Personvernerklæring

1. Behandlingsansvarlig

Adflyt er behandlingsansvarlig for personopplysningene som behandles gjennom nettstedet adflyt.no og tjenesten Adflyt.

• Tjeneste: Adflyt
• Foretak: [Adflyt AS – fyll inn registrert foretaksnavn]
• Organisasjonsnummer: [fyll inn org.nr.]
• Adresse: [fyll inn forretningsadresse]
• E-post: post@adflyt.no

Når du bruker Adflyt til å behandle data i dine egne annonsekontoer, er du selv behandlingsansvarlig for de dataene, og Adflyt opptrer som databehandler på dine instrukser. Se punkt 12 i vilkårene.

2. Hva vi behandler

Kontoopplysninger

Navn, e-postadresse, virksomhetsnavn (hvis du oppgir det) og innloggingsopplysninger. Dette får vi fra deg når du oppretter en konto.

Tilkoblinger til annonsekontoer

Når du kobler til Google Ads, Meta, TikTok eller LinkedIn, lagrer vi et OAuth-token som gir Adflyt tilgang på dine vilkår, samt konto-ID og kontonavn. Vi mottar aldri og lagrer aldri passordene dine til disse plattformene.

Annonse- og kampanjedata

Kontostruktur, kampanjer, annonsegrupper, annonsetekster, målgruppeinnstillinger, budsjetter, bud og ytelsestall som visninger, klikk, kostnad og konverteringer. Dette hentes fra plattformenes API-er for kontoene du har koblet til.

Instruksjoner og samtaledata

Det du skriver til AI-assistenten om annonseringen din, forslagene som genereres, og hvilke forslag du godkjenner eller avviser.

Bruksdata og logger

Antall handlinger du har brukt i inneværende periode, tidspunkt for innlogging og utførte handlinger, IP-adresse, nettlesertype og tekniske feillogger. Logger brukes til drift, feilsøking, sikkerhet og til å holde orden på kvoten i planen din.

Henvendelser

Navn, e-post, virksomhet og melding når du bruker kontaktskjemaet på nettsiden eller sender oss e-post. Kontaktskjemaet sendes via en ekstern skjemaleverandør (Formspree) og videre til vår e-post.

Betaling

For betalte planer behandler vi abonnementstype, betalingsstatus, fakturaopplysninger og historikk. Kortopplysninger håndteres av betalingsleverandøren vår og lagres ikke hos Adflyt.

3. Formål og rettslig grunnlag

Vi behandler opplysninger for disse formålene:

Formål	Rettslig grunnlag
Levere tjenesten: opprette konto, koble til annonsekontoer, generere forslag og utføre godkjente endringer	Avtale (GDPR art. 6 nr. 1 bokstav b)
Fakturering, kvotehåndtering og regnskap	Avtale og rettslig forpliktelse (art. 6 nr. 1 b og c)
Kundestøtte og svar på henvendelser	Avtale og berettiget interesse (art. 6 nr. 1 b og f)
Drift, sikkerhet, feilsøking og forebygging av misbruk	Berettiget interesse (art. 6 nr. 1 f)
Forbedre tjenesten basert på aggregert og anonymisert bruksstatistikk	Berettiget interesse (art. 6 nr. 1 f)
Nyhetsbrev og produktnyheter på e-post	Samtykke (art. 6 nr. 1 a), som kan trekkes tilbake når som helst

4. Data fra annonseplattformene

Adflyt henter kampanjedata gjennom offisielle API-er, blant annet Google Ads API og Meta Marketing API, samt tilsvarende API-er for TikTok og LinkedIn. Dette skjer kun for kontoer der du uttrykkelig har gitt tilgang via OAuth.

Data som hentes fra disse API-ene brukes utelukkende til å analysere ytelse, foreslå optimaliseringer og utføre endringer du har godkjent i din egen konto. Vi bruker ikke dataene til å bygge målgrupper, til videresalg, til annonsering mot deg eller til noe formål du ikke har bedt om, og vi deler dem ikke med andre kunder.

Du kan trekke tilbake tilgangen når som helst — enten ved å koble fra kontoen i Adflyt, eller ved å fjerne tilgangen i sikkerhetsinnstillingene hos plattformen. Da slutter vi å hente nye data fra den kontoen, og tokenet slettes.

5. Bruk av AI-assistenter

Adflyt fungerer sammen med AI-assistenter som Claude og ChatGPT. Når du stiller et spørsmål eller ber om en endring, sendes de opplysningene som er nødvendige for å svare — typisk kampanjenavn, budsjetter og ytelsestall — til AI-leverandøren som behandler forespørselen.

• Vi sender bare med det som trengs for den aktuelle forespørselen.
• AI-en kan foreslå endringer, men ingen endring utføres før du har godkjent den.
• Vi bruker ikke dine data til å trene egne eller tredjeparters AI-modeller.
• Bruker du Adflyt som en tilkobling inne i Claude eller ChatGPT, gjelder også personvernvilkårene til den leverandøren for samtalen du har der.

AI-genererte forslag kan inneholde feil. Du bør alltid lese gjennom et forslag før du godkjenner det.

6. Deling og databehandlere

Vi selger ikke personopplysninger, og vi deler dem ikke med andre enn dem som er nødvendige for å drive tjenesten. Alle databehandlere er bundet av databehandleravtale og kan bare behandle opplysningene på våre instrukser.

• Hosting og infrastruktur — drift av nettsted, applikasjon og database.
• AI-leverandører — Anthropic (Claude) og OpenAI (ChatGPT) for å behandle forespørslene dine.
• Annonseplattformer — Google, Meta, TikTok og LinkedIn, for å hente data og utføre endringene du har godkjent.
• Betalingsleverandør — abonnement og fakturering.
• E-post og skjema — Formspree og vår e-postleverandør, for henvendelser og kundestøtte.

I tillegg kan vi utlevere opplysninger når vi er rettslig forpliktet til det, eller for å fastsette, gjøre gjeldende eller forsvare rettskrav.

7. Overføring utenfor EØS

Noen av leverandørene våre er etablert utenfor EØS, blant annet i USA. Ved slik overføring bygger vi på EU-kommisjonens standard personvernbestemmelser (SCC), eventuelt en gyldig beslutning om tilstrekkelig beskyttelsesnivå, sammen med supplerende tiltak som kryptering og dataminimering. Du kan kontakte oss for mer informasjon om grunnlaget for en konkret overføring.

8. Hvor lenge vi lagrer

• Kontoopplysninger — så lenge du har en aktiv konto.
• OAuth-tokens — til du kobler fra kontoen eller sletter brukeren din.
• Annonse- og kampanjedata — så lenge tilkoblingen er aktiv, deretter slettes eller anonymiseres de.
• Samtale- og godkjenningshistorikk — for at du skal kunne se hva som er gjort i kontoen din, normalt inntil 12 måneder.
• Tekniske logger — normalt inntil 12 måneder av drifts- og sikkerhetshensyn.
• Henvendelser til kundestøtte — inntil 24 måneder.
• Regnskapsdokumentasjon — fem år etter regnskapsårets slutt, som bokføringsloven krever.

Sletter du kontoen din, fjerner vi personopplysningene innen 30 dager, med unntak av det vi er lovpålagt å beholde.

9. Sikkerhet

• All trafikk går over kryptert forbindelse (HTTPS/TLS).
• Tilkoblinger bruker OAuth, slik at passordene dine aldri sendes til oss.
• Tilgangstokener lagres kryptert, og tilgang internt er begrenset til dem som trenger den.
• Godkjenningsflyten er et sikkerhetstiltak i seg selv: ingen endring i annonsekontoen din utføres automatisk.

Oppdager du en sikkerhetssvakhet, setter vi pris på at du varsler oss på post@adflyt.no før du omtaler den offentlig.

10. Dine rettigheter

Etter personvernforordningen har du rett til å:

• få innsyn i hvilke opplysninger vi behandler om deg,
• få rettet opplysninger som er feil eller ufullstendige,
• få slettet opplysninger vi ikke lenger har grunnlag for å behandle,
• kreve at behandlingen begrenses,
• få opplysningene dine utlevert i et maskinlesbart format (dataportabilitet),
• protestere mot behandling som bygger på berettiget interesse, og
• trekke tilbake et samtykke du har gitt, uten at det påvirker behandlingen som alt er utført.

Send en henvendelse til post@adflyt.no, så svarer vi normalt innen 30 dager. Mener du at vi behandler opplysninger i strid med regelverket, kan du klage til Datatilsynet.

11. Cookies

Nettsiden adflyt.no bruker bare det som er nødvendig for at siden skal fungere, og setter ikke cookies for markedsføring eller sporing på tvers av nettsteder. Selve applikasjonen bruker nødvendige cookies for å holde deg innlogget og for å ivareta sikkerheten i sesjonen. Slike nødvendige cookies krever ikke samtykke.

Tar vi i bruk analyse- eller markedsføringscookies senere, ber vi om samtykke først og oppdaterer denne erklæringen. Du kan alltid blokkere eller slette cookies i nettleserinnstillingene dine, men da kan deler av tjenesten slutte å virke.

12. Aldersgrense

Adflyt er et verktøy for virksomheter og er ikke rettet mot barn. Tjenesten skal ikke brukes av personer under 18 år. Blir vi kjent med at vi har opplysninger om et barn, sletter vi dem.

13. Endringer

Vi oppdaterer denne erklæringen når tjenesten eller regelverket endrer seg. Datoen øverst viser når den sist ble endret. Ved vesentlige endringer varsler vi registrerte brukere på e-post eller i applikasjonen før endringen trer i kraft.

14. Kontakt oss

Har du spørsmål om personvern, eller vil du bruke en av rettighetene dine? Send en e-post til post@adflyt.no, eller bruk kontaktskjemaet på forsiden.