Personvernerklæring

1. Behandlingsansvarlig

Datamynt AS (org.nr 936 017 207 MVA), Maridalsveien 163, 0461 Oslo, er behandlingsansvarlig for personopplysninger som samles inn gjennom merdata.no.

Kontakt: personvern@merdata.no

2. Hvilke data vi samler inn

Dette samler vi inn:

• E-postadresse — for å sende kvittering og aktiveringslenke og gi deg beskjed om eSIM-et ditt. Har du krysset av for reisetips og tilbud i kassen og ikke fullfører betalingen, kan vi sende én påminnelse om kjøpet til adressen du skrev inn
• Telefonnummer — kun via Vipps-betaling, brukes til å identifisere ordre
• Ordre-ID og pakkeinformasjon — for å levere riktig eSIM-profil
• Tekniske opplysninger når du besøker nettstedet — IP-adresse, nettlesertype og -versjon, adressen du ber om (også det som står etter «?»), hvilken side du kom fra og tidspunkt. Dette logges automatisk i serverloggene våre hos Google Cloud. Vi bruker loggene til å holde tjenesten sikker, til å finne og rette feil og til å hjelpe deg når du kontakter oss om en ordre
• Betalingsinformasjon — håndteres direkte av Vipps eller Stripe, vi lagrer aldri kortnummer
• Chat-meldinger — spørsmålene du skriver til KI-chatten logges uten e-postadresser og telefonnumre, for å forbedre svarene. Oppretter du en support-sak fra chatten, lagrer vi e-postadressen du oppgir og samtalen (opptil de siste 20 meldingene) i saken

3. Formål og rettslig grunnlag

Dine data behandles med følgende rettslige grunnlag:

• Avtale (GDPR art. 6(1)(b)) — nødvendig for å levere eSIM-et du har kjøpt, også e-post om leveringen og om eSIM-et (for eksempel når dataene snart er brukt opp eller pakken snart går ut)
• Samtykke (GDPR art. 6(1)(a)) — for reisetips og tilbud på e-post og påminnelsen om et kjøp du ikke fullførte, bare hvis du krysser av for det i kassen, og for å huske partneren som sendte deg hit i 30 dager, bare hvis du svarer ja (se punkt 7). Du kan trekke samtykket tilbake når som helst
• Berettiget interesse (GDPR art. 6(1)(f)) — for å holde tjenesten sikker og finne feil (serverlogger), for besøksstatistikk (Sporløs, se punkt 8) og for å gjøre opp med partnere som sender kunder til oss. Du kan protestere mot dette, se punkt 6
• Lovpålagt plikt (GDPR art. 6(1)(c)) — for bokføring og regnskap (se punkt 5)

4. Deling med tredjeparter

Disse får opplysninger fra oss eller behandler dem for oss:

• Vipps MobilePay — betalingsbehandling (e-post, telefon, beløp)
• Stripe — kortbetaling, Apple Pay og Google Pay (betalingsdata). Stripe setter egne cookies når du velger kort, se punkt 7
• eSIMaccess — eSIM-leverandør (mottar kun pakke-ID for å allokere profil)
• Celitech — fallback eSIM-leverandør (mottar kun pakke-ID)
• Google Cloud Platform — infrastruktur og hosting
• peck-mail (Datamynts egen e-posttjeneste) — e-postutsendelse (magic link, ordrebekreftelse)
• LLM Gateway — KI-assistenten i chatten (bare meldingsinnholdet, uten e-post eller navn) og utkast til svar i support-saker (e-postadresse, ordrehistorikk og ICCID). Modellene er driftet i EU
• Telegram — intern varsling om support-saker: saksnummeret, avsenderens e-postadresse i maskert form (første tegn og domenet, for eksempel j•••@gmail.com), emne, et utdrag av meldingen og utkastet til svar sendes til en intern admin-chat. Vi maskerer e-postadresser i alt vi sender dit
• Referral-partnere (f.eks. eSIMDB) — kom du via en partnerlenke og kjøper, får partneren en e-post om kjøpet med pakke, pris, tidspunkt, de første åtte tegnene i ordrereferansen og partnerens egen klikk-ID fra lenken — aldri navn, e-postadresse eller telefonnummer
• Sporløs (sporlos.no) — vår egen webanalyse, drevet av Datamynt AS på egen server i Norge. Ingen tredjepart mottar dataene. Se punkt 8
• BSV-blokkjeden — en kvittering for kjøpet skrives permanent og offentlig på blokkjeden. Innholdet (ordrenummer, pakke, beløp, tidspunkt og en hash av e-postadressen og av eSIM-ets serienummer) er kryptert, så andre ser bare at det finnes en kvittering fra merdata. Vi regner likevel kvitteringen som en personopplysning, fordi vi kan koble den til ordren din. Den kan ikke slettes fra blokkjeden
• Fiken — regnskapssystem (beløp, dato, pakke og ordrenummer for hvert salg)

Vi selger aldri data til tredjeparter. Vipps MobilePay og Stripe er selv behandlingsansvarlige for sin egen behandling av betalingen, blant annet for å forebygge svindel.

5. Lagringstid

• Opplysninger vi trenger for regnskapet (ordre, beløp, kvitteringer), oppbevarer vi så lenge bokføringsloven krever, i de fleste tilfeller fem år etter utløpet av regnskapsåret
• Serverlogger (IP-adresse, nettlesertype, besøkt adresse, henvisende side, tidspunkt og feilmeldinger) — 30 dager, deretter slettes de automatisk
• Cookies — innlogging i Mine eSIM 24 timer, språkvalg til nettleseren avslutter økten, partnersamtykke 30 dager (se punkt 7)
• Webanalyse (Sporløs) — enkeltbesøk slettes automatisk etter 90 dager. Døgnsummer uten hash lagres varig (se punkt 8)
• Andre opplysninger sletter vi når vi ikke lenger trenger dem

6. Dine rettigheter

I henhold til personvernforordningen (GDPR) har du følgende rettigheter:

• Innsyn — du kan be om kopi av alle data vi har om deg
• Retting — du kan be om at uriktige opplysninger korrigeres
• Sletting — du kan be om at vi sletter dine data (med unntak for lovpålagt oppbevaring)
• Dataportabilitet — du kan be om å motta dine data i et maskinlesbart format
• Innsigelse — du kan protestere mot behandling basert på berettiget interesse
• Klage — du har rett til å klage til Datatilsynet (datatilsynet.no)

For å utøve dine rettigheter, kontakt oss på personvern@merdata.no. Vi svarer innen 30 dager.

7. Informasjonskapsler (cookies) og lagring i nettleseren

Vi setter bare disse cookies og lagrer bare dette i nettleseren, og bare når du gjør noe som trenger det:

• Språk (lang) — settes bare når du bytter språk med språkvelgeren på siden, ikke når du kommer hit via en lenke. Den har ingen utløpsdato, så nettleseren sletter den når økten avsluttes (vanligvis når du lukker nettleseren). Krever ikke samtykke (ekomloven § 3-15).
• Innlogging i Mine eSIM — to cookies (session og session_) som settes når du logger inn med e-postlenken, så du ser ordrene dine. De inneholder e-postadressen du logget inn med, signert så den ikke kan endres. Varer 24 timer. Krever ikke samtykke (ekomloven § 3-15).
• Partnersamtykke — én eller to førsteparts-cookies med partnerens navn og eventuell sporingskode fra lenken. Settes bare hvis du svarer ja på partner-spørsmålet (se under). Varer 30 dager.
• Stripe — hvis du velger kort (kort, Apple Pay eller Google Pay) i kassen. Stripes betalingsløsning lastes først når du klikker på kortvalget, ikke når du åpner kassen eller betaler med Vipps. Da setter Stripe egne cookies, sammen med underleverandørene sine (hCaptcha, HUMAN, Google Pay og Apple Pay), blant annet for svindelvern. Vi styrer ikke disse cookiene.
• Lagring i nettleserfanen (sessionStorage) — åpner du chatten, husker fanen at den er åpen og de siste 20 meldingene, så samtalen ikke forsvinner når du bytter side. På ordresiden husker fanen når leveringen startet, så ventetiden vises riktig. Alt slettes når du lukker fanen.

Kommer du hit via en partnerlenke, spør vi deg én gang, i en linje øverst på siden, om partneren skal få provisjon hvis du kjøper innen 30 dager. Svarer du ja, lagrer vi én eller to førsteparts-cookies med partnerens navn (og eventuell sporingskode fra lenken) i 30 dager, slik at vi kan gjøre opp med partneren. Svarer du nei — eller lar spørsmålet stå — lagres ingenting, og du blir ikke spurt igjen i samme besøk. Cookiene deles ikke med andre og sporer deg ikke på tvers av nettsteder. Webanalysen vår (Sporløs) er helt cookieløs, og vi bruker ingen annonsecookies eller tredjepartskapsler for markedsføring. Utover besøksstatistikken henter sidene ikke noe fra andre nettsteder før du eventuelt velger å betale med kort: skrifttyper, flagg og andre bilder ligger på vår egen server.

8. Webanalyse (Sporløs)

Vi måler besøk på merdata.no med Sporløs (sporlos.no), en webanalyse Datamynt AS eier og driver selv. Den kjører på vår egen server i Norge, ikke hos en skyleverandør, og ingen tredjepart får dataene. Vi bruker den til å telle besøk, se hvilke sider og kilder som fungerer, og hvor mange som fullfører et kjøp. Dette er nøyaktig hva den gjør:

• Det nettleseren sender: adressen til siden (uten søkestrengen etter «?»), nettstedet du kom fra og eventuelle kampanjeparametere (utm_source, utm_medium, utm_campaign). Ved sidevisninger og steg i kjøpsløpet sendes navnet på hendelsen, og ved et fullført kjøp også beløp, pakkenavn og betalingsmåte. Adressen til en ordreside inneholder ordrereferansen, og adressen til en påfyllsside eSIM-ets serienummer (ICCID). Navn, e-postadresse, telefonnummer og betalingsopplysninger sendes aldri.
• Det serveren gjør med IP-adressen og nettleserteksten din: sorterer bort roboter og trafikk fra datasentre, slår opp land og fylke i en lokal database (aldri by, og ingen tredjepart brukes), leser av enhetstype, nettleser og operativsystem, og lager en enveis-hash (se under). IP-adressen og nettleserteksten lagres ikke, verken i databasen eller i serverloggene.
• Hashen: den lages av IP-adresse, nettlesertekst og nettsted, blandet med et tilfeldig salt og en hemmelig nøkkel på serveren. Saltet lages nytt hvert døgn og slettes fra databasen etter midnatt UTC, og det tas ikke med i sikkerhetskopiene. Samme besøkende får derfor samme hash gjennom ett døgn, så vi kan telle unike besøkende, men en ny hash dagen etter. Besøk på ulike dager kobles ikke i Sporløs.
• Det som lagres per besøk: tidspunkt, sideadresse, hendelse (sidevisning eller et steg i kjøpsløpet, for eksempel valgt betalingsmåte), nettstedet du kom fra (bare domenet), kampanjeparametere, land, fylke, enhetstype, nettleser, operativsystem og hashen. Ved kjøp også beløp og pakkenavn.
• Kobling til kjøpere: Sporløs og ordresystemet vårt deler ingen felles identifikator, og vi kobler ikke besøk til ordrer eller personer. Men adressen til en ordreside inneholder ordrereferansen, og et kjøp har beløp, pakkenavn og tidspunkt. Derfor kaller vi dataene pseudonymiserte, ikke anonyme: den som har både Sporløs og ordresystemet, kan i prinsippet koble dem, og så lenge dagens salt finnes, kan den som har tilgang til serveren, regne ut hashen for en kjent IP-adresse og nettleser.
• Lagring og sletting: dataene ligger i en database på vår egen server i Norge. Enkeltbesøk slettes automatisk etter 90 dager. Døgnsummene (antall besøk og sidevisninger, uten hash og sideadresser) beholdes, og et fingeravtrykk av dem forankres offentlig på blokkjeden. Enkeltbesøk kommer aldri dit.
• Cookies og lagring i nettleseren: Sporløs setter ingen cookies, bruker verken localStorage eller sessionStorage og gjør ingen fingerprinting. Ekomloven § 3-15 krever samtykke for å lagre opplysninger på enheten din eller hente dem derfra, med unntak for det som er strengt nødvendig. Sporløs lagrer ingenting der. Skriptet leser adressen til siden, hvilken side du kom fra og eventuelle utm-parametere i adressen, altså det nettleseren uansett sender til oss når du åpner siden, og sender dette til Sporløs. I tillegg sjekker det om nettleseren styres av et automatiseringsverktøy, og om den sender signalet Global Privacy Control eller Do Not Track; i begge tilfeller sender det ingenting, og besøket telles ikke. Derfor viser vi ikke samtykkebanner for webanalysen. At et kjøp ikke telles to ganger, sørger serveren vår for: ingenting lagres i nettleseren din for det.

9. Kontakt

Datamynt AS, org.nr 936 017 207 MVA

Maridalsveien 163, 0461 Oslo

E-post: personvern@merdata.no

Nettside: merdata.no

Datatilsynet: datatilsynet.no — for klager på vår behandling av personopplysninger.