Personvernerklæring

1. Introduksjon

Rivalryte («vi», «oss», «vår») tilbyr en konkurrentovervåkingstjeneste for netthandelsvirksomheter. Denne personvernerklæringen forklarer hvordan vi samler inn, bruker, lagrer og beskytter dine personopplysninger i samsvar med personvernforordningen (GDPR) og norsk personopplysningslov.

2. Behandlingsansvarlig

Rivalryte er behandlingsansvarlig for personopplysningene som behandles gjennom vår tjeneste. For spørsmål om denne erklæringen, kontakt oss på contact@example.com.

3. Hvilke data vi samler inn

4. Hvordan vi bruker dataene dine

• Levere og drifte konkurrentovervåkingstjenesten
• Generere AI-drevne konkurranserapporter
• Sende ukentlige rapporter og prisendringssvarsler via e-post
• Behandle betalinger og administrere abonnementer
• Overvåke og forbedre tjenestepålitelighet
• Overholde juridiske forpliktelser

5. Rettslig grunnlag for behandling

• Kontraktsoppfyllelse — behandling nødvendig for å levere tjenesten du har registrert deg for
• Berettiget interesse — overvåking av tjenestepålitelighet, svindelforebygging
• Juridisk forpliktelse — skatte- og regnskapskrav

6. Tredjepartsleverandører

Vi bruker følgende underleverandører for å levere vår tjeneste:

• Clerk (USA) — autentisering og brukeradministrasjon
• Supabase (EU — Frankfurt) — PostgreSQL databasehosting
• Vercel (USA/EU) — applikasjonshosting og serverless-funksjoner
• Firecrawl (USA) — innhenting av data fra offentlige konkurrentnettsteder
• Google Gemini AI (USA) — AI-drevet produktutvinning og analyse
• Stripe (USA) — betalingsbehandling
• Resend (USA) — transaksjonell e-postlevering
• Sentry (EU — Frankfurt) — feilovervåking og ytelsessporing

Alle leverandører er bundet av databehandleravtaler. Der data overføres utenfor EU/EØS, er passende sikkerhetstiltak (Standard Contractual Clauses) på plass.

7. Datalagring

Vi beholder dataene dine så lenge kontoen din er aktiv. Innhentede produktdata og prishistorikk beholdes basert på ditt plannivå (1–24 måneder). Når du sletter kontoen din, blir alle tilknyttede data permanent slettet innen 30 dager.

8. Dine rettigheter (GDPR)

I henhold til GDPR har du rett til:

• Innsyn — be om en kopi av dine personopplysninger
• Retting — korrigere unøyaktige data
• Sletting — be om sletting av dine data («retten til å bli glemt»)
• Dataportabilitet — motta dine data i et maskinlesbart format
• Begrensning — begrense hvordan vi behandler dine data
• Innsigelse — protestere mot behandling basert på berettiget interesse

For å utøve noen av disse rettighetene, kontakt oss på Vi vil svare innen 30 dager. contact@example.com.

9. Informasjonskapsler

Vi bruker kun nødvendige informasjonskapsler som kreves for autentisering (via Clerk). Vi bruker ikke sporingskapsler, analysekapsler eller reklamekapsler. Ingen samtykkebanner for informasjonskapsler er nødvendig da vi kun bruker strengt nødvendige kapsler.

10. Sikkerhet

Vi beskytter dataene dine med kryptering under overføring (TLS/HTTPS), krypterte databaseforbindelser, rollebasert tilgangskontroll og jevnlig sikkerhetsovervåking. Databasen vår er hostet i EU (Frankfurt) hos Supabase.

11. Endringer i denne erklæringen

Vi kan oppdatere denne erklæringen fra tid til annen. Vi vil varsle deg om vesentlige endringer via e-post eller en tydelig melding på nettsiden vår.

12. Tilsynsmyndighet

Hvis du ikke er fornøyd med vår håndtering av dine data, har du rett til å klage til Datatilsynet på datatilsynet.no.

13. Kontakt

For spørsmål om denne personvernerklæringen eller dine personopplysninger, kontakt: contact@example.com