Personvernerklæring

Selskapsinformasjon: Clovr AS, org.nr. 922 016 143, MVA-nr. NO 922 016 143 MVA. Selskapet er foreløpig registrert som Pike Media AS i Brønnøysundregistrene og skal endre navn til Clovr AS. Navnet Clovr AS brukes i våre retningslinjer og avtaler om det samme selskapet. Navneendringen innebærer ingen endring av juridisk enhet, organisasjonsnummer eller MVA-nummer.

Denne personvernerklæringen beskriver hvordan Clovr AS (org.nr 922 016 143) behandler personopplysninger når du bruker tjenesten Clovr Marketing. Vi følger personopplysningsloven og EUs personvernforordning (GDPR).

1. Behandlingsansvarlig

Clovr AS er behandlingsansvarlig for konto-, kontakt- og faktureringsopplysninger. For butikk- og kundedata som vi behandler på vegne av en virksomhet, er virksomheten behandlingsansvarlig og Clovr AS databehandler etter avtalen med virksomheten.

• Selskap: Clovr AS
• Organisasjonsnummer: 922 016 143
• Adresse: c/o Per Kristian Nygard, Myrdalshovden 46, 5130 Nyborg
• Kontakt: per@clovr.no
• Personvernhenvendelser: per@clovr.no

2. Hvilke opplysninger vi behandler

2.1 Kontoopplysninger

• Navn og e-postadresse
• Innloggingsinformasjon (passord lagres som hash, aldri i klartekst)
• Rolle og tilgangsrettigheter
• Foretrukket språk og tidssone

2.2 Brand- og tjenestedata

• Brand-profil, retningslinjer og merkevareeksempler du laster opp
• Genererte kampanjer, tekst, bilder og video
• Integrasjonstokens for tredjepartsplattformer (Google Ads, Meta, GA4 osv.), lagres kryptert
• Bruksstatistikk og logger fra AI-agenter

2.3 Svar fra AI-søkemotorer og søkeresultater

For å måle hvor synlig en merkevare er i søk og i AI-genererte svar, lagrer vi svarene fra søkemotorer og AI-motorer (ChatGPT, Claude, Gemini, Perplexity og Google AI Overviews) på de spørsmålene vi stiller på vegne av merkevaren.

• Svartekst fra AI-motorer: Dette er fritekst vi ikke kontrollerer innholdet i. Den handler normalt om selskaper og produkter, men kan navngi enkeltpersoner, for eksempel når et enkeltpersonforetak bærer et personnavn, eller når en motor omtaler en person i et svar. Vi ber aldri om opplysninger om personer, og vi bruker ikke svarene til å bygge profiler om noen.
• Rådata fra leverandøren: Det uendrede API-svaret, lagret som kvittering for feilsøking.

2.4 Tekniske data

• IP-adresse, nettlesertype og tidsstempel ved innlogging
• Cookies (kun nødvendige, se cookie-erklæringen)

2.5 Shopify-integrasjonen

Når du kobler til Shopify, behandler vi butikkens navn og domene, produkt- og katalogdata, ordre- og refusjonsdata og opplysninger som brukes til å beregne nye og tilbakevendende kunder. Opplysningene brukes til rapportering, analyse og markedsføringsarbeid for den tilkoblede virksomheten. Integrasjonen kan også lese temainformasjon og lese eller skrive blogginnhold når du bruker disse funksjonene.

Tilgangs- og fornyelsestokens lagres kryptert. Du kan koble fra integrasjonen i Clovr Marketing eller avinstallere appen i Shopify. Ved frakobling eller mottatt avinstalleringsvarsel slettes de lagrede tokens. Dette sletter ikke automatisk rapporter og innhold som allerede er opprettet. Kontakt per@clovr.no for innsyn eller sletting av slike opplysninger. Personvernforespørsler fra Shopify registreres kryptert og følges opp av en autorisert medarbeider.

2.6 Data fra Google-integrasjonene

Når du kobler til Google, ber Clovr Marketing om lesetilgang til Google Analytics og Search Console, samt tilgang til Google Ads. Vi leser tilgjengelige områder, nettsteder og annonsekontoer slik at du kan velge ressurser for merkevaren. For valgte ressurser behandler vi blant annet trafikk, søk, klikk, visninger, kampanjer, kostnader, konverteringer og rapportert omsetning. Ads-tilgangen brukes også til annonsehandlinger gjennom tjenestens godkjenningsflyt.

Opplysningene brukes til rapporter, resultatoppfølging og anbefalinger i ditt arbeidsområde. Relevante måltall kan inngå i AI-analyser hos databehandlerne som er oppført nedenfor. Integrasjonstokens lagres kryptert og brukes til å hente oppdateringer mens tilkoblingen er aktiv. Rapportdata og analyser lagres som en del av merkevarens tjenestedata; brukere med tilgang til merkevaren kan se dem.

Med valgfri lesetilgang til Google Tag Manager undersøker vi publiserte containere, målekoder, utløsere og samtykkeinnstillinger for å oppdage problemer med måleoppsettet. Vi endrer eller publiserer ikke containere. Resultater lagres med merkevarens målekontroll og kan inngå i anbefalinger.

Google Drive er valgfritt. Gjennom Googles filvelger gir du tilgang til bestemte filer, og Clovr kopierer bildene og videoene du velger til merkevarens private bibliotek. Vi henter ikke mapper automatisk og endrer eller sletter ikke originalfiler i Drive. Filvelgerens kortvarige tilgangstoken brukes under importen og lagres ikke som en varig Drive-tilkobling. Kopiene lagres som inspirasjon til de er godkjent; bilder kan analyseres av våre AI-databehandlere for beskrivelse og kategorisering. Brukere med tilgang til merkevaren kan se kopiene. Tidligere importerte filer beholdes selv om Google-tilgangen trekkes tilbake; sletting følger punkt 5 og 6 nedenfor.

Vi selger ikke Google-brukerdata. Bruken og eventuell overføring av opplysninger mottatt fra Google API-er følger Google API Services User Data Policy, inkludert kravene til Limited Use. Google-brukerdata skal ikke brukes til å trene generelle AI-modeller eller til reklameprofilering utenfor markedsføringstjenesten du har bedt oss levere.

Du kan koble fra Google under Innstillinger → Tilkoblinger. Da fjerner vi de lagrede tilgangstokenene for merkevaren. Hvis samme Google-tilgang brukes for flere merkevarer, kan tilgangen hos Google fortsatt bestå for de andre merkevarene. Du kan alltid trekke tilbake hele tilgangen via Google-kontoen din. Frakobling sletter ikke tidligere rapporter og analyser. Kontakt per@clovr.no for innsyn eller sletting av lagrede Google-data; se også punkt 5 og 6.

2.7 Dropbox-integrasjonen

Dropbox er valgfritt. Med Dropbox-filvelgeren kopierer vi bare bildene og videoene du velger, til merkevarens private bibliotek. Du kan også koble til Dropbox for automatisk import fra merkevarens undermappe i Apps → Clovr Marketing. Denne tilkoblingen har lesetilgang til appmappen, ikke til resten av Dropbox-kontoen. Vi endrer eller sletter ikke originalfilene i Dropbox.

Vi behandler kontoopplysninger for å vise hvilken Dropbox-konto som er tilkoblet, samt filnavn, filidentifikatorer og filinnhold for import og kontroll av duplikater. Tilgangs- og fornyelsestokens lagres kryptert. Importerte kopier er tilgjengelige for brukere med tilgang til merkevaren og lagres som inspirasjon til de er godkjent. Bilder kan analyseres av våre AI-databehandlere for beskrivelse og kategorisering.

Du kan koble fra Dropbox under Innstillinger → Tilkoblinger eller trekke tilbake tilgangen i Dropbox. Ved frakobling i Clovr fjernes de lagrede tokens, og automatisk import stopper. Allerede importerte kopier slettes ikke automatisk ved frakobling. Du kan slette dem fra biblioteket eller kontakte per@clovr.no for innsyn og sletting; se punkt 5 og 6 nedenfor.

3. Formål og rettslig grunnlag

4. Databehandlere og overføring til tredjeland

Vi bruker databehandlere som leverer infrastruktur, AI-modeller og støttetjenester. Den primære databasen er hostet i EU (Stockholm). For AI-leverandører i USA bruker vi EU-kommisjonens standard kontraktklausuler (SCC) som overføringsgrunnlag, jf. GDPR art. 46.

En oppdatert databehandlerliste finnes i vår databehandleravtale (DPA).

5. Lagringstid

• Kontoopplysninger: Så lenge kontoen er aktiv, og 90 dager etter sletting (for å håndtere angre/feilsletting og legitime forespørsler).
• Brand- og kampanjedata: Så lenge brand-en er aktiv. Slettet permanent 30 dager etter at brand fjernes.
• Bakgrunnsjobb-metadata (agent_jobs): 7 dager (rullerende sletting via cron).
• Svartekst fra AI-motorer: 24 måneder (rullerende sletting via cron). Grensen finnes fordi dette er fritekst som kan navngi personer: 24 måneder er langt nok til å sammenligne ett år mot det forrige, og kort nok til å være en reell grense.
• Rådata fra søke- og AI-leverandører: 90 dager (rullerende sletting via cron). Selve målingen, altså om merkevaren ble nevnt eller sitert, beholdes lenger.
• Bokføringsdata: 5 år (bokføringsloven).
• Sikkerhetslogger: 90 dager.

6. Dine rettigheter

Etter GDPR har du følgende rettigheter knyttet til personopplysningene vi behandler om deg:

• Innsyn i hvilke opplysninger vi har (art. 15)
• Retting av feilaktige opplysninger (art. 16)
• Sletting («retten til å bli glemt», art. 17)
• Begrensning av behandling (art. 18)
• Dataportabilitet: eksport i maskinlesbart format (art. 20)
• Innsigelse mot behandling basert på berettiget interesse (art. 21)
• Klage til Datatilsynet (datatilsynet.no) hvis du mener vi behandler opplysningene dine i strid med regelverket

Send forespørsler til per@clovr.no. Vi besvarer innen 30 dager.

7. Sikkerhet

Vi har iverksatt tekniske og organisatoriske tiltak for å beskytte personopplysninger, inkludert:

• Kryptering av data i transitt (TLS) og hvile, med særskilt kryptering av integrasjonstokens
• Row-Level Security (RLS) i database, hver brand isolert
• Rolle- og tilgangsstyring per bruker og brand
• Logging av agent-kall for revisjon
• Regelmessige sikkerhetsoppdateringer og avhengighetsovervåking
• Backup hver dag, kryptert og oppbevart i EU

8. Endringer i erklæringen

Vi kan oppdatere denne erklæringen ved vesentlige endringer i tjenesten, regelverket eller databehandlere. Eksisterende kunder varsles via e-post senest 30 dager før endring trer i kraft.

9. Kontakt

For spørsmål om denne erklæringen eller om hvordan vi behandler personopplysninger:

• E-post: per@clovr.no
• Personvernkontakt: Clovr AS
• Postadresse: Clovr AS, Postboks 4501, Nydalen, 0404 Oslo