Europeisk personvernerklæring

Gjelder fra:16. august 2026

Denne personvernerklæringen gjelder hvis du bor i Det europeiske økonomiske samarbeidsområdet (EØS), Sveits eller Storbritannia. Hvis du bor utenfor EØS, Sveits eller Storbritannia,denne versjonen av personvernerklæringen vårgjelder for deg.

Vi i Shoply AI respekterer personvernet ditt og er sterkt opptatt av å beskytte all informasjon vi mottar fra deg eller om deg. Denne personvernerklæringen beskriver hvordan vi håndterer personopplysninger vi samler inn fra eller om deg når du bruker nettstedet vårt, applikasjonene våre og tjenestene våre (samlet kalt «Tjenestene»).

Denne personvernerklæringen gjelder ikke innhold som vi behandler på vegne av kunder av våre virksomhetstilbud, for eksempel API-et vårt. Vår bruk av disse dataene reguleres av kundeavtalene våre som dekker tilgang til og bruk av disse tilbudene.

1. Behandlingsansvarlig

Hvis du bor i Det europeiske økonomiske samarbeidsområdet (EØS) eller Sveits, er Shoply AI Ireland Limited, med registrert kontoradresse 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland, behandlingsansvarlig og ansvarlig for behandlingen av personopplysningene dine som beskrevet i denne personvernerklæringen.

Hvis du bor i Storbritannia, er Shoply AI OpCo, LLC, med registrert kontoradresse 3180 18th Street, San Francisco, California 94110, United States, behandlingsansvarlig og ansvarlig for behandlingen av personopplysningene dine som beskrevet i denne personvernerklæringen.

2. Personopplysninger vi samler inn

Vi samler inn personopplysninger om deg («Personopplysninger») som beskrevet nedenfor:

Personopplysninger du oppgir: Vi samler inn følgende personopplysninger når du oppretter en konto eller kommuniserer med oss-

• Kontoinformasjon:Når du oppretter en konto hos oss, samler vi inn informasjon knyttet til kontoen din, inkludert navn, kontaktinformasjon, kontolegitimasjon, betalingskortinformasjon og transaksjonshistorikk (samlet kalt «Kontoinformasjon»).

• Brukerinnhold:Når du bruker Tjenestene våre, samler vi inn personopplysninger som inngår i inndata, opplastede filer eller tilbakemeldinger som du gir til Tjenestene våre («Innhold»).

• Kommunikasjonsinformasjon: Hvis du kommuniserer med oss, samler vi inn navnet ditt, kontaktinformasjonen din og innholdet i eventuelle meldinger du sender (samlet kalt «Kommunikasjonsinformasjon»).

• Informasjon fra sosiale medier: Vi har sider på sosiale medier som Instagram, Facebook, Medium, X, YouTube og LinkedIn. Når du samhandler med sidene våre på sosiale medier, samler vi inn personopplysninger som du velger å gi oss, for eksempel kontaktopplysningene dine (samlet kalt «Informasjon fra sosiale medier»). I tillegg kan selskapene som drifter sidene våre på sosiale medier gi oss aggregert informasjon og analyser om aktiviteten vår på sosiale medier.

Annen informasjon du oppgir: Vi samler inn annen informasjon som du kan gi oss, for eksempel når du deltar på arrangementene eller undersøkelsene våre eller gir oss informasjon for å fastslå alderen eller identiteten din (samlet kalt «Annen informasjon du oppgir»).

Personopplysninger vi automatisk mottar fra din bruk av Tjenestene: Når du besøker, bruker eller samhandler med Tjenestene, mottar vi følgende informasjon («Teknisk informasjon»):

• Loggdata: Informasjon som nettleseren eller enheten din automatisk sender når du bruker Tjenestene våre. Loggdata omfatter IP-adressen din, nettlesertype og -innstillinger, dato og klokkeslett for forespørselen din, og hvordan du samhandler med Tjenestene våre.

• Bruksdata: Vi kan automatisk samle inn informasjon om din bruk av Tjenestene, for eksempel hvilke typer innhold du ser på eller engasjerer deg i, hvilke funksjoner du bruker og hvilke handlinger du utfører, samt tidssonen din, landet ditt, datoene og tidspunktene for tilgang, user agent og versjon, type datamaskin eller mobilenhet, og datatilkoblingen din.

• Enhetsinformasjon: Omfatter navn på enheten, operativsystem, enhetsidentifikatorer og nettleseren du bruker. Informasjonen som samles inn, kan avhenge av hvilken type enhet du bruker og innstillingene for den.

Shoply Live Chat er en autentisert supportapplikasjon for en bedrifts agenter. For å drifte den behandler vi agentens butikkidentifikator, agent-ID, navn, e-postadresse, valgfritt telefonnummer, profilbilde, rolle og status, språk- og visningspreferanser samt valg for deling av AI-data. Passord lagres av Shoply kun som saltede hasher. iOS-appen oppbevarer påloggingsinformasjonen i enhetens beskyttede legitimasjonslagring.

Appen mottar private kundestøttedata på vegne av virksomheten. Dette kan omfatte kunde- og samtaleidentifikatorer, navn og e-postadresser, meldinger, vedlegg (inkludert bilder, videoer og dokumenter), omtrentlig lokasjon og IP-informasjon levert av butikkfronttjenesten, ordreinformasjon som trengs for å besvare en supporthenvendelse, samtaleeierskap og supporthistorikk. iOS-appen ber ikke om GPS- eller stedsplasseringstillatelse for agentens enhet.

Hvis en agent aktiverer varsler, mottar Shoply en Expo-push-token som identifiserer mottakerenheten, enhetsplattformen og tidspunktet for tokenoppdatering. Shoply bruker denne informasjonen kun til å levere livechat-varsler. Vi behandler også tidspunkt for forespørsler, IP-adresser, autentiseringshendelser og operasjonell feilinformasjon i tjenestelogger for sikkerhet, feilsøking og pålitelig drift. Shoply Live Chat bruker ikke disse dataene til sporing på tvers av apper, annonsering eller en annonseringsprofil.

Personopplysninger vi mottar fra andre kilder:Vi samler inn informasjon fra andre kilder, som informasjon som er offentlig tilgjengelig på internett, særlig for å utvikle modellene som driver tjenestene våre. Vi mottar også informasjon fra våre betrodde partnere, som sikkerhetspartnere for å beskytte mot svindel, misbruk og andre sikkerhetstrusler mot tjenestene våre, eller markedsføringsleverandører som gir oss informasjon om potensielle kunder for våre forretningstjenester.

3. Hvordan vi bruker personopplysninger

Vi kan bruke personopplysninger til følgende formål:

• For å levere og vedlikeholde tjenestene våre;

• For å forbedre og videreutvikle tjenestene våre og nye funksjoner, samt drive forskning;

• For å kommunisere med deg, inkludert å sende deg informasjon eller markedsføring om tjenestene våre og arrangementer;

• For å forhindre svindel, kriminell aktivitet eller misbruk av tjenestene våre, og for å beskytte sikkerheten til systemene og tjenestene våre; og

• For å oppfylle juridiske forpliktelser og for å beskytte rettighetene, personvernet, sikkerheten eller eiendommen til brukerne våre, oss, våre tilknyttede selskaper eller enhver tredjepart.

Aggregerte eller avidentifiserte opplysninger. Vi aggregerer eller avidentifiserer personopplysninger slik at de ikke lenger kan brukes til å identifisere deg, og bruker denne informasjonen til å analysere effektiviteten av tjenestene våre, til å forbedre og legge til funksjoner i tjenestene våre, til å drive forskning og til andre lignende formål. I tillegg kan vi fra tid til annen dele eller publisere aggregert informasjon, som generell brukerstatistikk, med tredjeparter. Vi samler inn denne informasjonen gjennom tjenestene, gjennom informasjonskapsler og gjennom andre midler beskrevet i denne personvernerklæringen. Vi vil opprettholde og bruke avidentifisert informasjon i anonym eller avidentifisert form, og vi vil ikke forsøke å reidentifisere informasjonen, med mindre loven krever det.

Som nevnt ovenfor bruker vi innhold du gir oss for å forbedre tjenestene våre.

4. Utlevering av personopplysninger

Under visse omstendigheter kan vi utlevere personopplysningene dine til:

• Leverandører og tjenesteytere: For å hjelpe oss med å dekke behov knyttet til forretningsdrift og for å utføre visse tjenester og funksjoner, kan vi utlevere personopplysninger til leverandører og tjenesteytere, inkludert leverandører av hostingtjenester, kundeservicetjenester, skytjenester, innholdsleveringstjenester, datavarehustjenester, tjenester for support- og sikkerhetsovervåking, programvare for e-postkommunikasjon, nettanalysetjenester, betalings- og transaksjonsleverandører og andre leverandører av informasjonsteknologitjenester. I henhold til våre instruksjoner vil disse partene kun få tilgang til, behandle eller lagre personopplysninger som ledd i å utføre sine oppgaver for oss.

• AI-assistert kundestøtte: Når Shoply AI svarer på en melding eller hjelper en supportmedarbeider, kan Shoply sende din nåværende melding, nyere chathistorikk, relevant butikk- eller produktkontekst og informasjonen som trengs for å besvare forespørselen din til ZenMux og modellleverandøren som meldingen rutes til (for øyeblikket DeepSeek). Dette kan omfatte navnet ditt, bekreftet e-postadresse, omtrentlig by, region, land og postnummer, bestillingsinformasjon som hentes frem mens spørsmålet ditt besvares, og tekst som er hentet ut fra vedlagte dokumenter. Bildevedlegg kan også sendes til OpenAI for analyse; videovedlegg sendes ikke til en AI-leverandør. En supportmedarbeider kan bruke transkripsjonen til et privat AI-utkast, men medarbeiderens navn, e-postadresse og profil inkluderes ikke i den modellforespørselen.

• Levering av innebygde varsler: Når en Shoply Live Chat-medarbeider aktiverer varsler, sender Shoply medarbeiderens Expo-push-token, en varslingstittel og -tekst, butikkidentifikatoren og samtaleidentifikatoren til Expo. Expo videresender varselet til Apple Push Notification service (APNs) for levering til medarbeiderens enhet. Expo og Apple behandler denne informasjonen som tjenesteytere i henhold til sine gjeldende vilkår og personvernerklæringer.

• Hosting og drift: Shoply bruker Amazon Web Services til å hoste applikasjonsdata, opplastede filer, autentiseringsregistre samt drifts- og sikkerhetslogger.

• Virksomhetsoverdragelser: Hvis vi er involvert i strategiske transaksjoner, omorganisering, konkurs, bostyring eller overgang av tjenesten til en annen leverandør (samlet kalt en «Transaksjon»), kan personopplysningene dine og annen informasjon bli utlevert i due diligence-prosessen til motparter og andre som bistår med transaksjonen, og overført til en etterfølger eller et tilknyttet selskap som en del av transaksjonen sammen med andre eiendeler.

• Myndigheter eller andre tredjeparter: Vi kan dele personopplysningene dine, inkludert informasjon om din bruk av tjenestene våre, med myndigheter, bransjekolleger eller andre tredjeparter i samsvar med loven (i) hvis vi er pålagt å gjøre det ved lov eller i god tro mener at en slik handling er nødvendig for å oppfylle en juridisk forpliktelse, (ii) for å beskytte og forsvare våre rettigheter eller vår eiendom, (iii) hvis vi etter eget skjønn fastslår at det foreligger et brudd på vilkårene våre, retningslinjene våre eller loven; (iv) for å avdekke eller forhindre svindel eller annen ulovlig aktivitet; (v) for å beskytte sikkerheten, tryggheten og integriteten til produktene våre, ansatte eller brukere, eller offentligheten, eller (vi) for å beskytte mot juridisk ansvar.

• Tilknyttede selskaper: Vi kan utlevere personopplysninger til våre tilknyttede selskaper, det vil si en enhet som kontrollerer, kontrolleres av eller er under felles kontroll med Shoply AI. Våre tilknyttede selskaper kan bruke personopplysningene vi deler på en måte som er i samsvar med denne personvernerklæringen.

• Administratorer for bedriftskontoer: Når du blir med i en ChatGPT Enterprise- eller bedriftskonto, kan administratoren for den kontoen få tilgang til og kontrollere Shoply AI-kontoen din. I tillegg, hvis du oppretter en konto med en e-postadresse som tilhører arbeidsgiveren eller organisasjonen din, kan vi dele det faktum at du har en konto og visse kontoopplysninger, for eksempel e-postadressen din, med arbeidsgiveren eller organisasjonen din for for eksempel å gjøre det mulig å legge deg til i bedriftskontoen deres.

• Andre brukere og tredjeparter du deler informasjon med: Enkelte funksjoner lar deg vise eller dele informasjon med andre brukere. Du kan for eksempel dele ChatGPT-samtaler med andre brukere via delte lenker eller sende informasjon til tredjepartsapplikasjoner via tilpassede handlinger for GPT-er.

• Demonstrasjoner og markedsføring: Vi kan bruke anonymiserte og aggregerte data fra chatbot-samtaler til demonstrasjoner, casestudier eller annonseringsformål. Disse dataene vil ikke inneholde personopplysninger eller detaljer som kan identifisere enkeltbrukere. Ved å bruke tjenestene våre erkjenner du og samtykker til denne bruken, med mindre du spesifikt velger bort dette via innstillingene i appen vår eller ved å kontakte oss direkte.

5. Lagring

Vi oppbevarer personopplysningene dine bare så lenge det er nødvendig for å levere tjenesten vår til deg, eller for andre legitime forretningsformål, som å løse tvister, ivareta trygghet og sikkerhet eller oppfylle våre rettslige forpliktelser. Hvor lenge vi oppbevarer personopplysninger vil avhenge av en rekke faktorer, som for eksempel:

• Formålet vårt med å behandle opplysningene (for eksempel om vi trenger å oppbevare dem for å levere tjenestene våre);

• Mengden, arten og sensitiviteten til opplysningene;

• Den potensielle risikoen for skade som følge av uautorisert bruk eller utlevering av opplysningene;

• Eventuelle rettslige krav vi er underlagt.

Oppbevaring av live-chat konfigureres av virksomheten som driver chatten. Når deling av AI-data er tillatt, behandler ZenMux og deres rutede modellleverandør innsendt innhold i henhold til tjenesteavtalene som gjelder for Shoplys API-trafikk. ZenMuxs offentlige policy opplyser at de kan lagre, overføre eller bruke anonymisert brukerinnhold til trening. DeepSeeks personvernerklæring for forbrukere gjelder ikke personopplysninger som samles inn fra sluttbrukere av nedstrømsapplikasjoner som Shoply; vilkår for lagring, trening, datalokasjon og sletting for rutet DeepSeek API-innhold reguleres i stedet av de gjeldende tjenesteavtalene til ZenMux og DeepSeek. OpenAI opplyser at API-data som standard ikke brukes til å trene modellene deres, og at logger for overvåking av API-misbruk generelt kan oppbevares i opptil 30 dager, med forbehold om juridiske og sikkerhetsmessige unntak og tilgjengelige kontroller for null datalagring.

Når en agent bruker handlingen Slett konto i appen, sletter Shoply agentens profiloppføring (inkludert passord-hash, profilfelt, innstillinger, AI-valg og registrerte Expo-push-tokener) og alle oppføringer av oppdateringstokener for agenten. Appen fjerner den lokale påloggingsstatusen og logger agenten ut. Kundesamtaler, vedlegg, butikkoppføringer og meldinger som tidligere er sendt av agenten, tilhører ikke bare agentkontoen og forblir i selgerens supporthistorikk i henhold til selgerens konfigurerte lagringsinnstillinger. Drifts- eller sikkerhetslogger kan også bli værende av legitime sikkerhets-, tvisteløsnings- og juridiske årsaker.

Forespørsler om sletting kan sendes tilsupport@shoplyai.ai. Vi vil slette eller avidentifisere data som kontrolleres av Shoply etter behov og instruere relevante leverandører om å slette data som omfattes. Leverandørenes sletting følger deres tekniske tidslinjer og kan være begrenset av juridiske forpliktelser, svindelforebygging eller sikkerhetshensyn. Tilbaketrekking tilbakekaller ikke data som allerede er behandlet.

6. Dine rettigheter

Du har følgende lovfestede rettigheter knyttet til personopplysningene dine:

• Få tilgang til personopplysningene dine og informasjon om hvordan de behandles.

• Slette personopplysningene dine fra våre registre.

• Rette eller oppdatere personopplysningene dine.

• Overføre personopplysningene dine til en tredjepart (rett til dataportabilitet).

• Begrense hvordan vi behandler personopplysningene dine.

• Trekke tilbake samtykket ditt – der vi baserer behandlingen på samtykke som rettslig grunnlag – når som helst.

• Sende inn en klage til din lokale databeskyttelsesmyndighet (se nedenfor).

Du har følgende rett til å protestere:

• Protestere når som helst mot vår behandling av personopplysningene dine for direkte markedsføring.

• Protestere mot hvordan vi behandler personopplysningene dine når behandlingen vår er basert på våre legitime interesser.

Du kan utøve noen av disse rettighetene gjennom Shoply AI-kontoen din. Hvis du ikke kan utøve rettighetene dine gjennom kontoen din, kan du sende forespørselen tilsupport@shoplyai.ai.

Vær oppmerksom på at disse rettighetene kan være begrenset, for eksempel hvis oppfyllelse av forespørselen din vil avsløre personopplysninger om en annen person, eller hvis du ber oss slette informasjon som vi er pålagt ved lov å beholde eller som vi har tungtveiende legitime interesser i å beholde.

Vi håper at vi kan besvare eventuelle spørsmål eller bekymringer du måtte ha. Hvis du har uløste klager hos oss eller vårt personvernombud, kan du kontaktedet irske datatilsynetsom vår ledende tilsynsmyndighet, ellerdin lokale tilsynsmyndighet. For eventuelle uløste klager knyttet til Storbritannia kan du kontakteInformation Commissioner's Officeog for Sveits,Federal Data Protection and Information Commissioner.   

• En merknad om nøyaktighet: Tjenester som ChatGPT genererer svar ved å lese en brukers forespørsel og deretter forutsi hvilke ord som mest sannsynlig kommer neste. I noen tilfeller er det ikke sikkert at ordene som mest sannsynlig kommer neste, er de mest faktuelt korrekte. Av denne grunn bør du ikke stole på den faktiske nøyaktigheten i output fra modellene våre. Hvis du oppdager at output fra ChatGPT inneholder faktuelt unøyaktig informasjon om deg, og du ønsker at vi skal rette unøyaktigheten, kan du sende inn en forespørsel om retting tilsupport@shoplyai.ai. På grunn av den tekniske kompleksiteten i hvordan modellene våre fungerer, kan det hende at vi ikke kan rette unøyaktigheten i alle tilfeller. I så fall kan du be om at vi fjerner personopplysningene dine fra output fra ChatGPT ved å fylle utdette skjemaet.

7. Barn

Tjenestene våre er ikke rettet mot eller ment for barn under 13 år. Vi samler ikke bevisst inn personopplysninger fra barn under 13 år. Hvis du har grunn til å tro at et barn under 13 år har gitt personopplysninger til Shoply AI gjennom tjenestene, kan du sende oss en e-post tilsupport@shoplyai.ai. Vi vil undersøke alle slike varsler og, dersom det er aktuelt, slette personopplysningene fra systemene våre. Brukere under 18 år må ha tillatelse fra forelder eller verge for å bruke tjenestene våre.

8. Rettslig grunnlag for behandling

Når vi behandler personopplysningene dine for formålene beskrevet ovenfor, baserer vi oss på følgende rettslige grunnlag:

9. Dataoverføringer

Vi vil overføre personopplysningene dine til mottakere utenfor EØS, Sveits og Storbritannia for formålene beskrevet i denne personvernerklæringen. Hvis du befinner deg i EØS, Sveits eller Storbritannia og personopplysningene dine overføres til et tredjeland, er det ikke sikkert at dette tredjelandet tilbyr samme nivå av databeskyttelse som hjemlandet ditt. However_,_ vi overfører personopplysninger i samsvar med gjeldende personvernlovgivning. For å overføre personopplysningene dine utenfor EØS, Sveits eller Storbritannia, baserer vi oss på Europakommisjonens tilstrekkelighetsavgjørelser for enkelte land, og for andre jurisdiksjoner baserer vi oss på standard kontraktsklausuler godkjent av Europakommisjonen samt eventuelle gjeldende nasjonale tillegg. Hvis du ønsker mer informasjon om, eller en kopi av, de egnede beskyttelsestiltakene vi har på plass, kan du kontakte oss påsupport@shoplyai.ai. 

Ved å bruke tjenestene våre forstår og erkjenner du at personopplysningene dine vil bli behandlet og lagret i våre anlegg og på våre servere i USA, og kan bli utlevert til tjenesteleverandørene våre og våre tilknyttede selskaper i andre jurisdiksjoner.

10. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Når vi gjør det, vil vi publisere en oppdatert versjon på denne siden, med mindre en annen type varsel er påkrevd i henhold til gjeldende lovgivning.