Personvernerklæring

Oppdatert: mars 2026

1. Behandlingsansvarlig

Datamynt AS er behandlingsansvarlig for personopplysninger som samles inn gjennom merdata.no.

Kontakt: personvern@merdata.no

2. Hvilke data vi samler inn

Vi samler inn minimalt med data for å levere tjenesten:

• E-postadresse — for å sende kvittering og aktiveringslenke

• Telefonnummer — kun via Vipps-betaling, brukes til å identifisere ordre

• Ordre-ID og pakkeinformasjon — for å levere riktig eSIM-profil

• IP-adresse og nettleserinfo — automatisk logget for sikkerhet og feilsøking

• Betalingsinformasjon — håndteres direkte av Vipps eller Stripe, vi lagrer aldri kortnummer

• Chat-meldinger — meldinger sendt via vår AI-support (anonymisert, ingen e-post lagres)

3. Formål og rettslig grunnlag

Dine data behandles med følgende rettslige grunnlag:

• Avtale (GDPR art. 6(1)(b)) — nødvendig for å levere eSIM-produktet du har kjøpt

• Samtykke (GDPR art. 6(1)(a)) — for e-postutsendelser utover kvittering

• Berettiget interesse (GDPR art. 6(1)(f)) — for sikkerhet, feilsøking og forbedring av tjenesten

• Lovpålagt plikt (GDPR art. 6(1)(c)) — for bokføring og regnskap (5 år)

4. Deling med tredjeparter

Vi deler kun data med tredjeparter som er nødvendig for å levere tjenesten:

• Vipps MobilePay — betalingsbehandling (e-post, telefon, beløp)

• Stripe — kortbetaling, Apple Pay og Google Pay (betalingsdata)

• eSIMaccess — eSIM-leverandør (mottar kun pakke-ID for å allokere profil)

• Celitech — fallback eSIM-leverandør (mottar kun pakke-ID)

• Google Cloud Platform — infrastruktur og hosting

• peck-mail — e-postutsendelse (magic link, ordrebekreftelse)

• LLM Gateway — AI support-chat (meldingsinnhold, ikke e-post eller personnavn)

• BSV blockchain — kvitterings-hash lagres permanent og offentlig (anonymisert, ingen persondata)

Vi selger aldri data til tredjeparter. Alle våre underleverandører er underlagt egne databehandleravtaler.

5. Lagringstid

• Ordredata (e-post, pakkeinfo, kvittering) — 12 måneder etter kjøp

• Regnskapsdata (transaksjonsbeløp, dato) — 5 år (bokføringsloven)

• Serverlogger (IP-adresser, feilmeldinger) — 30 dager

• Session-cookies — slettes når du lukker nettleseren

6. Dine rettigheter

I henhold til personvernforordningen (GDPR) har du følgende rettigheter:

• Innsyn — du kan be om kopi av alle data vi har om deg

• Retting — du kan be om at uriktige opplysninger korrigeres

• Sletting — du kan be om at vi sletter dine data (med unntak for lovpålagt oppbevaring)

• Dataportabilitet — du kan be om å motta dine data i et maskinlesbart format

• Innsigelse — du kan protestere mot behandling basert på berettiget interesse

• Klage — du har rett til å klage til Datatilsynet (datatilsynet.no)

For å utøve dine rettigheter, kontakt oss på personvern@merdata.no. Vi svarer innen 30 dager.

7. Informasjonskapsler (cookies)

merdata.no bruker kun nødvendige session-cookies for at nettstedet skal fungere. Vi bruker ikke sporings-cookies, annonsecookies eller tredjepartskapsler for markedsføring. Ingen samtykke kreves for nødvendige cookies (ekomloven § 2-7b).

8. Kontakt

Datamynt AS

E-post: personvern@merdata.no

Nettside: merdata.no

Datatilsynet: datatilsynet.no — for klager på vår behandling av personopplysninger.