Privatlivspolitik

Denne privatlivspolitik beskriver, hvordan Normenn AS (org.nr. 835 583 422), Lienga 6, 1414 Trollåsen ("vi", "os", "vores"), indsamler, bruger, lagrer og deler personoplysninger, når du bruger tjenesten Veiser på veiser.no ("Tjenesten"). Vi er forpligtede til at beskytte dit privatliv i henhold til EU's databeskyttelsesforordning (GDPR) og norsk databeskyttelseslovgivning.

1. Dataansvarlig

Normenn AS er dataansvarlig for personoplysninger knyttet til din konto og din brug af Tjenesten. For data, der hentes fra eller eksporteres til os fra dine tilsluttede tjenester (f.eks. Google Analytics), og for data om besøgende på dit website, når du bruger A/B-testning, optræder vi som databehandler på dine vegne. Forholdet reguleres af en separat databehandleraftale.

Kontaktoplysninger: Normenn AS, org.nr. 835 583 422, Lienga 6, 1414 Trollåsen, E-mail: post@normenn.no

2. Personoplysninger vi behandler

2.1 Kontooplysninger

• Ved registrering: Navn, e-mailadresse og adgangskode (ved e-mailregistrering), eller navn, e-mailadresse og profilbillede (ved Google-login)
• Organisationsdata: Organisationsnavn, teammedlemskaber og rolletildelinger
• Betalingsoplysninger: Faktureringsoplysninger håndteres af vores betalingsleverandør. Vi lagrer ikke kortnumre eller bankoplysninger direkte.

2.2 Data fra Google Analytics 4

Når du forbinder din Google Analytics 4-konto til Veiser og godkender adgangen, får vi læseadgang (read-only) til følgende data:

• GA4-hændelser: Sidevisninger, sessionsstart, produktvisninger, indkøbskurvhændelser, checkout og købshændelser
• Aggregerede målinger: Antal sessioner, unikke brugere, hændelsestal og frafaldsrater pr. trin i kunderejsen
• Kontooplysninger: GA4-kontonavn og ejendomsnavn (så du kan vælge den rigtige ejendom)

Gennem denne forbindelse henter vi kun aggregerede data – vi indsamler ikke individuelle brugeridentiteter, IP-adresser eller personligt identificerbare oplysninger fra din GA4-konto. Du vælger selv, om du vil forbinde Google Analytics, og du kan afbryde forbindelsen når som helst.

Hvis du derudover vælger at aktivere eksport af analysedata (Google Analytics' BigQuery-eksport) til vores datalager, modtager vi hændelsesdata på individniveau om besøgende på dit website. For disse data er du dataansvarlig og vi databehandler, og hvilke data det gælder, hvor længe de behandles, og hvordan de slettes, er reguleret i databehandleraftalen. Eksporten er valgfri og aktiveres kun efter aftale med dig.

Adgang du giver os for at sætte eksport og måling op. Du kan vælge at give os adgang til dine egne Google-værktøjer fra Indstillinger, så vi laver opsætningen for dig. Vi indsætter da to adresser, der tilhører os, én til vores personale og én til vores systemer. I Google Analytics får de rollen Redigering, som vi bruger til at slå den eksport til, der er beskrevet ovenfor. I Google Tag Manager får de ret til at publicere, som vi bruger til at sætte måling af besøg og køb op på dit websted. Du kan fjerne vores adresser når som helst. Det gør du i Google Analytics og Google Tag Manager, hvor de står anført som brugere. Afbryder du forbindelsen i Veiser, forsvinder forbindelsen mellem Veiser og din konto, men vores adresser står stadig anført hos dig, indtil du fjerner dem der.

2.3 Data fra Shopify

Når du forbinder din Shopify-butik til Veiser og godkender adgangen, får vi læseadgang (read-only) til følgende data:

• Ordredata: antal ordrer, omsætning, gennemsnitlig ordreværdi og solgte produkter, sammenlignet med samme periode året før
• Produktdata: produktnavne og kategorier

Vi henter kun aggregerede tal og indsamler ikke personoplysninger om kunderne fra ordrerne. Du vælger selv, om du vil forbinde, og du kan afbryde forbindelsen når som helst.

2.4 Data fra WooCommerce

Når du forbinder din WooCommerce-butik til Veiser og godkender adgangen, får vi læseadgang (read-only) til følgende data:

• Ordredata: antal ordrer fordelt på ordrestatus, omsætning, gennemsnitlig ordreværdi, rabatter og refusioner, sammenlignet med samme periode året før
• Produktdata: produktnavne, kategorier og bestsellere
• Kundetal: antal kunder og gennemsnitligt købsbeløb pr. kunde, kun som samlede tal for butikken

Vi henter kun aggregerede tal og indsamler ikke personoplysninger om kunderne fra ordrerne. WooCommerce-forbindelsen giver teknisk en bred læseadgang, også til kundeoplysninger, fordi WooCommerce ikke tilbyder en snævrere tilladelse. Vi henter bevidst kun aggregerede tal og henter aldrig kundeoplysninger ud. Du vælger selv, om du vil forbinde, og du kan afbryde forbindelsen når som helst.

2.5 Websitedata fra indhentning

Når du starter en kunderejseanalyse, indhenter vi indhold fra dit website og indsamler:

• Skærmbilleder af sider
• Sidemetadata (titler, URL'er, formularer, videoer)
• Sidestruktur og navigationslinks

2.6 Brugsdata

Når du bruger Tjenesten, registrerer vi, hvilke handlinger du udfører (for eksempel at du åbner en anbefaling), hvilken konto og bruger det gælder, samt tidspunktet. Dit indhold, som det du skriver i chatten, logges ikke som brugsmåling.

Målingen sker på serversiden, og vi sætter ingen analysecookies i appen.

Vi bruger dette til at drive og forbedre Tjenesten. Grundlaget er vores legitime interesse, og du kan gøre indsigelse mod behandlingen, se punkt 12. Oplysningerne lagres hos vores databaseleverandør i EU/EØS og slettes senest 24 måneder efter, at handlingen blev udført. Alt slettes sammen med kundeforholdet.

Derudover registrerer vi tekniske oplysninger (browsertype, operativsystem).

3. Formål og retsgrundlag

Du kan når som helst afmelde markedsføring via afmeldingslinket i e-mailen.

4. Brug af Google API-data

Veiser bruger Google API-tjenester til login (Google Sign-In), adgang til Google Analytics 4-data, måling af sidehastighed (PageSpeed Insights), og til at give os adgang til din Google Analytics-ejendom og Google Tag Manager-container, når du vælger det. Vores brug af oplysninger modtaget fra Google API'er overholder Google API Services User Data Policy, herunder kravene om begrænset brug (Limited Use).

4.1 Google Sign-In (openid, email, profile)

Vi bruger Google Sign-In udelukkende til at autentificere dig og oprette din konto. Vi henter navn, e-mailadresse og profilbillede. Disse bruges kun til kontoadministration og vises i brugerfladen.

4.2 Google Analytics 4 Data API (analytics.readonly)

Vores brug af GA4-data er underlagt følgende begrænsninger:

• GA4-data bruges til at levere og forbedre Tjenestens funktionalitet til konverteringsoptimering
• Vi sælger aldrig GA4-data til tredjeparter
• Vi bruger ikke GA4-data til at vise annoncer til dig, bygge profiler til retargeting eller dele data med annoncenetværk eller datamæglere.
• Gennem denne forbindelse har vi kun læseadgang (read-only) og skriver aldrig data tilbage til din GA4-konto. Rollen Redigering, der er beskrevet i § 4.4, er en egen, frivillig handling og bruges kun til at slå eksporten til
• GA4-data overføres til vores AI-analysemodeller udelukkende for at generere konverteringsanbefalinger
• Menneskelig adgang til GA4-data er begrænset til personale, der har brug for den for at levere Tjenesten, herunder kvalitetssikring af anbefalinger, teknisk fejlfinding og support

4.3 Google PageSpeed Insights API

Veiser bruger også Google PageSpeed Insights til at måle, hvor hurtigt siderne i din webshop indlæses. Det eneste, vi sender til Google, er den offentlige webadresse på den side, der måles. Tilbage får vi to typer tal: resultatet af en automatisk testindlæsning, som Googles egen robot udfører, og færdigt aggregerede, anonyme hastighedsmålinger fra Googles offentlige statistik over rigtige Chrome-brugere. Vi modtager ingen oplysninger om individuelle brugere, IP-adresser eller cookies.

4.4 Google Analytics Admin API (analytics.manage.users)

Når du vælger at give os adgang til at sætte eksporten op, bruger vi denne rettighed til at indsætte vores to adresser med rollen Redigering på den ejendom, du har valgt. Vi henter ingen analysedata gennem den, og vi bruger den ikke til at ændre andre brugere end vores egne.

4.5 Google Tag Manager API (tagmanager.readonly, tagmanager.manage.users)

Når du vælger at give os adgang til Google Tag Manager, bruger vi læseadgangen til at vise dig dine containere, så du kan vælge den rigtige, og brugeradministrationen til at indsætte vores to adresser med publiceringsret på den container. Vi læser eller ændrer ikke indholdet i containeren gennem denne forbindelse. Selve opsætningen laver vores personale og vores systemer senere, logget ind med de adresser.

4.6 Overholdelse af Limited Use-kravene

Veisers brug og overførsel af oplysninger modtaget fra Google API'er til enhver anden app overholder Google API Services User Data Policy, herunder kravene om begrænset brug (Limited Use requirements).

5. Deling og underleverandører

Vi deler personoplysninger med underleverandører, der er nødvendige for at levere Tjenesten. Alle underleverandører er underlagt databehandleraftaler.

Vi benytter underleverandører inden for følgende kategorier:

• Infrastruktur, hosting og databasetjenester
• AI-analyse og sprogmodeller
• Baggrundsbehandling og jobkørsel
• Betalingsbehandling

Kontakt os, hvis du ønsker mere information om vores underleverandører.

6. Kunstig intelligens (AI)

6.1 Hvordan vi bruger AI

Tjenesten bruger AI-modeller fra eksterne leverandører til at analysere skærmbilleder og målinger fra din webshop. AI-modellerne bruges til at:

• Identificere konverteringsproblemer baseret på visuel analyse af skærmbilleder
• Generere forbedringsforslag og prioritere muligheder
• Klassificere sider og segmenter i kunderejsen
• Generere indsigter baseret på aggregerede målinger
• Besvare spørgsmål gennem en samtalebaseret AI-assistent

Resultaterne præsenteres for dig som rådgivende forslag. Du træffer altid den endelige beslutning om, hvad der skal implementeres. AI-genererede resultater er rådgivende og kan være ufuldstændige eller unøjagtige. Se vores servicevilkår for nærmere information om ansvar.

6.2 Data der sendes til AI

Følgende data kan blive sendt til AI-modellerne til analyse:

• Skærmbilleder af websider (visuel analyse)
• Aggregerede GA4-målinger (ingen individuelle brugerdata)
• Sidestruktur og navigationsoplysninger
• Indhold du selv skriver i AI-chatten (dine spørgsmål og beskeder)

6.3 AI og træningsdata

Vi bruger ikke dine data til at træne AI-modeller. Dine data behandles udelukkende for at levere Tjenestens analysefunktionalitet. Vores AI-leverandører kan beholde logfiler i en begrænset periode i henhold til deres vilkår. Se afsnit 5 for et overblik over underleverandører.

Vi kan bruge anonymiserede og aggregerede data internt for at forbedre vores egne systemer og Tjenesten.

7. Dataoverførsel uden for EØS

Nogle af vores underleverandører behandler data i USA. Disse overførsler er sikret gennem:

• EU-US Data Privacy Framework (DPF), hvor leverandøren er certificeret
• Standardkontraktbestemmelser (SCC'er) godkendt af EU-Kommissionen, med nødvendige supplerende foranstaltninger
• Databehandleraftaler med hver leverandør

Kontakt os for et fuldstændigt overblik over underleverandører og deres placering.

8. Lagring og sletning

Ved opsigelse af abonnementet beholdes dine kontooplysninger i en begrænset periode for at muliggøre reaktivering. Du kan når som helst bede om sletning af alle dine data ved at kontakte os. Efter opbevaringsperioden slettes dine personoplysninger. Data, der er nødvendige til bogføringsformål, kan beholdes længere i henhold til norsk lov.

9. Sikkerhed

Vi benytter egnede tekniske og organisatoriske foranstaltninger for at beskytte dine data, herunder:

• Krypteret kommunikation mellem din browser og vores tjenester
• Adgangskoder lagres aldrig i klartekst
• Adgangskontrol, der sikrer, at brugere kun kan se data, der tilhører deres egen organisation
• Sikker autentificering via tredjepartsleverandør – vi har aldrig adgang til dine Google-adgangskoder
• Kryptering af data ved lagring
• Tjenesten drives på sikker, administreret infrastruktur med automatiske sikkerhedsopdateringer

For nærmere information om vores sikkerhedsforanstaltninger, kontakt os.

10. Menneskelig adgang til dine data

Vores personale kan have adgang til dine data, hvor det er nødvendigt for at levere Tjenesten, herunder kvalitetssikring, korrigering og justering af forslag, kundesupport og fejlfinding. Det kan betyde, at autoriseret personale ser dine kunderejser, forslag og resultater direkte i Tjenesten for at kvalitetssikre leverancer, måle effekten af anbefalingerne og verificere, at de er relevante for din virksomhed. Al sådan adgang er begrænset til det tjenstligt nødvendige og sker under fortrolighed.

11. Cookies

Vi bruger følgende cookies:

• Nødvendige cookies: Autentificering (login) og sikkerhed (OAuth-verificering). Kræver ikke samtykke.
• Analysecookies: For at forstå, hvordan websitet bruges, og forbedre Tjenesten. Sættes kun efter dit samtykke.

Vi bruger ikke annoncecookies. Du kan når som helst ændre dine cookie-præferencer.

11.1 Oversigt over cookies

• _ga (Analyse) – Skelner unikke besøgende fra hinanden til besøgsstatistik. Leverandør: Google. Varighed: op til 2 år (browsere kan forkorte den)
• _ga_<container-id> (Analyse) – Vedligeholder sessionstilstand i Google Analytics 4. Leverandør: Google. Varighed: op til 2 år (browsere kan forkorte den)
• silktideCookieChoice_* (Nødvendig) – Lagrer dine cookie-præferencer. Leverandør: Veiser (førstepart). Varighed: Permanent (localStorage)
• silktideCookieBanner_InitialChoice (Nødvendig) – Husker, at du har foretaget et valg i cookie-banneret. Leverandør: Veiser (førstepart). Varighed: Permanent (localStorage)
• veiser-lang (Nødvendig) – Husker dit sprogvalg. Leverandør: Veiser (førstepart). Varighed: Permanent (localStorage)

Analysecookies sættes kun efter, at du har givet samtykke via cookie-banneret. Du kan når som helst ændre dine præferencer via cookie-ikonet i sidefoden på websitet.

12. Dine rettigheder

Du har følgende rettigheder:

• Indsigt: Du kan bede om en kopi af alle personoplysninger, vi har om dig
• Rettelse: Du kan bede os rette forkerte oplysninger
• Sletning: Du kan bede os slette dine personoplysninger
• Dataportabilitet: Du kan bede om at få udleveret dine data i et maskinlæsbart format
• Indsigelse: Du kan gøre indsigelse mod behandling baseret på legitim interesse
• Begrænsning: Du kan bede om, at behandlingen begrænses i visse tilfælde
• Tilbagekalde samtykke: Du kan når som helst tilbagekalde samtykke, du har givet os

For at udøve dine rettigheder, kontakt os på post@normenn.no. Vi svarer normalt inden 30 dage. Ved særligt komplekse eller mange anmodninger kan fristen forlænges i overensstemmelse med databeskyttelseslovgivningen, og vi informerer dig i så fald.

Du har også ret til at klage til det norske datatilsyn Datatilsynet (datatilsynet.no), hvis du mener, at vi ikke behandler dine personoplysninger korrekt. Vi sætter pris på, at du kontakter os først, så vi kan forsøge at løse sagen.

13. Sprog

Denne privatlivspolitik er udarbejdet på norsk. Hvis der udarbejdes oversættelser til andre sprog, sker det udelukkende af bekvemmelighedshensyn. Ved uoverensstemmelse eller fortolkningstvivl mellem den norske version og en oversættelse har den norske version forrang.

14. Kontakt os

Har du spørgsmål om denne privatlivspolitik eller behandlingen af dine data?

Normenn AS, E-mail: post@normenn.no, Adresse: Lienga 6, 1414 Trollåsen