Personvernerklæring

1. Hvem er behandlingsansvarlig

Zellap er behandlingsansvarlig for personopplysningene som behandles via zellap.com, inkludert registrering, kjøp, kundeforhold og henvendelser. Har du spørsmål om personvern, eller vil du bruke rettighetene dine, når du oss på account@zellap.com.

Behandlingsansvarlig er ZELLAP WEB AGENCY RAHIMI, organisasjonsnummer 937 103 050.

For nettstedene vi drifter for kundene våre (for eksempel en frisørsalongs eget nettsted) er kunden behandlingsansvarlig for sine egne sluttbrukeres data, og Zellap er databehandler. Det forholdet reguleres av databehandleravtalen.

2. Hvilke opplysninger vi behandler

3. Informasjonskapsler og statistikk

Vi laster ikke statistikk- eller markedsføringskapsler før du har gitt samtykke. Statistikk samles kun inn med Google Analytics i anonymisert form: vi måler hvordan siden brukes for å forbedre den, uten profilering eller annonsering. Du kan når som helst endre eller trekke tilbake samtykket ditt. En full oversikt finner du i cookie-erklæringen.

4. Markedsføring til bedrifter

Vi kontakter bedrifter som kan ha nytte av Zellap, og sender dem et tilbud på e-post. Dette gjelder bare virksomheter, på virksomhetens egen kontaktadresse. Vi sender ikke markedsføring til privatpersoner.

Hva vi behandler og hvor det kommer fra

Om en bedrift vi vurderer å kontakte lagrer vi bedriftsnavn, organisasjonsnummer, kontakt-e-post, navn på kontaktperson, telefonnummer, bransje og sted eller region. Opplysningene kommer fra tre steder:

• opplysninger en av selgerne våre har lagt inn manuelt,
• lister vi har satt sammen selv,
• Enhetsregisteret (Brreg), som er et åpent offentlig register over norske virksomheter.

Behandlingsgrunnlaget

Grunnlaget er berettiget interesse (GDPR art. 6 (1) f). Interessen vår er å presentere et forretningsverktøy for virksomheter i en bransje verktøyet er laget for. Vi har veid dette mot personvernet til den som mottar e-posten, og vi holder oss innenfor: vi bruker bedriftens egen kontaktadresse, vi sier tydelig hvem vi er, og du kan når som helst si nei uten å oppgi noen grunn. Da hører du ikke fra oss igjen.

Hva vi registrerer per mottaker

Hvert tilbud har en egen lenke per mottaker. På den lenken registrerer vi:

• at e-posten ble sendt, og når,
• når tilbudet ble åpnet første gang,
• når en lenke i tilbudet ble klikket,
• om tilbudet ble akseptert.

Vi bruker dette til å se om tilbudet er lest og om det er verdt å følge opp. Vi bruker ikke sporingspiksler i e-posten, vi bygger ingen profil av deg, og vi deler ingenting med annonsenettverk. Opplysningene selges aldri videre.

Slik melder du deg av

Hver eneste e-post har en avmeldingslenke. Klikker du på den, sperrer vi adressen permanent. Sperren sjekkes før hver utsending, og den overlever at vi henter inn lister på nytt fra Enhetsregisteret eller andre kilder. Du kan også skrive til account@zellap.com, så gjør vi det for deg.

Hvor lenge vi beholder det

Har en bedrift ikke respondert på noe vi har sendt, sletter vi opplysningene om den 12 måneder etter siste kontakt. Blir bedriften kunde, går opplysningene over i kundeforholdet og følger lagringstidene i punkt 7.

Selve avmeldingen beholder vi permanent. Det er den eneste måten vi kan garantere at adressen din ikke dukker opp igjen neste gang vi henter data fra et offentlig register.

5. Hvem vi deler opplysninger med

Vi bruker noen underleverandører som behandler data på våre vegne. Hver av dem er bundet av databehandleravtale med oss:

• Supabase: database og innlogging (lagret i EU)
• Vercel: drift og hosting
• Stripe: betaling av abonnementet ditt hos Zellap
• Resend: utsending av e-post, både varsler og tilbud
• Gandi: domeneregistrering
• Cloudflare: sikkerhet og botbeskyttelse
• Google Analytics: anonym statistikk (kun ved samtykke)

Betaling

Betaling håndteres av to ulike leverandører, avhengig av hvem som er selger.

Ditt eget abonnement hos Zellap betales gjennom Stripe. Der er Zellap selger. Stripe behandler kortopplysningene og selve betalingstransaksjonen. Kortnummer når aldri Zellap og lagres ikke hos oss. Vi lagrer betalingsreferanse, beløp, valuta, status og koblingen til kjøpet.

Betalinger fra dine egne kunder går gjennom Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Nederland. Mollie er et betalingsforetak under tilsyn av den nederlandske sentralbanken, De Nederlandsche Bank. Dette gjelder bare hvis du kobler på din egen Mollie-konto. Da er du selger, og vi sender navn, e-post, bedriftsnavn og organisasjonsnummer til Mollie som en del av tilkoblingen.

Mollie behandler kortopplysninger og selve betalingstransaksjonen på eget ansvar, etter regelverket som gjelder for betalingsforetak. Kortnummeret til kunden din når aldri Zellap. Vi lagrer betalingsreferanse, beløp, valuta, status og koblingen til bestillingen.

Vi selger aldri personopplysninger, og vi deler dem ikke til markedsføring hos tredjeparter.

6. Lagring utenfor EØS

Utgangspunktet vårt er at personopplysninger lagres i EU/EØS. Der en leverandør behandler data utenfor EØS, skjer overføringen på grunnlag av EU-kommisjonens standardavtaler (SCC) eller annet gyldig overføringsgrunnlag.

7. Hvor lenge vi lagrer

• Kontoopplysninger: så lenge du har en konto, og slettes innen 30 dager etter at kontoen avsluttes.
• Faktura- og betalingsdata: 5 år, slik bokføringsloven krever.
• Henvendelser: så lenge det er nødvendig for å følge opp saken.
• Prospektdata for markedsføring: 12 måneder etter siste kontakt hvis bedriften ikke har respondert.
• Avmeldinger: permanent, slik at sperren faktisk holder.
• Tekniske logger: i tråd med leverandørenes standard oppbevaringstid.

8. Rettighetene dine

Du har rett til å:

• få innsyn i opplysningene vi har om deg,
• få rettet feil,
• få slettet opplysninger (med unntak av det vi må beholde etter loven),
• be om begrensning eller protestere mot behandling,
• få opplysningene dine utlevert i et maskinlesbart format,
• trekke tilbake samtykke når som helst.

Rett til å protestere mot markedsføring

Får du markedsføring fra oss, kan du protestere mot den. Dette er en ubetinget rett: du trenger ingen begrunnelse, og vi kan ikke veie den mot våre egne interesser. Sier du nei, stopper vi.

Bruk avmeldingslenken nederst i e-posten, eller skriv til account@zellap.com. Adressen sperres permanent, og sperren sjekkes før hver utsending. Vil du vite hva vi har lagret om bedriften din, eller ha det rettet eller slettet, bruker du samme adresse.

Send en henvendelse til account@zellap.com, så svarer vi normalt innen én måned. Mener du at vi behandler data feil, kan du klage til Datatilsynet.

9. Endringer

Vi oppdaterer denne erklæringen når tjenesten eller regelverket endrer seg. Ved vesentlige endringer ber vi om samtykke på nytt der det kreves. Datoen øverst viser når erklæringen sist ble oppdatert.