Privatlivspolitik

Humryk er en platform for webshops, B2B-salg og produktion. Den leveres af Key-Tech AS, som er dataansvarlig for de personoplysninger, denne politik beskriver, med undtagelserne i punkt 2.

• Key-Tech AS, organisationsnummer 932 472 112
• Hans Tanks gate 19, 5008 Bergen, Norge
• E-mail: post@humryk.com

Vi har ikke udpeget en databeskyttelsesrådgiver. Spørgsmål om privatliv sender du til e-mailadressen ovenfor.

Vi er dataansvarlige for oplysninger om dig, når du besøger humryk.no eller humryk.com, kontakter os, registrerer en butik, har en brugerkonto i Humryk eller modtager e-mails fra os.

Butikkerne, der bruger Humryk, er dataansvarlige for oplysningerne om deres egne kunder: forbrugere, der handler i webshoppen, erhvervskunder i B2B-portalen, abonnenter og modtagere af nyhedsbreve. For disse oplysninger er vi databehandler. Vi behandler dem kun for at levere Humryk til butikken, efter butikkens instrukser og i henhold til den databehandleraftale, vi har med hver butik. Er du kunde i en butik, så læs punkt 4.

Tabellen omfatter de oplysninger, vi er ansvarlige for. Retsgrundlagene henviser til artikel 6, stk. 1, i databeskyttelsesforordningen (GDPR). Hvor grundlaget er legitim interesse, nævner tabellen interessen, og du kan gøre indsigelse (se punkt 13).

Webshops og B2B-portaler på Humryk drives af butikkerne selv. Butikken er dataansvarlig for de oplysninger, du giver, når du handler, opretter en konto, abonnerer eller tilmelder dig et nyhedsbrev. Butikkens egen privatlivspolitik fortæller, hvad den gør med dem.

Vi opbevarer og behandler disse oplysninger på butikkens vegne: for eksempel navn, e-mail, telefon, leveringsadresse, bestillinger, abonnementer, samtykker til nyhedsbreve og hvordan webshoppen bruges. Vi bruger dem kun til at levere tjenesten til butikken, aldrig til vores egen markedsføring, og hver butik ser kun sine egne kunder. Hverken vi eller butikken ser dit kortnummer: Det går direkte til betalingsudbyderen.

Vil du se, rette eller slette dine oplysninger eller trække et samtykke tilbage, kontakter du butikken. Kontaktoplysningerne står i webshoppen. Skriver du til os, sender vi din henvendelse videre til butikken og hjælper den med at svare.

Butikken bestemmer selv, hvilke cookies, analyseværktøjer og forbindelser (for eksempel Google, Meta, regnskab og fragt) dens webshop bruger, og beder om dit samtykke, hvor loven kræver det. Dit cookievalg ændrer du i den enkelte webshop.

Butikker kan forbinde en AI-assistent (for eksempel Claude, ChatGPT eller Cursor) med Humryk via vores MCP-server (Model Context Protocol) og spørge om salg, bestillinger, varer og kunder på almindeligt sprog.

• Assistenten kan læse salg, bestillinger, varer, lager, kunder, erhvervskunder, abonnementer, afbrudte køb i kassen og statistik for e-mailmarkedsføring. Som standard kan den kun læse.
• Giver du appen lov til at foretage ændringer under Indstillinger → AI-assistent, kan den foreslå ændringer (for eksempel en pris, lagerbeholdningen eller at en bestilling er sendt) og udfører dem først, når du har bekræftet forslaget. Den betaler, refunderer, sletter, publicerer eller ændrer aldrig adgange: Til det linker den til Humryk, hvor du gør det selv.
• Du giver selv adgangen: Du logger ind med din Humryk-bruger og godkender appen hos os. Appen får aldrig din adgangskode, kun en adgangsnøgle (access token).
• Assistenten ser det, du har adgang til i dine butikker, intet mere.
• Svarene kan indeholde personoplysninger om butikkens kunder, såsom navne, e-mailadresser, telefonnumre, leveringsadresser og hvad de har købt. Assistenten henter kun det, du spørger om.

Det, assistenten modtager, sendes til den AI-tjeneste, du har forbundet, og behandles dér efter aftalen mellem dig og den udbyder, for eksempel Anthropic eller OpenAI. Vi styrer ikke, hvad udbyderen gemmer, så tjek indstillingerne for privatliv og data i den app, du bruger. Butikken er fortsat dataansvarlig for sine kundeoplysninger og afgør, om de skal bruges med en AI-assistent.

Vi gemmer ikke dine samtaler, de spørgsmål, du stiller, hvad assistenten søger efter, eller hvad den modtager, og vi læser aldrig assistentens chathistorik eller hukommelse. For hvert kald logger vi kun værktøjet, appen, brugeren og butikken, om kaldet lykkedes, og hvor lang tid det tog. Loggen slettes efter 90 dage. For hver ændring, assistenten foretager, gemmer vi, hvad der blev ændret (før og efter), hvem der bekræftede det, og hvordan, aldrig samtalen. Du ser ændringerne under »Hvad assistenten har gjort« i 90 dage. Derefter beholder vi kun hvem, hvad, hvornår og udfaldet i 12 måneder.

Du ser og fjerner forbundne apps under Indstillinger → AI-assistent → Forbundne apps i Humryk. En app, du fjerner, mister sin adgang med det samme. Vi bruger ikke data fra forbindelsen til at træne AI-modeller, og vi sælger dem ikke.

Humryk kan skrive tekstforslag til butikken: produkttekster, sider, nyhedsbreve, oversættelser, tekster til søgemaskiner, kodestumper og korte tekster til at dele butikken. Det, butikken beder om hjælp til (dens egne tekster, billeder, varer og brand), sendes til Anthropic, som skriver forslaget med sin AI-model Claude. Kundelister og bestillinger sendes ikke til disse funktioner. Anthropic bruger ikke oplysningerne til at træne sine modeller, og et forslag bliver kun en del af butikken, hvis nogen vælger at bruge det.

Butikker kan forbinde Humryk med Google Merchant Center og med Meta (Facebook og Instagram) for at vise deres varer i Google Shopping og i Meta-kataloget. Det er altid butikken, der starter forbindelsen, med sin egen Google- eller Meta-konto.

• Google: Vi beder om adgang til Merchant Center (adgangen »content«). Vi bruger den til at finde butikkens Merchant Center-konto, indsende og opdatere varerne og se, om Google har godkendt dem.
• Meta: Vi beder om adgangene catalog_management og business_management for at finde butikkens virksomhedskonto og katalog, indsende og opdatere varerne og se deres status, og om ads_management udelukkende for at sende køb til Meta til måling (Conversions API). Vi opretter, ændrer eller kører ingen annoncer.
• Til katalogerne sender vi varerne: navn, beskrivelse, billeder, pris, lagerstatus og links. Oplysninger om butikkens kunder sendes kun, hvis butikken slår konverteringsmåling til (se nedenfor).
• Adgangsnøglerne gemmes krypteret. Når butikken afbryder forbindelsen, sletter vi nøglerne og kontooplysningerne. Butikken kan også fjerne Humryk fra sin Google- eller Meta-konto.

Har butikken desuden slået konverteringsmåling til, sender Humryk køb fra webshoppen til Meta eller Google med kundens e-mailadresse og telefonnummer i hashet (envejskrypteret) form. Det gør vi på butikkens vegne, og butikken er ansvarlig for at informere sine kunder og indhente samtykke, hvor loven kræver det.

Humryks brug og overførsel til andre apps af oplysninger modtaget fra Google API'er følger Google API Services User Data Policy, herunder kravene om begrænset brug (Limited Use). Vi bruger ikke Google-data til annoncering, sælger dem ikke, bruger dem ikke til at træne AI-modeller og lader ingen personer læse dem, medmindre butikken beder os om det, eller sikkerhed eller lovgivning kræver det.

Vi sælger aldrig personoplysninger. Vi bruger leverandører, der driver dele af tjenesten for os (databehandlere). De får kun det, de har brug for til opgaven, og må ikke bruge oplysningerne til egne formål.

Nogle modtagere behandler oplysningerne som selvstændige dataansvarlige:

• Stripe behandler kortbetalinger, Vipps-betalinger og udbetalinger til butikkerne og kontrollerer identiteten på butikkens ejere, sådan som hvidvaskreglerne kræver. Stripe modtager og behandler personoplysninger om butikkens ejere og kontaktpersoner og om de kunder, der betaler, i henhold til Stripes privatlivspolitik.
• Vipps MobilePay behandler oplysninger om kunder, der betaler med Vipps, i henhold til sine egne vilkår.
• Meta og Google modtager oplysninger fra marketingcookies på vores hjemmeside, når du har givet samtykke. For indsamlingen via Meta-pixlen er vi fælles dataansvarlige med Meta.
• Integrationer, som butikken vælger: regnskab (Fiken, Tripletex, PowerOffice, Conta og Duett), fragt (Bring, PostNord, DHL, Helthjem via Profrakt samt Shippo), Cropster, Google Merchant Center og Meta. Vi sender kun det, opgaven kræver, for eksempel modtager og adresse til fragtfirmaet eller fakturaoplysninger til regnskabssystemet, og kun når butikken har slået forbindelsen til. Leverandøren behandler oplysningerne i henhold til sin aftale med butikken.
• Offentlige registre: Når du indtaster et organisationsnummer eller en adresse, slår vi eller din browser det op i det norske Enhedsregister (Brønnøysundregistrene), den norske kortlægningsmyndighed (Kartverket) eller tilsvarende nordiske registre.
• Myndigheder: Vi videregiver kun oplysninger til politiet, skattemyndighederne eller andre myndigheder, når loven kræver det.

Databasen og serverne, der kører Humryk, står i EU. Nogle leverandører er amerikanske virksomheder eller behandler oplysninger i USA eller Schweiz (se tabellen i afsnit 8). For Schweiz har Europa-Kommissionen besluttet, at beskyttelsesniveauet er tilstrækkeligt. Vi overfører kun oplysninger til USA til virksomheder, der er certificeret under EU–US Data Privacy Framework, eller på grundlag af Europa-Kommissionens standardkontraktbestemmelser (Standard Contractual Clauses) med supplerende foranstaltninger såsom kryptering. Du kan få en kopi af disse garantier ved at skrive til os.

• Al trafik til og fra Humryk er krypteret (HTTPS), og databasen og sikkerhedskopierne er krypteret hos leverandøren.
• Adgangsnøgler til forbindelser som Google og Meta gemmes krypteret.
• Hver butik ser kun sine egne oplysninger, og butikkens brugere får adgang efter rolle.
• Kun de af os, der har brug for det til drift og support, har adgang til produktionsdata, og det, vi gør i systemadministrationen, bliver logget.

Opdager vi et brud på persondatasikkerheden, som kan udgøre en risiko for dig, anmelder vi det til det norske datatilsyn (Datatilsynet) inden for 72 timer og underretter dig, når loven kræver det. Vedrører bruddet butikkernes kundeoplysninger, underretter vi butikken uden unødig forsinkelse.

Har du fundet en sikkerhedssårbarhed, så skriv til post@humryk.com. Vi tager imod indberetninger i god tro og svarer hurtigt.

En cookie er en lille fil, som et website gemmer i din browser. Vi bruger også browserens lokale lager (localStorage) på samme måde. Det, der er nødvendigt for, at siden virker, bruger vi uden at spørge. Marketingcookies bruger vi kun, hvis du siger ja.

På humryk.no og humryk.com:

I administrationen (app.humryk.com):

Hver webshop har sit eget samtykkebanner og sin egen oversigt over cookies, som butikken selv styrer.

Dit valg for marketingcookies på dette website:

Dit valg gælder den browser, du bruger nu, og humryk.no og humryk.com hver for sig. Hvis du trækker dit samtykke tilbage, sletter vi straks marketingcookies fra vores website. Du kan også slette cookies og lokal lagring i din browsers indstillinger.

• Indsigt: få at vide, hvilke oplysninger vi har om dig, og få en kopi.
• Berigtigelse: få rettet oplysninger, der er forkerte eller ufuldstændige.
• Sletning: få slettet oplysninger, som vi ikke længere har brug for eller ikke har grundlag for.
• Begrænsning: få os til at sætte brugen af dine oplysninger på pause i en periode, fx mens vi tjekker, om de er korrekte.
• Dataportabilitet: få de oplysninger, du har givet os, i et maskinlæsbart format, når behandlingen er baseret på samtykke eller aftale.
• Indsigelse: gøre indsigelse mod behandling, der er baseret på legitim interesse. Mod direkte markedsføring kan du altid gøre indsigelse.
• Tilbagetrækning af samtykke: når som helst og lige så nemt, som du gav det. Det påvirker ikke den behandling, der fandt sted, før du trak det tilbage.

Skriv til post@humryk.com. Vi svarer så hurtigt, vi kan, og senest inden for en måned. Vi kan bede dig bekræfte, hvem du er, før vi udleverer eller sletter noget. Det koster ikke noget. Er du kunde i en butik på Humryk, sender du din anmodning til butikken (se afsnit 4).

• En butik eller brugerkonto: skriv til post@humryk.com fra e-mailadressen på kontoen. Oplysninger, som vi skal opbevare efter bogføringsloven, sletter vi, når perioden udløber.
• Forbindelser til Google og Meta: afbryd forbindelsen i Humryk, så sletter vi adgangsnøglerne og kontooplysningerne. Du kan også fjerne Humryk fra din Google- eller Meta-konto. Vil du have os til at slette mere af det, vi har modtaget gennem forbindelsen, så skriv til os.
• AI-assistenter: fjern appen under Indstillinger → AI-assistent → Forbundne apps. Loggen over kaldene slettes efter 90 dage, eller før, hvis du beder om det.
• Henvendelser og nyheder: skriv til os, eller afmeld nyhederne med linket nederst i e-mailen.
• Marketingcookies: træk dit samtykke tilbage i punkt 12.
• Kunde i en butik: bed butikken om at slette dine oplysninger.

Vi bekræfter på e-mail, når oplysningerne er slettet, senest en måned efter, at vi har modtaget din anmodning.

Du vælger selv, om du vil kontakte os eller registrere en butik. Uden kontaktoplysninger kan vi ikke svare dig, og uden oplysningerne i registreringen kan vi ikke oprette butikken. Vi er efter loven forpligtet til at opbevare regnskabsmateriale.

Vi træffer ingen afgørelser om dig, der alene er baseret på automatisk behandling, og som har retsvirkning for dig eller på tilsvarende måde betydeligt påvirker dig (GDPR artikel 22). Det er altid et menneske hos Humryk, der beslutter, om en ansøgning afvises, eller om en butik lukkes på grund af brud på vilkårene eller mistanke om svindel.

Vi opdaterer denne politik, når tjenesten eller loven ændrer sig, og datoen øverst viser, hvornår den sidst blev ændret. Ved væsentlige ændringer, såsom nye formål eller nye typer oplysninger, giver vi butikkerne besked på e-mail, før ændringen gælder. Vi bruger aldrig oplysninger fra Google eller andre forbindelser til nye formål uden at bede om nyt samtykke.

• Key-Tech AS, organisationsnummer 932 472 112
• Hans Tanks gate 19, 5008 Bergen, Norge
• E-mail: post@humryk.com

Hvis du mener, at vi behandler personoplysninger i strid med reglerne, kan du klage til den norske databeskyttelsesmyndighed, Datatilsynet. Vi sætter pris på, hvis du kontakter os først, så vi kan rette op på det.