Integritetspolicy

Humryk är en plattform för webbutiker, B2B-försäljning och produktion. Den tillhandahålls av Key-Tech AS, som är personuppgiftsansvarig för de personuppgifter som denna policy beskriver, med de undantag som anges i avsnitt 2.

• Key-Tech AS, organisationsnummer 932 472 112
• Hans Tanks gate 19, 5008 Bergen, Norge
• E-post: post@humryk.com

Vi har inte utsett något dataskyddsombud. Skicka frågor om integritet till e-postadressen ovan.

Vi är personuppgiftsansvariga för uppgifter om dig när du besöker humryk.no eller humryk.com, kontaktar oss, registrerar en butik, har ett användarkonto i Humryk eller får e-post från oss.

Butikerna som använder Humryk är personuppgiftsansvariga för uppgifterna om sina egna kunder: konsumenter som handlar i webbutiken, företagskunder i B2B-portalen, prenumeranter och mottagare av nyhetsbrev. För de uppgifterna är vi personuppgiftsbiträde. Vi behandlar dem bara för att leverera Humryk till butiken, enligt butikens instruktioner och enligt det personuppgiftsbiträdesavtal vi har med varje butik. Om du är kund hos en butik, läs avsnitt 4.

Tabellen omfattar de uppgifter vi ansvarar för. De rättsliga grunderna hänvisar till artikel 6.1 i dataskyddsförordningen (GDPR). Där grunden är berättigat intresse anges intresset i tabellen, och du kan invända (se avsnitt 13).

Webbutiker och B2B-portaler på Humryk drivs av butikerna själva. Butiken är personuppgiftsansvarig för de uppgifter du lämnar när du handlar, skapar ett konto, tecknar en prenumeration eller anmäler dig till ett nyhetsbrev. Butikens egen integritetspolicy berättar vad den gör med dem.

Vi lagrar och behandlar dessa uppgifter för butikens räkning: till exempel namn, e-post, telefon, leveransadress, beställningar, prenumerationer, samtycken till nyhetsbrev och hur webbutiken används. Vi använder dem bara för att leverera tjänsten till butiken, aldrig för vår egen marknadsföring, och varje butik ser bara sina egna kunder. Varken vi eller butiken ser ditt kortnummer – det går direkt till betalningsleverantören.

Vill du se, rätta eller radera dina uppgifter, eller återkalla ett samtycke, kontaktar du butiken. Butikens kontaktuppgifter finns i webbutiken. Om du skriver till oss skickar vi din begäran vidare till butiken och hjälper den att svara.

Butiken bestämmer vilka cookies, analysverktyg och kopplingar – till exempel Google, Meta, bokföring och frakt – dess webbutik använder, och ber om ditt samtycke där lagen kräver det. Du ändrar ditt val av cookies i respektive webbutik.

Butiker kan koppla en AI-assistent – till exempel Claude, ChatGPT eller Cursor – till Humryk via vår MCP-server (Model Context Protocol) och ställa frågor om försäljning, beställningar, produkter och kunder på vanligt språk.

• Assistenten kan läsa försäljning, beställningar, produkter, lager, kunder, företagskunder, prenumerationer, avbrutna köp i kassan och statistik för e-postmarknadsföring. Som standard kan den bara läsa.
• Om du låter appen göra ändringar under Inställningar → AI-assistent kan den föreslå ändringar – till exempel ett pris, lagersaldot eller att en beställning har skickats – och genomför dem först när du har bekräftat förslaget. Den betalar, återbetalar, raderar, publicerar eller ändrar aldrig åtkomst: för sådant länkar den till Humryk, där du gör det själv.
• Du ger åtkomsten själv: du loggar in med din Humryk-användare och godkänner appen på vår webbplats. Appen får aldrig ditt lösenord, bara en åtkomsttoken.
• Assistenten ser det du har åtkomst till i dina butiker, inget mer.
• Svaren kan innehålla personuppgifter om butikens kunder, som namn, e-postadresser, telefonnummer, leveransadresser och vad de har köpt. Assistenten hämtar bara det du frågar om.

Det assistenten får tillbaka skickas till den AI-tjänst du har kopplat och behandlas där enligt avtalet mellan dig och den leverantören – till exempel Anthropic eller OpenAI. Vi styr inte vad leverantören lagrar, så kontrollera inställningarna för integritet och data i appen du använder. Butiken är fortfarande personuppgiftsansvarig för sina kunduppgifter och avgör om de ska användas med en AI-assistent.

Vi lagrar inte dina samtal, frågorna du ställer, vad assistenten söker efter eller vad den får tillbaka, och vi läser aldrig assistentens chatthistorik eller minne. För varje anrop loggar vi bara verktyget, appen, användaren och butiken, om anropet lyckades och hur lång tid det tog. Loggen raderas efter 90 dagar. För varje ändring assistenten gör sparar vi vad som ändrades (före och efter), vem som bekräftade ändringen och hur, aldrig samtalet. Du ser ändringarna under ”Vad assistenten har gjort” i 90 dagar. Därefter behåller vi bara vem, vad, när och utfallet i 12 månader.

Du ser och tar bort kopplade appar under Inställningar → AI-assistent → Kopplade appar i Humryk. En app du tar bort förlorar sin åtkomst direkt. Vi använder inte data från kopplingen för att träna AI-modeller, och vi säljer den inte.

Humryk kan skriva textförslag åt butiken: produktbeskrivningar, sidor, nyhetsbrev, översättningar, texter för sökmotorer, kodsnuttar och korta texter för att dela butiken. Det butiken ber om hjälp med – egna texter, bilder, produkter och varumärke – skickas till Anthropic, som skriver förslaget med sin AI-modell Claude. Kundlistor och beställningar skickas inte till dessa funktioner. Anthropic använder inte uppgifterna för att träna sina modeller, och ett förslag blir en del av butiken bara om någon väljer att använda det.

Butiker kan koppla Humryk till Google Merchant Center och till Meta (Facebook och Instagram) för att visa sina produkter i Google Shopping och i Meta-katalogen. Det är alltid butiken som startar kopplingen, med sitt eget Google- eller Meta-konto.

• Google: vi begär åtkomst till Merchant Center (behörigheten ”content”). Vi använder den för att hitta butikens Merchant Center-konto, skicka in och uppdatera produkterna och se om Google har godkänt dem.
• Meta: vi begär behörigheterna catalog_management och business_management för att hitta butikens företagskonto och katalog, skicka in och uppdatera produkterna och läsa deras status, och ads_management endast för att skicka köp till Meta för mätning (Conversions API). Vi skapar, ändrar eller kör inga annonser.
• Till katalogerna skickar vi produkterna: namn, beskrivning, bilder, pris, lagerstatus och länkar. Uppgifter om butikens kunder skickas bara om butiken aktiverar konverteringsspårning (se nedan).
• Åtkomsttoken lagras krypterade. När butiken kopplar från raderar vi dessa token och kontouppgifterna. Butiken kan också ta bort Humryk från sitt Google- eller Meta-konto.

Om butiken dessutom har aktiverat konverteringsspårning skickar Humryk köp från webbutiken till Meta eller Google, med kundens e-postadress och telefonnummer i hashad (envägskrypterad) form. Det gör vi för butikens räkning, och butiken ansvarar för att informera sina kunder och inhämta samtycke där lagen kräver det.

Humryks användning och överföring till andra appar av information som tas emot från Googles API:er följer Google API Services User Data Policy, inklusive kraven på begränsad användning (Limited Use). Vi använder inte Google-data för annonsering, säljer den inte, använder den inte för att träna AI-modeller och låter ingen person läsa den, såvida inte butiken ber oss om det eller säkerhet eller lag kräver det.

Vi säljer aldrig personuppgifter. Vi anlitar leverantörer som driver delar av tjänsten åt oss (personuppgiftsbiträden). De får bara det de behöver för uppgiften och får inte använda uppgifterna för egna ändamål.

Vissa mottagare behandlar uppgifterna på eget ansvar:

• Stripe hanterar kort- och Vipps-betalningar och utbetalningar till butikerna, och kontrollerar identiteten hos butikernas ägare enligt vad penningtvättsreglerna kräver. Stripe tar emot och behandlar personuppgifter om butikernas ägare och kontaktpersoner och om kunderna som betalar, enligt Stripes integritetspolicy.
• Vipps MobilePay behandlar uppgifter om kunder som betalar med Vipps enligt sina egna villkor.
• Meta och Google tar emot uppgifter från marknadsföringscookies på vår webbplats när du har samtyckt. För insamlingen via Meta-pixeln är vi gemensamt personuppgiftsansvariga med Meta.
• Integrationer som butiken väljer: bokföring (Fiken, Tripletex, PowerOffice, Conta och Duett), frakt (Bring, PostNord, DHL, Helthjem via Profrakt, och Shippo), Cropster, Google Merchant Center och Meta. Vi skickar bara det som uppgiften kräver – till exempel mottagare och adress till fraktbolaget, eller fakturauppgifter till bokföringssystemet – och bara när butiken har aktiverat kopplingen. Leverantören behandlar uppgifterna enligt sitt avtal med butiken.
• Offentliga register: när du anger ett organisationsnummer eller en adress slår vi eller din webbläsare upp det i det norska företagsregistret (Brønnøysundregistrene), den norska kartmyndigheten (Kartverket) eller motsvarande nordiska register.
• Myndigheter: vi lämnar ut uppgifter till polis, skattemyndigheter eller andra myndigheter endast när lagen kräver det.

Databasen och servrarna som driver Humryk finns i EU. Vissa leverantörer är amerikanska företag eller behandlar uppgifter i USA eller Schweiz (se tabellen i avsnitt 8). För Schweiz har Europeiska kommissionen beslutat att skyddsnivån är adekvat. Vi överför uppgifter till USA endast till företag som är certifierade enligt EU–US Data Privacy Framework, eller enligt Europeiska kommissionens standardavtalsklausuler med ytterligare åtgärder som kryptering. Du kan få en kopia av dessa skyddsåtgärder genom att skriva till oss.

• All trafik till och från Humryk är krypterad (HTTPS), och databasen och säkerhetskopiorna är krypterade hos leverantören.
• Åtkomsttoken för kopplingar som Google och Meta lagras krypterade.
• Varje butik ser bara sina egna uppgifter, och butikens användare får åtkomst utifrån sin roll.
• Bara de av oss som behöver det för drift och support har åtkomst till produktionsdata, och det vi gör i systemadministrationen loggas.

Om vi upptäcker en personuppgiftsincident som kan innebära en risk för dig anmäler vi den till norska Datatilsynet inom 72 timmar och underrättar dig när lagen kräver det. Om incidenten gäller butikernas kunduppgifter underrättar vi butiken utan onödigt dröjsmål.

Om du har hittat en säkerhetsbrist, skriv till post@humryk.com. Vi tar gärna emot rapporter som görs i god tro och svarar snabbt.

En cookie är en liten fil som en webbplats sparar i din webbläsare. Vi använder också webbläsarens lokala lagring (localStorage) på samma sätt. Det som behövs för att webbplatsen ska fungera använder vi utan att fråga. Marknadsföringscookies använder vi bara om du säger ja.

På humryk.no och humryk.com:

I administrationen (app.humryk.com):

Varje webbutik har en egen samtyckesbanner och en egen lista över cookies, som butiken styr över.

Ditt val för marknadsföringscookies på den här webbplatsen:

Ditt val gäller den webbläsare du använder nu, och för humryk.no och humryk.com var för sig. Om du återkallar ditt samtycke raderar vi marknadsföringscookies från vår webbplats direkt. Du kan också radera cookies och lokal lagring i webbläsarens inställningar.

• Tillgång: få veta vilka uppgifter vi har om dig och få en kopia.
• Rättelse: få felaktiga eller ofullständiga uppgifter rättade.
• Radering: få uppgifter raderade som vi inte längre behöver eller inte har grund för.
• Begränsning: få oss att pausa användningen av dina uppgifter under en tid, till exempel medan vi kontrollerar om de är korrekta.
• Dataportabilitet: få uppgifter som du har lämnat till oss i ett maskinläsbart format, när behandlingen grundar sig på samtycke eller avtal.
• Invändning: invända mot behandling som grundar sig på berättigat intresse. Mot direktmarknadsföring kan du alltid invända.
• Återkalla samtycke: när som helst och lika enkelt som du gav det. Det påverkar inte behandling som skedde innan du återkallade det.

Skriv till post@humryk.com. Vi svarar så snabbt vi kan och senast inom en månad. Vi kan be dig bekräfta vem du är innan vi lämnar ut eller raderar något. Det kostar ingenting. Om du är kund hos en butik på Humryk skickar du din begäran till butiken (se avsnitt 4).

• En butik eller ett användarkonto: skriv till post@humryk.com från e-postadressen som är kopplad till kontot. Uppgifter som vi måste spara enligt bokföringslagen raderar vi när lagringstiden har gått ut.
• Kopplingar till Google och Meta: koppla från i Humryk så raderar vi åtkomsttoken och kontouppgifterna. Du kan också ta bort Humryk från ditt Google- eller Meta-konto. Om du vill att vi raderar mer av det vi har fått via kopplingen kan du skriva till oss.
• AI-assistenter: ta bort appen under Inställningar → AI-assistent → Anslutna appar. Loggen över anropen raderas efter 90 dagar, eller tidigare om du ber om det.
• Förfrågningar och nyheter: skriv till oss, eller avregistrera dig från nyheterna via länken längst ned i mejlet.
• Marknadsföringscookies: återkalla ditt samtycke i avsnitt 12.
• Kund hos en butik: be butiken att radera dina uppgifter.

Vi bekräftar via e-post när uppgifterna har raderats, senast inom en månad från att vi tog emot din begäran.

Du väljer själv om du vill kontakta oss eller registrera en butik. Utan kontaktuppgifter kan vi inte svara dig, och utan uppgifterna i registreringen kan vi inte skapa butiken. Vi är enligt lag skyldiga att spara räkenskapsinformation.

Vi fattar inga beslut om dig som enbart grundas på automatiserad behandling och som har rättsliga eller liknande betydande följder för dig (artikel 22 i GDPR). Det är alltid en person på Humryk som avgör om en ansökan avslås, eller om en butik stängs på grund av brott mot villkoren eller misstänkt bedrägeri.

Vi uppdaterar den här integritetspolicyn när tjänsten eller lagen ändras, och datumet högst upp visar när den senast ändrades. Vid väsentliga ändringar, till exempel nya ändamål eller nya typer av uppgifter, meddelar vi butikerna via e-post innan ändringen börjar gälla. Vi använder aldrig uppgifter från Google eller andra kopplingar för nya ändamål utan att be om ett nytt samtycke.

• Key-Tech AS, organisationsnummer 932 472 112
• Hans Tanks gate 19, 5008 Bergen, Norge
• E-post: post@humryk.com

Om du anser att vi behandlar personuppgifter i strid med reglerna kan du klaga hos den norska dataskyddsmyndigheten, Datatilsynet. Vi uppskattar om du kontaktar oss först, så att vi kan rätta till det.