Utkast til gjennomgang · Draft for review. Ikke gjennomgått av jurist, og ikke i kraft. Det som ikke er avgjort, eller ikke finnes ennå, er merket slik: [ADDRESS]

Personvernerklæring for kunder

Hva Adcato gjør med personopplysninger når du åpner en lenke fra et byrå. Du ser denne erklæringen, sammen med vilkårene for kunder, før du logger inn.

Versjon 2026-11-15.draft5

Kort fortalt

Vi bruker innloggingen din i høyst 30 minutter. Deretter trekker vi den tilbake og sletter den.
Navnet ditt beholdes bare til økten er over. Byrået får det aldri.
Vi beholder hvilke kontoer du valgte og hva som ble gitt, for byrået som spurte.
Ingen annonsering, ingen sporingskapsler, ikke noe salg av data. Lagret i EU.

Hvem som er ansvarlig

Autodash AS, org.nr. 937 911 203, Kalfarveien 78C, 5022 Bergen, er ansvarlig for personopplysningene som er beskrevet her (behandlingsansvarlig). Kontakt: support@adcato.com.

[ROLLEN BEKREFTES I JURIDISK GJENNOMGANG] Vi er ansvarlige for innloggingen din og økten. Oversikten over hva du delte med byrået, oppbevarer vi for byrået, som er ansvarlig for den. Byrået er også ansvarlig for hva det gjør med tilgangen du gir.

Hva vi behandler

Hva vi behandler, hvorfor, og hvor lenge
Hva	Hvorfor	Hvor lenge
Hvem som logget inn: fra Facebook navnet ditt og Metas ID for deg i appen vår; fra Google e-postadressen din, Googles ID for kontoen og navnet ditt hvis Google sender det	For å vise deg hvilken konto som er logget inn	Til økten er over: når du velger Fullfør eller Bytt konto, eller etter 24 timer uten aktivitet. Byrået får det aldri
Tilgangstokenet ditt fra Meta eller Google	For å lese hvilke kontoer du kan dele, gi tilgang når du klikker, og sjekke at et steg du gjorde på Metas egen skjerm virket: i boksen, og etter at du har lukket den, av serveren vår mens tokenet varer. Den sjekken leser bare hvilke virksomheter som er partnere på kontoen du valgte, og med hvilke oppgaver	Høyst 30 minutter, kryptert. Deretter trukket tilbake og slettet
Det byråets egen Meta-innlogging leser hvis et steg du gjorde på Metas egen skjerm fortsatt venter når tokenet ditt er borte: hvilke kontoer kunders virksomheter har delt med byråets bedriftsportefølje (ID-ene, og byråets oppgaver på dem)	For å bekrefte at steget ga byrået tilgang, så du slipper å komme tilbake	Leses av serveren vår til steget er bekreftet, høyst 14 dager. Bare svaret (gitt, eller venter fortsatt) beholdes, sammen med byråets dokumentasjon
Det du velger underveis: virksomheten og kontoene	Så du slipper å begynne på nytt mellom stegene	Til økten er over, og høyst 6 timer
Kontoene du velger å dele: navn, ID og virksomheten som eier hver av dem; hva som ble gitt, til hvem, hva som venter og hva som feilet	For å utføre forespørselen, og som byråets dokumentasjon på den	Oppbevares for byrået til det sletter denne kunden, eller kontoen sin. [OPPBEVARINGSTID FASTSETTES]
Det du skriver inn når du gir tilgang på plattformens egen skjerm: adressen til butikken eller nettstedet ditt, eller ID-en til en konto	For at byrået skal vite hvilken butikk, hvilket nettsted eller hvilken konto det gjelder	Sammen med byråets oversikt
En kode du limer inn for at byrået skal kunne sende deg en forespørsel du godtar, for eksempel en butikks kode for samarbeidsforespørsler	For at byrået skal kunne sende forespørselen	Kryptert. Slettes når byrået har sendt forespørselen, og senest etter 14 dager
Kontoer du ikke velger	De vises for at du skal kunne velge	Oppbevares ikke
Andre med tilgang til en Google-konto du velger: e-postadressene og rollene deres	For å se om byråets Google-adresse allerede har tilgang, og med hvilken rolle	Leses der og da og sammenlignes. Lagres aldri
Navnet på virksomheten din, når byrået lot det stå tomt: navnet på bedriftsporteføljen eller den første kontoen du velger	For å merke forespørselen for byrået	Sammen med byråets dokumentasjon
Hvilken versjon av vilkårene og av denne erklæringen du godtok, og når; språket ditt	For å kunne vise i ettertid hva du godtok	Sammen med byråets dokumentasjon
En nøklet hash av IP-adressen din	For å begrense og undersøke misbruk	30 dager etter at økten sist ble brukt. Den samme hashen står også på linjene økten skriver i aktivitetsloggen, og slettes der 30 dager etter at hver linje ble skrevet
Én informasjonskapsel for økten, og en hash av hemmeligheten i den	For at bare din nettleser skal kunne fortsette økten	Informasjonskapselen varer i 2 dager. Hashen slettes 7 dager etter at økten sist ble brukt
Det du skriver hvis du bruker «Rapporter denne forespørselen»: grunnen du velger, linjen din (høyst 300 tegn), språket, lenken og tidspunktet. Ingen IP-adresse og ingen kontaktopplysninger	For å stoppe phishing og misbruk. Staben vår leser den; byrået får ikke vite det	Til staben vår har behandlet den, deretter 180 dager
Det du skriver hvis du bruker «Stegene stemmer ikke med det jeg ser»: hvilket steg, linjen din (høyst 300 tegn), språket, lenken og tidspunktet. Ingen IP-adresse og ingen kontaktopplysninger	For at vi skal kunne rette stegene. Staben vår leser det; byrået får ikke vite det	180 dager

På Facebook leser vi hvilke virksomheter som er partnere på en eiendel, ikke hvilke personer.

Hva vi ikke samler inn

Passordet ditt hos Meta eller Google, engangskoder eller passnøkler. Dem skriver du inn på Metas og Googles egne sider.
En nøkkel som varer lenger enn økten.
Annonseresultater, forbruk, målgrupper eller annonsemateriell.
Kort- eller betalingsopplysninger.
Informasjonskapsler for analyse eller annonsering. Sidene du ser, laster ingen skript fra tredjeparter.

Hvorfor vi har lov

[BEHANDLINGSGRUNNLAGET BEKREFTES I JURIDISK GJENNOMGANG] Grunnlaget vi foreslår, er berettiget interesse (personvernforordningen artikkel 6 nr. 1 bokstav f):

Din og vår interesse i å utføre det du ber om gjennom lenken.
Vår interesse i å hindre misbruk av lenkene.
For dokumentasjonen vi oppbevarer for byrået etterpå, er byrået ansvarlig for grunnlaget.

Hvem som mottar opplysningene

Byrået som sendte lenken: kontoene du valgte, hva som ble gitt og status for hvert steg. Ikke navnet ditt eller e-postadressen din.
Meta og Google: Vi kaller systemene deres med din innlogging. De har allerede opplysningene i kontoene dine og behandler dem etter sine egne vilkår.
Hetzner, som leier oss serveren i Finland som tjenesten kjører på, som vår databehandler.
[E-POSTLEVERANDØR: IKKE VALGT], som sender byrået e-postene om kundene. De nevner virksomheten din slik byråets oversikt gjør, og har ingenting fra kontoene dine.
Myndigheter, der loven krever det.

Vi selger ikke personopplysninger, og vi bruker dem ikke til annonsering.

Hvor opplysningene er

Serverne våre står i Finland, i EU. [OVERFØRING UT AV EØS BEKREFTES NÅR E-POSTLEVERANDØR ER VALGT] Meta og Google behandler opplysninger i sine egne systemer over hele verden, slik de allerede gjør for kontoene dine.

Opplysninger fra Google

Googles krav om begrenset bruk, med Googles egne ord: «Adcato’s use of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements.» Vi bruker dem bare til å vise deg kontoene dine og gi tilgangen du velger, aldri til annonsering, og vi selger dem ikke.

Slik sletter du Facebook-opplysningene dine

På Facebook fjerner du appen vår og sender en forespørsel om sletting (Metas side kaller det på engelsk Settings & Privacy > Settings > Apps and Websites). Meta sender den videre til oss, og vi sletter tokenet og navnet ditt fra hver økt du logget inn i. Byråets dokumentasjon på hva du delte, blir stående: be byrået slette den, eller skriv til support@adcato.com, så sender vi forespørselen videre.

Rettighetene dine

Du kan be oss om en kopi av personopplysningene vi har om deg, om å få dem rettet eller slettet, om å begrense bruken av dem, eller protestere mot at vi bruker dem. Skriv til support@adcato.com. Når økten din er over, har vi ikke noe navn, e-postadresse eller plattform-ID for deg, så fortell oss byrået, lenken eller datoen, så ser vi etter det vi har.

Du kan også klage til Datatilsynet, eller til tilsynsmyndigheten i ditt eget land.

Hvordan opplysningene er beskyttet

Tokens er krypterte og kortlivede, hvert byrås data holdes atskilt fra alle andre byråers, og navn holdes ute av loggene våre. Sikkerhetssiden beskriver dette i detalj, også det som ikke er på plass ennå.

Endringer

Erklæringen har en versjon. Vi lagrer hvilken versjon du fikk se. Endres den, viser neste lenke du åpner, den nye versjonen.