Personvernerklæring

Denne personvernerklæringen beskriver hvordan Normenn AS (org.nr. 835 583 422), Lienga 6, 1414 Trollåsen ("vi", "oss", "vår"), samler inn, bruker, lagrer og deler personopplysninger når du bruker tjenesten Veiser på veiser.no ("Tjenesten"). Vi er forpliktet til å beskytte personvernet ditt i henhold til EUs personvernforordning (GDPR) og den norske personopplysningsloven.

1. Behandlingsansvarlig

Normenn AS er behandlingsansvarlig for personopplysninger knyttet til din konto og bruk av Tjenesten. For data som hentes fra eller eksporteres til oss fra dine tilkoblede tjenester (f.eks. Google Analytics), for data om besøkende på nettstedet ditt når du bruker A/B-testing, og for opplysninger om kundene dine som vi ser når vi arbeider i nettbutikken din, opptrer vi som databehandler på dine vegne. Forholdet reguleres av en separat databehandleravtale.

Kontaktinformasjon: Normenn AS, Org.nr. 835 583 422, Lienga 6, 1414 Trollåsen, E-post: post@normenn.no

2. Personopplysninger vi behandler

2.1 Kontoinformasjon

• Ved registrering: Navn, e-postadresse og passord (ved e-postregistrering), eller navn, e-postadresse og profilbilde (ved Google-innlogging)
• Organisasjonsdata: Organisasjonsnavn, teammedlemskap og rolletilordninger
• Betalingsinformasjon: Faktureringsinformasjon håndteres av vår betalingsleverandør. Vi lagrer ikke kortnumre eller bankdetaljer direkte.
• Godkjenninger: Når du godtar vilkårene eller godkjenner en bestilling, lagrer vi hvem som godkjente og når. Ved bestillinger lagrer vi også IP-adresse og nettleserinformasjon, som bevis for signeringen.

2.2 Data fra Google Analytics 4

Når du kobler din Google Analytics 4-konto til Veiser og godkjenner tilgangen, får vi lesetilgang (read-only) til følgende data:

• GA4-hendelser: Sidevisninger, sesjonsstart, produktvisninger, handlekurvhendelser, utsjekk og kjøpshendelser
• Aggregerte metrikker: Antall sesjoner, unike brukere, hendelsestall og frafallsrater per steg i kundereisen
• Kontoinformasjon: GA4-kontonavn og eiendomsnavn (for å la deg velge riktig eiendom)

Gjennom denne koblingen henter vi kun aggregerte data, og samler ikke inn brukeridentiteter, IP-adresser eller andre opplysninger som identifiserer enkeltpersoner, fra din GA4-konto. Du velger selv om du vil koble til Google Analytics, og du kan når som helst koble fra.

Hvis du i tillegg velger å aktivere eksport av analysedata (Google Analytics' BigQuery-eksport) til vårt datalager, mottar vi data på individnivå om besøkende på nettstedet ditt: hendelser og en oppsummering per besøkende. For disse dataene er du behandlingsansvarlig og vi databehandler, og hvilke data det gjelder, hvor lenge de behandles og hvordan de slettes, er regulert i databehandleravtalen. Eksporten er valgfri og aktiveres kun etter avtale med deg.

Tilgang du gir oss for å sette opp eksport og måling. Du kan velge å gi oss tilgang til dine egne Google-verktøy fra Innstillinger, slik at vi gjør oppsettet for deg. Vi legger da inn to adresser som tilhører oss, én for personellet vårt og én for systemene våre. I Google Analytics får de rollen Redigerer, som vi bruker til å skru på eksporten beskrevet over. I Google Tag Manager får de rett til å publisere, som vi bruker til å sette opp måling av besøk og kjøp på nettstedet ditt. Du kan fjerne adressene våre når som helst. Det gjør du i Google Analytics og Google Tag Manager, der de står oppført som brukere. Kobler du fra i Veiser, forsvinner koblingen mellom Veiser og kontoen din, men adressene våre står fortsatt oppført hos deg til du fjerner dem der.

2.3 Data fra Shopify

Når du kobler din Shopify-butikk til Veiser og godkjenner tilgangen, får vi lesetilgang (read-only) til følgende data:

• Ordredata: antall ordre, omsetning, gjennomsnittlig ordreverdi og solgte produkter, sammenlignet med samme periode året før
• Produktdata: produktnavn og kategorier

Vi henter kun aggregerte tall, og samler ikke inn personopplysninger om kundene fra ordrene. Du velger selv om du vil koble til, og du kan når som helst koble fra.

2.4 Data fra WooCommerce

Når du kobler din WooCommerce-butikk til Veiser og godkjenner tilgangen, får vi lesetilgang (read-only) til følgende data:

• Ordredata: antall ordre fordelt på ordrestatus, omsetning, gjennomsnittlig ordreverdi, rabatter og refusjoner, sammenlignet med samme periode året før
• Produktdata: produktnavn, kategorier og bestselgere
• Kundetall: antall kunder og gjennomsnittlig kjøpsbeløp per kunde, kun som samlede tall for butikken

WooCommerce-koblingen gir teknisk en bred lesetilgang, også til kundeopplysninger, fordi WooCommerce ikke tilbyr en smalere tillatelse. Vi henter bevisst kun aggregerte tall, og henter aldri ut kundeopplysninger. Du velger selv om du vil koble til, og du kan når som helst koble fra.

2.5 Nettstedsdata fra innhenting

Når vi analyserer kundereisene i nettbutikken din, henter vi inn innhold fra nettstedet ditt og samler inn:

• Skjermbilder av sider
• Sidemetadata (titler, URL-er, skjemaer, videoer)
• Sidestruktur og navigasjonslenker

2.6 Bruksdata

Når du bruker Tjenesten, registrerer vi hvilke handlinger du gjør (for eksempel at du åpner en anbefaling), hvilken konto og bruker det gjelder, og tidspunktet. Innholdet ditt, som det du skriver i chatten, logges ikke som bruksmåling.

Målingen skjer på serversiden, og vi setter ingen analysecookies i appen.

Vi bruker dette til å drifte og forbedre Tjenesten. Grunnlaget er vår berettigede interesse, og du kan protestere mot behandlingen, se punkt 12. Opplysningene lagres hos vår databaseleverandør i EU/EØS og slettes senest 24 måneder etter at handlingen ble utført. Alt slettes med kundeforholdet.

I tillegg registrerer vi teknisk informasjon (nettlesertype, operativsystem).

2.7 Data fra Google Ads og Meta

Når du kobler Google Ads eller Meta til Veiser, henter vi følgende data:

• Kontoopplysninger: navn, valuta og tidssone
• Annonseinnhold: tekster, bilder, videoer, adressen annonsen sender til, navnene på kampanjer og annonsegrupper, og søkeordene du annonserer på
• Produktene i Shopping-annonsene dine fra Google Merchant Center: tittel, lenke, bilde og pris
• Resultattall per annonse og søkeord: forbruk, visninger, klikk og plattformens egne tall for landingssiden

Det samme gjelder hvis du gir oss lesetilgang direkte i annonsekontoen din. Tilgangene gir teknisk adgang til mer enn dette. Hos Google kan de også brukes til å endre annonser og produkter, dersom brukeren som kobler til har rett til det. Hos Meta gir de også adgang til navn og profilbilder på dem som følger Facebook-siden din. Vi henter bare det som står over, og endrer ingenting. Du velger selv om du vil koble til, og du kan når som helst koble fra.

2.8 Data fra Mixpanel og Triple Whale

Når du kobler Mixpanel eller Triple Whale til Veiser, henter vi samlede tall for nettbutikken din:

• Fra Mixpanel: hvor mange ganger kjøpstrinnene i butikken ble utført per dag, for eksempel produktvisning, handlekurv og kjøp
• Fra Triple Whale: tallene fra oversiktssiden per dag, blant annet omsetning og antall ordre

Fra Mixpanel henter og lagrer vi i tillegg data på individnivå om besøkende på nettstedet ditt: hendelsene og profilene butikken har registrert. For disse dataene er du behandlingsansvarlig og vi databehandler, og hvilke data det gjelder, hvor lenge de behandles og hvordan de slettes, er regulert i databehandleravtalen. Du velger selv om du vil koble til, og du kan når som helst koble fra.

3. Formål og rettslig grunnlag

Du kan når som helst melde deg av markedsføring via avmeldingslenken i e-posten.

4. Bruk av Google API-data

Veiser bruker Google API-tjenester for innlogging (Google Sign-In), tilgang til Google Analytics 4-data, Google Ads-data og produktdata fra Google Merchant Center, måling av sidehastighet (PageSpeed Insights), og til å gi oss tilgang til din Google Analytics-eiendom og Google Tag Manager-container når du velger det. Vår bruk av informasjon mottatt fra Google API-er overholder Google API Services User Data Policy, inkludert kravene om begrenset bruk (Limited Use).

4.1 Google Sign-In (openid, email, profile)

Vi bruker Google Sign-In utelukkende for å autentisere deg og opprette din konto. Vi henter navn, e-postadresse og profilbilde. Disse brukes kun til kontoadministrasjon og vises i brukergrensesnittet.

4.2 Google Analytics 4 Data API (analytics.readonly)

Vår bruk av GA4-data er underlagt følgende begrensninger:

• GA4-data brukes til å levere og forbedre Tjenestens konverteringsoptimaliseringsfunksjonalitet
• Vi selger aldri GA4-data til tredjeparter
• Vi bruker ikke GA4-data til å vise annonser til deg, bygge profiler for retargeting, eller dele data med annonsenettverk eller datameglere
• Gjennom denne koblingen har vi kun lesetilgang (read-only) og skriver aldri data tilbake til din GA4-konto. Redigerer-rollen beskrevet i § 4.4 er en egen, valgfri handling og brukes bare til å skru på eksporten
• GA4-data sendes til AI-modellene beskrevet i punkt 6 bare for å levere analysene og anbefalingene i Tjenesten
• Menneskelig tilgang til GA4-data er begrenset til personell som trenger det for å levere Tjenesten, blant annet til kvalitetssikring av anbefalinger, teknisk feilsøking og support

4.3 Google PageSpeed Insights API

Veiser bruker også Google PageSpeed Insights for å måle hvor raskt sidene i nettbutikken din laster. Det eneste vi sender til Google, er den offentlige nettadressen til siden som måles. Tilbake får vi to typer tall: resultatet av en automatisk testlasting som Googles egen robot utfører, og ferdig aggregerte, anonyme fartsmålinger fra Googles offentlige statistikk over ekte Chrome-brukere. Vi mottar ingen opplysninger om individuelle brukere, IP-adresser eller informasjonskapsler.

4.4 Google Analytics Admin API (analytics.manage.users)

Når du velger å gi oss tilgang for å sette opp eksporten, bruker vi denne rettigheten til å legge inn våre to adresser som Redigerer på eiendommen du har valgt. Vi henter ingen analysedata gjennom den, og bruker den ikke til å endre andre brukere enn våre egne.

4.5 Google Tag Manager API (tagmanager.readonly, tagmanager.manage.users)

Når du velger å gi oss tilgang til Google Tag Manager, bruker vi lesetilgangen til å vise deg containerne dine, slik at du kan velge riktig, og brukeradministrasjonen til å legge inn våre to adresser med publiseringsrett på den containeren. Vi leser eller endrer ikke innholdet i containeren gjennom denne koblingen. Selve oppsettet gjør personellet og systemene våre senere, innlogget med de adressene.

4.6 Google Ads API og Google Merchant API (adwords, content)

Når du kobler Google Ads til Veiser, bruker vi disse tilgangene til å hente dataene beskrevet i § 2.7, også produktene bak Shopping-annonsene dine fra Google Merchant Center. Vi bruker dem til å analysere annonsene dine og sidene de sender til, som grunnlag for anbefalingene vi gir deg.

4.7 Samsvar med Limited Use-krav

Veisers bruk og overføring av informasjon mottatt fra Google API-er til enhver annen app overholder Google API Services User Data Policy, inkludert kravene om begrenset bruk (Limited Use requirements).

5. Deling og underleverandører

Vi deler personopplysninger med underleverandører som er nødvendige for å levere Tjenesten. Alle underleverandører er underlagt databehandleravtaler.

Vi benytter underleverandører innen følgende kategorier:

• Infrastruktur, hosting og databasetjenester
• Lagring av analysedata
• AI-analyse og språkmodeller
• Overvåking av AI-tjenestene
• Feilovervåking
• Nettleserautomatisering for innhenting fra nettsteder
• Bakgrunnsbehandling og jobb-kjøring
• E-postutsendelse
• Betalingsbehandling

Ta kontakt med oss dersom du ønsker mer informasjon om våre underleverandører.

6. Kunstig intelligens (AI)

6.1 Hvordan vi bruker AI

Tjenesten bruker AI-modeller fra eksterne leverandører for å analysere skjermbilder og data fra din nettbutikk og fra tjenestene du kobler til. AI-modellene brukes til å:

• Identifisere konverteringsproblemer basert på visuell analyse av skjermbilder
• Generere forbedringsforslag og prioritere muligheter
• Klassifisere sider og segmenter i kundereisen
• Generere innsikter basert på aggregerte metrikker
• Besvare spørsmål gjennom en samtalebasert AI-assistent
• Analysere annonsene dine, også det som sies og vises i videoer
• Hjelpe personellet vårt med koden når vi gjør endringer du har bestilt

Resultatene presenteres til deg som rådgivende forslag. Du tar alltid den endelige beslutningen om hva som skal implementeres. AI-genererte resultater er rådgivende og kan være ufullstendige eller unøyaktige. Se våre tjenestevilkår for nærmere informasjon om ansvar.

6.2 Data som sendes til AI

Følgende data kan bli sendt til AI-modellene for analyse:

• Skjermbilder av nettsider (visuell analyse)
• Samlede tall fra koblingen til Google Analytics
• Data på individnivå fra analyseverktøyene dine, når du har aktivert eksporten eller koblet til Mixpanel
• Samlede tall fra andre tjenester du kobler til
• Sidestruktur og navigasjonsinformasjon
• Annonsedata fra Google Ads og Meta (annonseinnhold og resultattall)
• Innhold du selv skriver inn i AI-chatten (dine spørsmål og meldinger)

6.3 AI og treningsdata

Vi bruker ikke dine data til å trene AI-modeller. Våre AI-leverandører kan beholde logger i en begrenset periode i henhold til sine vilkår. Se punkt 5 for oversikt over underleverandører.

Vi kan bruke anonymiserte og aggregerte data internt for å forbedre våre egne systemer og Tjenesten. Data fra Meta brukes ikke på denne måten.

7. Dataoverføring utenfor EØS

Noen av våre underleverandører behandler data i USA. Disse overføringene er sikret gjennom:

• EU-US Data Privacy Framework (DPF) der leverandøren er sertifisert
• Standard kontraktsklausuler (SCCs) godkjent av EU-kommisjonen, med nødvendige tilleggstiltak
• Databehandleravtaler med hver leverandør

Ta kontakt med oss for fullstendig oversikt over underleverandører og deres lokasjon.

8. Lagring og sletting

Når du kobler fra Google Ads eller Meta i Veiser, sletter vi dataene vi har hentet derfra. Anbefalinger vi allerede har levert, blir stående. Ber du oss om det på post@normenn.no, fjerner vi også annonsedataene fra anbefalingene, eller sletter anbefalingene de inngår i.

Ved oppsigelse av abonnementet beholdes kontoinformasjonen din i en begrenset periode for å muliggjøre reaktivering. Du kan når som helst be om sletting av alle dine data ved å kontakte oss. Etter oppbevaringsperioden slettes dine personopplysninger. Data som er nødvendig for regnskapsformål kan beholdes lenger i henhold til norsk lov.

9. Sikkerhet

Vi benytter egnede tekniske og organisatoriske tiltak for å beskytte dine data, herunder:

• Kryptert kommunikasjon mellom din nettleser og våre tjenester
• Passord lagres aldri i klartekst
• Tilgangskontroll som sikrer at brukere kun kan se data tilhørende egen organisasjon
• Sikker autentisering via tredjepartsleverandør – vi har aldri tilgang til dine Google-passord
• Kryptering av data ved lagring
• Tjenesten driftes på sikker, administrert infrastruktur med automatiske sikkerhetsoppdateringer

For nærmere informasjon om våre sikkerhetstiltak, ta kontakt med oss.

10. Menneskelig tilgang til dine data

Vårt personell kan ha tilgang til dine data der det er nødvendig for å levere Tjenesten, herunder kvalitetssikring, korrigering og justering av forslag, kundestøtte og feilsøking. Dette kan innebære at autorisert personell ser dine kundereiser, forslag og resultater direkte i Tjenesten for å kvalitetssikre leveranser, måle effekten av anbefalingene og verifisere at de er relevante for din virksomhet. All slik tilgang er begrenset til det som er tjenstlig nødvendig og skjer under konfidensialitet.

11. Informasjonskapsler (cookies)

Vi bruker følgende informasjonskapsler:

• Nødvendige cookies: Autentisering (innlogging) og sikkerhet (OAuth-verifisering). Krever ikke samtykke.
• Analysecookies: For å forstå hvordan nettsiden brukes og forbedre Tjenesten. Settes kun etter ditt samtykke.

Vi bruker ikke annonsecookies. Du kan når som helst endre dine cookie-preferanser.

11.1 Oversikt over informasjonskapsler

• _ga (Analyse) – Skiller unike besøkende fra hverandre for besøksstatistikk. Leverandør: Google. Varighet: inntil 2 år (nettlesere kan korte den ned)
• _ga_<container-id> (Analyse) – Vedlikeholder sesjonstilstand i Google Analytics 4. Leverandør: Google. Varighet: inntil 2 år (nettlesere kan korte den ned)
• silktideCookieChoice_* (Nødvendig) – Lagrer dine cookie-preferanser. Leverandør: Veiser (førstepart). Varighet: Permanent (localStorage)
• silktideCookieBanner_InitialChoice (Nødvendig) – Husker at du har gjort et valg i cookie-banneret. Leverandør: Veiser (førstepart). Varighet: Permanent (localStorage)
• veiser-lang (Nødvendig) – Husker språkvalget ditt. Leverandør: Veiser (førstepart). Varighet: Permanent (localStorage)
• veiser-roi (Nødvendig) – Husker tallene du skriver inn i kalkulatoren på pakkesiden, så de blir stående når du bytter språk. Blir i nettleseren din og sendes ikke til oss. Leverandør: Veiser (førstepart). Varighet: Til du lukker fanen (sessionStorage)
• veiser_vid (Analyse) – Brukes til A/B-testing av veiser.no: kjenner igjen samme besøkende slik at du ser samme versjon av siden ved hvert besøk, og slik at vi kan måle hvilken versjon som fungerer best. Inneholder kun en tilfeldig generert kode. Leverandør: Veiser (førstepart). Varighet: inntil 12 måneder. Lagres også i nettleserens lokale lagring som reserve.
• veiser-exposed (Analyse) – Lagres i nettleserens lokale lagring og husker hvilke tester du er med i, slik at et senere kjøp kan knyttes til riktig versjon. Inneholder kun testnavn og tidspunkt. Slettes automatisk etter senest 180 dager.

Analysecookies settes kun etter at du har gitt samtykke via cookie-banneret. Du kan når som helst endre dine preferanser via cookie-ikonet i bunnteksten på nettsiden.

11.2 Video fra Vimeo

Introduksjonsvideoen på forsiden ligger hos Vimeo. Den lastes først når du trykker på avspillingsknappen. Da sender nettleseren din IP-adressen og vanlige opplysninger om nettleseren til Vimeo, fordi det trengs for å vise videoen. Behandlingsgrunnlaget er vår berettigede interesse i å vise hva Veiser gjør, når du selv velger å se videoen (GDPR artikkel 6 nr. 1 bokstav f). Vi ber Vimeo om å ikke spore deg. Vimeo kan behandle opplysningene utenfor EØS, blant annet i USA. Leverandør: Vimeo.com, Inc.

12. Dine rettigheter

Du har følgende rettigheter:

• Innsyn: Du kan be om en kopi av alle personopplysninger vi har om deg
• Retting: Du kan be oss rette uriktige opplysninger
• Sletting: Du kan be oss slette dine personopplysninger
• Dataportabilitet: Du kan be om å få utlevert dine data i et maskinlesbart format
• Protestere: Du kan protestere mot behandling basert på berettiget interesse
• Begrensning: Du kan be om at behandlingen begrenses i visse tilfeller
• Trekke samtykke: Du kan når som helst trekke tilbake samtykke du har gitt oss

For å utøve dine rettigheter, kontakt oss på post@normenn.no. Vi svarer normalt innen 30 dager. Ved særlig komplekse eller mange forespørsler kan fristen forlenges i samsvar med personvernlovgivningen, og vi informerer deg i så fall.

Du har også rett til å klage til Datatilsynet (datatilsynet.no) dersom du mener vi ikke behandler dine personopplysninger korrekt. Vi setter pris på om du kontakter oss først, slik at vi kan forsøke å løse saken.

13. Språk

Denne personvernerklæringen er utarbeidet på norsk. Dersom det utarbeides oversettelser til andre språk, gjøres dette utelukkende for bekvemmelighet. Ved motstrid eller tolkningstvil mellom den norske versjonen og en oversettelse, skal den norske versjonen ha forrang.

14. Kontakt oss

Har du spørsmål om denne personvernerklæringen eller behandlingen av dine data?

Normenn AS, E-post: post@normenn.no, Adresse: Lienga 6, 1414 Trollåsen