Privatlivspolitik

Denne privatlivspolitik beskriver, hvordan Normenn AS (org.nr. 835 583 422), Lienga 6, 1414 Trollåsen ("vi", "os", "vores"), indsamler, bruger, lagrer og deler personoplysninger, når du bruger tjenesten Veiser på veiser.no ("Tjenesten"). Vi er forpligtede til at beskytte dit privatliv i henhold til EU's databeskyttelsesforordning (GDPR) og norsk databeskyttelseslovgivning.

1. Dataansvarlig

Normenn AS er dataansvarlig for personoplysninger knyttet til din konto og din brug af Tjenesten. For data, der hentes fra eller eksporteres til os fra dine tilsluttede tjenester (f.eks. Google Analytics), for data om besøgende på dit website, når du bruger A/B-testning, og for oplysninger om dine kunder, som vi ser, når vi arbejder i din webshop, optræder vi som databehandler på dine vegne. Forholdet reguleres af en separat databehandleraftale.

Kontaktoplysninger: Normenn AS, org.nr. 835 583 422, Lienga 6, 1414 Trollåsen, E-mail: post@normenn.no

2. Personoplysninger vi behandler

2.1 Kontooplysninger

• Ved registrering: Navn, e-mailadresse og adgangskode (ved e-mailregistrering), eller navn, e-mailadresse og profilbillede (ved Google-login)
• Organisationsdata: Organisationsnavn, teammedlemskaber og rolletildelinger
• Betalingsoplysninger: Faktureringsoplysninger håndteres af vores betalingsleverandør. Vi lagrer ikke kortnumre eller bankoplysninger direkte.
• Godkendelser: Når du accepterer vilkårene eller godkender en bestilling, gemmer vi, hvem der godkendte, og hvornår. Ved bestillinger gemmer vi også IP-adresse og browseroplysninger som bevis for underskriften.

2.2 Data fra Google Analytics 4

Når du forbinder din Google Analytics 4-konto til Veiser og godkender adgangen, får vi læseadgang (read-only) til følgende data:

• GA4-hændelser: Sidevisninger, sessionsstart, produktvisninger, indkøbskurvhændelser, checkout og købshændelser
• Aggregerede målinger: Antal sessioner, unikke brugere, hændelsestal og frafaldsrater pr. trin i kunderejsen
• Kontooplysninger: GA4-kontonavn og ejendomsnavn (så du kan vælge den rigtige ejendom)

Gennem denne forbindelse henter vi kun aggregerede data, og vi indsamler ikke brugeridentiteter, IP-adresser eller andre oplysninger, der identificerer enkeltpersoner, fra din GA4-konto. Du vælger selv, om du vil forbinde Google Analytics, og du kan afbryde forbindelsen når som helst.

Hvis du derudover vælger at aktivere eksport af analysedata (Google Analytics' BigQuery-eksport) til vores datalager, modtager vi data på individniveau om besøgende på dit website: hændelser og en opsummering pr. besøgende. For disse data er du dataansvarlig og vi databehandler, og hvilke data det gælder, hvor længe de behandles, og hvordan de slettes, er reguleret i databehandleraftalen. Eksporten er valgfri og aktiveres kun efter aftale med dig.

Adgang du giver os for at sætte eksport og måling op. Du kan vælge at give os adgang til dine egne Google-værktøjer fra Indstillinger, så vi laver opsætningen for dig. Vi indsætter da to adresser, der tilhører os, én til vores personale og én til vores systemer. I Google Analytics får de rollen Redigering, som vi bruger til at slå den eksport til, der er beskrevet ovenfor. I Google Tag Manager får de ret til at publicere, som vi bruger til at sætte måling af besøg og køb op på dit website. Du kan fjerne vores adresser når som helst. Det gør du i Google Analytics og Google Tag Manager, hvor de står anført som brugere. Afbryder du forbindelsen i Veiser, forsvinder forbindelsen mellem Veiser og din konto, men vores adresser står stadig anført hos dig, indtil du fjerner dem der.

2.3 Data fra Shopify

Når du forbinder din Shopify-butik til Veiser og godkender adgangen, får vi læseadgang (read-only) til følgende data:

• Ordredata: antal ordrer, omsætning, gennemsnitlig ordreværdi og solgte produkter, sammenlignet med samme periode året før
• Produktdata: produktnavne og kategorier

Vi henter kun aggregerede tal og indsamler ikke personoplysninger om kunderne fra ordrerne. Du vælger selv, om du vil forbinde, og du kan afbryde forbindelsen når som helst.

2.4 Data fra WooCommerce

Når du forbinder din WooCommerce-butik til Veiser og godkender adgangen, får vi læseadgang (read-only) til følgende data:

• Ordredata: antal ordrer fordelt på ordrestatus, omsætning, gennemsnitlig ordreværdi, rabatter og refusioner, sammenlignet med samme periode året før
• Produktdata: produktnavne, kategorier og bestsellere
• Kundetal: antal kunder og gennemsnitligt købsbeløb pr. kunde, kun som samlede tal for butikken

WooCommerce-forbindelsen giver teknisk set en bred læseadgang, også til kundeoplysninger, fordi WooCommerce ikke tilbyder en snævrere tilladelse. Vi henter bevidst kun aggregerede tal og henter aldrig kundeoplysninger ud. Du vælger selv, om du vil forbinde, og du kan afbryde forbindelsen når som helst.

2.5 Websitedata fra indhentning

Når vi analyserer kunderejserne i din webshop, indhenter vi indhold fra dit website og indsamler:

• Skærmbilleder af sider
• Sidemetadata (titler, URL'er, formularer, videoer)
• Sidestruktur og navigationslinks

2.6 Brugsdata

Når du bruger Tjenesten, registrerer vi, hvilke handlinger du udfører (for eksempel at du åbner en anbefaling), hvilken konto og bruger det gælder, samt tidspunktet. Dit indhold, som det du skriver i chatten, logges ikke som brugsmåling.

Målingen sker på serversiden, og vi sætter ingen analysecookies i appen.

Vi bruger dette til at drive og forbedre Tjenesten. Grundlaget er vores legitime interesse, og du kan gøre indsigelse mod behandlingen, se punkt 12. Oplysningerne lagres hos vores databaseleverandør i EU/EØS og slettes senest 24 måneder efter, at handlingen blev udført. Alt slettes sammen med kundeforholdet.

Derudover registrerer vi tekniske oplysninger (browsertype, operativsystem).

2.7 Data fra Google Ads og Meta

Når du forbinder Google Ads eller Meta til Veiser, henter vi følgende data:

• Kontooplysninger: navn, valuta og tidszone
• Annonceindhold: tekster, billeder, videoer, adressen annoncen sender til, navnene på kampagner og annoncegrupper, og de søgeord, du annoncerer på
• Produkterne i dine Shopping-annoncer fra Google Merchant Center: titel, link, billede og pris
• Resultattal pr. annonce og søgeord: forbrug, visninger, klik og platformens egne tal for landingssiden

Det samme gælder, hvis du giver os læseadgang direkte i din annoncekonto. Adgangen giver teknisk set adgang til mere end dette. Hos Google kan den også bruges til at ændre annoncer og produkter, hvis den bruger, der forbinder, har ret til det. Hos Meta giver den også adgang til navne og profilbilleder på dem, der følger din Facebook-side. Vi henter kun det, der står ovenfor, og ændrer intet. Du vælger selv, om du vil forbinde, og du kan afbryde forbindelsen når som helst.

2.8 Data fra Mixpanel og Triple Whale

Når du forbinder Mixpanel eller Triple Whale til Veiser, henter vi samlede tal for din webshop:

• Fra Mixpanel: hvor mange gange købstrinnene i butikken blev gennemført pr. dag, for eksempel produktvisning, indkøbskurv og køb
• Fra Triple Whale: tallene fra oversigtssiden pr. dag, blandt andet omsætning og antal ordrer

Fra Mixpanel henter og gemmer vi derudover data på individniveau om besøgende på dit website: de hændelser og profiler, butikken har registreret. For disse data er du dataansvarlig og vi databehandler, og hvilke data det gælder, hvor længe de behandles, og hvordan de slettes, er reguleret i databehandleraftalen. Du vælger selv, om du vil forbinde, og du kan afbryde forbindelsen når som helst.

3. Formål og retsgrundlag

Du kan når som helst afmelde markedsføring via afmeldingslinket i e-mailen.

4. Brug af Google API-data

Veiser bruger Google API-tjenester til login (Google Sign-In), adgang til Google Analytics 4-data, Google Ads-data og produktdata fra Google Merchant Center, måling af sidehastighed (PageSpeed Insights), og til at give os adgang til din Google Analytics-ejendom og Google Tag Manager-container, når du vælger det. Vores brug af oplysninger modtaget fra Google API'er overholder Google API Services User Data Policy, herunder kravene om begrænset brug (Limited Use).

4.1 Google Sign-In (openid, email, profile)

Vi bruger Google Sign-In udelukkende til at autentificere dig og oprette din konto. Vi henter navn, e-mailadresse og profilbillede. Disse bruges kun til kontoadministration og vises i brugerfladen.

4.2 Google Analytics 4 Data API (analytics.readonly)

Vores brug af GA4-data er underlagt følgende begrænsninger:

• GA4-data bruges til at levere og forbedre Tjenestens funktionalitet til konverteringsoptimering
• Vi sælger aldrig GA4-data til tredjeparter
• Vi bruger ikke GA4-data til at vise annoncer til dig, bygge profiler til retargeting eller dele data med annoncenetværk eller datamæglere
• Gennem denne forbindelse har vi kun læseadgang (read-only) og skriver aldrig data tilbage til din GA4-konto. Rollen Redigering, der er beskrevet i § 4.4, er en egen, frivillig handling og bruges kun til at slå eksporten til
• GA4-data sendes til de AI-modeller, der er beskrevet i punkt 6, kun for at levere analyserne og anbefalingerne i Tjenesten
• Menneskelig adgang til GA4-data er begrænset til personale, der har brug for den for at levere Tjenesten, blandt andet til kvalitetssikring af anbefalinger, teknisk fejlfinding og support

4.3 Google PageSpeed Insights API

Veiser bruger også Google PageSpeed Insights til at måle, hvor hurtigt siderne i din webshop indlæses. Det eneste, vi sender til Google, er den offentlige webadresse på den side, der måles. Tilbage får vi to typer tal: resultatet af en automatisk testindlæsning, som Googles egen robot udfører, og færdigt aggregerede, anonyme hastighedsmålinger fra Googles offentlige statistik over rigtige Chrome-brugere. Vi modtager ingen oplysninger om individuelle brugere, IP-adresser eller cookies.

4.4 Google Analytics Admin API (analytics.manage.users)

Når du vælger at give os adgang til at sætte eksporten op, bruger vi denne rettighed til at indsætte vores to adresser med rollen Redigering på den ejendom, du har valgt. Vi henter ingen analysedata gennem den, og vi bruger den ikke til at ændre andre brugere end vores egne.

4.5 Google Tag Manager API (tagmanager.readonly, tagmanager.manage.users)

Når du vælger at give os adgang til Google Tag Manager, bruger vi læseadgangen til at vise dig dine containere, så du kan vælge den rigtige, og brugeradministrationen til at indsætte vores to adresser med publiceringsret på den container. Vi læser eller ændrer ikke indholdet i containeren gennem denne forbindelse. Selve opsætningen laver vores personale og vores systemer senere, logget ind med de adresser.

4.6 Google Ads API og Google Merchant API (adwords, content)

Når du forbinder Google Ads til Veiser, bruger vi disse adgange til at hente de data, der er beskrevet i § 2.7, også produkterne bag dine Shopping-annoncer fra Google Merchant Center. Vi bruger dem til at analysere dine annoncer og de sider, de sender til, som grundlag for de anbefalinger, vi giver dig.

4.7 Overholdelse af Limited Use-kravene

Veisers brug og overførsel af oplysninger modtaget fra Google API'er til enhver anden app overholder Google API Services User Data Policy, herunder kravene om begrænset brug (Limited Use requirements).

5. Deling og underleverandører

Vi deler personoplysninger med underleverandører, der er nødvendige for at levere Tjenesten. Alle underleverandører er underlagt databehandleraftaler.

Vi benytter underleverandører inden for følgende kategorier:

• Infrastruktur, hosting og databasetjenester
• Lagring af analysedata
• AI-analyse og sprogmodeller
• Overvågning af AI-tjenesterne
• Fejlovervågning
• Browserautomatisering til indhentning fra websites
• Baggrundsbehandling og jobkørsel
• E-mailudsendelse
• Betalingsbehandling

Kontakt os, hvis du ønsker mere information om vores underleverandører.

6. Kunstig intelligens (AI)

6.1 Hvordan vi bruger AI

Tjenesten bruger AI-modeller fra eksterne leverandører til at analysere skærmbilleder og data fra din webshop og fra de tjenester, du forbinder. AI-modellerne bruges til at:

• Identificere konverteringsproblemer baseret på visuel analyse af skærmbilleder
• Generere forbedringsforslag og prioritere muligheder
• Klassificere sider og segmenter i kunderejsen
• Generere indsigter baseret på aggregerede målinger
• Besvare spørgsmål gennem en samtalebaseret AI-assistent
• Analysere dine annoncer, også det der siges og vises i videoer
• Hjælpe vores personale med koden, når vi laver ændringer, du har bestilt

Resultaterne præsenteres for dig som rådgivende forslag. Du træffer altid den endelige beslutning om, hvad der skal implementeres. AI-genererede resultater er rådgivende og kan være ufuldstændige eller unøjagtige. Se vores servicevilkår for nærmere information om ansvar.

6.2 Data der sendes til AI

Følgende data kan blive sendt til AI-modellerne til analyse:

• Skærmbilleder af websider (visuel analyse)
• Samlede tal fra forbindelsen til Google Analytics
• Data på individniveau fra dine analyseværktøjer, når du har aktiveret eksporten eller forbundet Mixpanel
• Samlede tal fra andre tjenester, du forbinder
• Sidestruktur og navigationsoplysninger
• Annoncedata fra Google Ads og Meta (annonceindhold og resultattal)
• Indhold du selv skriver i AI-chatten (dine spørgsmål og beskeder)

6.3 AI og træningsdata

Vi bruger ikke dine data til at træne AI-modeller. Vores AI-leverandører kan beholde logfiler i en begrænset periode i henhold til deres vilkår. Se punkt 5 for et overblik over underleverandører.

Vi kan bruge anonymiserede og aggregerede data internt for at forbedre vores egne systemer og Tjenesten. Data fra Meta bruges ikke på denne måde.

7. Dataoverførsel uden for EØS

Nogle af vores underleverandører behandler data i USA. Disse overførsler er sikret gennem:

• EU-US Data Privacy Framework (DPF), hvor leverandøren er certificeret
• Standardkontraktbestemmelser (SCC'er) godkendt af EU-Kommissionen, med nødvendige supplerende foranstaltninger
• Databehandleraftaler med hver leverandør

Kontakt os for et fuldstændigt overblik over underleverandører og deres placering.

8. Lagring og sletning

Når du afbryder forbindelsen til Google Ads eller Meta i Veiser, sletter vi de data, vi har hentet derfra. Anbefalinger, vi allerede har leveret, bliver stående. Beder du os om det på post@normenn.no, fjerner vi også annoncedataene fra anbefalingerne eller sletter de anbefalinger, de indgår i.

Ved opsigelse af abonnementet beholdes dine kontooplysninger i en begrænset periode for at muliggøre reaktivering. Du kan når som helst bede om sletning af alle dine data ved at kontakte os. Efter opbevaringsperioden slettes dine personoplysninger. Data, der er nødvendige til bogføringsformål, kan beholdes længere i henhold til norsk lov.

9. Sikkerhed

Vi benytter egnede tekniske og organisatoriske foranstaltninger for at beskytte dine data, herunder:

• Krypteret kommunikation mellem din browser og vores tjenester
• Adgangskoder lagres aldrig i klartekst
• Adgangskontrol, der sikrer, at brugere kun kan se data, der tilhører deres egen organisation
• Sikker autentificering via tredjepartsleverandør – vi har aldrig adgang til dine Google-adgangskoder
• Kryptering af data ved lagring
• Tjenesten drives på sikker, administreret infrastruktur med automatiske sikkerhedsopdateringer

For nærmere information om vores sikkerhedsforanstaltninger, kontakt os.

10. Menneskelig adgang til dine data

Vores personale kan have adgang til dine data, hvor det er nødvendigt for at levere Tjenesten, herunder kvalitetssikring, korrigering og justering af forslag, kundesupport og fejlfinding. Det kan betyde, at autoriseret personale ser dine kunderejser, forslag og resultater direkte i Tjenesten for at kvalitetssikre leverancer, måle effekten af anbefalingerne og verificere, at de er relevante for din virksomhed. Al sådan adgang er begrænset til det tjenstligt nødvendige og sker under fortrolighed.

11. Cookies

Vi bruger følgende cookies:

• Nødvendige cookies: Autentificering (login) og sikkerhed (OAuth-verificering). Kræver ikke samtykke.
• Analysecookies: For at forstå, hvordan websitet bruges, og forbedre Tjenesten. Sættes kun efter dit samtykke.

Vi bruger ikke annoncecookies. Du kan når som helst ændre dine cookie-præferencer.

11.1 Oversigt over cookies

• _ga (Analyse) – Skelner unikke besøgende fra hinanden til besøgsstatistik. Leverandør: Google. Varighed: op til 2 år (browsere kan forkorte den)
• _ga_<container-id> (Analyse) – Vedligeholder sessionstilstand i Google Analytics 4. Leverandør: Google. Varighed: op til 2 år (browsere kan forkorte den)
• silktideCookieChoice_* (Nødvendig) – Lagrer dine cookie-præferencer. Leverandør: Veiser (førstepart). Varighed: Permanent (localStorage)
• silktideCookieBanner_InitialChoice (Nødvendig) – Husker, at du har foretaget et valg i cookie-banneret. Leverandør: Veiser (førstepart). Varighed: Permanent (localStorage)
• veiser-lang (Nødvendig) – Husker dit sprogvalg. Leverandør: Veiser (førstepart). Varighed: Permanent (localStorage)
• veiser-roi (Nødvendig) – Husker de tal, du skriver i beregneren på pakkesiden, så de bliver stående, når du skifter sprog. Bliver i din browser og sendes ikke til os. Leverandør: Veiser (førstepart). Varighed: Indtil du lukker fanen (sessionStorage)
• veiser_vid (Analyse) – Bruges til A/B-testning af veiser.no: genkender den samme besøgende, så du ser den samme version af siden ved hvert besøg, og så vi kan måle, hvilken version der fungerer bedst. Indeholder kun en tilfældigt genereret kode. Leverandør: Veiser (førstepart). Varighed: op til 12 måneder. Gemmes også i browserens lokale lager som reserve.
• veiser-exposed (Analyse) – Gemmes i browserens lokale lager og husker, hvilke tests du er med i, så et senere køb kan knyttes til den rigtige version. Indeholder kun testnavne og tidspunkt. Slettes automatisk efter højst 180 dage.

Analysecookies sættes kun efter, at du har givet samtykke via cookie-banneret. Du kan når som helst ændre dine præferencer via cookie-ikonet i sidefoden på websitet.

11.2 Video fra Vimeo

Introduktionsvideoen på forsiden ligger hos Vimeo. Den indlæses først, når du trykker på afspilningsknappen. Så sender din browser din IP-adresse og almindelige oplysninger om browseren til Vimeo, fordi det er nødvendigt for at vise videoen. Retsgrundlaget er vores legitime interesse i at vise, hvad Veiser gør, når du selv vælger at se videoen (GDPR artikel 6, stk. 1, litra f). Vi beder Vimeo om ikke at spore dig. Vimeo kan behandle oplysningerne uden for EØS, blandt andet i USA. Leverandør: Vimeo.com, Inc.

12. Dine rettigheder

Du har følgende rettigheder:

• Indsigt: Du kan bede om en kopi af alle personoplysninger, vi har om dig
• Rettelse: Du kan bede os rette forkerte oplysninger
• Sletning: Du kan bede os slette dine personoplysninger
• Dataportabilitet: Du kan bede om at få udleveret dine data i et maskinlæsbart format
• Indsigelse: Du kan gøre indsigelse mod behandling baseret på legitim interesse
• Begrænsning: Du kan bede om, at behandlingen begrænses i visse tilfælde
• Tilbagekalde samtykke: Du kan når som helst tilbagekalde samtykke, du har givet os

For at udøve dine rettigheder, kontakt os på post@normenn.no. Vi svarer normalt inden 30 dage. Ved særligt komplekse eller mange anmodninger kan fristen forlænges i overensstemmelse med databeskyttelseslovgivningen, og vi informerer dig i så fald.

Du har også ret til at klage til det norske datatilsyn Datatilsynet (datatilsynet.no), hvis du mener, at vi ikke behandler dine personoplysninger korrekt. Vi sætter pris på, at du kontakter os først, så vi kan forsøge at løse sagen.

13. Sprog

Denne privatlivspolitik er udarbejdet på norsk. Hvis der udarbejdes oversættelser til andre sprog, sker det udelukkende af bekvemmelighedshensyn. Ved uoverensstemmelse eller fortolkningstvivl mellem den norske version og en oversættelse har den norske version forrang.

14. Kontakt os

Har du spørgsmål om denne privatlivspolitik eller behandlingen af dine data?

Normenn AS, E-mail: post@normenn.no, Adresse: Lienga 6, 1414 Trollåsen