Personvernerklæring

Sist oppdatert: 2026-10-15

Denne erklæringen forklarer hvordan [firmanavn] behandler personopplysninger i GrowViking: hva vi samler inn, hvorfor, hvor lenge vi lagrer det og hvilke rettigheter du har. GrowViking selges til bedrifter, så de berørte personene er stort sett eiere og teammedlemmer i disse bedriftene og kundene i butikkene de kobler til.

Hvem vi er

GrowViking drives av [firmanavn], CVR [CVR-nummer], [firmaadresse]. Vi er behandlingsansvarlig for personopplysningene som beskrives i denne erklæringen, unntatt der vi skriver at vi er databehandler for en bedrift.

Spørsmål om personvern eller en forespørsel om å bruke rettighetene dine: skriv til [kontakt-e-post]. Vi svarer innen en måned, som regel mye før.

Testsiden vår dev.growviking.com inneholder bare oppdiktede demodata og er skjult for søkemotorer. Ikke skriv inn ekte bedrifts- eller personopplysninger der.

Våre to roller

Vi er behandlingsansvarlig for data om våre kunder og besøkende: kontoer, fakturering, support, nettstedet vårt og vår egen markedsføring.

GrowViking behandler ordredata på vegne av hver bedrift som registrerer seg (GrowViking er databehandler; bedriften er behandlingsansvarlig). Kunders e-postadresser lagres ikke; bare en nøkkelbasert enveiskode som brukes til å telle gjentakende kjøpere. Data lagres i EU og blir aldri solgt eller delt med andre bedrifter.

Hvilke data vi samler inn

Kontodata: navn, e-postadresse, passord (lagret bare som en enveiskode), språk, rollen din i teamet og bedriftsopplysningene du legger inn, for eksempel bedriftsnavn, MVA-nummer og adresse.
Versjonen av vilkårene du godtok, og når, slik at vi kan vise hva som ble avtalt.
Faktureringsdata: pakken din, fakturaer og betalingsstatus. Kort- og bankopplysninger håndteres av Stripe og Nets; vi ser bare for eksempel korttypen og de fire siste sifrene.
Butikkdata, som databehandler: ordrer, produkter, priser, kostnader og lager fra butikkene du kobler til (Shopify, WooCommerce eller filer du laster opp). En kundes e-postadresse lagres ikke; den blir en nøkkelbasert enveiskode som bare teller gjenkjøpere.
Annonsedata: fra Meta-kontoene (Facebook og Instagram) og Google Ads-kontoene du kobler til, leser GrowViking kampanjer, annonsesett, annonser, målgrupper, forbruk og resultater, og tilgangsnøklene lagres kryptert. Den leser ikke hvem som så eller klikket på annonsene dine. Slår du på annonsekommentarer, leser den teksten i kommentarene under de aktive annonsene dine og lagrer den uten navnet til den som skrev.
Kundeservice, som databehandler: slår du på AI-kundeservice, meldingene kundene dine sender på e-post (Gmail eller en annen postkasse du kobler til), i chatteboksen på nettstedet ditt, på Messenger, i Instagram-meldinger og på WhatsApp, med avsenderens navn og adresse, og svarene. De lagres slik at teamet ditt kan lese og svare på dem.
Andre tjenester du kobler til: Google Analytics 4, Google Search Console, Google Merchant Center, Microsoft Clarity, TikTok Ads og Trustpilot, der GrowViking leser tall som besøk, søkeord, produktstatus og vurderinger (fra Clarity bare andelen besøk der kundene ble sittende fast, aldri opptak), og Canva, der den bare sender og henter designene du velger.
GrowVikings sporingsskript, hvis du legger det på butikken din: for kunder som kommer fra en annonse, siden, annonsens tagger og klikk-ID-er og stegene fram til en ordre, under en tilfeldig ID som lagres i kundens nettleser. Det lagrer aldri IP-adresser, navn eller e-poster og venter som standard på kundens samtykke til markedsføring.
Meta Conversions API, bare hvis du slår den på: hver betalt ordre sendes til Meta med beløp, produkter og land. Bare hvis du også krysser av for "del kjøperopplysninger", sendes kjøperens e-post, telefon, navn, sted og postnummer hashet, sammen med IP-adresse og nettleser; butikkens egen personvernerklæring må da si det.
Demobestillinger og meldinger til oss: e-postadressen og, hvis du vil, navnet ditt og butikkens adresse som du oppgir når du bestiller en demo eller skriver til oss.
Bruks- og sikkerhetsdata: når du logger inn, IP-adressen ved innlogging, mislykkede innloggingsforsøk og en endringslogg over endringer i kontoen din.
Besøkende på nettstedet: alltid nødvendige informasjonskapsler, og statistikk- og markedsføringskapsler bare hvis du sier ja (se Informasjonskapsler nedenfor).

Hvorfor vi bruker dem, og det rettslige grunnlaget

For å levere tjenesten bedriften din har registrert seg for: avtalen (GDPR artikkel 6 nr. 1 bokstav b).
For å sende fakturaer og føre regnskap: vår rettslige plikt etter den danske bokføringsloven (artikkel 6 nr. 1 bokstav c).
For å holde GrowViking sikker, stoppe misbruk og gjøre tjenesten bedre: vår berettigede interesse (artikkel 6 nr. 1 bokstav f).
For å sende nyheter om GrowViking: ditt samtykke, eller vår berettigede interesse overfor eksisterende kunder slik den danske markedsføringsloven tillater. Hver slik e-post lar deg si nei takk.
Statistikk- og markedsføringskapsler på nettstedet vårt: ditt samtykke (artikkel 6 nr. 1 bokstav a), som du når som helst kan trekke tilbake.

Vi sender e-poster om innlogging, passord, fakturaer og varsler, og en ukentlig oppsummering som hver person kan slå av under Innstillinger.

Vi selger aldri personopplysninger, og vi bruker ikke butikkdataene dine til å trene AI-modeller.

Databehandleravtale

Når du kobler til en butikk, er bedriften din behandlingsansvarlig for kundenes data, og GrowViking er databehandler. Dette avsnittet er sammen med vilkårene vår databehandleravtale etter GDPR artikkel 28. Bedriften din godtar den når den oppretter en konto.

Vi behandler dataene bare etter dine dokumenterte instrukser: for å vise overskudd, råd og de andre funksjonene du slår på. Vi bruker dem ikke til noe annet.
Alle hos GrowViking som kan få tilgang til dataene, har taushetsplikt.
Vi beskytter dataene med kryptering under overføring og av lagrede tilgangsnøkler, et eget område for hver bedrift, tilgangskontroll, sikkerhetskopier og en endringslogg.
Vi bruker underdatabehandlerne som står nedenfor. Vi gir deg beskjed før vi legger til eller bytter ut en, så du kan protestere; blir vi ikke enige, kan du si opp.
Vi hjelper deg å svare på henvendelser fra kundene dine og oppfylle dine egne plikter, og vi gir deg beskjed uten ugrunnet opphold, senest innen 48 timer, hvis vi blir kjent med et brudd på personopplysningssikkerheten som berører dataene dine.
Når kontoen din opphører, sletter vi butikkdataene innen 30 dager, med mindre loven krever at vi lagrer dem. På forespørsel gir vi deg informasjonen som trengs for å vise at disse reglene følges, og åpner for en rimelig revisjon.

Plattformens læring (bare hvis eieren slår det på)

En bedrift kan velge å dele anonym læring med GrowViking Platform Brain. GrowViking gjør da bedriftens egne resultater om til læringskort som bare inneholder: en type annonse eller test fra GrowVikings faste liste (for eksempel "Annonsevinkel: Gave"), om den ga mer eller mindre fortjeneste per 1 brukt enn bedriftens andre annonser (avrundet), bransjen, landet og måneden. De inneholder aldri personopplysninger, kunde- eller ordreopplysninger, produktnavn, annonsetekster eller bilder, pengebeløp eller noe lest fra Meta eller en annen tilkoblet plattform.

Kortene settes sammen til mønstre som bare vises når minst 5 ulike bedrifter står bak dem, og hver bedrift telles én gang. Eieren kan slå av deling når som helst, noe som straks sletter bedriftens kort. Deling er et valg bedriften tar som behandlingsansvarlig; ingen personopplysninger brukes til det.

Supporttilgang

GrowViking-teamet kan bare se inn i en bedrifts konto når eieren åpner støttetilgang, i en periode eieren velger. Tilgangen er kun for lesing, kan stenges når som helst, og hver side teamet åpner, vises i bedriftens revisjonslogg.

Data fra Google og Meta

GrowVikings bruk og overføring til andre apper av informasjon mottatt fra Google API-er følger Google API Services User Data Policy, inkludert kravene om begrenset bruk (Limited Use). Les retningslinjene

Vi bruker data fra Google (Google Ads, Analytics, Search Console, Merchant Center og, for kundeservice, Gmail) bare til å vise og kjøre funksjonene du har slått på for din egen bedrift. Vi bruker dem ikke til annonsering, selger dem ikke, trener ikke generelle AI-modeller på dem, og ingen hos GrowViking leser dem, unntatt med din tillatelse, av sikkerhetshensyn eller når loven krever det.

Data fra Meta (Facebook Login, annonsekontoer, sider, annonsekommentarer og meldinger fra Messenger, Instagram og WhatsApp) brukes på samme måte: bare til funksjonene du slår på, selges aldri og slettes når du kobler fra, som beskrevet under Sletting av dataene dine.

Underdatabehandlere

Disse selskapene hjelper oss å drive GrowViking. Hvert av dem får bare dataene det trenger til oppgaven sin.

Selskap	Hva det gjør for oss	Hvor
Hostinger	Drifter serverne og databasen vår.	EU
Stripe	Kortbetalinger og abonnementer.	EU og USA
Nets (Nexi Group)	Kortbetalinger.	EU
Anthropic	AI-motoren som skriver råd, tekster og utkast til kundeservice. Den får bare det hvert svar trenger, og trener ikke på det.	USA
Google	Google Ads og Google Analytics, når du kobler dem til eller sier ja til statistikkapsler.	EU og USA
Meta	Facebook- og Instagram-annonser, når du kobler dem til, og Meta Pixel hvis du sier ja til markedsføringskapsler.	EU og USA
Microsoft	Microsoft Clarity på vårt eget nettsted, hvis du sier ja til statistikkinformasjonskapsler.	EU og USA
[e-postleverandør]	Sender e-post om innlogging, passord og varsler.	EU

Meta, Google, Microsoft, Shopify, TikTok, Trustpilot og Canva er selvstendige behandlingsansvarlige for egne formål, under egne vilkår; bedriften din kobler dem til under sin egen avtale med dem. Bytter vi AI-motor eller en annen underdatabehandler, oppdaterer vi denne listen først.

Overføringer utenfor EU

Serverne og databasen våre står i EU. Noen underdatabehandlere (Stripe, Anthropic, Google, Meta og Microsoft) har base i USA eller kan få tilgang til data derfra. Det tillater vi bare med et lovlig overføringsgrunnlag: EU-US Data Privacy Framework der selskapet er sertifisert, og ellers EU-kommisjonens standard personvernbestemmelser, med ekstra tiltak som kryptering og å sende bare de nødvendige dataene.

Hvor lenge vi lagrer data

Kontodata: så lenge kontoen er åpen, og slettet innen 30 dager etter at den er lukket.
Butikk-, ordre- og annonsedata: så lenge kontoen er åpen eller til du kobler fra kilden, deretter slettet innen 30 dager.
Kundeservicemeldinger, annonsekommentarer og sporingshendelser: mens kontoen er åpen, og slettes innen 30 dager etter at den er stengt.
Demobestillinger og meldinger til oss: opptil 12 måneder etter siste kontakt, med mindre du blir kunde.
Fakturaer og regnskapsmateriale: 5 år fra utgangen av regnskapsåret, slik den danske bokføringsloven krever.
Sikkerhetslogger: opptil 12 måneder, med mindre de trengs i en åpen sak.
Sikkerhetskopier skiftes ut innen 30 dager, så slettede data også forsvinner fra kopiene innen den tiden.

Dine rettigheter

Du har rett til å se dataene vi har om deg, få dem rettet eller slettet, begrense eller protestere mot bruken av dem og få dem i et format du kan flytte til en annen tjeneste. Der vi bygger på ditt samtykke, kan du når som helst trekke det tilbake; det påvirker ikke det som allerede er gjort.

Disse rettighetene følger av GDPR, som gjelder i Danmark, Sverige, Tyskland og Frankrike, og i Norge gjennom EØS-avtalen.

Hvis dataene dine kom til oss gjennom en butikk som bruker GrowViking, kontakt først butikken: den er behandlingsansvarlig, og vi hjelper den å svare deg.

For å bruke rettighetene dine, skriv til [kontakt-e-post]. Vi kan be deg bekrefte hvem du er. Det er gratis, og vi svarer innen en måned.

Sletting av dataene dine

Data fra Facebook og Instagram: trykk Koble fra ved siden av en annonsekonto på siden Annonser, så sletter GrowViking den kontoen og alt den har lest fra den. På siden Meta-oppsett sletter Koble fra Facebook GrowVikings Facebook-innlogging. Du kan også fjerne GrowViking i Facebook under Innstillinger › Bedriftsintegrasjoner, noe som stopper all tilgang med en gang.

Google: Koble fra ved siden av en Google-tjeneste i GrowViking stopper tilgangen og sletter nøkkelen. Du kan også fjerne GrowViking på myaccount.google.com/permissions.

Shopify: fjerner du GrowViking-appen i Shopify-adminen din, stopper all tilgang med en gang. Shopify ber oss deretter slette butikkens data, og det gjør vi. Vi svarer også på dataforespørslene Shopify sender for kundene dine.

For å slette en hel bedriftskonto og alle dataene kan eieren be GrowViking om det fra kontoens innloggings-e-postadresse; den slettes innen 30 dager.

Alle kan be oss slette dataene sine ved å skrive til [kontakt-e-post]. Vi bekrefter når det er gjort, innen 30 dager. Kom dataene dine til oss gjennom en bedrift som bruker GrowViking (butikken, annonsene eller meldingene dens), sender vi forespørselen videre til bedriften og hjelper den.

Informasjonskapsler

Informasjonskapsler er små filer et nettsted lagrer i nettleseren din. GrowViking bruker alltid nødvendige informasjonskapsler, og bruker statistikk- og markedsføringskapsler bare hvis du sier ja i cookie-banneret. De tre valgene der er like enkle: Godta alle, Bare nødvendige eller Velg.

Informasjonskapsel	Type	Hva den gjør	Hvor lenge
`mm_session`	Nødvendige	Holder deg innlogget og beskytter skjemaer.	12 timer
`gv_consent`	Nødvendige	Husker valget ditt for informasjonskapsler.	6 måneder
`gv_lc`, `gv_lc_seen`	Nødvendige	Husker språket og valutaen du valgte, og at vi har fortalt deg hva vi valgte for deg.	1 år
`gv_tz`	Nødvendige	Husker tidssonen din for å velge språket ditt og vise riktige datoer.	1 år
`_ga`, `_ga_*`	Statistikk	Google Analytics: teller besøk og hvordan siden brukes.	Opptil 2 år
`_clck`, `_clsk`	Statistikk	Microsoft Clarity: viser hvordan sidene brukes, uten å vite hvem du er.	Opptil 1 år
`_fbp`, `_fbc`	Markedsføring	Meta Pixel: lar Meta måle annonsene våre og vise dem til folk som har besøkt siden.	3 måneder
`_gcl_au`	Markedsføring	Google Ads: lar Google måle annonsene våre.	3 måneder

Statistikk- og markedsføringsverktøy brukes bare når vi har slått dem på, og et nytt verktøy kommer først på denne listen. Det lyse eller mørke utseendet ditt og menyen du åpnet, lagres bare i nettleseren din og sendes aldri til oss.

Du kan når som helst endre eller trekke tilbake valget ditt med Innstillinger for informasjonskapsler nederst på hver side og i kontomenyen din. Når du trekker tilbake et ja, lastes siden på nytt, og informasjonskapslene verktøyene etterlot, fjernes.

GrowVikings chatteboks på en butikk lagrer en tilfeldig samtale-ID i den besøkendes nettleser, slik at samtalen fortsetter fra side til side.

En butikk som bruker GrowVikings sporing på sitt eget nettsted, ber selv sine besøkende om samtykke og beskriver det i sin egen personvernerklæring.

Endringer i denne erklæringen

Vi oppdaterer denne erklæringen når GrowViking eller loven endres. Datoen øverst viser den nyeste versjonen, og vi sender kontoeiere e-post om viktige endringer før de gjelder.

Kontakt og klager

Skriv til [kontakt-e-post], eller med post til [firmanavn], [firmaadresse].

Du kan klage til det danske datatilsynet (Datatilsynet), Carl Jacobsens Vej 35, 2500 Valby, Danmark, www.datatilsynet.dk. Vi hører gjerne fra deg først, så vi kan prøve å rette det opp.

Bor eller arbeider du i et annet land, kan du også klage til myndigheten der, for eksempel Datatilsynet i Norge, Integritetsskyddsmyndigheten (IMY) i Sverige, datatilsynet i din tyske delstat eller CNIL i Frankrike.