Personvernerklæring

Hvem vi er

Klirry drives av Per Philip Alexander Hjelmberg, et enkeltpersonforetak (enskild firma), Drottninggatan 12, 352 29 Växjö, Sverige, svensk mva-registreringsnummer SE850529273301. Firmaet drives av grunnleggeren alene. Firmaet er behandlingsansvarlig for opplysningene som beskrives i denne erklæringen.

Personvernkontakt: privacy@klirry.com.

Vi er etablert i Sverige, så vår ledende tilsynsmyndighet er den svenske personvernmyndigheten (IMY, Integritetsskyddsmyndigheten), imy.se. For informasjonskapsler og lignende teknologi er tilsynsmyndigheten i Sverige Post- och telestyrelsen (PTS). Vi har ikke utnevnt noe personvernombud: Klirry er en enmannsvirksomhet som ikke overvåker enkeltpersoner i stor skala og ikke behandler særlige kategorier av opplysninger i stor skala (GDPR art. 37).

Våre to roller

Klirry behandler personopplysninger i to atskilte egenskaper, og denne erklæringen dekker bare den første.

Når Klirry er databehandler, er forhandleren behandlingsansvarlig, og forhandlerens egen personvernerklæring gjelder. Vi handler bare etter forhandlerens dokumenterte instrukser.

1. Opplysninger vi behandler som behandlingsansvarlig

1a. Konto- og brukeropplysninger

En e-postadresse kreves for å ha en Klirry-konto — den er påloggingsidentifikatoren og den eneste måten vi kan nå deg om tjenesten. Klirry ber ikke om fødselsnummer eller personnummer; for en enkeltpersonforetaker kan organisasjonsnummeret være et personnummer, og vi behandler det da som et slikt (maskert i admin-visningen, holdt utenfor logger og feilrapporter).

1b. Sikkerhets-, revisjons- og driftsposter

Vi fører en revisjonslogg over sikkerhetsrelevante handlinger: handlingstype, identifikatoren til brukeren som handlet, objektet det gjelder og et tidsstempel. Den inneholder ingen personopplysninger i fritekst. Når en konto slettes, beholdes loggen i 6 måneder med alle brukeridentifikatorer pseudonymisert (avsnitt 6). Grunnleggerens supporttilgang (å åpne kontoen din for å hjelpe deg) registreres i samme logg.

Vi logger leveringen av transaksjonelle e-poster: kategori, mal, emnelinje, leverandørens meldingsidentifikator, leveringsstatus og eventuell returmelding eller feil.

Vi registrerer applikasjonsfeil og ytelsesdata for feilsøking. Feilrapporter filtreres slik at de ikke inneholder personopplysninger, inkludert svenske personnummer.

1c. Fakturering, fakturaer og godkjenning av vilkårene

• Abonnementer betalt med kort. Betalingen innkreves av Stripe på dets vertsbaserte side; kortopplysninger når aldri oss. Vi mottar faktureringskontaktens navn og e-post, firmanavn, faktureringsland, mva-registreringsnummer, plan og betalingsstatus.
• Abonnementer betalt via Shopify. Shopify belaster deg; vi mottar butikken, planen og belastningsstatus samt utbetalingsrapporten.
• Mva-underlag. For å avgjøre mva-behandlingen kontrollerer vi mva-registreringsnummeret ditt i EUs VIES-tjeneste og lagrer resultatet, datoen og stedsbeviset (faktureringsland, kortets land) sammen med fakturaen.
• Fakturaer oppbevares som regnskapsmateriale (avsnitt 6).
• Godkjenning av vilkårene. Vi lagrer vilkårenes versjon, tidspunktet, kontoen, brukeren som godtok og måten, som bevis på avtalen.
• Misbruk av prøveperioder. For å stoppe gjentatte gratis prøveperioder lagrer vi en nøkkelstyrt énveis-identifikator (HMAC) utledet av registreringsopplysninger. Den er pseudonymisert, ikke anonym, og lagres i 12 måneder. Den stopper en andre gratis prøveperiode bare når den tidligere prøveperioden aldri ble betalt: en returnerende betalende kunde stoppes aldri.

1d. Nettstedsbesøkende, nyhetsbrev og informasjonskapsler

Besøkende på klirry.com spores ikke med mindre de samtykker: nettstedsanalyse kjører først etter samtykke (avsnitt 8). Hvis du abonnerer på nyhetsbrevet, lagrer vi e-postadressen din og tidspunktet du bekreftet den (dobbel samtykkebekreftelse). Markedsførings-e-post sendes bare til personer som har sagt ja, via en separat leverandør (avsnitt 4).

1e. Prøveperiodepåminnelser, varsler og invitasjoner

Under og etter prøveperioden sender vi e-post til kontoens brukere: påminnelser før prøveperioden er over og når den er over, et varsel før en ubetalt konto slettes, varsler om endringer i vilkårene eller underleverandørene våre, og invitasjoner til testere som grunnleggeren utsteder personlig. Dette er tjenestemeldinger knyttet til kontoen din, ikke markedsføring.

1f. Produktbruk, spørreundersøkelser og support

Vi registrerer et lite sett førstepartshendelser om hvordan en konto beveger seg gjennom Klirry (for eksempel trinnene i introduksjonen), valgfrie svar i spørreundersøkelser og en valgfri begrunnelse når du sier opp, samt en intern helseindikator for kontoen. Disse inneholder ingen fritekstsporing av enkeltpersoner utover det du selv skriver i et svar i en spørreundersøkelse eller ved oppsigelse. Supportkorrespondanse oppbevares i supportpostkassen, og grunnleggeren kan logge tiden brukt på en konto.

1g. Tilknyttede partnere (affiliates)

Hvis du søker som affiliate-partner (bare selskaper), lagrer vi partnerens selskapsopplysninger, henvisningskode, henviste registreringer og provisjonsposter.

2. Opplysninger vi behandler som databehandler — ordreposter

Når du kobler til en butikk, importerer vi ordreposter. Vi importerer ikke kundenes navn, e-postadresser, postadresser eller telefonnumre.

Vi importerer per ordre: butikkens egen ordreidentifikator og ordrenummer, ordredato, bestemmelsesland, valuta, bruttobeløp, mva-beløp, belastet frakt, rabatt, betalingsmåte, fraktmåte, om frakten var sporet, finansiell status og leveringsstatus, refundert beløp, kampanjeparametere fra landingssidens adresse (utm_source, utm_medium, utm_campaign, utm_content) og to flagg som angir om en Meta- eller Google-klikkidentifikator var til stede. Vi importerer også ordrelinjer (produktidentifikator, antall, beløp), oppgjørsposter fra betalingsleverandører og fraktfakturalinjer du laster opp, og annonsedata (kostnad og resultater per kampanje og annonse).

Disse postene kan fortsatt være personopplysninger. Ordreidentifikatoren er en nøkkel du kan slå opp i din egen butikk for å nå en navngitt person. Data av dette slaget er pseudonymisert, ikke anonymisert, og omfattes fortsatt av personvernlovgivningen.

Vi lagrer bare et flagg for Meta- og Google-klikkidentifikatorer, aldri selve identifikatorene. For transportørens sporingsnumre lagrer vi bare en nøkkelstyrt énveis-HMAC (brukes til å koble transportørens fakturaer til ordrer) i 180 dager etter ordredatoen, aldri selve nummeret.

Den fullstendige listen står i vedlegg 1 til databehandleravtalen.

3. Hvorfor vi behandler dem, og på hvilket grunnlag

Vurdering av berettiget interesse. Der vi bygger på art. 6(1)(f), har vi veid vår interesse mot din. De registrerte er hovedsakelig kundenes egne ansatte, som har valgt å bruke et forretningsverktøy og kan forvente at bruken logges av hensyn til sikkerhet og support. Vi holder oss til det som er nødvendig (en revisjonspost inneholder bare handling, aktør, objekt og tid), selger ikke opplysninger, bruker dem ikke til annonsering og profilerer ikke enkeltpersoner. Du kan når som helst protestere (avsnitt 7); vi veier da grunnene dine fra sak til sak. Vi har vurdert identifikatoren mot misbruk av prøveperioder og oppbevaringstidene på samme måte.

Plattformdata. Data vi mottar fra en plattform du kobler til (Shopify, Meta, Google, TikTok og andre), brukes bare til å tjene deg. Vi selger dem aldri, bruker dem aldri på tvers av kunder eller til sammenligninger, og bruker dem aldri til å trene AI-modeller.

4. Hvem andre ser opplysningene

4a. Leverandører og verktøy

4b. Tilkoblede plattformer (datakilder du velger)

Vi selger ikke personopplysninger og bruker dem ikke til annonsering.

5. Hvor opplysningene behandles, og overføringer

Databasen og applikasjonen vår kjører på infrastruktur i Tyskland. E-postlevering bruker en fransk leverandør. To leverandører innebærer USA: Stripe (fakturering; Stripes databehandleravtale og tillegg om dataoverføring, basert på standardavtalevilkår og, der Stripe er sertifisert, EU–US Data Privacy Framework) og Sentry (feilovervåking på et EU-datasenter, drevet av et amerikansk selskap; standardavtalevilkår). EU–US Data Privacy Framework er i kraft, men en klage over det er til behandling i EU-domstolen, så vi bygger også på standardavtalevilkår. Ingen annen overføring utenfor EU/EØS finner sted. Tabellen i avsnitt 4 er generert fra samme register som den offentlige siden om underleverandører.

6. Hvor lenge vi oppbevarer dem

Når du sier opp, har du en hentingsperiode på minst 30 dager med full eksport. En prøveperiode som aldri betales, slettes dag 51 etter at kontoen ble åpnet (30 dager etter at prøveperioden er over), og en konto satt på pause på grunn av manglende betaling etter 60 dager fra pausen; eksporten er åpen hele tiden, og vi sender deg e-post før slettingen. Etter hentingsperioden sletter vi alt unntatt radene i denne tabellen, og vi bekrefter slettingen på e-post. Slettingen kjøres tabell for tabell, og et verifiseringstrinn bekrefter at ingenting annet er igjen.

7. Dine rettigheter

Du har rett til innsyn i opplysningene dine, til å få dem rettet, til å få dem slettet, til å begrense behandlingen, til å få dem utlevert i en portabel form og til å protestere mot behandling som bygger på berettigede interesser. Der behandlingen bygger på samtykke, kan du når som helst trekke det tilbake uten at det påvirker det som er gjort tidligere.

Du kan eksportere dataene dine («Eksporter dataene dine» i Innstillinger) og be om sletting ved å lukke kontoen din («Lukk kontoen» under Innstillinger → Fakturering) i applikasjonen, eller skrive til privacy@klirry.com. For brukere som kom via Meta, står slettingsinstruksjonene på klirry.com/legal/data-deletion.

Vi svarer innen én måned etter at vi har mottatt en henvendelse. Hvis en henvendelse er komplisert, eller hvis det er flere, kan vi forlenge med ytterligere to måneder og gir deg beskjed innen den første måneden hvis vi gjør det.

Hvis henvendelsen gjelder ordreposter, er forhandleren hvis butikk ordren kom fra, behandlingsansvarlig — vi handler bare som deres databehandler og kan ikke svare sluttforbrukere direkte. Send henvendelsen til dem; vi bistår dem. Vi har ikke navnet, e-postadressen, postadressen eller telefonnummeret ditt i utgangspunktet.

Du kan klage til IMY, eller til tilsynsmyndigheten der du bor eller arbeider (i Norge Datatilsynet).

8. Informasjonskapsler og lokal lagring

Tabellen under er den fullstendige oversikten.

Vi laster ingen annonseinformasjonskapsel, ingen piksel fra sosiale medier og ingen tredjepartssporer. Strengt nødvendig lagring krever ikke samtykke; alt annet venter på valget ditt, og «avvis» er like enkelt som «godta».

9. Automatiserte avgjørelser

Klirry beregner overskudd og klassifiserer resultatene til annonser, produkter, land, betalingsmåter og frakt, og presenterer anbefalinger. Dette er beslutninger om forretningsdriften, ikke om personer, og de har ingen rettsvirkning eller tilsvarende betydelig virkning for noen enkeltperson. Det foregår ingen utelukkende automatiserte avgjørelser i artikkel 22s forstand.

10. Endringer i denne erklæringen

Vi publiserer enhver endring her og oppdaterer datoen nedenfor. En vesentlig endring varsles på e-post til kontoinnehavere minst 30 dager før den trer i kraft.

Endringslogg

Hver oppføring oppgir versjon, dato og hva som er endret. En endring av hovedversjonens nummer er en vesentlig endring: den varsles til kundene på e-post minst 30 dager før den trer i kraft.