Personvernerklæring for SomeSimplify

1. Behandlingsansvarlig

Simplify Mersland (org.nr. 937 035 551), Østerveien 14, 4631 Kristiansand S, Norge. E‑post: hei@somesimplify.com.

2. Hvilke data vi samler

Vi samler kun det som er nødvendig for å levere tjenesten:

• Når dere skriver til oss: e‑postadresse, antall steder og valgt språk når dere legger igjen e‑posten i kontaktskjemaet eller partnerskjemaet.
• Konto: navn, e‑post, virksomhetsinfo (stedsnavn, konsept, tone), innhold dere laster opp, generert tekst og publiseringshistorikk.
• Betaling (ved abonnement): betaling håndteres av Stripe. Vi lagrer en Stripe kunde-ID og abonnementsstatus, men aldri kortnummer eller CVC. Kortdata håndteres direkte av Stripe, som er godkjent etter kortbransjens egen sikkerhetsstandard.
• Bruksdata: sidevisninger og klikk via Vercel Analytics og Vercel Speed Insights (cookiefritt, anonymisert), Google Analytics 4 (anonymisert IP) og Microsoft Clarity (opptak av hvordan siden brukes, så vi ser hva som er vanskelig og kan gjøre det bedre). Google Analytics og Clarity setter førsteparts-cookies og krever samtykke via banner.
• Gratisverktøyet og søket på forsiden: vi teller anonymt hvor langt besøkende kommer.
  • Hva vi teller: søk, valgt sted, ferdige steg, bytte av bilde, nådd dagsgrense og klikk på «Prøv gratis».
  • Hva som følger med: stedets navn og by (bedriftsdata), kampanjemerkingen i lenken og domenet dere kom fra.
  • Hva vi ikke lagrer: IP-adresse, nettleser, søketeksten eller noe om dere. Dataene sendes uten personprofil til PostHog (EU).
  • Økt-ID: en tilfeldig ID kobler stegene i ett besøk. Uten samtykke ligger den bare i nettleserens minne; med samtykke lagres den i nettleseren bare mens fanen er åpen.
• Tredjeparts-tilkoblinger: hvis dere kobler til Instagram, Facebook, Google Business Profile eller TikTok lagrer vi en digital nøkkel som gir oss lov til å publisere på deres vegne (tilgangs-token; for TikTok, se punkt 9). Nøkkelen kan trekkes tilbake når som helst i appen under Oppsett, så Kanaler.

3. Hvorfor vi behandler dataene (formål)

• Levere tjenesten dere har bedt om (publisere innhold, generere bildetekster).
• Svare dere når dere har skrevet til oss eller bedt om svaret fra «Prøv med ditt eget sted».
• Ta kontakt med et serveringssted som er slått opp i «Prøv med ditt eget sted», gjennom stedets offentlige kontaktopplysninger. Vi lagrer hvilket sted som ble slått opp, ikke hvem som slo det opp.
• Forbedre produktet basert på anonymisert bruksstatistikk.
• Oppfylle juridiske forpliktelser (regnskap, GDPR).

4. Rettslig grunnlag (GDPR Art. 6)

Behandlingen baseres på kontrakt (Art. 6.1.b) for tjenesteleveranse, berettiget interesse (Art. 6.1.f) for produktforbedring, og samtykke (Art. 6.1.a) for e‑post og markedsføring dere har bedt om. Kontakt med et serveringssted som er slått opp, bygger på berettiget interesse (Art. 6.1.f), og stedet kan be oss la være.

5. Hvor dataene lagres

Databasen og serverne våre står i EU/EØS (Stockholm). Noen underleverandører behandler data i USA. Da skjer overføringen under avtalevilkår som EU har godkjent for slike overføringer (Standard Contractual Clauses, forkortet SCC), eller under personvernavtalen mellom EU og USA (Data Privacy Framework, forkortet DPF). Vi bruker underleverandører til:

• Drift og lagring (EU, Stockholm; selskaper utenfor EØS, SCC): database, innlogging, fillagring og hosting.
• Sikkerhetskopi (USA, SCC): en kryptert kopi av databasen hver natt, lagret i 7 dager, uten innloggingsnøkler.
• E‑post fra tjenesten (USA, SCC og DPF): velkomst, kontaktskjema og varsler. Mottar e‑postadressen deres og innholdet i meldingen.
• Feilovervåking (EU): tekniske feilrapporter. IP-adresse, skjemainnhold og informasjonskapsler sendes ikke med.
• Betaling (EU, Irland): kortdata lagres aldri hos oss. Overføring til USA dekkes av SCC.
• Statistikk: sidestatistikk uten informasjonskapsler (EU), og verktøyene i punkt 6, som bare lastes når dere har sagt ja.
• Bruksanalyse i appen (EU): bare når dere selv har slått på «Analyse i appen» under Oppsett, så Personvern. All tekst og alt dere skriver maskeres; vi ser hvor dere klikker, ikke hva som står.
• Stedssøk (Google, Irland): når dere slår opp et sted i «Prøv med ditt eget sted». Stedsnavnet dere søker på sendes til Google.
• AI-utkast og undertekster (USA, SCC): mottar bildene og videoklippene dere laster opp, og teksten i kommentarer, meldinger og anmeldelser dere ber om svarforslag på. Lyden i en video sendes bare når dere ber om undertekster.
• TikTok (Irland): når dere kobler til TikTok-kontoen deres og publiserer en video, se punkt 9.
• Vi sender ingen SMS. Tar vi i bruk en SMS-leverandør, står den her før første melding sendes.

Navnene på underleverandørene står i appen under Oppsett, og dere kan be om dem på hei@somesimplify.com.

6. Cookies og sporing

• Uten samtykke: Vercel Analytics og Speed Insights bruker ingen cookies og kjører alltid. PostHog lagrer ingenting på enheten deres og tar ikke opp økten, men kan sende anonyme hendelser uten varig ID (gratisverktøyet og «Analyse i appen» over).
• Med samtykke: Google Analytics 4 og Microsoft Clarity setter førsteparts-cookies og kjører bare etter at dere har sagt ja i banneret. Da kan PostHog også lagre en ID og ta opp økten.
• Hva som skjules: Clarity skjuler alt dere skriver i skjemaer og personlig tekst. Google Analytics anonymiserer IP-adresser. PostHog skjuler all tekst i opptaket.
• USA: Google og Microsoft kan behandle disse dataene i USA, under personvernavtalen mellom EU og USA (DPF).

Slik trekker dere samtykket: trykk Cookie-innstillinger her eller nederst på forsiden, og velg «Avvis». Det er like lett som å si ja. Da sletter vi informasjonskapslene fra Google Analytics, Clarity og PostHog, og verktøyene stopper.

7. Deres rettigheter (GDPR)

Dere har rett til å:

• Få innsyn i dataene deres
• Få rettet feilaktig informasjon
• Få slettet dataene deres («retten til å bli glemt»)
• Få utlevert dataene i et maskinlesbart format (data-portabilitet)
• Trekke tilbake samtykke når som helst
• Klage til Datatilsynet

Send forespørsel til hei@somesimplify.com, vi svarer innen 30 dager.

Data fra Facebook og Instagram: koble fra kontoen i appen under Oppsett, «Kanaler», eller fjern SomeSimplify under «Apper og nettsteder» i Facebook-innstillingene. Da stopper vi å hente nye data. Vil dere også ha slettet det som er hentet, send en e‑post til hei@somesimplify.com, så sletter vi det innen 30 dager.

8. Hvor lenge vi lagrer

Lagringstid

• Kontodata og innhold: så lenge kontoen er aktiv.
• Gjestehenvendelser (kommentarer, meldinger og anmeldelser fra Instagram, Facebook og Google): slettes 24 måneder etter at de kom inn.
• E‑post fra kontaktskjemaet og fra «Prøv med ditt eget sted»: slettes etter 12 måneder, eller før hvis dere ber om det.
• Anonym besøksstatistikk: slettes etter 13 måneder.
• Klikk- og skannestatistikk: slettes etter 25 måneder.
• E‑post fra oss som kommer i retur eller blir meldt som søppelpost: vi lagrer adressen i 12 måneder etter siste gang.
• Når kontoen er avsluttet: vi sletter alt senest 30 dager etter, og backup senest 7 dager etter det igjen.
• Fakturaer: beholdes så lenge bokføringsloven krever.

Det vi beholder etter sletting

Vi beholder bare org.nr. og datoen for prøveperioden, så samme bedrift ikke får en ny.

For enkeltpersonforetak kan org.nr. være en personopplysning. Vil dere ha det slettet, skriv til oss.

9. TikTok

Appen som heter SomeSimplify hos TikTok bruker TikToks verktøy for innlogging (Login Kit) og for publisering av videoer (Content Posting API). Den lar dere koble deres egen TikTok-konto til SomeSimplify og publisere videoer dere selv velger. Ingenting går ut før dere har valgt video, synlighet og innstillinger, og bekreftet posten. Vi poster bare til kontoen dere har koblet til.

Dette får vi fra TikTok, og ikke noe mer:

• Grunnleggende profil (tilgangen user.info.basic): konto-ID-en deres hos TikTok (open_id), visningsnavn og profilbilde, så dere ser hvilken konto videoen går til.
• Digitale nøkler (tilgangen video.publish): en nøkkel som gir oss lov til å publisere (tilgangs-token) og en nøkkel som fornyer den når den går ut (fornyings-token), så vi kan publisere for dere. De lagres kryptert.
• Status for innlegget: om videoen er lastet opp og publisert, ID-en TikTok gir posten, og synligheten dere valgte.

Vi bruker dataene bare til å vise kontoen deres og publisere videoene dere ber om. Vi leser ikke videoer, følgere eller meldinger fra TikTok. Vi selger ikke dataene, deler dem ikke med andre og bruker dem ikke til reklame.

Hvor lenge: så lenge TikTok er koblet til. Kobler dere fra, sletter vi nøklene med en gang og ber TikTok trekke tilbake tilgangen. Resten slettes senest 30 dager etter at kontoen er avsluttet, eller før hvis dere ber om det.

Slik trekker dere tilbake tilgangen

1. I SomeSimplify: Koble fra TikTok i appen under Oppsett.
2. I TikTok-appen: Gå til Innstillinger og personvern, Sikkerhet, «Manage app permissions» (navnet kan variere med språket i appen), og fjern SomeSimplify.
3. Slette data: Vil dere også ha slettet det vi har lagret, send en e‑post til hei@somesimplify.com, så sletter vi det innen 30 dager.

10. Endringer

Endrer vi noe viktig, sier vi fra på e‑post (hvis dere har konto) eller oppdaterer datoen her. Bruker dere tjenesten etter det, godtar dere endringene.

11. Kontakt

For alle personvernrelaterte spørsmål: hei@somesimplify.com