Privatlivspolitik

Senest opdateret: 2026-10-15

Denne politik forklarer, hvordan [firmanavn] behandler personoplysninger i GrowViking: hvad vi indsamler, hvorfor, hvor længe vi gemmer det, og hvilke rettigheder du har. GrowViking sælges til virksomheder, så de berørte personer er mest ejere og teammedlemmer i disse virksomheder og kunderne i de butikker, de forbinder.

Hvem vi er

GrowViking drives af [firmanavn], CVR [CVR-nummer], [firmaadresse]. Vi er dataansvarlige for de personoplysninger, der er beskrevet i denne politik, undtagen hvor vi skriver, at vi er databehandler for en virksomhed.

Spørgsmål om databeskyttelse eller en anmodning om at bruge dine rettigheder: skriv til [kontakt-e-mail]. Vi svarer inden for en måned, som regel meget før.

Vores testside dev.growviking.com indeholder kun opdigtede demodata og er skjult for søgemaskiner. Indtast venligst ikke rigtige virksomheds- eller persondata der.

Vores to roller

Vi er dataansvarlige for data om vores kunder og besøgende: konti, fakturering, support, vores website og vores egen markedsføring.

GrowViking behandler ordredata på vegne af hver virksomhed, der tilmelder sig (GrowViking er databehandler; virksomheden er dataansvarlig). Kunders e-mails gemmes ikke; kun en nøglebaseret, envejs kode, der bruges til at tælle tilbagevendende købere. Data hostes i EU og bliver aldrig solgt eller delt med andre virksomheder.

Hvilke data vi indsamler

Kontodata: navn, e-mailadresse, adgangskode (gemt kun som en envejskode), sprog, din rolle i teamet og de virksomhedsoplysninger, du indtaster, fx virksomhedsnavn, momsnummer og adresse.
Den version af betingelserne, du accepterede, og hvornår, så vi kan vise, hvad der blev aftalt.
Faktureringsdata: din pakke, fakturaer og betalingsstatus. Kort- og bankoplysninger håndteres af Stripe og Nets; vi ser kun fx korttypen og de sidste fire cifre.
Butiksdata, som databehandler: ordrer, produkter, priser, omkostninger og lager fra de butikker, du forbinder (Shopify, WooCommerce eller filer, du uploader). En kundes e-mailadresse gemmes ikke; den bliver til en nøglebaseret envejskode, der kun tæller genkøbere.
Annoncedata: fra de Meta-konti (Facebook og Instagram) og Google Ads-konti, du forbinder, læser GrowViking kampagner, annoncesæt, annoncer, målgrupper, forbrug og resultater, og adgangsnøglerne gemmes krypteret. Den læser ikke, hvem der så eller klikkede på dine annoncer. Slår du annoncekommentarer til, læser den teksten i kommentarerne under dine aktive annoncer og gemmer den uden skribentens navn.
Kundeservice, som databehandler: slår du AI-kundeservice til, de beskeder dine kunder sender på e-mail (Gmail eller en anden postkasse, du forbinder), i chatboksen på dit website, på Messenger, i Instagram-beskeder og på WhatsApp, med afsenderens navn og adresse, og svarene. De gemmes, så dit team kan læse og besvare dem.
Andre tjenester, du forbinder: Google Analytics 4, Google Search Console, Google Merchant Center, Microsoft Clarity, TikTok Ads og Trustpilot, hvorfra GrowViking læser tal som besøg, søgeord, produktstatus og anmeldelsesscore (fra Clarity kun andelen af besøg, hvor kunderne gik i stå, aldrig optagelser), og Canva, hvor den kun sender og henter de designs, du vælger.
GrowVikings sporingsscript, hvis du sætter det på din butik: for kunder, der kommer fra en annonce, siden, annoncens tags og klik-id'er og trinnene frem til en ordre, under et tilfældigt id, der gemmes i kundens browser. Det gemmer aldrig IP-adresser, navne eller e-mails og venter som standard på kundens samtykke til marketing.
Meta Conversions API, kun hvis du slår den til: hver betalt ordre sendes til Meta med beløb, produkter og land. Kun hvis du også sætter flueben i "del køberoplysninger", sendes køberens e-mail, telefon, navn, by og postnummer hashet, sammen med IP-adresse og browser; din butiks egen privatlivspolitik skal så sige det.
Demobookinger og beskeder til os: den e-mailadresse og, hvis du vil, dit navn og din butiks adresse, som du giver, når du booker en demo eller skriver til os.
Brugs- og sikkerhedsdata: hvornår du logger ind, IP-adressen ved login, mislykkede loginforsøg og en revisionslog over ændringer i din konto.
Besøgende på websitet: altid nødvendige cookies, og statistik- og marketingcookies kun hvis du siger ja (se Cookies nedenfor).

Hvorfor vi bruger dem, og retsgrundlaget

For at levere den tjeneste, din virksomhed har tilmeldt sig: kontrakten (GDPR artikel 6, stk. 1, litra b).
For at sende fakturaer og føre regnskab: vores retlige forpligtelse efter bogføringsloven (artikel 6, stk. 1, litra c).
For at holde GrowViking sikker, stoppe misbrug og gøre tjenesten bedre: vores legitime interesse (artikel 6, stk. 1, litra f).
For at sende nyheder om GrowViking: dit samtykke, eller vores legitime interesse over for eksisterende kunder, som markedsføringsloven tillader. Hver sådan e-mail lader dig sige nej tak.
Statistik- og marketingcookies på vores website: dit samtykke (artikel 6, stk. 1, litra a), som du altid kan trække tilbage.

Vi sender e-mails om log-ind, adgangskode, fakturaer og meddelelser samt en ugentlig opsummering, som hver person kan slå fra under Indstillinger.

Vi sælger aldrig personoplysninger, og vi bruger ikke dine butiksdata til at træne AI-modeller.

Databehandleraftale

Når du forbinder en butik, er din virksomhed dataansvarlig for kundernes data, og GrowViking er databehandler. Dette afsnit er sammen med vilkårene vores databehandleraftale efter GDPR artikel 28. Din virksomhed accepterer den, når den opretter en konto.

Vi behandler kun data efter din dokumenterede instruks: for at vise overskud, råd og de andre funktioner, du slår til. Vi bruger dem ikke til noget andet.
Alle hos GrowViking, der kan få adgang til data, har tavshedspligt.
Vi beskytter data med kryptering under overførsel og af gemte adgangsnøgler, et separat område for hver virksomhed, adgangskontrol, sikkerhedskopier og en revisionslog.
Vi bruger de underdatabehandlere, der står nedenfor. Vi giver dig besked, før vi tilføjer eller udskifter en, så du kan gøre indsigelse; kan vi ikke blive enige, kan du opsige.
Vi hjælper dig med at besvare henvendelser fra dine kunder og overholde dine egne pligter, og vi giver dig besked uden unødig forsinkelse, senest inden for 48 timer, hvis vi bliver opmærksomme på et brud på persondatasikkerheden, der berører dine data.
Når din konto ophører, sletter vi butiksdata inden for 30 dage, medmindre loven kræver, at vi gemmer dem. Efter anmodning giver vi dig de oplysninger, der skal til for at vise, at disse regler overholdes, og giver mulighed for en rimelig revision.

Platformens læring (kun hvis ejeren slår det til)

En virksomhed kan vælge at dele anonym læring med GrowViking Platform Brain. GrowViking omdanner så virksomhedens egne resultater til læringskort, der kun indeholder: en slags annonce eller test fra GrowVikings faste liste (fx "Annoncevinkel: Gave"), om den gav mere eller mindre fortjeneste pr. 1 brugt end virksomhedens andre annoncer (afrundet), branchen, landet og måneden. De indeholder aldrig persondata, kunde- eller ordreoplysninger, produktnavne, annoncetekster eller billeder, pengebeløb eller noget læst fra Meta eller en anden forbundet platform.

Kort samles til mønstre, der kun vises, når mindst 5 forskellige virksomheder står bag dem, og hver virksomhed tælles én gang. Ejeren kan slå deling fra når som helst, hvilket straks sletter virksomhedens kort. Deling er et valg, virksomheden træffer som dataansvarlig; der bruges ingen persondata til det.

Supportadgang

GrowViking-teamet kan kun kigge ind i en virksomheds konto, når dens ejer åbner for supportadgang, i en periode ejeren vælger. Adgangen er kun til læsning, kan lukkes når som helst, og hver side, teamet åbner, vises i virksomhedens revisionslog.

Data fra Google og Meta

GrowVikings brug af og overførsel til enhver anden app af oplysninger modtaget fra Google API'er overholder Google API Services User Data Policy, herunder kravene om begrænset brug (Limited Use). Læs politikken

Vi bruger data fra Google (Google Ads, Analytics, Search Console, Merchant Center og, til kundeservice, Gmail) kun til at vise og køre de funktioner, du har slået til for din egen virksomhed. Vi bruger dem ikke til annoncering, sælger dem ikke, bruger dem ikke til at træne generelle AI-modeller, og ingen hos GrowViking læser dem, undtagen med din tilladelse, af sikkerhedshensyn eller når loven kræver det.

Data fra Meta (Facebook Login, annoncekonti, sider, annoncekommentarer og beskeder fra Messenger, Instagram og WhatsApp) bruges på samme måde: kun til de funktioner, du slår til, sælges aldrig og slettes, når du afbryder forbindelsen, som beskrevet under Sletning af dine data.

Underdatabehandlere

Disse virksomheder hjælper os med at drive GrowViking. Hver får kun de data, den har brug for til sin opgave.

Virksomhed	Hvad den gør for os	Hvor
Hostinger	Huser vores servere og database.	EU
Stripe	Kortbetalinger og abonnementer.	EU og USA
Nets (Nexi Group)	Kortbetalinger.	EU
Anthropic	AI-motoren, der skriver råd, tekster og udkast til kundeservice. Den får kun det, hvert svar kræver, og træner ikke på det.	USA
Google	Google Ads og Google Analytics, når du forbinder dem eller siger ja til statistikcookies.	EU og USA
Meta	Facebook- og Instagram-annoncer, når du forbinder dem, og Meta Pixel, hvis du siger ja til marketingcookies.	EU og USA
Microsoft	Microsoft Clarity på vores eget website, hvis du siger ja til statistikcookies.	EU og USA
[e-mailudbyder]	Sender e-mails om login, adgangskode og beskeder.	EU

Meta, Google, Microsoft, Shopify, TikTok, Trustpilot og Canva er selvstændige dataansvarlige til deres egne formål, under deres egne vilkår; din virksomhed forbinder dem under sin egen aftale med dem. Skifter vi AI-motor eller en anden underdatabehandler, opdaterer vi denne liste først.

Overførsler uden for EU

Vores servere og database står i EU. Nogle underdatabehandlere (Stripe, Anthropic, Google, Meta og Microsoft) har base i USA eller kan tilgå data derfra. Det tillader vi kun med et lovligt overførselsgrundlag: EU-US Data Privacy Framework, hvor virksomheden er certificeret, og ellers EU-Kommissionens standardkontraktbestemmelser med ekstra foranstaltninger som kryptering og kun at sende de nødvendige data.

Hvor længe vi gemmer data

Kontodata: så længe kontoen er åben, og slettet inden for 30 dage efter den er lukket.
Butiks-, ordre- og annoncedata: så længe kontoen er åben, eller indtil du afbryder kilden, derefter slettet inden for 30 dage.
Kundeservicebeskeder, annoncekommentarer og sporingshændelser: mens kontoen er åben, og slettes senest 30 dage efter, den er lukket.
Demobookinger og beskeder til os: op til 12 måneder efter vores seneste kontakt, medmindre du bliver kunde.
Fakturaer og regnskabsmateriale: 5 år fra udgangen af regnskabsåret, som bogføringsloven kræver.
Sikkerhedslogs: op til 12 måneder, medmindre de skal bruges i en åben sag.
Sikkerhedskopier udskiftes inden for 30 dage, så slettede data også forsvinder fra kopierne inden for den tid.

Dine rettigheder

Du har ret til at se de data, vi har om dig, få dem rettet eller slettet, begrænse eller gøre indsigelse mod brugen af dem og få dem i et format, du kan flytte til en anden tjeneste. Hvor vi bygger på dit samtykke, kan du altid trække det tilbage; det påvirker ikke det, der allerede er sket.

Disse rettigheder følger af GDPR, som gælder i Danmark, Sverige, Tyskland og Frankrig og i Norge gennem EØS-aftalen.

Hvis dine data er kommet til os gennem en butik, der bruger GrowViking, så kontakt først butikken: den er dataansvarlig, og vi hjælper den med at svare dig.

For at bruge dine rettigheder skal du skrive til [kontakt-e-mail]. Vi kan bede dig bekræfte, hvem du er. Det er gratis, og vi svarer inden for en måned.

Sletning af dine data

Data fra Facebook og Instagram: Tryk på Afbryd ud for en annoncekonto på siden Annoncer, så sletter GrowViking den konto og alt, hvad den har læst fra den. På siden Meta-opsætning sletter Afbryd Facebook GrowVikings Facebook-login. Du kan også fjerne GrowViking i Facebook under Indstillinger › Virksomhedsintegrationer, hvilket stopper al adgang med det samme.

Google: Afbryd ud for en Google-tjeneste i GrowViking stopper adgangen og sletter nøglen. Du kan også fjerne GrowViking på myaccount.google.com/permissions.

Shopify: fjerner du GrowViking-appen i din Shopify-admin, stopper al adgang med det samme. Shopify beder os derefter slette butikkens data, og det gør vi. Vi besvarer også de dataanmodninger, Shopify sender for dine kunder.

For at slette en hel virksomhedskonto og alle dens data kan ejeren bede GrowViking om det fra kontoens login-e-mailadresse; den slettes inden for 30 dage.

Alle kan bede os slette deres data ved at skrive til [kontakt-e-mail]. Vi bekræfter, når det er gjort, inden for 30 dage. Kom dine data til os gennem en virksomhed, der bruger GrowViking (dens butik, annoncer eller beskeder), sender vi anmodningen videre til virksomheden og hjælper den.

Cookies

Cookies er små filer, som et website gemmer i din browser. GrowViking bruger altid nødvendige cookies og bruger kun statistik- og marketingcookies, hvis du siger ja i cookie-banneret. De tre valg dér er lige nemme: Accepter alle, Kun nødvendige eller Vælg.

Cookie	Type	Hvad den gør	Hvor længe
`mm_session`	Nødvendige	Holder dig logget ind og beskytter formularer.	12 timer
`gv_consent`	Nødvendige	Husker dit cookievalg.	6 måneder
`gv_lc`, `gv_lc_seen`	Nødvendige	Husker det sprog og den valuta, du valgte, og at vi har fortalt dig, hvad vi valgte for dig.	1 år
`gv_tz`	Nødvendige	Husker din tidszone for at vælge dit sprog og vise de rigtige datoer.	1 år
`_ga`, `_ga_*`	Statistik	Google Analytics: tæller besøg, og hvordan siden bliver brugt.	Op til 2 år
`_clck`, `_clsk`	Statistik	Microsoft Clarity: viser, hvordan siderne bliver brugt, uden at vide, hvem du er.	Op til 1 år
`_fbp`, `_fbc`	Marketing	Meta Pixel: lader Meta måle vores annoncer og vise dem til folk, der har været på siden.	3 måneder
`_gcl_au`	Marketing	Google Ads: lader Google måle vores annoncer.	3 måneder

Statistik- og marketingværktøjer bruges kun, når vi har slået dem til, og et nyt værktøj kommer først på denne liste. Dit lyse eller mørke udseende og den menu, du åbnede, gemmes kun i din browser og sendes aldrig til os.

Du kan altid ændre eller trække dit valg tilbage med Cookie-indstillinger nederst på hver side og i din kontomenu. Når du trækker et ja tilbage, genindlæses siden, og de cookies, værktøjerne efterlod, fjernes.

GrowVikings chatboks på en butik gemmer et tilfældigt samtale-id i besøgendes browser, så samtalen fortsætter fra side til side.

En butik, der bruger GrowVikings sporing på sit eget website, beder selv sine besøgende om samtykke og beskriver det i sin egen privatlivspolitik.

Ændringer i denne politik

Vi opdaterer denne politik, når GrowViking eller loven ændrer sig. Datoen øverst viser den nyeste version, og vi sender kontoejere en e-mail om vigtige ændringer, før de gælder.

Kontakt og klager

Skriv til [kontakt-e-mail], eller med post til [firmanavn], [firmaadresse].

Du kan klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, www.datatilsynet.dk. Vi vil dog gerne høre fra dig først, så vi kan prøve at rette op på det.

Bor eller arbejder du i et andet land, kan du også klage til myndigheden der, for eksempel Datatilsynet i Norge, Integritetsskyddsmyndigheten (IMY) i Sverige, databeskyttelsesmyndigheden i din tyske delstat eller CNIL i Frankrig.