Personvernerklæring

Zyre, organisasjonsnummer «ORGNR MANGLER», «POSTADRESSE MANGLER», Norge, er behandlingsansvarlig for personopplysningene som beskrives her.

Spørsmål om personvern eller bruk av rettighetene dine: personvern@zyre.app. Vi svarer innen 30 dager, som er fristen GDPR setter.

Kontoopplysninger (navn, e-postadresse, passord i kryptert form). Grunnlag: nødvendig for å oppfylle avtalen med deg, GDPR artikkel 6 nr. 1 bokstav b. Uten disse kan vi ikke gi deg en konto.

Bedriftsinnhold du legger inn (bedriftsnavn, bransje, nettsidetekst, kunder, leads, fakturaer, dokumenter, timer og utgifter). Grunnlag: oppfyllelse av avtalen, artikkel 6 nr. 1 bokstav b.

Betalingsopplysninger. Kortnummeret ditt kommer aldri innom våre servere — Stripe håndterer betalingen og vi lagrer kun abonnementsstatus og betalingshistorikk. Grunnlag: oppfyllelse av avtalen, samt bokføringsloven for kvitteringer.

Bruksstatistikk om hvilke deler av tjenesten som brukes. Er du innlogget, lagres hendelsen sammen med bruker-ID-en din. Grunnlag: berettiget interesse i å forbedre produktet, artikkel 6 nr. 1 bokstav f. Du kan reservere deg — se avsnittet om statistikk.

E-post vi sender deg om kontoen din (kvitteringer, varsler, tilbakestilling av passord). Grunnlag: oppfyllelse av avtalen.

Når du bruker nettsidegeneratoren, AI-konsulenten eller fakturahjelpen, sendes teksten du skriver til Anthropic for behandling. Anthropic behandler dette på våre vegne under en databehandleravtale og bruker det ikke til å trene modeller.

Ikke lim inn sensitive personopplysninger (helseopplysninger, fødselsnummer, opplysninger om straffbare forhold) i AI-feltene. Tjenesten er ikke bygget for den typen data.

Legger du inn leads, kontakter eller fakturamottakere, er det DU som er behandlingsansvarlig for de opplysningene. Zyre er databehandler og behandler dem kun etter din instruks.

Vilkårene for dette står i databehandleravtalen, som er en del av avtalen mellom oss. Du finner den på /databehandleravtale.

Kontaktskjemaet på nettsiden vi genererer for deg innhenter samtykke fra den som fyller det ut, og vi lagrer tidspunktet og ordlyden. Det er din dokumentasjon hvis noen spør.

Zyre har en fellesskapsstrøm der bedrifter kan dele milepæler — at nettsiden er publisert, at første faktura er betalt, at man har passert et antall henvendelser.

Dette er AV som standard. Ingenting deles før eieren av bedriften aktivt slår det på under Fellesskap, og valget kan skrus av igjen når som helst. Grunnlag: samtykke, artikkel 6 nr. 1 bokstav a.

Deler du, ser andre innloggede brukere bedriftsnavnet og hva slags milepæl det gjelder. Vi deler ALDRI beløp, kundenavn, e-postadresser eller innholdet i fakturaene dine — heller ikke når milepælen handler om en betalt faktura.

Slår du av delingen, blir milepælene dine usynlige for andre umiddelbart.

Vi selger aldri personopplysninger, og vi deler dem ikke til reklameformål.

Supabase — database og innlogging. Behandling skjer i EU (Frankfurt).

Vercel — hosting og drift av tjenesten. Behandling skjer i EU, med morselskap i USA.

Anthropic — AI-funksjoner (nettsidegenerator, konsulent, faktura). Behandling skjer i USA.

Stripe — betaling og abonnement. Behandling skjer i EU/USA.

Resend — utsending av e-post. Behandling skjer i EU/USA.

Pexels — bildesøk til genererte nettsider. Behandling skjer i EU/USA.

Alle disse behandler opplysninger på våre vegne under databehandleravtaler. Vi kan også utlevere opplysninger når loven pålegger oss det.

Noen av underleverandørene våre er amerikanske. Overføring til USA skjer på grunnlag av EU-kommisjonens standard personvernbestemmelser (SCC) og, der leverandøren er sertifisert, EUs rammeverk for datavern mellom EU og USA.

Du har rett til å få en kopi av garantiene som er lagt til grunn. Be om det på personvern@zyre.app.

Kontoopplysninger og innhold: så lenge kontoen er aktiv, og deretter i 30 dager etter at du sletter den, slik at en feilaktig sletting kan angres. Etter 30 dager slettes de permanent.

Bokføringspliktig materiale (fakturaer, betalingshistorikk): 5 år etter regnskapsårets slutt, som bokføringsloven § 13 krever. Dette kan vi ikke slette på forespørsel.

Bruksstatistikk: 14 måneder, i aggregert form uten kobling til enkeltpersoner.

Inaktive kontoer uten abonnement: vi varsler på e-post og sletter etter 24 måneders inaktivitet.

Vi bruker kun informasjonskapsler som er nødvendige for at tjenesten skal fungere: innlogging og sikkerhet. Slike kapsler krever ikke samtykke etter ekomloven § 2-7 b, og derfor har vi ingen samtykkebanner.

Vi bruker ikke Google Analytics, Facebook-piksel eller andre sporingsverktøy fra tredjeparter. Ingen statistikk forlater Zyre, og vi følger deg ikke på tvers av nettsteder.

Statistikken vår bruker en tilfeldig økt-ID som lagres i nettleserens sessionStorage. Den slettes automatisk når du lukker fanen, og kan ikke brukes til å kjenne deg igjen ved et senere besøk.

Du kan reservere deg mot statistikk under Innstillinger → Personvern. Vi respekterer også nettleserens «Do Not Track»-innstilling automatisk. Reserverer du deg, sender vi ingenting.

Innsyn: du kan be om kopi av opplysningene vi har om deg. Du kan også laste ned alt selv under Innstillinger → Eksporter data.

Retting: du kan rette opplysninger som er feil, direkte i tjenesten eller ved å kontakte oss.

Sletting: du kan slette kontoen din under Innstillinger. Da slettes alt vi ikke er lovpålagt å beholde.

Dataportabilitet: du kan få dataene dine i et maskinlesbart format (JSON eller CSV).

Begrensning og innsigelse: du kan be oss stoppe eller begrense behandling som bygger på berettiget interesse.

Trekke samtykke: der behandlingen bygger på samtykke, kan du trekke det når som helst. Det påvirker ikke lovligheten av behandlingen som allerede har skjedd.

Mener du at vi behandler opplysningene dine i strid med regelverket, kan du klage til Datatilsynet (https://www.datatilsynet.no). Vi vil sette pris på å høre fra deg først, slik at vi får rettet opp.

Vi tar ingen automatiserte avgjørelser med rettslig virkning for deg, og driver ikke profilering. AI-funksjonene lager forslag som du selv velger å bruke eller forkaste.

Data lagres kryptert og overføres over HTTPS. Tilgang til produksjonsdata er begrenset til det som er nødvendig for drift.

Oppdager vi et brudd på personopplysningssikkerheten, varsler vi Datatilsynet innen 72 timer, og deg direkte dersom bruddet innebærer høy risiko for deg.

Tjenesten er ment for næringsdrivende. Er du under 18 år, må du ha samtykke fra en foresatt for å inngå avtalen.

Vi kan oppdatere denne erklæringen. Ved vesentlige endringer varsler vi deg på e-post eller i tjenesten før endringen trer i kraft. Tidligere versjoner får du ved å kontakte oss.