Integritetspolicy

Senast uppdaterad: 2026-10-15

Denna policy förklarar hur [företagsnamn] hanterar personuppgifter i GrowViking: vad vi samlar in, varför, hur länge vi sparar det och vilka rättigheter du har. GrowViking säljs till företag, så de berörda personerna är främst ägare och teammedlemmar i dessa företag och kunderna i de butiker de ansluter.

Vilka vi är

GrowViking drivs av [företagsnamn], CVR [CVR-nummer], [företagets adress]. Vi är personuppgiftsansvariga för de personuppgifter som beskrivs i denna policy, utom där vi skriver att vi är personuppgiftsbiträde för ett företag.

Frågor om integritet eller en begäran om att använda dina rättigheter: skriv till [kontaktmejl]. Vi svarar inom en månad, oftast mycket tidigare.

Vår testsida dev.growviking.com innehåller bara påhittade demouppgifter och är dold för sökmotorer. Skriv inte in riktiga företags- eller personuppgifter där.

Våra två roller

Vi är personuppgiftsansvariga för uppgifter om våra kunder och besökare: konton, fakturering, support, vår webbplats och vår egen marknadsföring.

GrowViking behandlar orderdata för varje företag som registrerar sig (GrowViking är personuppgiftsbiträde; företaget är personuppgiftsansvarigt). Kunders e-postadresser sparas inte; bara en nyckelbaserad envägskod som används för att räkna återkommande köpare. Data lagras inom EU och säljs eller delas aldrig med andra företag.

Vilka uppgifter vi samlar in

• Kontouppgifter: namn, e-postadress, lösenord (sparas endast som en envägskod), språk, din roll i teamet och de företagsuppgifter du anger, till exempel företagsnamn, momsnummer och adress.
• Den version av villkoren du godkände, och när, så att vi kan visa vad som avtalades.
• Faktureringsuppgifter: ditt paket, fakturor och betalningsstatus. Kort- och bankuppgifter hanteras av Stripe och Nets; vi ser bara till exempel korttypen och de fyra sista siffrorna.
• Butiksdata, som personuppgiftsbiträde: ordrar, produkter, priser, kostnader och lager från de butiker du kopplar (Shopify, WooCommerce eller filer du laddar upp). En kunds e-postadress sparas inte; den blir en nyckelbaserad envägskod som bara räknar återkommande köpare.
• Annonsdata: från de Meta-konton (Facebook och Instagram) och Google Ads-konton du kopplar läser GrowViking kampanjer, annonsgrupper, annonser, målgrupper, kostnader och resultat, och åtkomstnycklarna sparas krypterade. Den läser inte vem som såg eller klickade på dina annonser. Slår du på annonskommentarer läser den texten i kommentarerna under dina aktiva annonser och sparar den utan skribentens namn.
• Kundtjänst, som personuppgiftsbiträde: slår du på AI-kundtjänst, de meddelanden dina kunder skickar via e-post (Gmail eller en annan brevlåda du kopplar), i chattrutan på din webbplats, på Messenger, i Instagram-meddelanden och på WhatsApp, med avsändarens namn och adress, och svaren. De sparas så att ditt team kan läsa och besvara dem.
• Andra tjänster du kopplar: Google Analytics 4, Google Search Console, Google Merchant Center, Microsoft Clarity, TikTok Ads och Trustpilot, där GrowViking läser siffror som besök, sökord, produktstatus och betyg (från Clarity bara andelen besök där kunderna fastnade, aldrig inspelningar), och Canva, dit den bara skickar och därifrån den hämtar de designer du väljer.
• GrowVikings spårningsskript, om du lägger det på din butik: för kunder som kommer från en annons, sidan, annonsens taggar och klick-id:n och stegen fram till en order, under ett slumpmässigt id som sparas i kundens webbläsare. Det sparar aldrig IP-adresser, namn eller e-postadresser och väntar som standard på kundens samtycke till marknadsföring.
• Meta Conversions API, bara om du slår på den: varje betald order skickas till Meta med belopp, produkter och land. Bara om du också kryssar i "dela köparuppgifter" skickas köparens e-post, telefon, namn, ort och postnummer hashade, tillsammans med IP-adress och webbläsare; din butiks egen integritetspolicy måste då säga det.
• Demobokningar och meddelanden till oss: den e-postadress och, om du vill, ditt namn och din butiks adress som du anger när du bokar en demo eller skriver till oss.
• Användnings- och säkerhetsdata: när du loggar in, IP-adressen vid inloggning, misslyckade inloggningsförsök och en ändringslogg över ändringar i ditt konto.
• Besökare på webbplatsen: alltid nödvändiga cookies, och statistik- och marknadsföringscookies bara om du säger ja (se Cookies nedan).

Varför vi använder dem, och den rättsliga grunden

• För att leverera den tjänst ditt företag har registrerat sig för: avtalet (GDPR artikel 6.1 b).
• För att skicka fakturor och föra bokföring: vår rättsliga skyldighet enligt den danska bokföringslagen (artikel 6.1 c).
• För att hålla GrowViking säkert, stoppa missbruk och göra tjänsten bättre: vårt berättigade intresse (artikel 6.1 f).
• För att skicka nyheter om GrowViking: ditt samtycke, eller vårt berättigade intresse gentemot befintliga kunder som den danska marknadsföringslagen tillåter. Varje sådant mejl låter dig tacka nej.
• Statistik- och marknadsföringscookies på vår webbplats: ditt samtycke (artikel 6.1 a), som du när som helst kan återkalla.

Vi skickar mejl om inloggning, lösenord, fakturor och meddelanden samt en veckosammanfattning som var och en kan stänga av under Inställningar.

Vi säljer aldrig personuppgifter, och vi använder inte dina butiksdata för att träna AI-modeller.

Personuppgiftsbiträdesavtal

När du ansluter en butik är ditt företag personuppgiftsansvarigt för kundernas uppgifter och GrowViking är personuppgiftsbiträde. Detta avsnitt är tillsammans med villkoren vårt personuppgiftsbiträdesavtal enligt GDPR artikel 28. Ditt företag godkänner det när det skapar ett konto.

• Vi behandlar uppgifterna endast enligt dina dokumenterade instruktioner: för att visa vinst, råd och de andra funktioner du slår på. Vi använder dem inte till något annat.
• Alla hos GrowViking som kan nå uppgifterna har tystnadsplikt.
• Vi skyddar uppgifterna med kryptering under överföring och av sparade åtkomstnycklar, ett separat utrymme för varje företag, åtkomstkontroll, säkerhetskopior och en ändringslogg.
• Vi använder de underbiträden som listas nedan. Vi meddelar dig innan vi lägger till eller byter ut ett, så att du kan invända; om vi inte kan enas kan du säga upp.
• Vi hjälper dig att besvara förfrågningar från dina kunder och uppfylla dina egna skyldigheter, och vi meddelar dig utan onödigt dröjsmål, senast inom 48 timmar, om vi får kännedom om en personuppgiftsincident som berör dina uppgifter.
• När ditt konto upphör raderar vi butiksdata inom 30 dagar, om inte lagen kräver att vi sparar dem. På begäran ger vi dig den information som behövs för att visa att dessa regler följs, och tillåter en rimlig granskning.

Plattformens lärdomar (bara om ägaren slår på det)

Ett företag kan välja att dela anonyma lärdomar med GrowViking Platform Brain. GrowViking gör då om företagets egna resultat till lärokort som bara innehåller: en sorts annons eller test från GrowVikings fasta lista (till exempel "Annonsvinkel: Present"), om den gav mer eller mindre vinst per 1 spenderad än företagets andra annonser (avrundat), branschen, landet och månaden. De innehåller aldrig personuppgifter, kund- eller orderuppgifter, produktnamn, annonstexter eller bilder, penningbelopp eller något som lästs från Meta eller en annan ansluten plattform.

Korten slås ihop till mönster som bara visas när minst 5 olika företag står bakom dem, och varje företag räknas en gång. Ägaren kan stänga av delningen när som helst, vilket genast raderar företagets kort. Delning är ett val som företaget gör som personuppgiftsansvarig; inga personuppgifter används för det.

Supportåtkomst

GrowViking-teamet kan bara titta in i ett företags konto när dess ägare öppnar supportåtkomst, under en period som ägaren väljer. Åtkomsten är endast för läsning, kan stängas när som helst, och varje sida teamet öppnar listas i företagets granskningslogg.

Uppgifter från Google och Meta

GrowVikings användning och överföring till någon annan app av information som tas emot från Googles API:er följer Google API Services User Data Policy, inklusive kraven på begränsad användning (Limited Use). Läs policyn

Vi använder uppgifter från Google (Google Ads, Analytics, Search Console, Merchant Center och, för kundtjänst, Gmail) bara för att visa och köra de funktioner du har slagit på för ditt eget företag. Vi använder dem inte för annonsering, säljer dem inte, tränar inte allmänna AI-modeller på dem, och ingen på GrowViking läser dem, utom med ditt tillstånd, av säkerhetsskäl eller när lagen kräver det.

Uppgifter från Meta (Facebook Login, annonskonton, sidor, annonskommentarer och meddelanden från Messenger, Instagram och WhatsApp) används på samma sätt: bara för de funktioner du slår på, säljs aldrig och raderas när du kopplar från, som beskrivs under Radera dina uppgifter.

Underbiträden

Dessa företag hjälper oss att driva GrowViking. Var och en får bara de uppgifter den behöver för sin uppgift.

Meta, Google, Microsoft, Shopify, TikTok, Trustpilot och Canva är självständiga personuppgiftsansvariga för sina egna ändamål, enligt sina egna villkor; ditt företag kopplar dem enligt sitt eget avtal med dem. Byter vi AI-motor eller ett annat underbiträde uppdaterar vi den här listan först.

Överföringar utanför EU

Våra servrar och vår databas finns i EU. Vissa underbiträden (Stripe, Anthropic, Google, Meta och Microsoft) har sin bas i USA eller kan nå uppgifter därifrån. Det tillåter vi bara med en laglig skyddsåtgärd: EU-US Data Privacy Framework där företaget är certifierat, och annars EU-kommissionens standardavtalsklausuler, med extra åtgärder som kryptering och att bara skicka nödvändiga uppgifter.

Hur länge vi sparar uppgifter

• Kontouppgifter: så länge kontot är öppet, och raderas inom 30 dagar efter att det stängts.
• Butiks-, order- och annonsdata: så länge kontot är öppet eller tills du kopplar bort källan, därefter raderade inom 30 dagar.
• Kundtjänstmeddelanden, annonskommentarer och spårningshändelser: medan kontot är öppet, och raderas inom 30 dagar efter att det stängts.
• Demobokningar och meddelanden till oss: upp till 12 månader efter vår senaste kontakt, om du inte blir kund.
• Fakturor och bokföringsunderlag: 5 år från räkenskapsårets slut, som den danska bokföringslagen kräver.
• Säkerhetsloggar: upp till 12 månader, om de inte behövs i ett pågående ärende.
• Säkerhetskopior byts ut inom 30 dagar, så raderade uppgifter försvinner även från kopiorna inom den tiden.

Dina rättigheter

Du har rätt att se de uppgifter vi har om dig, få dem rättade eller raderade, begränsa eller invända mot användningen och få dem i ett format du kan flytta till en annan tjänst. Där vi bygger på ditt samtycke kan du när som helst återkalla det; det påverkar inte det som redan skett.

Dessa rättigheter följer av GDPR, som gäller i Danmark, Sverige, Tyskland och Frankrike och i Norge genom EES-avtalet.

Om dina uppgifter kom till oss via en butik som använder GrowViking, kontakta först butiken: den är personuppgiftsansvarig, och vi hjälper den att svara dig.

För att använda dina rättigheter, skriv till [kontaktmejl]. Vi kan be dig bekräfta vem du är. Det är gratis, och vi svarar inom en månad.

Radera dina data

Data från Facebook och Instagram: tryck på Koppla från bredvid ett annonskonto på sidan Annonser, så raderar GrowViking det kontot och allt den har läst från det. På sidan Meta-inställning raderar Koppla från Facebook GrowVikings Facebook-inloggning. Du kan också ta bort GrowViking i Facebook under Inställningar › Företagsintegrationer, vilket stoppar all åtkomst direkt.

Google: Koppla från bredvid en Google-tjänst i GrowViking stoppar åtkomsten och raderar nyckeln. Du kan också ta bort GrowViking på myaccount.google.com/permissions.

Shopify: tar du bort GrowViking-appen i din Shopify-admin stoppas all åtkomst direkt. Shopify ber oss sedan radera butikens uppgifter, och det gör vi. Vi besvarar också de dataförfrågningar Shopify skickar för dina kunder.

För att radera ett helt företagskonto och alla dess data kan ägaren be GrowViking om det från kontots inloggningsadress; det raderas inom 30 dagar.

Alla kan be oss radera sina uppgifter genom att skriva till [kontaktmejl]. Vi bekräftar när det är gjort, inom 30 dagar. Kom dina uppgifter till oss via ett företag som använder GrowViking (dess butik, annonser eller meddelanden), skickar vi förfrågan vidare till företaget och hjälper det.

Cookies

Cookies är små filer som en webbplats sparar i din webbläsare. GrowViking använder alltid nödvändiga cookies, och använder statistik- och marknadsföringscookies bara om du säger ja i cookie-bannern. De tre valen där är lika enkla: Acceptera alla, Endast nödvändiga eller Välj.

Statistik- och marknadsföringsverktyg används bara när vi har slagit på dem, och ett nytt verktyg läggs först till i denna lista. Ditt ljusa eller mörka utseende och menyn du öppnade sparas bara i din webbläsare och skickas aldrig till oss.

Du kan när som helst ändra eller återkalla ditt val med Cookie-inställningar längst ned på varje sida och i din kontomeny. När du återkallar ett ja laddas sidan om och de cookies som verktygen lämnade tas bort.

Cookie-inställningar

GrowVikings chattruta på en butik sparar ett slumpmässigt samtals-id i besökarens webbläsare, så att samtalet fortsätter från sida till sida.

En butik som använder GrowVikings spårning på sin egen webbplats ber själv sina besökare om samtycke och beskriver det i sin egen integritetspolicy.

Ändringar i denna policy

Vi uppdaterar denna policy när GrowViking eller lagen ändras. Datumet högst upp visar den senaste versionen, och vi mejlar kontoägare om viktiga ändringar innan de gäller.

Kontakt och klagomål

Skriv till [kontaktmejl], eller per post till [företagsnamn], [företagets adress].

Du kan klaga till den danska dataskyddsmyndigheten (Datatilsynet), Carl Jacobsens Vej 35, 2500 Valby, Danmark, www.datatilsynet.dk. Vi hör gärna från dig först, så att vi kan försöka rätta till det.

Bor eller arbetar du i ett annat land kan du också klaga hos myndigheten där, till exempel Datatilsynet i Norge, Integritetsskyddsmyndigheten (IMY) i Sverige, dataskyddsmyndigheten i din tyska delstat eller CNIL i Frankrike.