Introduksjon

1. Om denne personvernerklæringen

Denne personvernerklæringen beskriver hvordan Molly behandler personopplysninger når du bruker:

• nettstedet vårt og nettjenestene våre på mollyapp.io
• Mollys nettleserutvidelse for Chrome, Edge, Firefox og Safari;
• Mollys mobilapper for iOS og Android;
• en Molly-konto og funksjoner som lister, prisvarsler, produktsøk og skanning; og
• vår support, nyhetsbrev og annen kommunikasjon.

Molly hjelper brukere med å finne rabattkoder, sammenligne priser og få relevant informasjon når de handler. Vi streber etter å kun behandle informasjonen som er nødvendig for å tilby, sikre og forbedre tjenestene våre.

Denne personvernerklæringen er informasjon om vår behandling av personopplysninger. Det utgjør ikke i seg selv samtykke. Når en behandling krever samtykke, ber vi om det separat.

Kort fortalt

• Vi behandler informasjonen som er nødvendig for å tilby, sikre og forbedre Molly.
• Nettleserutvidelsen sender i utgangspunktet bare domenet for å avgjøre om en side er en støttet nettbutikk. Den fullstendige URL-en eller informasjon om sideinnholdet sendes bare i spesielle funksjoner som brukeren aktivt starter.
• I mobilapper bruker vi Firebase Analytics og Firebase Cloud Messaging. Vi sender en installasjons-ID, enhetsinformasjon og push-token til backend-en vår når det er nødvendig for push-varsler og synkronisering.
• Serverne våre kan logge IP-adresse, tid og teknisk informasjon for drifts-, sikkerhets- og feilsøkingsformål.

2. Databehandler og kontaktinformasjon

Databehandleren for behandlingen beskrevet i denne personvernerklæringen er:

Bownty ApS
CVR-nr.: 40199497
Adresse: Lautruphøj 5-7, 2750 Ballerup
E-post: contact@mollyapp.io
Telefon: +45 50 50 25 57

3. Oversikt over vår behandling

Vi behandler ulik informasjon avhengig av hvilke deler av Molly du bruker. Informasjon som IP-adresse, konto-ID, enhets-ID, nettleseraktivitet og kjøpshendelser kan være personopplysninger, selv om de ikke inneholder navnet ditt.

3.1 Besøk på nettstedet vårt

Når du besøker nettstedet vårt, kan vi behandle:

• IP-adresse;
• nettleser- og enhetstype;
• operativsystem og språk;
• tidspunkt for besøket;
• sidene og funksjonene du bruker på nettstedet;
• henvisende side eller kampanje; og
• informasjonskapsel-ID-er og lignende online identifikatorer, hvis du har gitt nødvendig samtykke.

Vi bruker informasjonen til å:

• tilby og sikre nettstedet;
• huske nødvendige innstillinger;
• forhindre misbruk og tekniske feil;
• måle og forbedre bruken av nettstedet; og
• utføre markedsføring og ytelsesmåling, der du har gitt samtykke.

Rettslig grunnlag: Nødvendig drift og sikkerhet er basert på vår legitime interesse i å tilby et stabilt og sikkert nettsted, jf. GDPR artikkel 6(1)(f). Ikke-nødvendige analyse- og markedsføringsteknologier brukes på grunnlag av ditt samtykke, jf. artikkel 6(1)(a) og gjeldende informasjonskapselforskrifter.

Lagring: Se avsnitt 10.

På nettstedet vårt bruker vi Google Analytics for statistikk og bruksanalyse. Hvis du har gitt ditt samtykke, bruker vi også Google Ads, Meta/Facebook, Snapchat, Reddit og TikTok for markedsføring, målretting og måling av effektiviteten til kampanjer. Du kan når som helst endre eller tilbakekalle samtykket ditt via våre informasjonskapselinnstillinger.

3.2 Kontakt og kundeservice

Når du kontakter oss, kan vi behandle:

• navn og kontaktinformasjon;
• innholdet i forespørselen din og eventuelle vedlagte filer;
• konto- og teknisk informasjon som er nødvendig for å undersøke saken; og
• vår korrespondanse med deg.

Vi bruker informasjonen til å svare på forespørselen din, gi støtte og dokumentere behandlingen av saken.

Rettslig grunnlag: Behandlingen utføres for å oppfylle vår avtale med deg eller for å iverksette tiltak på din forespørsel, jf. artikkel 6(1)(b). I andre tilfeller er det basert på vår legitime interesse i å svare på forespørsler og dokumentere vår støtte, jf. artikkel 6(1)(f).

Henvendelser og relatert korrespondanse lagres så lenge det er nødvendig for å behandle og dokumentere saken. Informasjonen slettes når den ikke lenger er relevant, med mindre fortsatt lagring er nødvendig for å håndtere en klage, overholde en rettslig forpliktelse eller etablere, gjøre gjeldende eller forsvare et rettskrav.

Tilgang er begrenset til ansatte og leverandører som trenger informasjonen for å yte støtte, feilsøke eller administrere saken. Eventuelle eksterne støtteleverandører behandler informasjon etter våre instruksjoner og i samsvar med en databehandleravtale.

Vi tar ikke opp telefonsamtaler med kundeservice.

3.3 Opprettelse og bruk av en Molly-konto

Når du oppretter eller bruker en Molly-konto, kan vi behandle:

• din e-postadresse;
• en hashet versjon av passordet ditt hvis du oppretter en konto direkte hos Molly;
• konto-ID;
• opprettelsesdato og siste pålogging;
• kontoinnstillinger og samtykkevalg; og
• valgfri profilinformasjon, hvis du velger å oppgi det: navn, fødselsdato og kjønn.

Hvis du logger på med Apple eller Google, mottar vi informasjonen du har valgt å dele med påloggingsleverandøren din. Dette kan inkludere navn, e-postadresse og en unik påloggings-ID. Molly mottar eller lagrer ikke passordet ditt for Apple- eller Google-kontoen din.

Vi bruker nødvendig kontoinformasjon til å:

• opprette og administrere Molly-kontoen din;
• logge deg på sikkert;
• synkronisere funksjoner og innstillinger på tvers av enheter;
• beskytte kontoen din og forhindre misbruk; og
• tilby støtte.

Frivillig profilinformasjon, personalisering og markedsføring

Navn, fødselsdato og kjønn er frivillig informasjon og er ikke nødvendig for å opprette eller bruke en Molly-konto.

Hvis du samtykker til personalisering, kan vi bruke informasjonen til å tilpasse inspirasjonen, produktanbefalingene og annet innhold du ser i Molly. Informasjonen kan for eksempel brukes til å velge og prioritere produkter og kategorier som vi anser som relevante for deg.

Hvis du samtykker separat til markedsføring, kan vi bruke informasjonen til å tilpasse markedsføring fra Molly, inkludert tilbud, produktinspirasjon og nyheter sendt via kommunikasjonskanalene du har valgt.

Samtykke til personalisering og samtykke til markedsføring gis separat. Du kan bruke Molly uten samtykke og kan endre informasjonen din eller trekke tilbake ett eller begge samtykkene når som helst under profilen din og personverninnstillingene dine. Dette påvirker ikke din tilgang til Mollys andre funksjoner.

Informasjonen deles ikke med nettbutikker eller andre partnere for deres egen markedsføring, med mindre du spesifikt har samtykket til dette.

Rettslig grunnlag: Vi behandler informasjonen som er nødvendig for å opprette og administrere kontoen din for å oppfylle avtalen vår med deg, jf. GDPR artikkel 6(1)(b). Behandling i forbindelse med kontosikkerhet og forebygging av misbruk er basert på vår legitime interesse i å beskytte Molly og våre brukere, jf. artikkel 6(1)(f). Vi bruker kun den frivillige profilinformasjonen til personalisering og markedsføring når du har gitt ditt samtykke, jf. artikkel 6(1)(a).

3.4 Nettleserutvidelsen

Nettleserutvidelsen må kunne registrere hvilken side som besøkes for å avgjøre om Molly kan tilby en relevant funksjon. Avhengig av den spesifikke siden og funksjonen kan utvidelsen behandle:

• den besøkte URL-en eller deler av URL-en;
• domene og sidetype, f.eks. produkt, handlekurv eller betalingsside;
• tids- og tekniske hendelser;
• produktdata som produktnavn, pris, variant, tilgjengelighet og produktlenke;
• handlekurvverdi og antall varer;
• informasjon om brukte og testede rabattkoder og oppnådde besparelser;
• kjøpshendelse, nettbutikk og ordrebeløp;
• interaksjoner med Molly, f.eks. viste meldinger og klikk; og
• informasjon om nettleser, enhet og feil.

Vi bruker informasjonen til å:

• avgjøre om Molly støtter siden du besøker;
• vise relevante funksjoner, rabattkoder, priser, anmeldelser og varsler;
• teste rabattkoder og beregne besparelser;
• registrere affiliate-henvisninger og kjøp;
• forbedre kvaliteten og relevansen til funksjonene;
• forhindre feil, svindel og misbruk; og
• lage statistikk om bruken av Molly.

Rettslig grunnlag: Behandling som er nødvendig for å tilby funksjonene du har aktivert, utføres for å oppfylle vår avtale med deg, jf. artikkel 6(1)(b). Drift, sikkerhet og nødvendig produktforbedring kan være basert på våre legitime interesser, jf. artikkel 6 nr. 1 bokstav f. Behandling for unødvendig analyse eller markedsføring skjer kun når det foreligger gyldig samtykke, jf. artikkel 6 nr. 1 bokstav a.

Sider som ikke støttes av nettbutikker

Når du besøker et nettsted, vil nettleserutvidelsen vanligvis sende domenet til siden til Molly for å sjekke om nettstedet er en støttet nettbutikk og om Molly skal aktivere funksjonene sine.

Hvis nettstedet ikke støttes, vil nettleserutvidelsen vanligvis ikke sende hele URL-en, innholdet på siden eller informasjon om aktiviteten din på siden.

Av sikkerhets-, drifts- og feilsøkingshensyn kan domenet, IP-adressen, tidspunktet for tilgang og teknisk informasjon om nettleserutvidelsen inkluderes i serverloggene våre. Informasjonen brukes ikke til å bygge en nettleserhistorikk, personalisering eller markedsføring.

Rettslig grunnlag: Kontroll over domenet er nødvendig for å tilby nettleserutvidelsen du har aktivert, jf. artikkel 6 nr. 1 bokstav b. Lagring i serverlogger er basert på vår legitime interesse i å sikre stabil drift, identifisere tekniske feil og forhindre misbruk, jf. artikkel 6 nr. 1 bokstav f.

Manuelt inntastede rabattkoder

Hvis du skriver inn en rabattkode som fungerer og som Molly ikke allerede kjenner til, spør vi om du vil dele koden med Molly.

Hvis du sier nei, vil ikke rabattkoden bli sendt til Molly. Den vil kun bli lagret midlertidig og lokalt på enheten din, slik at den kan brukes til en eventuell rabattsjekk mens du fortsatt er på det aktuelle nettstedet. Koden vil bli slettet fra lokal lagring når du forlater nettstedet.

Hvis du sier ja, vil rabattkoden bli sendt og lagret av Molly. Vi kan deretter bruke den i fremtidige rabattsjekker og dele den med andre Molly-brukere.

Du bør ikke dele personlige rabattkoder eller koder som kun er utstedt til deg eller en begrenset gruppe personer.

Chrome Nettmarked

Bruken av informasjon mottatt fra Google API-er er i samsvar med brukerdatapolicyen for Chrome Nettmarked, inkludert kravene til begrenset bruk.

Dette betyr blant annet at informasjon fra nettleserutvidelsen kun brukes til den brukerorienterte funksjonen som er tydelig beskrevet i Chrome Nettmarked og i Mollys brukergrensesnitt. Nettleseraktivitet samles kun inn i den grad det er nødvendig for å tilby eller forbedre den funksjonen. Informasjon fra nettleserutvidelsen brukes ikke til personlig tilpassede annonser og deles ikke med annonseplattformer, datameglere eller andre informasjonsleverandører.

3.5 Mobilapper for iOS og Android

Når du bruker Mollys mobilapp for iOS eller Android, kan vi – avhengig av funksjonene du velger – behandle:

• konto- og påloggingsinformasjon;
• en permanent installasjons-ID og intern enhets-ID;
• operativsystem og versjon, appversjon, enhetsmodell og språk;
• IP-adresse og omtrentlig geografisk område avledet derfra;
• interaksjoner med appfunksjoner;
• søk, produktvisninger og klikk;
• lister, lagrede produkter og prisvarsler;
• push-tokens og dine varslingspreferanser;
• kjøpshendelser og tilknyttede henvisninger; og
• krasj-, ytelses- og feildata.

Vi bruker Firebase Analytics til å måle bruken av appen og Firebase Cloud Messaging til å levere push-varsler. Installasjons-ID-en, relevant enhetsinformasjon og push-token sendes til Mollys backend når det er nødvendig for å registrere enheten, synkronisere funksjoner og sende varslene du har valgt.

Lagrede lister, prisvarsler, kjøpsinformasjon og tilknyttede hendelser behandles kun når du aktivt bruker eller synkroniserer de relevante funksjonene.

Vi bruker informasjonen til å tilby de valgte appfunksjonene, synkronisere kontoen din, sende varsler, utføre analyser, sikre og feilsøke appen og forbedre brukeropplevelsen.

Rettslig grunnlag: Kjernefunksjoner behandles for å oppfylle vår avtale med deg, jf. artikkel 6(1)(b). Drift, sikkerhet og nødvendig produktforbedring kan være basert på våre legitime interesser, jf. artikkel 6 nr. 1 bokstav f. Ikke-nødvendig analyse eller markedsføring gjøres kun på grunnlag av samtykke, jf. artikkel 6 nr. 1 bokstav a.

Informasjon for App Store og Google Play

Avhengig av brukerens valg og bruk av funksjonene, kan følgende kategorier være relevante i App Store-personvern og Google Play-datasikkerhet:

• Data knyttet til brukeren: Kontoinformasjon samt kjøp, lagrede produkter og lister, hvis informasjonen er synkronisert med brukerens konto.
• Enhetsidentifikatorer: Installasjons-ID, intern enhets-ID og push-token.
• Bruksdata og analyser: Søk, produktvisninger, klikk og andre Firebase Analytics-hendelser. Data kan være knyttet til brukeren hvis de er knyttet til en konto, installasjon eller enhets-ID.
• Diagnostikk: Krasj-, ytelses- og feillogger, hvis samlet inn.
• Omtrentlig plassering: Omtrentlig geografisk område, hvis utledet fra IP-adressen i serverlogger.

3.6 Strekkodeskanning på iOS

Når du skanner en strekkode på iOS, bruker appen Apples AVFoundation til å lese koden direkte fra kameraets videostrøm på enheten din. Selve kamerabildet lagres eller lastes ikke opp som en del av den vanlige skanningen.

Skanningen returnerer strekkodeverdien og -formatet, for eksempel EAN eller UPC. Den skannede koden kan sendes til Molly for å finne produktinformasjon, priser og forhandlere, samt for å muliggjøre lagring av produktet eller oppretting av et prisvarsel.

3.7 Bildeopplasting på Android

Når du velger å ta eller laste opp et bilde, kan bildet først gjøres tilgjengelig for appen som en lokal fil eller URI. Bildet justeres og komprimeres i appen eller frontend, og lastes bare opp til Molly når du aktivt velger å lagre det i den relevante funksjonen.

Et opplastet bilde kan lagres sammen med et produkt eller en vare i en liste. Hvis du er logget inn og synkroniserer listen, kan bildet knyttes til din Molly-konto, listen og det aktuelle produktet. Sammen med bildet kan vi behandle teknisk informasjon som filtype, filstørrelse og opplastingstid.

Opplastingsfunksjonen støtter vanlige bildeformater og kan derfor også brukes til bilder av kvitteringer eller andre dokumenter dersom du selv velger et slikt bilde. Du bør unngå å laste opp bilder som inneholder CPR-nummer, betalingskortopplysninger, helseopplysninger eller andre sensitive eller fortrolige opplysninger.

Lagring og leverandører

Opplastede bilder lagres i Mollys bildelagring, som kan omfatte Amazon Web Services (AWS). I de gjennomgåtte skanne- og opplastingsflytene brukes ingen ekstern leverandør til AI-basert bildeanalyse. Hvis vi senere innfører bildeanalyse eller deler bilder med en ny leverandør, oppdaterer vi denne personvernerklæringen og innhenter samtykke når det er påkrevd.

Bilder knyttet til et lagret produkt eller en lagret liste lagres så lenge innholdet er lagret på kontoen eller i listen din, og slettes når du sletter innholdet eller kontoen din, med mindre fortsatt oppbevaring er påkrevd av gjeldende lov.

Rettslig grunnlag: Behandlingen er nødvendig for å tilby skanning, produktsøk eller bildeopplastingsfunksjonalitet som du aktivt har valgt, jf. GDPR artikkel 6(1)(b). Enhver fremtidig, unødvendig bildeanalyse eller bruk til andre formål vil kun bli utført på relevant rettslig grunnlag og, der det er nødvendig, med ditt samtykke.

3.8 Lister, prisvarsler og lagrede produkter

Når du lagrer et produkt, oppretter en liste eller et prisvarsel eller deler en liste, kan vi behandle:

• produktnavn, produktlenke, pris, variant og bilde;
• listenavn, innhold og innstillinger;
• ønsket pris eller andre varslingskriterier;
• tidspunkt og historikk for endringer; og
• navn, e-postadresse eller bruker-ID til personer du inviterer, samt statusen til invitasjonen.

Vi bruker informasjonen til å lagre og synkronisere innhold, spore prisendringer, sende utvalgte varsler og administrere samarbeid på lister.

Deling med andre brukere

Når du deler en liste, kan personer som får tilgang se navnet og innholdet på listen, samt relevant produktinformasjon som produktnavn, produktlenke, pris, variant og bilde.

Vi viser ikke intern teknisk informasjon som installasjons-ID, enhets-ID, push-token, IP-adresse, backend-token eller interne revisjons-ID-er til andre deltakere. En invitert brukers e-postadresse vises heller ikke til andre brukere.

Invitasjoner

Avhengig av hvilken delingsmetoden som er valgt, kan en invitasjon sendes via e-post, som en melding i Molly til en registrert bruker eller via en delbar lenke.

E-postinvitasjoner inneholder en unik og tidsbegrenset akseptlenke som valideres av serveren vår. Den invitertes e-postadresse brukes utelukkende til å sende og administrere invitasjonen, og ikke til nyhetsbrev eller annen markedsføring.

Invitasjonsmeldingen inneholder informasjon om avsenderen, formålet med invitasjonen og en lenke til denne personvernerklæringen.

Ikke-aksepterte invitasjoner utløper og slettes fra de aktive invitasjonsdataene senest 30 dager etter at de er sendt. Den tilknyttede e-postadressen slettes samtidig. Vi kan beholde en begrenset hendelseslogg over invitasjonen som sendes, aksepteres, tilbakekalles eller utløper i opptil 90 dager av drifts-, sikkerhets- og feilsøkingsformål. Hendelsesloggen inneholder ikke den invitertes fullstendige e-postadresse etter sletting.

Din kontroll over delte lister

Som eier av en liste kan du se og tilbakekalle andres tilgang, slette ikke-aksepterte invitasjoner og slette hele listen. Når en liste slettes, mister de andre deltakerne tilgangen, og listeinnholdet, bildene og varslene slettes i henhold til slettingsprosessene beskrevet i denne policyen.

Rettslig grunnlag: Behandlingen av dine lister, lagrede produkter, prisvarsler og delingsvalg er nødvendig for å tilby funksjonaliteten du har bedt om, jf. GDPR artikkel 6(1)(b). Behandlingen av en invitert persons kontaktinformasjon er basert på vår legitime interesse i å tilby delingsfunksjonaliteten som en Molly-bruker har bedt om, jf. artikkel 6(1)(f).

3.9 Produktvisninger, shopping og kjøpsaktivitet

Når du bruker Mollys shoppingfunksjoner, kan vi registrere produkter du har sett på eller lagret, samt informasjon om kjøp som kan tilskrives Molly. Informasjonen kan omfatte:

• produktnavn, produktlenke, produkt-ID eller SKU;
• pris, variant og antall;
• nettbutikk og dato;
• handlekurvverdi, ordrebeløp og valuta;
• bestillings- eller transaksjons-ID; og
• en referanse til en tilknyttet bedrift, en kampanje eller en partner.

Avhengig av integrasjonen kan informasjonen sendes til Molly fra en nettbutikk eller et tilknyttet nettverk, for eksempel via en omdirigering, tilbakeringing eller webhook. Molly mottar ikke betalingskortnummeret ditt, passordet eller annen innloggingsinformasjon for nettbutikken.

Produkt- og kjøpsinformasjon kan knyttes til Molly-kontoen eller installasjonen din hvis informasjonen mottas sammen med et brukertoken, installasjons-ID eller annen identifikator. Dette kan tillate at handle- eller kjøpshistorikken din vises og synkroniseres på tvers av enheter.

Vi bruker informasjonen til å:

• tilby handlefunksjonene du velger å bruke;
• vise lagrede produkter, prishistorikk, prisvarsler og beregnede besparelser;
• registrere og dokumentere kjøp som kan utløse tilknyttede provisjoner;
• avstemme informasjon med nettbutikker og tilknyttede nettverk;
• forhindre feil, misbruk og feilrapportering av provisjoner; og
• samle produkt-, bruks- og forretningsstatistikk.

Hvis du har gitt nødvendig samtykke, kan vi også bruke produkt- og kjøpshistorikken din til å skreddersy inspirasjon, produktanbefalinger og markedsføring til dine interesser. Du kan når som helst trekke tilbake samtykket ditt med virkning for fremtidig behandling.

Vi begrenser informasjonen vi mottar og lagrer til det som er nødvendig for de beskrevne formålene. Hvis vi mottar tilleggsinformasjon fra en nettbutikk eller et affiliate-nettverk som vi ikke trenger, vil vi ikke lagre den eller fjerne den så snart som mulig.

Rettslig grunnlag: Behandling som er nødvendig for å tilby en handlefunksjon som du aktivt bruker, utføres for å oppfylle vår avtale med deg, jf. artikkel 6(1)(b). Behandling med det formål å dokumentere og avstemme affiliate-inntekter, forhindre misbruk og nødvendig produkt- og forretningsstatistikk kan utføres på grunnlag av våre legitime interesser, jf. artikkel 6(1)(f). Personalisering og markedsføring som krever samtykke, utføres på grunnlag av ditt samtykke, jf. artikkel 6 nr. 1 bokstav a.

Vi lagrer produkt- og kjøpsinformasjon så lenge det er nødvendig for den aktuelle handlefunksjonen, avstemming av affiliate-provisjoner eller dokumentasjon av et mulig rettskrav.

3.10 Analyse og produktutvikling

Vi analyserer bruken av Molly for å forstå hvilke funksjoner som brukes, hvor feil oppstår og hvordan tjenestene våre kan forbedres. Analysen kan blant annet omfatte bruk av funksjoner, produktvisninger, søk, klikk samt teknisk informasjon om appen, nettleseren og enheten.

Der det er mulig, bruker vi aggregert eller anonymisert informasjon. Informasjon anses kun som anonym når den ikke kan kobles til en identifisert eller identifiserbar person på rimelig vis. Pseudonym informasjon og informasjon knyttet til en konto, informasjonskapsel eller enhets-ID er fortsatt personopplysninger. Hashing gjør ikke i seg selv informasjon anonym.

Vi kan dele eller, mot et gebyr, gjøre anonym og aggregert statistikk tilgjengelig for partnere, for eksempel om produktvisninger, prisutvikling, konverteringer og generelle markedstrender. Vi deler eller selger ikke personopplysninger som lar andre identifisere individuelle brukere eller få innsikt i individuell brukeratferd.

Rettslig grunnlag: Nødvendig analyse for drift, feilsøking, sikkerhet og produktutvikling kan utføres på grunnlag av vår legitime interesse i å forbedre og beskytte Molly, jf. artikkel 6(1)(f). Analyse ved bruk av ikke-nødvendige informasjonskapsler eller lignende teknologier utføres kun med samtykke, jf. artikkel 6(1)(a).

3.11 AI-basert onboarding og chat

Molly kan bruke kunstig intelligens som en del av onboardingen for Safari-utvidelsen på iOS og macOS. Når du starter AI-chatten, vil vi informere deg om at du samhandler med en AI-basert tjeneste.

Vi kan behandle:

• spørsmål, meldinger og svar du skriver inn;
• de nyeste meldingene i gjeldende økt;
• fullførte onboarding-trinn, valg, feil og nye forsøk;
• aktiveringsstatus og relevante Safari-tillatelser; og
• operativsystem, plattform, nettleser, språk, brukeragent og IP-adresse.

Vi bruker informasjonen til å veilede deg gjennom installasjon og aktivering, svare på spørsmål, velge et relevant neste trinn, feilsøke, analysere kundeavgang og forbedre kvaliteten og sikkerheten til tjenesten.

AI-chatten har ikke direkte tilgang til Molly-kontoen din, listene dine, handlehistorikken din eller informasjon om andre brukere. Den kan ikke gjøre endringer i kontoen din selv. AI-en tar ikke avgjørelser som har juridisk virkning eller påvirker deg i vesentlig grad.

Før et nytt svar genereres, kan spørsmålet ditt sammenlignes med eksisterende svar ved hjelp av en innebyggingstjeneste levert gjennom AWS Bedrock og Cohere. Hvis et relevant svar ikke finnes, kan spørsmålet ditt, nylige meldinger og relevant onboarding- og teknisk informasjon sendes til OpenAI for å generere et svar.

Vi bruker ikke AI-chatsamtaler til annonsering eller for å opprette markedsføringsprofiler. Data som sendes gjennom OpenAIs API brukes ikke som standard til å trene OpenAIs generelle modeller.

Rettslig grunnlag: Behandling som er nødvendig for å gi den onboarding-hjelpen du ber om, er nødvendig for å oppfylle avtalen vår med deg, i henhold til artikkel 6(1)(b). Sikkerhet, feilsøking, analyse og kvalitetsforbedring er basert på våre legitime interesser, i henhold til artikkel 6(1)(f).

Molly lagrer chat- og øktdata i opptil 90 dager og sletter eller anonymiserer dem deretter, med mindre lengre oppbevaring er nødvendig for å overholde loven eller for å håndtere et spesifikt juridisk krav. OpenAI kan beholde API-inndata og -utdata i opptil 30 dager for sikkerhets- og misbruksovervåking, med mindre en annen avtalt konfigurasjon gjelder.

Ikke del passord, betalingskortdetaljer, personnummer, helseinformasjon eller annen sensitiv eller konfidensiell informasjon i chatten. AI-genererte svar kan være unøyaktige eller ufullstendige og bør ikke brukes som profesjonell juridisk, økonomisk eller medisinsk rådgivning.

3.12 Nyhetsbrev og direkte markedsføring

Hvis du har gitt ditt samtykke, kan vi sende deg nyheter og tilbud fra Molly, inkludert tilbud fra partnere hvis ditt samtykke inkluderer dette. Vi behandler din e-postadresse, dine samtykkevalg og all informasjon om språk, åpninger og klikk for å sende, tilpasse og måle kommunikasjonen. Åpninger og klikk spores kun med nødvendig samtykke.

Du kan når som helst melde deg av markedsføring via lenken i e-posten eller ved å kontakte oss på contact@mollyapp.io. Dette påvirker ikke nødvendige tjenestemeldinger om kontoen din, sikkerhet eller funksjoner du bruker.

3.13 Juridiske krav og juridiske krav

Vi kan behandle og utlevere personopplysninger når det er nødvendig for å:

• overholde en juridisk forpliktelse, jf. artikkel 6(1)(c);
• fastsette, utøve eller forsvare juridiske krav;
• svare på en gyldig forespørsel fra et offentlig organ eller en domstol; eller
• beskytte Molly, våre brukere eller andre mot svindel, misbruk eller sikkerhetstrusler.

4. Informasjon fra andre kilder

Vi kan motta informasjon fra:

• Apple eller Google når du bruker innloggingsløsningen deres;
• nettbutikker og tilknyttede nettverk i forbindelse med klikk, kjøp, provisjoner og returer;
• leverandører av analyse, sikkerhet og tekniske tjenester; og
• personer som inviterer deg til en delt liste eller annen samarbeidsfunksjon.

5. Deling av personopplysninger

Vi deler kun personopplysninger når det er nødvendig og har et lovlig grunnlag. Mottakere kan omfatte:

5.1 Leverandører og andre mottakere

Vi bruker eksterne leverandører til å drifte og utvikle Molly. Dette inkluderer:

• Amazon Web Services for hosting, skyinfrastruktur, e-post, logger og semantisk matching via Amazon Bedrock;
• OpenAI for generering av AI-svar;
• Google for web- og appanalyse og push-varsler på Android; og
• Apple for push-varsler på iOS.

Vi deler kun den informasjonen som er nødvendig for den enkelte tjenesten. Når en leverandør behandler personopplysninger på våre vegne, gjør de det etter våre instruksjoner og i samsvar med en databehandleravtale.

Enkelte leverandører og deres underleverandører kan behandle informasjon utenfor EØS, inkludert i USA. Slike overføringer er basert på en tilstrekkelighetsbeslutning fra EU-kommisjonen eller EU-kommisjonens standard kontraktsklausuler og eventuelle nødvendige tilleggstiltak. Du kan kontakte oss på contact@mollyapp.io for ytterligere informasjon om grunnlaget for overføringen.

5.2 Tilknyttede nettverk, nettbutikker og andre uavhengige databehandlere

Når du klikker deg videre til en nettbutikk eller foretar et kjøp via en tilknyttet lenke, kan tilknyttede nettverk og nettbutikk behandle informasjon som IP-adresse, informasjonskapsel eller klikk-ID, tidspunkt, nettbutikk, ordrebeløp og provisjonsdata. De kan være uavhengige databehandlere for sin behandling og må derfor selv informere deg om det.

Molly bruker:

5.3 Virksomhetsoverføring

Hvis Molly eller betydelige deler av virksomheten selges, fusjoneres eller omstruktureres, kan relevante personopplysninger deles med rådgivere og potensielle kjøpere under passende konfidensialitets- og sikkerhetstiltak. Enhver endelig overføring vil kun finne sted i samsvar med personvernlovgivningen, og berørte brukere vil bli informert der det er nødvendig.

6. Overføring til land utenfor EU/EØS

Noen av våre leverandører kan behandle personopplysninger utenfor EU/EØS, inkludert i USA. Overføringer skjer på grunnlag av en tilstrekkelighetsbeslutning fra EU-kommisjonen, inkludert EU-US Data Privacy Framework for sertifiserte selskaper, eller EU-kommisjonens standard kontraktsklausuler og eventuelle nødvendige tilleggstiltak.

Du kan kontakte oss på contact@mollyapp.io for ytterligere informasjon om grunnlaget for overføringen og sikkerhetstiltakene som brukes.

7. Informasjonskapsler og lignende teknologier

På nettstedet vårt og i relevante deler av tjenestene våre kan vi bruke informasjonskapsler, lokal lagring, piksler, SDK-er og lignende teknologier.

Vi deler dem inn i:

• Nødvendige teknologier, som er nødvendige for drift, sikkerhet, innlogging og brukerens eksplisitt valgte funksjoner.
• Preferanseteknologier som husker valg og tilpasninger.
• Statistikkteknologier som hjelper oss å forstå bruken av tjenestene våre.
• Markedsføringsteknologier som brukes til annonsering og kampanjemåling.

Vi bruker kun unødvendige teknologier etter at du har gitt samtykke. Du kan endre eller tilbakekalle valget ditt når som helst. Tilbakekallingen påvirker ikke lovligheten av tidligere behandling.

8. Automatiserte avgjørelser og profilering

Hvis du samtykker, kan Molly bruke din frivillige profilinformasjon til å tilpasse inspirasjon, produktanbefalinger og markedsføring fra Molly. Personalisering kan påvirke hvilke produkter, kategorier, tilbud og meldinger du ser og i hvilken rekkefølge de vises.

Vi tar ikke avgjørelser utelukkende ved automatisert behandling, inkludert profilering, som har juridiske virkninger eller påvirker deg i vesentlig grad på lignende måte.

9. Hvor lenge vi oppbevarer informasjon

Vi oppbevarer personopplysninger så lenge det er nødvendig for formålene de ble samlet inn for. Deretter slettes eller anonymiseres de. Informasjon kan oppbevares lenger hvis det er nødvendig for å overholde loven, håndtere en tvist eller gjøre et rettskrav gjeldende.

10. Sikkerhet

Vi bruker passende tekniske og organisatoriske sikkerhetstiltak, inkludert kryptert dataoverføring og tilgangsbegrensninger, for å beskytte personopplysninger mot tap, endring, uautorisert tilgang og utlevering. Tiltakene er tilpasset behandlingens art og risikoer.

11. Dine rettigheter

I henhold til personvernforskriftene har du rett til innsyn, retting, sletting, begrensning, innsigelse og dataportabilitet, avhengig av omstendighetene. Du kan når som helst protestere mot direkte markedsføring og trekke tilbake samtykke med virkning for fremtiden. Rettighetene kan være begrenset ved lov.

Du kan utøve dine rettigheter eller be om sletting av Molly-kontoen din ved å kontakte oss på contact@mollyapp.io. Du kan også be om sletting av konto via app.mollyapp.io/profile.

12. Klage til Datatilsynet

Hvis du er misfornøyd med vår behandling av dine personopplysninger, er du velkommen til å kontakte oss i første omgang.

Du har også rett til å klage til:

Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
www.datatilsynet.dk

Hvis du bor i et annet EU/EØS-land, kan du også kontakte den relevante lokale tilsynsmyndigheten.

13. Lenker og tredjepartstjenester

Molly kan lenke til nettbutikker og andre tredjepartstjenester som vi ikke kontrollerer. Når du forlater Molly eller bruker en tredjepartstjeneste, gjelder tredjepartens egne vilkår og personvernregler for behandlingen.

14. Endringer i personvernreglene

Vi kan oppdatere personvernreglene når våre tjenester, leverandører eller juridiske krav endres. Den gjeldende versjonen vil alltid være tilgjengelig på mollyapp.io/privacypolicy med dato og versjonsnummer.

Hvis en endring er av vesentlig betydning for deg, vil vi informere deg på en passende måte, f.eks. i appen, via nettleserutvidelsen eller via e-post. Hvis en ny behandling krever samtykke, vil vi be om et nytt samtykke før behandlingen starter.

Sist oppdatert: 9/9-2026