Integritetspolicy

Denna integritetspolicy beskriver hur Normenn AS (org.nr 835 583 422), Lienga 6, 1414 Trollåsen ("vi", "oss", "vår"), samlar in, använder, lagrar och delar personuppgifter när du använder tjänsten Veiser på veiser.no ("Tjänsten"). Vi är förpliktade att skydda din personliga integritet i enlighet med EU:s dataskyddsförordning (GDPR) och norsk dataskyddslagstiftning.

1. Personuppgiftsansvarig

Normenn AS är personuppgiftsansvarig för personuppgifter knutna till ditt konto och din användning av Tjänsten. För data som hämtas från eller exporteras till oss från dina anslutna tjänster (t.ex. Google Analytics), för data om besökare på din webbplats när du använder A/B-testning, och för uppgifter om dina kunder som vi ser när vi arbetar i din webbutik, agerar vi som personuppgiftsbiträde på dina vägnar. Förhållandet regleras av ett separat personuppgiftsbiträdesavtal.

Kontaktinformation: Normenn AS, org.nr 835 583 422, Lienga 6, 1414 Trollåsen, E-post: post@normenn.no

2. Personuppgifter vi behandlar

2.1 Kontoinformation

• Vid registrering: Namn, e-postadress och lösenord (vid e-postregistrering), eller namn, e-postadress och profilbild (vid Google-inloggning)
• Organisationsdata: Organisationsnamn, teammedlemskap och rolltilldelningar
• Betalningsinformation: Faktureringsinformation hanteras av vår betalningsleverantör. Vi lagrar inte kortnummer eller bankuppgifter direkt.
• Godkännanden: När du godkänner villkoren eller godkänner en beställning sparar vi vem som godkände och när. Vid beställningar sparar vi också IP-adress och webbläsarinformation, som bevis för signeringen.

2.2 Data från Google Analytics 4

När du ansluter ditt Google Analytics 4-konto till Veiser och godkänner åtkomsten får vi läsåtkomst (read-only) till följande data:

• GA4-händelser: Sidvisningar, sessionsstart, produktvisningar, varukorgshändelser, utcheckning och köphändelser
• Aggregerade mätvärden: Antal sessioner, unika användare, händelsetal och avhoppsfrekvenser per steg i kundresan
• Kontoinformation: GA4-kontonamn och egendomsnamn (för att låta dig välja rätt egendom)

Genom denna anslutning hämtar vi endast aggregerade data, och vi samlar inte in användaridentiteter, IP-adresser eller andra uppgifter som identifierar enskilda personer från ditt GA4-konto. Du väljer själv om du vill ansluta Google Analytics, och du kan koppla ifrån när som helst.

Om du dessutom väljer att aktivera export av analysdata (Google Analytics BigQuery-export) till vårt datalager tar vi emot data på individnivå om besökare på din webbplats: händelser och en sammanfattning per besökare. För dessa data är du personuppgiftsansvarig och vi personuppgiftsbiträde, och vilka data det gäller, hur länge de behandlas och hur de raderas regleras i personuppgiftsbiträdesavtalet. Exporten är valfri och aktiveras endast efter överenskommelse med dig.

Åtkomst du ger oss för att sätta upp export och mätning. Du kan välja att ge oss åtkomst till dina egna Google-verktyg från Inställningar, så att vi gör uppsättningen för dig. Vi lägger då in två adresser som tillhör oss, en för vår personal och en för våra system. I Google Analytics får de rollen Redigerare, som vi använder för att slå på exporten som beskrivs ovan. I Google Tag Manager får de rätt att publicera, som vi använder för att sätta upp mätning av besök och köp på din webbplats. Du kan ta bort våra adresser när som helst. Det gör du i Google Analytics och Google Tag Manager, där de står uppförda som användare. Kopplar du ifrån i Veiser försvinner anslutningen mellan Veiser och ditt konto, men våra adresser står fortfarande uppförda hos dig tills du tar bort dem där.

2.3 Data från Shopify

När du ansluter din Shopify-butik till Veiser och godkänner åtkomsten får vi läsåtkomst (read-only) till följande data:

• Orderdata: antal order, omsättning, genomsnittligt ordervärde och sålda produkter, jämfört med samma period året innan
• Produktdata: produktnamn och kategorier

Vi hämtar endast aggregerade siffror och samlar inte in personuppgifter om kunderna från orderna. Du väljer själv om du vill ansluta, och du kan koppla ifrån när som helst.

2.4 Data från WooCommerce

När du ansluter din WooCommerce-butik till Veiser och godkänner åtkomsten får vi läsåtkomst (read-only) till följande data:

• Orderdata: antal order fördelat på orderstatus, omsättning, genomsnittligt ordervärde, rabatter och återbetalningar, jämfört med samma period året innan
• Produktdata: produktnamn, kategorier och bästsäljare
• Kundsiffror: antal kunder och genomsnittligt köpbelopp per kund, endast som samlade siffror för butiken

WooCommerce-anslutningen ger tekniskt sett en bred läsåtkomst, även till kunduppgifter, eftersom WooCommerce inte erbjuder en snävare behörighet. Vi hämtar medvetet endast aggregerade siffror och hämtar aldrig ut kunduppgifter. Du väljer själv om du vill ansluta, och du kan koppla ifrån när som helst.

2.5 Webbplatsdata från insamling

När vi analyserar kundresorna i din webbutik hämtar vi innehåll från din webbplats och samlar in:

• Skärmbilder av sidor
• Sidmetadata (titlar, URL:er, formulär, videor)
• Sidstruktur och navigationslänkar

2.6 Användningsdata

När du använder Tjänsten registrerar vi vilka handlingar du utför (till exempel att du öppnar en rekommendation), vilket konto och vilken användare det gäller, samt tidpunkten. Ditt innehåll, som det du skriver i chatten, loggas inte som användningsmätning.

Mätningen sker på serversidan, och vi sätter inga analyscookies i appen.

Vi använder detta för att driva och förbättra Tjänsten. Grunden är vårt berättigade intresse, och du kan invända mot behandlingen, se punkt 12. Uppgifterna lagras hos vår databasleverantör i EU/EES och raderas senast 24 månader efter att handlingen utfördes. Allt raderas i samband med att kundförhållandet avslutas.

Dessutom registrerar vi teknisk information (webbläsartyp, operativsystem).

2.7 Data från Google Ads och Meta

När du ansluter Google Ads eller Meta till Veiser hämtar vi följande data:

• Kontouppgifter: namn, valuta och tidszon
• Annonsinnehåll: texter, bilder, videor, adressen som annonsen leder till, namnen på kampanjer och annonsgrupper, och sökorden du annonserar på
• Produkterna i dina Shopping-annonser från Google Merchant Center: titel, länk, bild och pris
• Resultatsiffror per annons och sökord: kostnad, visningar, klick och plattformens egna siffror för landningssidan

Detsamma gäller om du ger oss läsåtkomst direkt i ditt annonskonto. Åtkomsten ger tekniskt sett tillgång till mer än detta. Hos Google kan den också användas för att ändra annonser och produkter, om användaren som ansluter har rätt till det. Hos Meta ger den också tillgång till namn och profilbilder för dem som följer din Facebook-sida. Vi hämtar bara det som står ovan och ändrar ingenting. Du väljer själv om du vill ansluta, och du kan koppla ifrån när som helst.

2.8 Data från Mixpanel och Triple Whale

När du ansluter Mixpanel eller Triple Whale till Veiser hämtar vi sammanlagda siffror för din webbutik:

• Från Mixpanel: hur många gånger köpstegen i butiken genomfördes per dag, till exempel produktvisning, varukorg och köp
• Från Triple Whale: siffrorna från översiktssidan per dag, bland annat omsättning och antal ordrar

Från Mixpanel hämtar och lagrar vi dessutom data på individnivå om besökare på din webbplats: de händelser och profiler som butiken har registrerat. För dessa data är du personuppgiftsansvarig och vi personuppgiftsbiträde, och vilka data det gäller, hur länge de behandlas och hur de raderas regleras i personuppgiftsbiträdesavtalet. Du väljer själv om du vill ansluta, och du kan koppla ifrån när som helst.

3. Syften och rättslig grund

Du kan när som helst avregistrera dig från marknadsföring via avregistreringslänken i e-postmeddelandet.

4. Användning av Google API-data

Veiser använder Google API-tjänster för inloggning (Google Sign-In), åtkomst till Google Analytics 4-data, Google Ads-data och produktdata från Google Merchant Center, mätning av sidhastighet (PageSpeed Insights), och för att ge oss åtkomst till din Google Analytics-egendom och Google Tag Manager-container när du väljer det. Vår användning av information som mottagits från Google API:er följer Google API Services User Data Policy, inklusive kraven om begränsad användning (Limited Use).

4.1 Google Sign-In (openid, email, profile)

Vi använder Google Sign-In uteslutande för att autentisera dig och skapa ditt konto. Vi hämtar namn, e-postadress och profilbild. Dessa används endast till kontoadministration och visas i användargränssnittet.

4.2 Google Analytics 4 Data API (analytics.readonly)

Vår användning av GA4-data omfattas av följande begränsningar:

• GA4-data används för att leverera och förbättra Tjänstens funktionalitet för konverteringsoptimering
• Vi säljer aldrig GA4-data till tredje parter
• Vi använder inte GA4-data för att visa annonser för dig, bygga profiler för retargeting eller dela data med annonsnätverk eller datamäklare
• Genom denna anslutning har vi endast läsåtkomst (read-only) och skriver aldrig data tillbaka till ditt GA4-konto. Rollen Redigerare som beskrivs i § 4.4 är en egen, frivillig åtgärd och används bara för att slå på exporten
• GA4-data skickas till de AI-modeller som beskrivs i punkt 6 endast för att leverera analyserna och rekommendationerna i Tjänsten
• Mänsklig åtkomst till GA4-data är begränsad till personal som behöver den för att leverera Tjänsten, bland annat för kvalitetssäkring av rekommendationer, teknisk felsökning och support

4.3 Google PageSpeed Insights API

Veiser använder också Google PageSpeed Insights för att mäta hur snabbt sidorna i din webbutik laddas. Det enda vi skickar till Google är den offentliga webbadressen till sidan som mäts. Tillbaka får vi två typer av siffror: resultatet av en automatisk testladdning som Googles egen robot utför, och färdigt aggregerade, anonyma hastighetsmätningar från Googles offentliga statistik över verkliga Chrome-användare. Vi tar inte emot några uppgifter om individuella användare, IP-adresser eller cookies.

4.4 Google Analytics Admin API (analytics.manage.users)

När du väljer att ge oss åtkomst för att sätta upp exporten använder vi denna rättighet till att lägga in våra två adresser som Redigerare på den egendom du har valt. Vi hämtar inga analysdata genom den, och använder den inte till att ändra andra användare än våra egna.

4.5 Google Tag Manager API (tagmanager.readonly, tagmanager.manage.users)

När du väljer att ge oss åtkomst till Google Tag Manager använder vi läsåtkomsten till att visa dig dina containrar, så att du kan välja rätt, och användaradministrationen till att lägga in våra två adresser med publiceringsrätt på den containern. Vi läser eller ändrar inte innehållet i containern genom denna anslutning. Själva uppsättningen gör vår personal och våra system senare, inloggade med de adresserna.

4.6 Google Ads API och Google Merchant API (adwords, content)

När du ansluter Google Ads till Veiser använder vi dessa behörigheter för att hämta de data som beskrivs i § 2.7, även produkterna bakom dina Shopping-annonser från Google Merchant Center. Vi använder dem för att analysera dina annonser och sidorna de leder till, som underlag för rekommendationerna vi ger dig.

4.7 Efterlevnad av Limited Use-kraven

Veisers användning och överföring av information som mottagits från Google API:er till någon annan app följer Google API Services User Data Policy, inklusive kraven om begränsad användning (Limited Use requirements).

5. Delning och underleverantörer

Vi delar personuppgifter med underleverantörer som är nödvändiga för att leverera Tjänsten. Alla underleverantörer omfattas av personuppgiftsbiträdesavtal.

Vi använder underleverantörer inom följande kategorier:

• Infrastruktur, hosting och databastjänster
• Lagring av analysdata
• AI-analys och språkmodeller
• Övervakning av AI-tjänsterna
• Felövervakning
• Webbläsarautomatisering för hämtning från webbplatser
• Bakgrundsbehandling och jobbkörning
• E-postutskick
• Betalningshantering

Kontakta oss om du vill ha mer information om våra underleverantörer.

6. Artificiell intelligens (AI)

6.1 Hur vi använder AI

Tjänsten använder AI-modeller från externa leverantörer för att analysera skärmbilder och data från din webbutik och från de tjänster du ansluter. AI-modellerna används för att:

• Identifiera konverteringsproblem baserat på visuell analys av skärmbilder
• Generera förbättringsförslag och prioritera möjligheter
• Klassificera sidor och segment i kundresan
• Generera insikter baserat på aggregerade mätvärden
• Besvara frågor genom en samtalsbaserad AI-assistent
• Analysera dina annonser, även det som sägs och visas i videor
• Hjälpa vår personal med koden när vi gör ändringar som du har beställt

Resultaten presenteras för dig som rådgivande förslag. Du fattar alltid det slutliga beslutet om vad som ska genomföras. AI-genererade resultat är rådgivande och kan vara ofullständiga eller felaktiga. Se våra tjänstevillkor för närmare information om ansvar.

6.2 Data som skickas till AI

Följande data kan skickas till AI-modellerna för analys:

• Skärmbilder av webbsidor (visuell analys)
• Sammanlagda siffror från anslutningen till Google Analytics
• Data på individnivå från dina analysverktyg, när du har aktiverat exporten eller anslutit Mixpanel
• Sammanlagda siffror från andra tjänster du ansluter
• Sidstruktur och navigationsinformation
• Annonsdata från Google Ads och Meta (annonsinnehåll och resultatsiffror)
• Innehåll du själv skriver in i AI-chatten (dina frågor och meddelanden)

6.3 AI och träningsdata

Vi använder inte dina data för att träna AI-modeller. Våra AI-leverantörer kan behålla loggar under en begränsad period i enlighet med sina villkor. Se punkt 5 för en översikt över underleverantörer.

Vi kan använda anonymiserade och aggregerade data internt för att förbättra våra egna system och Tjänsten. Data från Meta används inte på detta sätt.

7. Dataöverföring utanför EES

Några av våra underleverantörer behandlar data i USA. Dessa överföringar är säkrade genom:

• EU-US Data Privacy Framework (DPF) där leverantören är certifierad
• Standardavtalsklausuler (SCC) godkända av EU-kommissionen, med nödvändiga tilläggsåtgärder
• Personuppgiftsbiträdesavtal med varje leverantör

Kontakta oss för en fullständig översikt över underleverantörer och deras placering.

8. Lagring och radering

När du kopplar ifrån Google Ads eller Meta i Veiser raderar vi de data vi har hämtat därifrån. Rekommendationer vi redan har levererat står kvar. Om du ber oss om det på post@normenn.no tar vi också bort annonsdata från rekommendationerna, eller raderar de rekommendationer som de ingår i.

Vid uppsägning av abonnemanget behålls din kontoinformation under en begränsad period för att möjliggöra återaktivering. Du kan när som helst begära radering av alla dina data genom att kontakta oss. Efter lagringsperioden raderas dina personuppgifter. Data som är nödvändiga för bokföringsändamål kan behållas längre i enlighet med norsk lag.

9. Säkerhet

Vi använder lämpliga tekniska och organisatoriska åtgärder för att skydda dina data, bland annat:

• Krypterad kommunikation mellan din webbläsare och våra tjänster
• Lösenord lagras aldrig i klartext
• Åtkomstkontroll som säkerställer att användare endast kan se data som tillhör deras egen organisation
• Säker autentisering via tredjepartsleverantör – vi har aldrig åtkomst till dina Google-lösenord
• Kryptering av data vid lagring
• Tjänsten drivs på säker, hanterad infrastruktur med automatiska säkerhetsuppdateringar

För närmare information om våra säkerhetsåtgärder, kontakta oss.

10. Mänsklig åtkomst till dina data

Vår personal kan ha åtkomst till dina data där det är nödvändigt för att leverera Tjänsten, inklusive kvalitetssäkring, korrigering och justering av förslag, kundsupport och felsökning. Detta kan innebära att auktoriserad personal ser dina kundresor, förslag och resultat direkt i Tjänsten för att kvalitetssäkra leveranser, mäta effekten av rekommendationerna och verifiera att de är relevanta för din verksamhet. All sådan åtkomst är begränsad till det som är tjänstemässigt nödvändigt och sker under sekretess.

11. Cookies

Vi använder följande cookies:

• Nödvändiga cookies: Autentisering (inloggning) och säkerhet (OAuth-verifiering). Kräver inte samtycke.
• Analyscookies: För att förstå hur webbplatsen används och förbättra Tjänsten. Sätts endast efter ditt samtycke.

Vi använder inte annonscookies. Du kan när som helst ändra dina cookie-inställningar.

11.1 Översikt över cookies

• _ga (Analys) – Skiljer unika besökare från varandra för besöksstatistik. Leverantör: Google. Varaktighet: upp till 2 år (webbläsare kan korta ned den)
• _ga_<container-id> (Analys) – Upprätthåller sessionstillstånd i Google Analytics 4. Leverantör: Google. Varaktighet: upp till 2 år (webbläsare kan korta ned den)
• silktideCookieChoice_* (Nödvändig) – Lagrar dina cookie-inställningar. Leverantör: Veiser (förstapart). Varaktighet: Permanent (localStorage)
• silktideCookieBanner_InitialChoice (Nödvändig) – Kommer ihåg att du har gjort ett val i cookie-bannern. Leverantör: Veiser (förstapart). Varaktighet: Permanent (localStorage)
• veiser-lang (Nödvändig) – Kommer ihåg ditt språkval. Leverantör: Veiser (förstapart). Varaktighet: Permanent (localStorage)
• veiser-roi (Nödvändig) – Kommer ihåg siffrorna du skriver in i kalkylatorn på paketsidan, så att de finns kvar när du byter språk. Stannar i din webbläsare och skickas inte till oss. Leverantör: Veiser (förstapart). Varaktighet: Tills du stänger fliken (sessionStorage)
• veiser_vid (Analys) – Används för A/B-testning av veiser.no: känner igen samma besökare så att du ser samma version av sidan vid varje besök, och så att vi kan mäta vilken version som fungerar bäst. Innehåller endast en slumpmässigt genererad kod. Leverantör: Veiser (förstapart). Varaktighet: upp till 12 månader. Sparas också i webbläsarens lokala lagring som reserv.
• veiser-exposed (Analys) – Sparas i webbläsarens lokala lagring och kommer ihåg vilka tester du är med i, så att ett senare köp kan kopplas till rätt version. Innehåller endast testnamn och tidpunkt. Raderas automatiskt efter högst 180 dagar.

Analyscookies sätts endast efter att du har gett samtycke via cookie-bannern. Du kan när som helst ändra dina inställningar via cookie-ikonen i sidfoten på webbplatsen.

11.2 Video från Vimeo

Introduktionsvideon på startsidan ligger hos Vimeo. Den laddas först när du trycker på uppspelningsknappen. Då skickar din webbläsare din IP-adress och vanliga uppgifter om webbläsaren till Vimeo, eftersom det behövs för att visa videon. Den rättsliga grunden är vårt berättigade intresse av att visa vad Veiser gör, när du själv väljer att se videon (GDPR artikel 6.1 f). Vi ber Vimeo att inte spåra dig. Vimeo kan behandla uppgifterna utanför EES, bland annat i USA. Leverantör: Vimeo.com, Inc.

12. Dina rättigheter

Du har följande rättigheter:

• Tillgång: Du kan begära en kopia av alla personuppgifter vi har om dig
• Rättelse: Du kan be oss rätta felaktiga uppgifter
• Radering: Du kan be oss radera dina personuppgifter
• Dataportabilitet: Du kan begära att få ut dina data i ett maskinläsbart format
• Invända: Du kan invända mot behandling som grundas på berättigat intresse
• Begränsning: Du kan begära att behandlingen begränsas i vissa fall
• Återkalla samtycke: Du kan när som helst återkalla samtycke du har gett oss

För att utöva dina rättigheter, kontakta oss på post@normenn.no. Vi svarar normalt inom 30 dagar. Vid särskilt komplexa eller många förfrågningar kan tidsfristen förlängas i enlighet med dataskyddslagstiftningen, och vi informerar dig i så fall.

Du har också rätt att klaga till den norska dataskyddsmyndigheten Datatilsynet (datatilsynet.no) om du anser att vi inte behandlar dina personuppgifter korrekt. Vi uppskattar om du kontaktar oss först, så att vi kan försöka lösa saken.

13. Språk

Denna integritetspolicy är upprättad på norska. Om översättningar till andra språk upprättas görs detta uteslutande för bekvämlighetens skull. Vid motstridighet eller tolkningstvivel mellan den norska versionen och en översättning ska den norska versionen ha företräde.

14. Kontakta oss

Har du frågor om denna integritetspolicy eller behandlingen av dina data?

Normenn AS, E-post: post@normenn.no, Adress: Lienga 6, 1414 Trollåsen