Personvern for AutoScale CRM
Sist oppdatert: 28. september 2026.
Ansvar og formål
Grødem Invest driver AutoScale CRM og håndterer konto- og supportopplysninger. Bilforhandleren er behandlingsansvarlig for sine kundedata; AutoScale behandler disse på forhandlerens instruks etter databehandleravtalen. Denne erklæringen gjelder CRM og Google-integrasjonene. Markedsnettstedets separate erklæring er lenket nederst.
Google-data vi får tilgang til
calendar.calendarlist.readonly: kalender-ID, navn og tilgangsrolle for å vise hvilke kalendere du kan velge og skrive til.calendar.events.freebusy: opptatte tidsintervaller i valgte kalendere for å tilby ledige møtetider.calendar.events: opprette, lese, endre og slette møter i valgt kalender. Ved flytting hentes hendelser for å kontrollere konflikter uten å telle møtet som flyttes. Google kan returnere hendelsesdetaljer; vi bruker tidspunkt og status til denne kontrollen, og lagrer ikke en kopi av hele kalenderen.- Vi lagrer tilkoblings-ID, OAuth-tilgangs- og oppfriskningstoken, valgte kalender-ID-er, bestillingsregler og CRM-bestillinger med tidspunkt, kunde-/vertskobling og Google-hendelses-ID/Meet-lenke. Vi sender møtetittel, tidspunkt og kundens e-postadresse eller telefonnummer til Google når et møte opprettes.
Gmail senere – bare ved separat samtykke
gmail.readonly gir lesetilgang til postkassen. Ved manuell synkronisering leses kontoens e-postadresse, meldings-ID-er, historikk og avsender-/mottakermetadata for å finne eksisterende CRM-kontakter. Første synkronisering dekker de siste 90 dagene. Fullt meldingsinnhold hentes bare for treff; emne og renset meldingstekst lagres på kundens tidslinje med tråd- og svarmetadata. Vedlegg importeres ikke som filer, men Google kan returnere innhold innebygd i meldingsresponsen. Urelaterte meldingers brødtekst hentes ikke. gmail.send brukes bare når du bekrefter et svar i CRM. Vi endrer ikke etiketter og sletter ikke e-post. openid og userinfo.email forespørres også ved Gmail-tilkobling for kontoidentitet.
Lagring og sikkerhet
Data behandles på CRM-serveren og i CRM-databasen med tilgangskontroll per forhandler og bruker. HTTPS beskytter trafikk til CRM og Google. OAuth-token er kryptert i databasen med autentisert Fernet-kryptering; nøklene holdes utenfor databasen. Møte- og meldingstekst er ikke separat feltkryptert av applikasjonen. Sikkerhetskopier i produksjonsoppsettet krypteres med age. Tilgang til driftssystemene er begrenset til autorisert personell.
Bruk og deling – Limited Use
AutoScale CRM følger Google API Services User Data Policy, inkludert Limited Use-kravene, for bruk og overføring av informasjon mottatt fra Google API-er. Dette gjelder også avledede data. Google-data brukes bare til de synlige kalender- og e-postfunksjonene du aktiverer. Vi selger aldri Google-data og bruker dem ikke til annonser, profilering for annonser, kredittvurdering eller trening av AI-/maskinlæringsmodeller.
Data deles bare med Google for funksjonene du bruker, autoriserte brukere i forhandlerens CRM og driftsleverandører som trenger dem for å levere disse funksjonene med ditt samtykke. Andre overføringer begrenses til sikkerhetsformål, lovkrav eller virksomhetsoverdragelse etter uttrykkelig forhåndssamtykke. AutoScale-personell leser bare Google-data med ditt uttrykkelige samtykke til bestemte data, når nødvendig for sikkerhet eller lovkrav. Vi gir ikke annonsenettverk eller AI-treningsleverandører tilgang. Googles datapolicy.
Hvor lenge og hvordan du sletter
Token beholdes til du kobler fra eller ber om sletting. Avlys fremtidige CRM-møter før «Koble fra» i Min kalender. Frakobling sletter lagrede token og Gmail-synkroniserings-/svarmetadata, men ikke allerede importerte CRM-meldinger, kalenderutvalg eller historiske bestillinger. Du kan når som helst trekke Googles tillatelse tilbake via Google-kontoens tilkoblinger; dette sletter ikke CRM-kopier.
Kundemeldinger og bestillinger følger forhandlerens lagringsinnstillinger: normalt 12 måneder etter siste aktivitet for henvendelser uten avtale. Kunder med bil tatt inn eller solgt slettes på forespørsel eller ved avslutning, ikke av denne automatiske fristen. Tilkoblingsinnstillinger beholdes til de erstattes eller slettes på forespørsel. Be forhandleren eller kontakt oss for innsyn, eksport, retting eller sletting av alle Google-data, inkludert historikk og innstillinger. Vi svarer normalt innen én måned. Krypterte produksjonskopier utløper etter 14 dager; sletting må gjentas ved gjenoppretting. Lovpålagte unntak forklares ved forespørselen.
Kontakt og rettigheter
Skriv til post@autoscalenordic.com. Du kan også klage til Datatilsynet. Nye bruksformål opplyses før de tas i bruk, med nytt samtykke når nødvendig.
AutoScale CRM Privacy Policy
Last updated: 28 September 2026.
Responsibility and purpose
Grødem Invest operates AutoScale CRM and handles account and support information. The dealership controls its customer data; AutoScale processes it on the dealership's instructions under its data processing agreement. This policy covers the CRM and Google integrations. The marketing website has a separate policy linked below.
Google data we access
calendar.calendarlist.readonly: calendar IDs, names and access roles to show calendars you can select and write to.calendar.events.freebusy: busy time intervals in selected calendars to offer available meeting times.calendar.events: create, read, update and delete meetings in the selected calendar. Rescheduling retrieves events to check conflicts while excluding the meeting being moved. Google may return event details; we use times and status for this check and do not store a copy of your entire calendar.- We store the connection ID, OAuth access and refresh tokens, selected calendar IDs, booking rules and CRM bookings with times, customer/host references and Google event IDs/Meet links. When creating a meeting we send its title, times and the customer’s email address or phone number to Google.
Later Gmail feature — separate consent only
gmail.readonly permits mailbox reading. When you manually sync, we read your account email address, message IDs, history and sender/recipient metadata to match existing CRM contacts. Initial sync covers the last 90 days. Full messages are fetched only for matching contacts; subjects and cleaned message text are stored in the customer's timeline together with thread and reply metadata. Attachments are not imported as files, although Google may return inline content in the message response. Unrelated message bodies are not fetched. gmail.send is used only when you confirm a reply in the CRM. We do not change labels or delete email. openid and userinfo.email are also requested for account identity when connecting Gmail.
Storage and security
Data is processed on the CRM server and stored in its database with access controls by dealership and user. HTTPS protects traffic to the CRM and Google. OAuth tokens are encrypted in the database using authenticated Fernet encryption, with keys kept outside the database. Meeting and message text is not separately field-encrypted by the application. Backups in the production setup are encrypted with age. Operational systems are restricted to authorized personnel.
Use and sharing — Limited Use
AutoScale CRM's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. This also applies to derived data. Google data is used only for the visible calendar and email features you enable. We never sell Google data or use it for advertising, advertising profiles, credit decisions or training AI/machine learning models.
Data is shared only with Google to perform the features you use, authorized users in the dealership's CRM and infrastructure processors who need it to deliver those features with your consent. Other transfers are limited to security purposes, legal obligations or a business transfer with explicit prior consent. AutoScale personnel may read Google data only with your affirmative consent to specific data, where necessary for security, or to comply with law. Advertising networks and AI training providers are not given access. Google's data policy.
Retention and deletion
Tokens are retained until you disconnect or request deletion. Cancel future CRM meetings before choosing “Koble fra” (Disconnect) in calendar settings. Disconnecting deletes stored tokens and Gmail sync/reply metadata, but does not erase previously imported CRM messages, calendar selections or historical bookings. You can revoke Google's permission at any time in your Google Account connections; revocation does not erase CRM copies.
Customer messages and bookings follow the dealership's retention settings: normally 12 months after last activity for enquiries without an agreement. Records for vehicles taken in or sold are deleted on request or at contract termination rather than by that automatic deadline. Connection settings remain until replaced or deleted on request. Ask your dealership or contact us for access, export, correction or deletion of all Google data, including history and settings. We normally respond within one month. Encrypted production backups expire after 14 days; deletions must be reapplied after restoration. Any legally required exceptions will be explained in response to your request.
Contact and rights
Contact post@autoscalenordic.com. You may also complain to the Norwegian Data Protection Authority (Datatilsynet). New uses will be disclosed before they begin, with renewed consent when required.