Personvernerklæring

1. Hvem er behandlingsansvarlig

Zellap er behandlingsansvarlig for personopplysningene som behandles via zellap.com, inkludert registrering, kjøp, kundeforhold og henvendelser. Har du spørsmål om personvern, eller vil du bruke rettighetene dine, når du oss på account@zellap.com.

Behandlingsansvarlig er ZELLAP WEB AGENCY RAHIMI, organisasjonsnummer 937 103 050.

For nettstedene vi drifter for kundene våre (for eksempel en frisørsalongs eget nettsted) er kunden behandlingsansvarlig for sine egne sluttbrukeres data, og Zellap er databehandler. Det forholdet reguleres av databehandleravtalen.

2. Hvilke opplysninger vi behandler

3. Informasjonskapsler og statistikk

Vi laster ikke statistikk- eller markedsføringskapsler før du har gitt samtykke. Statistikk samles kun inn med Google Analytics i anonymisert form: vi måler hvordan siden brukes for å forbedre den, uten profilering eller annonsering. Under Markedsføring ligger Meta-pikselen, som måler om et besøk på zellap.com kom fra en annonse på Facebook eller Instagram, og om det endte i en bestilling. Vi sender ikke navn, e-postadresse eller organisasjonsnummer til Meta, og pikselen ligger ikke på nettstedene vi drifter for kundene våre. Du kan når som helst endre eller trekke tilbake samtykket ditt. En full oversikt finner du i cookie-erklæringen.

Vi måler også besøk på nettstedene vi drifter for kundene våre. Når en kundes eget domene går live, oppretter vi en Google Analytics-eiendom for det domenet i vår egen Google-konto, og teller sidevisninger på de offentlige sidene. Her er det Zellap som er behandlingsansvarlig, ikke salongen: formålet er vårt eget — å se hvordan nettstedene vi leverer fungerer, og forbedre dem. Ingenting lastes før den besøkende har sagt ja til statistikk i samtykkepanelet på det nettstedet, IP-adressen anonymiseres, og Google-signaler og annonsepersonalisering er slått av. Vi samler ikke inn navn, kontaktopplysninger, bestillinger, kassedata eller betalingsdata gjennom dette, og salongens administrasjonspanel telles ikke. Har salongen limt inn sin egen Google Analytics-ID, er den salongens alene: vi verken leser eller endrer den.

4. Markedsføring til bedrifter

Vi kontakter bedrifter som kan ha nytte av Zellap, og sender dem et tilbud på e-post. Dette gjelder bare virksomheter, på virksomhetens egen kontaktadresse. Vi sender ikke markedsføring til privatpersoner.

Hva vi behandler og hvor det kommer fra

Om en bedrift vi vurderer å kontakte lagrer vi bedriftsnavn, organisasjonsnummer, kontakt-e-post, navn på kontaktperson, telefonnummer, bransje og sted eller region. Opplysningene kommer fra tre steder:

• opplysninger en av selgerne våre har lagt inn manuelt,
• lister vi har satt sammen selv,
• Enhetsregisteret (Brreg), som er et åpent offentlig register over norske virksomheter.

Behandlingsgrunnlaget

Grunnlaget er berettiget interesse (GDPR art. 6 (1) f). Interessen vår er å presentere et forretningsverktøy for virksomheter i en bransje verktøyet er laget for. Vi har veid dette mot personvernet til den som mottar e-posten, og vi holder oss innenfor: vi bruker bedriftens egen kontaktadresse, vi sier tydelig hvem vi er, og du kan når som helst si nei uten å oppgi noen grunn. Da hører du ikke fra oss igjen.

Hva vi registrerer per mottaker

Hvert tilbud har en egen lenke per mottaker. På den lenken registrerer vi:

• at e-posten ble sendt, og når,
• når tilbudet ble åpnet første gang,
• når en lenke i tilbudet ble klikket,
• om tilbudet ble akseptert.

Vi bruker dette til å se om tilbudet er lest og om det er verdt å følge opp. Vi bruker ikke sporingspiksler i e-posten, vi bygger ingen profil av deg, og vi deler ingenting med annonsenettverk. Opplysningene selges aldri videre.

Slik melder du deg av

Hver eneste e-post har en avmeldingslenke. Klikker du på den, sperrer vi adressen permanent. Sperren sjekkes før hver utsending, og den overlever at vi henter inn lister på nytt fra Enhetsregisteret eller andre kilder. Du kan også skrive til account@zellap.com, så gjør vi det for deg.

Hvor lenge vi beholder det

Har en bedrift ikke respondert på noe vi har sendt, sletter vi opplysningene om den 12 måneder etter siste kontakt. Blir bedriften kunde, går opplysningene over i kundeforholdet og følger lagringstidene i punkt 7.

Selve avmeldingen beholder vi permanent. Det er den eneste måten vi kan garantere at adressen din ikke dukker opp igjen neste gang vi henter data fra et offentlig register.

5. Hvem vi deler opplysninger med

Vi bruker noen underleverandører som behandler data på våre vegne. Vi krever databehandleravtale med hver av dem, og de kan bare behandle opplysningene til det vi har bedt om:

• Supabase: database og innlogging (lagret i EU)
• Vercel: drift og hosting
• Stripe: betaling av abonnementet ditt hos Zellap
• Resend: utsending av e-post, både varsler og tilbud
• Realtime Register: registrering og fornyelse av domener
• Cloudflare: sikkerhet og botbeskyttelse
• Anthropic: AI-assistert tekst og design i nettstedbyggeren
• Google: anonym besøksstatistikk på zellap.com og på nettstedene vi drifter (kun ved samtykke), og — der kunden har Managed SEO — Search Console og eierskapsverifisering
• OpenRouter: kjører språkmodellen bak AI-hjelperen Zellie i kundens dashbord

Domeneregistrering

Registrerer du et domene gjennom oss, sender vi opplysningene om domeneinnehaveren til registraren vår, Realtime Register B.V. (Nederland), som sender dem videre til registeret for toppdomenet. For .no-domener er det Norid. Norid krever at innehaveren er identifisert med organisasjonsnummer, og at det er virksomheten selv, ikke Zellap, som står som innehaver av domenet. Dette følger av regelverket for .no og er ikke noe vi kan velge bort.

AI-assistert tekst og design

Bruker du hjelpefunksjonene i nettstedbyggeren, sendes teksten du jobber med til Anthropic PBC for å generere et forslag. Vi sender innholdet du selv har skrevet eller bedt om hjelp til. Vi sender ikke kundelister, bookinger eller betalingsdata dit. Innholdet brukes ikke til å trene modeller.

AI-hjelperen Zellie

Zellie er en AI-hjelper i administrasjonspanelet. Bruker du den, sendes spørsmålet ditt og et redigert øyeblikksbilde av panelet ditt til OpenRouter, som kjører språkmodellen for oss. Øyeblikksbildet inneholder hvilke sider og funksjoner du har, tjenester og priser, åpningstider og tall i aggregert form.

Opplysninger om dine egne kunder sendes ikke uten samtykke. Navn, e-post, telefon, notater og meldingsinnhold om kundene dine blir liggende på ditt eget nettsted med mindre den enkelte kunden har samtykket til at Zellie får se dem. Uten samtykke ser Zellie bare aggregerte tall og ugjennomsiktige referanser, for eksempel «3 bestillinger torsdag». Denne redigeringen skjer på ditt eget nettsted, før noe sendes videre. Standardvalget er at samtykke ikke er gitt, og et samtykke kan trekkes tilbake når som helst.

Innholdet brukes ikke til å trene eller forbedre modeller. Trening på data vi sender inn er slått av på kontoen vår hos OpenRouter.

Samtalen med Zellie lagres i din egen database, slik at du kan se hva som er spurt om og hva som er bekreftet, og slettes etter 90 dager. Vi måler i tillegg hvor mye Zellie brukes, for å drifte funksjonen og håndheve bruksgrensen. Målingen inneholder tidspunkt, modell og forbruk, ikke innholdet i samtalen.

Vil du ikke bruke Zellie, lar du være å skrive til den. Vil du at funksjonen skal slås av for virksomheten din, eller at samtaleloggen slettes, skriver du til account@zellap.com.

Betaling

Betaling håndteres av to ulike leverandører, avhengig av hvem som er selger.

Ditt eget abonnement hos Zellap betales gjennom Stripe. Der er Zellap selger. Stripe behandler kortopplysningene og selve betalingstransaksjonen. Kortnummer når aldri Zellap og lagres ikke hos oss. Vi lagrer betalingsreferanse, beløp, valuta, status og koblingen til kjøpet.

Betalinger fra dine egne kunder går gjennom Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Nederland, eller gjennom Stripe, avhengig av hvilken leverandør kontoen din er satt opp hos. Mollie er et betalingsforetak under tilsyn av den nederlandske sentralbanken, De Nederlandsche Bank. Dette gjelder bare hvis du kobler på din egen konto hos en av dem. Da er du selger, og vi sender navn, e-post, bedriftsnavn og organisasjonsnummer til leverandøren som en del av tilkoblingen.

Leverandøren behandler kortopplysninger og selve betalingstransaksjonen på eget ansvar, etter regelverket som gjelder for betalingsforetak. Kortnummeret til kunden din når aldri Zellap. Vi lagrer betalingsreferanse, beløp, valuta, status og koblingen til bestillingen.

Hvilke betalingsmåter kunden din kan velge, avhenger av leverandøren. Gjennom Mollie tilbys blant annet Vipps og Riverty i tillegg til kort; gjennom Stripe tilbys kortbetaling. Velger kunden en slik betalingsmåte, behandler også leverandøren av den betalingsmåten opplysningene om betalingen på eget ansvar. Vipps krever at du har din egen avtale med Vipps MobilePay før den kan slås på i kassen din.

Vi selger aldri personopplysninger, og vi deler dem ikke til markedsføring hos tredjeparter.

6. Lagring utenfor EØS

Utgangspunktet vårt er at personopplysninger lagres i EU/EØS. Databasen, innloggingen og nettstedene dine ligger i EU.

To leverandører behandler data utenfor EØS. Anthropic (USA) behandler teksten du sender inn til de AI-assisterte funksjonene. Google Analytics (USA) behandler den anonyme bruksstatistikken, og bare hvis du har samtykket. Begge overføringene skjer på grunnlag av EU-kommisjonens standardavtaler (SCC).

Bruker du AI-hjelperen Zellie, kan OpenRouter behandle opplysningene utenfor EØS. Vi krever et gyldig overføringsgrunnlag, som EU-kommisjonens standardavtaler (SCC), før funksjonen tas i bruk.

7. Hvor lenge vi lagrer

• Kontoopplysninger: så lenge du har en konto, og slettes innen 30 dager etter at kontoen avsluttes.
• Faktura- og betalingsdata: 5 år, slik bokføringsloven krever.
• Henvendelser: så lenge det er nødvendig for å følge opp saken.
• Prospektdata for markedsføring: 12 måneder etter siste kontakt hvis bedriften ikke har respondert.
• Avmeldinger: permanent, slik at sperren faktisk holder.
• Samtalelogg fra AI-hjelperen Zellie: 90 dager.
• Tekniske logger: i tråd med leverandørenes standard oppbevaringstid.

8. Rettighetene dine

Du har rett til å:

• få innsyn i opplysningene vi har om deg,
• få rettet feil,
• få slettet opplysninger (med unntak av det vi må beholde etter loven),
• be om begrensning eller protestere mot behandling,
• få opplysningene dine utlevert i et maskinlesbart format,
• trekke tilbake samtykke når som helst.

Rett til å protestere mot markedsføring

Får du markedsføring fra oss, kan du protestere mot den. Dette er en ubetinget rett: du trenger ingen begrunnelse, og vi kan ikke veie den mot våre egne interesser. Sier du nei, stopper vi.

Bruk avmeldingslenken nederst i e-posten, eller skriv til account@zellap.com. Adressen sperres permanent, og sperren sjekkes før hver utsending. Vil du vite hva vi har lagret om bedriften din, eller ha det rettet eller slettet, bruker du samme adresse.

Send en henvendelse til account@zellap.com, så svarer vi normalt innen én måned. Mener du at vi behandler data feil, kan du klage til Datatilsynet.

9. Endringer

Vi oppdaterer denne erklæringen når tjenesten eller regelverket endrer seg. Ved vesentlige endringer ber vi om samtykke på nytt der det kreves.

Hver versjon av erklæringen har et versjonsnummer og en dato, og vi tar vare på de gamle. I endringsloggen ser du hvilke versjoner som har vært gjeldende, når de trådte i kraft, og hva som ble endret i hver av dem. Det samme gjelder cookie-erklæringen, vilkårene og databehandleravtalen.