Personvernerklæring

Humryk er en plattform for nettbutikk, B2B-salg og produksjon. Den leveres av Key-Tech AS, som er behandlingsansvarlig for personopplysningene denne erklæringen beskriver, med unntakene i punkt 2.

• Key-Tech AS, org.nr. 932 472 112
• Hans Tanks gate 19, 5008 Bergen
• E-post: post@humryk.com

Vi har ikke et eget personvernombud. Spørsmål om personvern sender du til e-postadressen over.

Vi er behandlingsansvarlige for opplysninger om deg som besøker humryk.no og humryk.com, tar kontakt med oss, registrerer en butikk, har en brukerkonto i Humryk eller får e-post fra oss.

Butikkene som bruker Humryk, er behandlingsansvarlige for opplysningene om sine egne kunder: forbrukere som handler i nettbutikken, bedriftskunder i B2B-portalen, abonnenter og mottakere av nyhetsbrev. For disse opplysningene er vi databehandler. Vi behandler dem bare for å levere Humryk til butikken, etter butikkens instrukser og databehandleravtalen vi har med hver butikk. Er du kunde av en butikk, les punkt 4.

Tabellen viser opplysningene vi er ansvarlige for. Grunnlagene viser til personvernforordningen (GDPR) artikkel 6 nr. 1. Der grunnlaget er berettiget interesse, står interessen i tabellen, og du kan protestere (se punkt 13).

Nettbutikker og B2B-portaler på Humryk drives av butikkene selv. Butikken er behandlingsansvarlig for opplysningene du gir når du handler, lager konto, abonnerer eller melder deg på nyhetsbrev. Butikkens egen personvernerklæring forteller hva den gjør med dem.

Vi lagrer og behandler disse opplysningene på butikkens vegne: for eksempel navn, e-post, telefon, leveringsadresse, bestillinger, abonnement, samtykker til nyhetsbrev og hvordan nettbutikken brukes. Vi bruker dem bare til å levere tjenesten til butikken, aldri til vår egen markedsføring, og hver butikk ser bare sine egne kunder. Kortnummeret ditt ser verken vi eller butikken: det går direkte til betalingsleverandøren.

Vil du se, rette eller slette opplysningene dine, eller trekke et samtykke, kontakter du butikken. Kontaktopplysningene står i nettbutikken. Skriver du til oss, sender vi forespørselen videre til butikken og hjelper den med å svare.

Butikken bestemmer selv hvilke informasjonskapsler, analyseverktøy og koblinger nettbutikken bruker – for eksempel Google, Meta, regnskap og frakt – og spør deg om samtykke der loven krever det. Endrer du valget for informasjonskapsler, gjør du det i den enkelte nettbutikken.

Butikker kan koble en KI-assistent – for eksempel Claude, ChatGPT eller Cursor – til Humryk gjennom vår MCP-server (Model Context Protocol), og spørre om salg, ordrer, varer og kunder på vanlig språk.

• Assistenten kan bare lese. Den kan lese salg, ordrer, varer, lager, kunder, bedriftskunder, abonnementer, avbrutte kasser og statistikk for e-postmarkedsføring. Den kan ikke opprette, endre, slette eller sende noe.
• Du gir tilgangen selv: du logger inn med Humryk-brukeren din og godkjenner appen hos oss. Appen får aldri passordet ditt, bare en tilgangsnøkkel.
• Assistenten ser det samme som du har tilgang til i butikkene dine, ikke mer.
• Svarene kan inneholde personopplysninger om butikkens kunder, som navn, e-postadresse, telefon, leveringsadresse og hva de har kjøpt. Assistenten henter bare det du spør om.

Det assistenten får tilbake, sendes til KI-tjenesten du har koblet til, og behandles der etter avtalen mellom deg og den leverandøren – for eksempel Anthropic eller OpenAI. Vi styrer ikke hva leverandøren lagrer, så se innstillingene for personvern og lagring i appen du bruker. Butikken er fortsatt behandlingsansvarlig for kundeopplysningene og avgjør om de skal brukes med en KI-assistent.

Vi lagrer ikke samtalene dine, spørsmålene du stiller, hva assistenten søker etter eller hva den får tilbake, og vi leser aldri chatthistorikken eller minnet i assistenten. For hvert kall logger vi bare verktøyet, appen, brukeren og butikken, om kallet lyktes og hvor lang tid det tok. Loggen slettes etter 90 dager.

Du ser og fjerner tilkoblede apper under Innstillinger → KI-assistent → Tilkoblede apper i Humryk. En app du har fjernet, kan ikke fornye tilgangen, og nøkkelen den har, slutter å virke når den utløper, normalt innen én time. Vi bruker ikke opplysningene fra koblingen til å trene KI-modeller, og vi selger dem ikke.

Humryk kan skrive tekstforslag for butikken: produkttekster, sider, nyhetsbrev, oversettelser, tekster for søkemotorer og kodesnutter. Det butikken ber om hjelp med – egne tekster, varer og merkevare – sendes til Anthropic, som lager forslaget med KI-modellen Claude. Kundelister og ordrer sendes ikke til disse funksjonene. Anthropic bruker ikke opplysningene til å trene modellene sine, og et forslag blir bare en del av butikken hvis noen velger å bruke det.

Butikker kan koble Humryk til Google Merchant Center og til Meta (Facebook og Instagram) for å vise varene sine i Google Shopping og i Meta-katalogen. Koblingen startes alltid av butikken, med butikkens egen Google- eller Meta-konto.

• Google: vi ber om tilgang til Merchant Center (tilgangen «content»). Vi bruker den til å finne butikkens Merchant Center-konto, sende inn og oppdatere varene og lese om Google har godkjent dem.
• Meta: vi ber om tilgangene catalog_management og business_management for å finne butikkens forretningskonto og katalog, sende inn og oppdatere varene og lese status for dem, og ads_management bare for å sende kjøp til Meta for måling (Conversions API). Vi oppretter, endrer eller kjører ingen annonser.
• Til katalogene sender vi varene: navn, beskrivelse, bilder, pris, lagerstatus og lenker. Opplysninger om butikkens kunder sendes bare hvis butikken slår på konverteringsmåling (se under).
• Tilgangsnøklene lagres kryptert. Når butikken kobler fra, sletter vi nøklene og kontoopplysningene. Butikken kan også fjerne Humryk fra Google- eller Meta-kontoen sin.

Har butikken i tillegg slått på konverteringsmåling, sender Humryk kjøp fra nettbutikken til Meta eller Google, med kundens e-postadresse og telefonnummer i hashet (enveiskryptert) form. Det gjør vi på butikkens vegne, og butikken er ansvarlig for at kundene er informert og har samtykket der loven krever det.

Humryks bruk og overføring til andre apper av informasjon mottatt fra Google API-er følger Google API Services User Data Policy, inkludert kravene til begrenset bruk (Limited Use). Vi bruker ikke Google-data til annonsering, selger dem ikke, bruker dem ikke til å trene KI-modeller og lar ingen mennesker lese dem, med mindre butikken ber oss om det eller sikkerhet eller lov krever det.

Vi selger aldri personopplysninger. Vi bruker leverandører som drifter deler av tjenesten for oss (databehandlere). De får bare det de trenger for oppgaven og kan ikke bruke opplysningene til egne formål.

Noen mottakere behandler opplysningene på eget ansvar:

• Stripe behandler kortbetalinger og Vipps-betalinger og utbetalinger til butikkene, og kontrollerer identiteten til butikkens eiere slik hvitvaskingsregelverket krever. Stripe mottar og behandler personopplysninger om butikkens eiere og kontaktpersoner og om kundene som betaler, etter Stripes personvernerklæring.
• Vipps MobilePay behandler opplysninger om kunder som betaler med Vipps, etter sine egne vilkår.
• Meta og Google mottar opplysninger fra markedsføringskapslene på nettsidene våre når du har samtykket. For innsamlingen gjennom Meta-pikselen er vi felles behandlingsansvarlige med Meta.
• Integrasjoner butikken velger: regnskap (Fiken, Tripletex, PowerOffice, Conta og Duett), frakt (Bring, PostNord, DHL, Helthjem gjennom Profrakt, og Shippo), Cropster, Google Merchant Center og Meta. Vi sender bare det som trengs for oppgaven – for eksempel mottaker og adresse til fraktselskapet, eller fakturaopplysninger til regnskapssystemet – og bare når butikken har slått på koblingen. Leverandøren behandler opplysningene etter sin avtale med butikken.
• Offentlige registre: når du skriver inn et organisasjonsnummer eller en adresse, slår vi eller nettleseren din det opp i Enhetsregisteret (Brønnøysundregistrene), Kartverket eller tilsvarende nordiske registre.
• Myndigheter: vi utleverer opplysninger til politi, skattemyndigheter eller andre myndigheter bare når loven pålegger oss det.

Databasen og serverne som kjører Humryk, står i EU. Noen leverandører er amerikanske selskaper eller behandler opplysninger i USA eller Sveits (se tabellen i punkt 8). For Sveits har EU-kommisjonen slått fast at personvernet er betryggende. Til USA overfører vi opplysninger bare til selskaper som er sertifisert under EU–US Data Privacy Framework, eller med EU-kommisjonens standardavtaler (Standard Contractual Clauses) og tilleggstiltak som kryptering. Du kan få en kopi av garantiene ved å skrive til oss.

• All trafikk til og fra Humryk er kryptert (HTTPS), og databasen og sikkerhetskopiene er kryptert hos leverandøren.
• Tilgangsnøkler til koblinger som Google og Meta lagres kryptert.
• Hver butikk ser bare sine egne opplysninger, og butikkens brukere får tilgang etter rolle.
• Bare de av oss som trenger det for drift og kundestøtte, har tilgang til produksjonsdata, og det vi gjør i systemadministrasjonen, blir logget.

Oppdager vi et brudd på personopplysningssikkerheten som kan gi risiko for deg, melder vi det til Datatilsynet innen 72 timer og varsler deg når loven krever det. Gjelder bruddet butikkenes kundeopplysninger, varsler vi butikken uten ugrunnet opphold.

Har du funnet en sikkerhetssvakhet, skriv til post@humryk.com. Vi tar imot rapporter i god tro og svarer raskt.

En informasjonskapsel (cookie) er en liten fil som en nettside lagrer i nettleseren din. Vi bruker også nettleserens lokale lagring (localStorage) på samme måte. Det som er nødvendig for at siden skal virke, bruker vi uten å spørre. Markedsføringskapsler bruker vi bare hvis du sier ja.

På humryk.no og humryk.com:

I administrasjonen (app.humryk.com):

Hver nettbutikk har sitt eget samtykkebanner og sin egen oversikt over informasjonskapsler, som butikken styrer.

Ditt valg for markedsføringskapsler på denne nettsiden:

Valget gjelder nettleseren du bruker nå, og humryk.no og humryk.com hver for seg. Trekker du samtykket, sletter vi markedsføringskapslene fra nettsiden vår med en gang. Du kan også slette informasjonskapsler og lokal lagring i innstillingene i nettleseren.

• Innsyn: få vite hvilke opplysninger vi har om deg, og få en kopi.
• Retting: få rettet opplysninger som er feil eller ufullstendige.
• Sletting: få slettet opplysninger vi ikke lenger trenger eller ikke har grunnlag for.
• Begrensning: få oss til å stanse bruken av opplysningene en periode, for eksempel mens vi sjekker om de er riktige.
• Dataportabilitet: få opplysninger du har gitt oss, i et maskinlesbart format, når behandlingen bygger på samtykke eller avtale.
• Protest: protestere mot behandling som bygger på berettiget interesse. Mot direkte markedsføring kan du alltid protestere.
• Trekke samtykke: når som helst og like enkelt som du ga det. Det endrer ikke behandlingen som skjedde før du trakk det.

Skriv til post@humryk.com. Vi svarer så raskt vi kan og senest innen én måned. Vi kan be deg bekrefte hvem du er før vi utleverer eller sletter noe. Det koster ingenting. Er du kunde av en butikk på Humryk, sender du forespørselen til butikken (se punkt 4).

• Butikk eller brukerkonto: skriv til post@humryk.com fra e-postadressen på kontoen. Opplysninger vi må oppbevare etter bokføringsloven, sletter vi når fristen er ute.
• Koblinger til Google og Meta: koble fra i Humryk, så sletter vi tilgangsnøklene og kontoopplysningene. Du kan også fjerne Humryk fra Google- eller Meta-kontoen din. Vil du at vi sletter mer av det vi har fått gjennom koblingen, skriv til oss.
• KI-assistenter: fjern appen under Innstillinger → KI-assistent → Tilkoblede apper. Loggen over kallene slettes etter 90 dager, eller tidligere hvis du ber om det.
• Henvendelser og nyheter: skriv til oss, eller meld deg av nyhetene med lenken nederst i e-posten.
• Markedsføringskapsler: trekk samtykket i punkt 12.
• Kunde av en butikk: be butikken om sletting.

Vi bekrefter på e-post når opplysningene er slettet, senest innen én måned etter at vi fikk forespørselen.

Du velger selv om du vil kontakte oss eller registrere en butikk. Uten kontaktopplysninger kan vi ikke svare deg, og uten opplysningene i registreringen kan vi ikke opprette butikken. Regnskapsmateriale er vi pålagt å oppbevare.

Vi tar ingen avgjørelser om deg som bare bygger på automatisk behandling og har rettslig eller tilsvarende betydning for deg (GDPR artikkel 22). Nye butikker blir godkjent av et menneske.

Vi oppdaterer erklæringen når tjenesten eller loven endrer seg, og datoen øverst viser når den sist ble endret. Ved vesentlige endringer, som nye formål eller nye typer opplysninger, varsler vi butikkene på e-post før endringen gjelder. Opplysninger fra Google eller andre koblinger tar vi aldri i bruk til nye formål uten å be om nytt samtykke.

• Key-Tech AS, org.nr. 932 472 112
• Hans Tanks gate 19, 5008 Bergen
• E-post: post@humryk.com

Mener du at vi behandler personopplysninger i strid med regelverket, kan du klage til Datatilsynet. Vi setter pris på om du tar kontakt med oss først, så vi får rettet det.