes kun etter at du har akseptert dem i samtykkebanneret. Vi registrerer også et begrenset sett av kapselfrie tjenestehendelser på serversiden (for eksempel at en bestillingsforespørsel eller en abonnementsendring har funnet sted, knyttet til konto-ID-en din — aldri til e-postadressen din eller innholdet i meldinger) som ledd i å drive, sikre og forbedre tjenesten.

Hver underleverandør er bundet av en databehandleravtale og kan kun behandle dine data etter våre instrukser. Disse leverandørene kan behandle data utenfor ditt land — hovedsakelig i USA og Australia — under standardiserte kontraktsmessige garantier. Se vårt Informasjonskapselvarsel for detaljer om informasjonskapsler som settes av disse leverandørene.

4. Datasikkerhet

Vi iverksetter egnede tekniske og organisatoriske tiltak for å beskytte dine personopplysninger mot uautorisert tilgang, endring, utlevering eller ødeleggelse.

5. Lagring av data

Vi oppbevarer personopplysninger kun så lenge det er nødvendig for formålene som er beskrevet i denne policyen. Når du sletter kontoen din, sletter eller anonymiserer vi personopplysningene dine, med unntak av opplysninger vi er pålagt å oppbevare — i inntil 7 år — for å oppfylle forpliktelser knyttet til skatt, regnskap og forsvar mot krav. Dette omfatter en minimal revisjonsregistrering av at sletting har funnet sted, samt transaksjons- og skatteopplysninger som oppbevares av vår betalingsformidler, Stripe.

6. Helseopplysninger og HIPAA

Coutari.ai er en programvareplattform for markedsplassdrift for tjenesteleverandører. Vi er ikke en «covered entity» eller «business associate» etter Health Insurance Portability and Accountability Act (HIPAA), og vi samler ikke inn, behandler eller lagrer beskyttet helseinformasjon (PHI) slik dette er definert i HIPAA.

Informasjon du deler gjennom plattformen — som timepreferanser, bestillingsdetaljer og kommunikasjon — behandles som alminnelige personopplysninger etter denne Personvernpolicyen, ikke som helseopplysninger. Dersom du er helsepersonell som bruker Coutari til ikke-klinisk timeplanlegging eller administrative formål, er du ansvarlig for å sikre at all PHI du velger å legge inn, er i samsvar med dine egne HIPAA-forpliktelser og databehandleravtaler (business associate agreements).

Vi stiller ikke medisinske diagnoser, behandler ikke forsikringskrav og fører ikke elektroniske pasientjournaler. For spørsmål om hvordan helserelaterte data bør håndteres, kontakt oss på support@coutari.ai.

7. Dine rettigheter

Du har rett til å:

• Få innsyn i dine personopplysninger
• Rette uriktige opplysninger
• Be om sletting av dine opplysninger
• Protestere mot behandlingen av dine opplysninger

8. India — Digital Personal Data Protection (DPDP)

Dersom du befinner deg i India, gjelder Digital Personal Data Protection Act, 2023 (DPDP-loven) for vår behandling av dine personopplysninger. Vi opptrer som Data Fiduciary for denne behandlingen og håndterer dine data slik det er beskrevet i denne policyen og slik loven krever. India er ikke lovvalget for din avtale med oss (se «Lovvalg» nedenfor), men DPDP-loven gjelder som et ekstra beskyttelseslag for brukere i India.

Klageansvarlig (India): Rishu Kalra, Grievance & Privacy Officer, Pairox Pty Ltd, telefon +61 402 614 311. Du når oss på grievance@coutari.ai eller privacy@coutari.ai, eller per post til 4 Lorikeet St, Glenwood NSW 2768, Australia.

Dersom du befinner deg i India og ønsker å utøve rettigheter til innsyn, retting, sletting eller klage etter DPDP-loven, 2023, send e-post til en av adressene ovenfor med en beskrivelse av hva forespørselen gjelder. Vi bekrefter mottak innen 48 timer og gir et realitetssvar innen 30 dager i tråd med DPDP §13.

9. Informasjonskapsler og sporing

Vi bruker informasjonskapsler og lignende sporingsteknologier for å holde tjenesten i gang, huske innstillingene dine og forstå hvordan du bruker den. Se vårt Informasjonskapselvarsel for en fullstendig oversikt og for å administrere innstillingene dine. Du kan også instruere nettleseren din om å avvise eller slette informasjonskapsler.

10. Lovvalg

Denne Personvernpolicyen og din bruk av Coutari.ai reguleres av lovgivningen i New South Wales, Australia, uten at dette berører ufravikelige rettigheter til personvern og forbrukervern på ditt bosted, herunder Indias DPDP-lov, 2023, den australske Privacy Act 1988, New Zealands Privacy Act 2020 og gjeldende delstatlige personvernlover i USA.

11. Endringer i denne policyen

Vi kan oppdatere vår Personvernpolicy fra tid til annen. Vi vil varsle deg om eventuelle endringer ved å publisere den nye Personvernpolicyen på denne siden og oppdatere ikrafttredelsesdatoen ovenfor.

12. Kontakt oss

Har du spørsmål om denne Personvernpolicyen, send e-post til privacy@coutari.ai. Du kan også kontakte vår klage- og personvernansvarlige, Rishu Kalra, Grievance & Privacy Officer, Pairox Pty Ltd, per e-post eller per post til 4 Lorikeet St, Glenwood NSW 2768, Australia.

Coutari.ai drives av Pairox Pty Ltd (ABN 82 154 477 728), 4 Lorikeet St, Glenwood NSW 2768, Australia.