Juridisk informasjon

Personvernerklæring

Sist oppdatert: september 2026

Vi samler bare inn det vi trenger

Papigrows samler inn minst mulig data for å drive kontoen din og generere innhold. Kundedata krypteres ved lagring og overføring, betalingsopplysninger håndteres fullt ut av Stripe, og vi selger aldri dataene dine eller bruker dem til å trene KI-modeller. Databehandlerne våre er oppført nedenfor.

1. Hvem vi er

Papigrows drives av Monti Labs AB, med base i Lidingö, Sverige. Vi utvikler programvare for automatisering av SEO- og GEO-innhold. Kontakt: [email protected].

2. Data vi samler inn

  • Kontodata: e-postadresse, organisasjonsnavn og nettadresse.
  • Registreringsdata før konto: nettstedsdomene, generert nettstedsanalyse og plan, organisasjonsnavn, merkevarepreferanser og e-postadressen din når du ber om en innloggingslenke.
  • Bruksdata: genererte artikler, søkeord og metadata for CMS-tilkoblinger (ingen CMS-påloggingsopplysninger lagres; OAuth-tokener krypteres ved lagring).
  • Betalingsdata: håndteres utelukkende av Stripe. Vi ser eller lagrer aldri kortnumre.
  • Øktdata: kryptografisk signerte informasjonskapsler lagret i nettleseren din.

3. Slik lagres dataene dine

Konto- og bruksdata lagres i en administrert PostgreSQL-database (Supabase). Sikkerhetskopier krypteres. Noen av databehandlerne våre driver infrastruktur utenfor EU/EØS. I slike tilfeller er overføringene dekket av relevante sikkerhetstiltak, som standard kontraktsbestemmelser, i henhold til databehandlerens vilkår.

4. Etterlevelse av GDPR

Papigrows behandler personopplysninger som databehandler etter GDPR artikkel 28. Vi tilbyr en databehandleravtale (DPA) på forespørsel. Rettighetene dine:

  • Rett til innsyn i dataene dine (eksport tilgjengelig på forespørsel)
  • Rett til sletting (kontakt oss, så sletter vi innen 30 dager)
  • Rett til dataportabilitet
  • Rett til å protestere mot behandling

5. Oppbevaring av data

Data for aktive kontoer lagres så lenge abonnementet varer, pluss 30 dager. Etter sletting av kontoen fjernes sikkerhetskopier innen 90 dager.

Hvis du starter onboardingen, men ikke oppgir en e-postadresse eller oppretter en konto, sletter vi onboardingposten etter sju dager. Hvis du oppgir en e-postadresse, men ikke oppretter en konto, beholder vi den lagrede planen og kontaktopplysningene dine for å hjelpe deg med å fullføre oppsettet, helt til du ber om sletting. Du kan slette lagrede leadposter i kontoinnstillingene eller sende e-post til [email protected]. Valgfri personlig oppfølging bruker nettstedsanalysen din og foreslåtte emner, og du kan melde deg av i hver melding. Hvis du oppretter en konto, gjelder lagringsperioden for kontoer ovenfor for data som overføres til kontoen din.

6. Tredjeparts databehandlere

  • Supabase (databasehosting). DPA er på plass.
  • Stripe (betalinger), oppfyller PCI-DSS nivå 1.
  • Anthropic (KI-generering), innhold behandles midlertidig for artikkelgenerering og lagres ikke av Anthropic i henhold til API-vilkårene deres.
  • Resend (transaksjons-e-post).

7. Informasjonskapsler

Vi bruker én førsteparts øktinformasjonskapsel (httpOnly, Secure, SameSite=Lax). Ingen tredjeparts sporingskapsler. Ingen annonsepiksler.

8. Endringer i denne erklæringen

Vesentlige endringer varsles på e-post og vises i appens endringslogg minst 14 dager før de trer i kraft.

9. Kontakt

For personvernrelaterte forespørsler: [email protected]

Personvernerklæring - Papigrows