Integritetspolicy

Denna integritetspolicy beskriver hur Normenn AS (org.nr 835 583 422), Lienga 6, 1414 Trollåsen ("vi", "oss", "vår"), samlar in, använder, lagrar och delar personuppgifter när du använder tjänsten Veiser på veiser.no ("Tjänsten"). Vi är förpliktade att skydda din personliga integritet i enlighet med EU:s dataskyddsförordning (GDPR) och norsk dataskyddslagstiftning.

1. Personuppgiftsansvarig

Normenn AS är personuppgiftsansvarig för personuppgifter knutna till ditt konto och din användning av Tjänsten. För data som hämtas från eller exporteras till oss från dina anslutna tjänster (t.ex. Google Analytics), och för data om besökare på din webbplats när du använder A/B-testning, agerar vi som personuppgiftsbiträde på dina vägnar. Förhållandet regleras av ett separat personuppgiftsbiträdesavtal.

Kontaktinformation: Normenn AS, org.nr 835 583 422, Lienga 6, 1414 Trollåsen, E-post: post@normenn.no

2. Personuppgifter vi behandlar

2.1 Kontoinformation

• Vid registrering: Namn, e-postadress och lösenord (vid e-postregistrering), eller namn, e-postadress och profilbild (vid Google-inloggning)
• Organisationsdata: Organisationsnamn, teammedlemskap och rolltilldelningar
• Betalningsinformation: Faktureringsinformation hanteras av vår betalningsleverantör. Vi lagrar inte kortnummer eller bankuppgifter direkt.

2.2 Data från Google Analytics 4

När du ansluter ditt Google Analytics 4-konto till Veiser och godkänner åtkomsten får vi läsåtkomst (read-only) till följande data:

• GA4-händelser: Sidvisningar, sessionsstart, produktvisningar, varukorgshändelser, utcheckning och köphändelser
• Aggregerade mätvärden: Antal sessioner, unika användare, händelsetal och avhoppsfrekvenser per steg i kundresan
• Kontoinformation: GA4-kontonamn och egendomsnamn (för att låta dig välja rätt egendom)

Genom denna anslutning hämtar vi endast aggregerade data – vi samlar inte in individuella användaridentiteter, IP-adresser eller personligt identifierbar information från ditt GA4-konto. Du väljer själv om du vill ansluta Google Analytics, och du kan koppla ifrån när som helst.

Om du dessutom väljer att aktivera export av analysdata (Google Analytics BigQuery-export) till vårt datalager tar vi emot händelsedata på individnivå om besökare på din webbplats. För dessa data är du personuppgiftsansvarig och vi personuppgiftsbiträde, och vilka data det gäller, hur länge de behandlas och hur de raderas regleras i personuppgiftsbiträdesavtalet. Exporten är valfri och aktiveras endast efter överenskommelse med dig.

Åtkomst du ger oss för att sätta upp export och mätning. Du kan välja att ge oss åtkomst till dina egna Google-verktyg från Inställningar, så att vi gör uppsättningen för dig. Vi lägger då in två adresser som tillhör oss, en för vår personal och en för våra system. I Google Analytics får de rollen Redigerare, som vi använder för att slå på exporten som beskrivs ovan. I Google Tag Manager får de rätt att publicera, som vi använder för att sätta upp mätning av besök och köp på din webbplats. Du kan ta bort våra adresser när som helst. Det gör du i Google Analytics och Google Tag Manager, där de står uppförda som användare. Kopplar du ifrån i Veiser försvinner anslutningen mellan Veiser och ditt konto, men våra adresser står fortfarande uppförda hos dig tills du tar bort dem där.

2.3 Data från Shopify

När du ansluter din Shopify-butik till Veiser och godkänner åtkomsten får vi läsåtkomst (read-only) till följande data:

• Orderdata: antal order, omsättning, genomsnittligt ordervärde och sålda produkter, jämfört med samma period året innan
• Produktdata: produktnamn och kategorier

Vi hämtar endast aggregerade siffror och samlar inte in personuppgifter om kunderna från orderna. Du väljer själv om du vill ansluta, och du kan koppla ifrån när som helst.

2.4 Data från WooCommerce

När du ansluter din WooCommerce-butik till Veiser och godkänner åtkomsten får vi läsåtkomst (read-only) till följande data:

• Orderdata: antal order fördelat på orderstatus, omsättning, genomsnittligt ordervärde, rabatter och återbetalningar, jämfört med samma period året innan
• Produktdata: produktnamn, kategorier och bästsäljare
• Kundsiffror: antal kunder och genomsnittligt köpbelopp per kund, endast som samlade siffror för butiken

Vi hämtar endast aggregerade siffror och samlar inte in personuppgifter om kunderna från orderna. WooCommerce-anslutningen ger tekniskt en bred läsåtkomst, även till kunduppgifter, eftersom WooCommerce inte erbjuder en snävare behörighet. Vi hämtar medvetet endast aggregerade siffror och hämtar aldrig ut kunduppgifter. Du väljer själv om du vill ansluta, och du kan koppla ifrån när som helst.

2.5 Webbplatsdata från insamling

När du startar en kundresanalys hämtar vi innehåll från din webbplats och samlar in:

• Skärmbilder av sidor
• Sidmetadata (titlar, URL:er, formulär, videor)
• Sidstruktur och navigationslänkar

2.6 Användningsdata

När du använder Tjänsten registrerar vi vilka handlingar du utför (till exempel att du öppnar en rekommendation), vilket konto och vilken användare det gäller, samt tidpunkten. Ditt innehåll, som det du skriver i chatten, loggas inte som användningsmätning.

Mätningen sker på serversidan, och vi sätter inga analyscookies i appen.

Vi använder detta för att driva och förbättra Tjänsten. Grunden är vårt berättigade intresse, och du kan invända mot behandlingen, se punkt 12. Uppgifterna lagras hos vår databasleverantör i EU/EES och raderas senast 24 månader efter att handlingen utfördes. Allt raderas i samband med att kundförhållandet avslutas.

Dessutom registrerar vi teknisk information (webbläsartyp, operativsystem).

3. Syften och rättslig grund

Du kan när som helst avregistrera dig från marknadsföring via avregistreringslänken i e-postmeddelandet.

4. Användning av Google API-data

Veiser använder Google API-tjänster för inloggning (Google Sign-In), åtkomst till Google Analytics 4-data, mätning av sidhastighet (PageSpeed Insights), och för att ge oss åtkomst till din Google Analytics-egendom och Google Tag Manager-container när du väljer det. Vår användning av information som mottagits från Google API:er följer Google API Services User Data Policy, inklusive kraven om begränsad användning (Limited Use).

4.1 Google Sign-In (openid, email, profile)

Vi använder Google Sign-In uteslutande för att autentisera dig och skapa ditt konto. Vi hämtar namn, e-postadress och profilbild. Dessa används endast till kontoadministration och visas i användargränssnittet.

4.2 Google Analytics 4 Data API (analytics.readonly)

Vår användning av GA4-data omfattas av följande begränsningar:

• GA4-data används för att leverera och förbättra Tjänstens funktionalitet för konverteringsoptimering
• Vi säljer aldrig GA4-data till tredje parter
• Vi använder inte GA4-data för att visa annonser för dig, bygga profiler för retargeting eller dela data med annonsnätverk eller datamäklare.
• Genom denna anslutning har vi endast läsåtkomst (read-only) och skriver aldrig data tillbaka till ditt GA4-konto. Rollen Redigerare som beskrivs i § 4.4 är en egen, frivillig åtgärd och används bara för att slå på exporten
• GA4-data överförs till våra AI-analysmodeller uteslutande för att generera konverteringsrekommendationer
• Mänsklig åtkomst till GA4-data är begränsad till personal som behöver den för att leverera Tjänsten, inklusive kvalitetssäkring av rekommendationer, teknisk felsökning och support

4.3 Google PageSpeed Insights API

Veiser använder också Google PageSpeed Insights för att mäta hur snabbt sidorna i din webbutik laddas. Det enda vi skickar till Google är den offentliga webbadressen till sidan som mäts. Tillbaka får vi två typer av siffror: resultatet av en automatisk testladdning som Googles egen robot utför, och färdigt aggregerade, anonyma hastighetsmätningar från Googles offentliga statistik över verkliga Chrome-användare. Vi tar inte emot några uppgifter om individuella användare, IP-adresser eller cookies.

4.4 Google Analytics Admin API (analytics.manage.users)

När du väljer att ge oss åtkomst för att sätta upp exporten använder vi denna rättighet till att lägga in våra två adresser som Redigerare på den egendom du har valt. Vi hämtar inga analysdata genom den, och använder den inte till att ändra andra användare än våra egna.

4.5 Google Tag Manager API (tagmanager.readonly, tagmanager.manage.users)

När du väljer att ge oss åtkomst till Google Tag Manager använder vi läsåtkomsten till att visa dig dina containrar, så att du kan välja rätt, och användaradministrationen till att lägga in våra två adresser med publiceringsrätt på den containern. Vi läser eller ändrar inte innehållet i containern genom denna anslutning. Själva uppsättningen gör vår personal och våra system senare, inloggade med de adresserna.

4.6 Efterlevnad av Limited Use-kraven

Veisers användning och överföring av information som mottagits från Google API:er till någon annan app följer Google API Services User Data Policy, inklusive kraven om begränsad användning (Limited Use requirements).

5. Delning och underleverantörer

Vi delar personuppgifter med underleverantörer som är nödvändiga för att leverera Tjänsten. Alla underleverantörer omfattas av personuppgiftsbiträdesavtal.

Vi använder underleverantörer inom följande kategorier:

• Infrastruktur, hosting och databastjänster
• AI-analys och språkmodeller
• Bakgrundsbehandling och jobbkörning
• Betalningshantering

Kontakta oss om du vill ha mer information om våra underleverantörer.

6. Artificiell intelligens (AI)

6.1 Hur vi använder AI

Tjänsten använder AI-modeller från externa leverantörer för att analysera skärmbilder och mätvärden från din webbutik. AI-modellerna används för att:

• Identifiera konverteringsproblem baserat på visuell analys av skärmbilder
• Generera förbättringsförslag och prioritera möjligheter
• Klassificera sidor och segment i kundresan
• Generera insikter baserat på aggregerade mätvärden
• Besvara frågor genom en samtalsbaserad AI-assistent

Resultaten presenteras för dig som rådgivande förslag. Du fattar alltid det slutliga beslutet om vad som ska genomföras. AI-genererade resultat är rådgivande och kan vara ofullständiga eller felaktiga. Se våra tjänstevillkor för närmare information om ansvar.

6.2 Data som skickas till AI

Följande data kan skickas till AI-modellerna för analys:

• Skärmbilder av webbsidor (visuell analys)
• Aggregerade GA4-mätvärden (inga individuella användardata)
• Sidstruktur och navigationsinformation
• Innehåll du själv skriver in i AI-chatten (dina frågor och meddelanden)

6.3 AI och träningsdata

Vi använder inte dina data för att träna AI-modeller. Dina data behandlas uteslutande för att leverera Tjänstens analysfunktionalitet. Våra AI-leverantörer kan behålla loggar under en begränsad period i enlighet med sina villkor. Se avsnitt 5 för en översikt över underleverantörer.

Vi kan använda anonymiserade och aggregerade data internt för att förbättra våra egna system och Tjänsten.

7. Dataöverföring utanför EES

Några av våra underleverantörer behandlar data i USA. Dessa överföringar är säkrade genom:

• EU-US Data Privacy Framework (DPF) där leverantören är certifierad
• Standardavtalsklausuler (SCC) godkända av EU-kommissionen, med nödvändiga tilläggsåtgärder
• Personuppgiftsbiträdesavtal med varje leverantör

Kontakta oss för en fullständig översikt över underleverantörer och deras placering.

8. Lagring och radering

Vid uppsägning av abonnemanget behålls din kontoinformation under en begränsad period för att möjliggöra återaktivering. Du kan när som helst begära radering av alla dina data genom att kontakta oss. Efter lagringsperioden raderas dina personuppgifter. Data som är nödvändiga för bokföringsändamål kan behållas längre i enlighet med norsk lag.

9. Säkerhet

Vi använder lämpliga tekniska och organisatoriska åtgärder för att skydda dina data, bland annat:

• Krypterad kommunikation mellan din webbläsare och våra tjänster
• Lösenord lagras aldrig i klartext
• Åtkomstkontroll som säkerställer att användare endast kan se data som tillhör deras egen organisation
• Säker autentisering via tredjepartsleverantör – vi har aldrig åtkomst till dina Google-lösenord
• Kryptering av data vid lagring
• Tjänsten drivs på säker, hanterad infrastruktur med automatiska säkerhetsuppdateringar

För närmare information om våra säkerhetsåtgärder, kontakta oss.

10. Mänsklig åtkomst till dina data

Vår personal kan ha åtkomst till dina data där det är nödvändigt för att leverera Tjänsten, inklusive kvalitetssäkring, korrigering och justering av förslag, kundsupport och felsökning. Detta kan innebära att auktoriserad personal ser dina kundresor, förslag och resultat direkt i Tjänsten för att kvalitetssäkra leveranser, mäta effekten av rekommendationerna och verifiera att de är relevanta för din verksamhet. All sådan åtkomst är begränsad till det som är tjänstemässigt nödvändigt och sker under sekretess.

11. Cookies

Vi använder följande cookies:

• Nödvändiga cookies: Autentisering (inloggning) och säkerhet (OAuth-verifiering). Kräver inte samtycke.
• Analyscookies: För att förstå hur webbplatsen används och förbättra Tjänsten. Sätts endast efter ditt samtycke.

Vi använder inte annonscookies. Du kan när som helst ändra dina cookie-inställningar.

11.1 Översikt över cookies

• _ga (Analys) – Skiljer unika besökare från varandra för besöksstatistik. Leverantör: Google. Varaktighet: upp till 2 år (webbläsare kan korta ned den)
• _ga_<container-id> (Analys) – Upprätthåller sessionstillstånd i Google Analytics 4. Leverantör: Google. Varaktighet: upp till 2 år (webbläsare kan korta ned den)
• silktideCookieChoice_* (Nödvändig) – Lagrar dina cookie-inställningar. Leverantör: Veiser (förstapart). Varaktighet: Permanent (localStorage)
• silktideCookieBanner_InitialChoice (Nödvändig) – Kommer ihåg att du har gjort ett val i cookie-bannern. Leverantör: Veiser (förstapart). Varaktighet: Permanent (localStorage)
• veiser-lang (Nödvändig) – Kommer ihåg ditt språkval. Leverantör: Veiser (förstapart). Varaktighet: Permanent (localStorage)

Analyscookies sätts endast efter att du har gett samtycke via cookie-bannern. Du kan när som helst ändra dina inställningar via cookie-ikonen i sidfoten på webbplatsen.

12. Dina rättigheter

Du har följande rättigheter:

• Tillgång: Du kan begära en kopia av alla personuppgifter vi har om dig
• Rättelse: Du kan be oss rätta felaktiga uppgifter
• Radering: Du kan be oss radera dina personuppgifter
• Dataportabilitet: Du kan begära att få ut dina data i ett maskinläsbart format
• Invända: Du kan invända mot behandling som grundas på berättigat intresse
• Begränsning: Du kan begära att behandlingen begränsas i vissa fall
• Återkalla samtycke: Du kan när som helst återkalla samtycke du har gett oss

För att utöva dina rättigheter, kontakta oss på post@normenn.no. Vi svarar normalt inom 30 dagar. Vid särskilt komplexa eller många förfrågningar kan tidsfristen förlängas i enlighet med dataskyddslagstiftningen, och vi informerar dig i så fall.

Du har också rätt att klaga till den norska dataskyddsmyndigheten Datatilsynet (datatilsynet.no) om du anser att vi inte behandlar dina personuppgifter korrekt. Vi uppskattar om du kontaktar oss först, så att vi kan försöka lösa saken.

13. Språk

Denna integritetspolicy är upprättad på norska. Om översättningar till andra språk upprättas görs detta uteslutande för bekvämlighetens skull. Vid motstridighet eller tolkningstvivel mellan den norska versionen och en översättning ska den norska versionen ha företräde.

14. Kontakta oss

Har du frågor om denna integritetspolicy eller behandlingen av dina data?

Normenn AS, E-post: post@normenn.no, Adress: Lienga 6, 1414 Trollåsen