Personvernerklæring

1. Behandlingsansvarlig

Behandlingsansvarlig for Odalytics er Odalytics. Odalytics er en tjeneste som gir deg innsikt i handlehistorikken din fra Oda. Tjenesten består av en nettleserutvidelse og et nettbasert dashboard på odalytics.no.

Kontaktperson for personvern: support@odalytics.no

2. Hvilke data vi samler inn

Nettleserutvidelsen henter følgende data fra din Oda-konto:

• Bestillingsnumre og bestillingsdatoer
• Leveringsdatoer
• Ordredetaljer (produktnavn, kategorier, antall, priser, MVA-satser)
• Gebyr- og rabattinformasjon (levering, emballasje, pant, tilgodelapper)
• Oda-kundenummer (for å identifisere din Oda-konto)
• Rå JSON-data fra Oda sitt ordre-API (for å sikre korrekt databehandling). Fullt navn og gateadresse fjernes automatisk før lagring — kun postnummer og poststed beholdes.

Vi samler ikke inn passord, fullt navn, gateadresse, betalingsinformasjon, personnummer eller andre sensitive personopplysninger. Navn og adresse som finnes i Odas ordredata maskeres automatisk før de lagres i vår database.

Ved registrering lagres din e-postadresse for autentisering og tjenestekommunikasjon (se avsnitt om e-postkommunikasjon nedenfor).

Dersom du skriver produktanmeldelser, lagres anmeldelsestekst, vurdering (1–5 stjerner) og tidspunkt. Anmeldelser knyttes til verifiserte kjøp, men vises anonymt for andre brukere.

3. Behandlingsgrunnlag

Behandlingen av dine personopplysninger skjer på grunnlag av samtykke (GDPR art. 6 nr. 1 bokstav a). Du gir samtykke ved å installere utvidelsen og logge inn. Du kan når som helst trekke samtykket tilbake ved å slette kontoen din.

4. Hvordan vi bruker dataene

Ordredataene dine brukes til å:

• Vise personlig statistikk og innsikt i din handlehistorikk.
• Generere handlelister og prisanalyser.
• Produsere anonymiserte, aggregerte markedsinnsikter som vises på Markedsinnsikt-siden. Disse aggregeringene inneholder ingen personidentifiserbare opplysninger og kan ikke spores tilbake til enkeltbrukere.
• Klassifisere produkter automatisk etter prosesseringsgrad (NOVA), klimaavtrykk (CO₂) og opprinnelsesland ved hjelp av en språkmodell (AI). Kun produktnavn og kategori behandles — ingen personopplysninger sendes til AI-leverandøren.
• Beregne anonyme sammenligningsdata (benchmark) som lar deg se hvordan ditt forbruk ligger i forhold til gjennomsnittet.
• Vise anonymiserte produktanmeldelser fra verifiserte kjøpere, slik at andre brukere kan se vurderinger av produkter.

Vi selger, deler eller bruker aldri dataene dine til reklame eller andre formål.

5. Dataoverføring og lagring

• All kommunikasjon skjer over HTTPS (kryptert).
• Ordredata overføres fra nettleserutvidelsen til Odalytics-serveren på odalytics.no via en sikker API.
• Dataene lagres i en PostgreSQL-database hostet av Supabase i Frankfurt, Tyskland (EU). Ingen personopplysninger overføres til land utenfor EU/EØS. Produktnavn og kategorier (ikke personopplysninger) kan behandles av Anthropic (USA) for AI-basert produktklassifisering.
• Tilgang til dine data er beskyttet av row-level security (RLS) — kun du kan se dine egne bestillinger.
• Applikasjonen er hostet på Vercel (EU-region).
• Dataminimering: Personidentifiserende opplysninger (navn og gateadresse) som finnes i Odas rå ordredata fjernes automatisk ved mottak, før dataene lagres i databasen. Vi lagrer kun de opplysningene som er nødvendige for å levere tjenesten.

6. Informasjonskapsler (cookies)

Nettsiden odalytics.no bruker kun nødvendige informasjonskapsler:

• Autentiseringscookie — en førstepartscookie satt av Supabase for å holde deg innlogget. Denne er nødvendig for at tjenesten skal fungere og utløper automatisk etter ca. 1 time (fornyes automatisk ved aktivitet).

Vi bruker ingen tredjeparts sporings- eller reklamecookies.

7. Databehandlere (tredjeparter)

Vi bruker følgende tredjepartsleverandører for å drifte tjenesten. Alle behandler data innenfor EU/EØS:

• Supabase — database og autentisering. Data lagres i Frankfurt, Tyskland (EU).
• Vercel — hosting av nettsiden. Servere i Frankfurt, Tyskland (EU).
• Anthropic — AI-basert produktklassifisering (NOVA, CO₂, opprinnelse). Kun produktnavn og kategorier behandles; ingen personopplysninger overføres.

8. E-postkommunikasjon

Vi kan sende deg e-post i forbindelse med tjenesten:

• Oppsettlenke — for å koble nettleserutvidelsen til kontoen din.
• Handlesammendrag — periodiske oppsummeringer av handlehistorikken din (daglig, ukentlig eller månedlig).
• Prisvarsler — varsler om prisendringer på produkter du kjøper ofte.

Du kan når som helst melde deg av alle e-poster via avmeldingslenken i bunnen av hver e-post, eller via innstillingene i dashboardet.

9. Dataoppbevaring og sletting

• Ordredata lagres så lenge du har en aktiv konto hos Odalytics.
• Når du sletter kontoen din, slettes alle tilhørende persondata innen 30 dager. Anonymiserte aggregerte data som allerede er beregnet beholdes da de ikke kan knyttes til deg.

10. Tillatelser i utvidelsen

Utvidelsen ber om følgende nettlesertillatelser:

• cookies — for å sjekke om du er logget inn på oda.com.
• storage — for å lagre synkroniseringsstatus lokalt i nettleseren din.
• alarms — for å holde synkroniseringen aktiv i bakgrunnen.
• Vertstilgang til oda.com — for å hente bestillingsdata fra Oda sitt API.
• Vertstilgang til odalytics.no — for å laste opp bestillingsdata og motta autentiseringstoken.
• notifications — for å varsle deg om synkroniseringsstatus.

11. Dine rettigheter

I henhold til GDPR har du rett til å:

• Be om innsyn i dataene vi har lagret om deg (art. 15).
• Be om retting av uriktige opplysninger (art. 16).
• Be om at alle dine data slettes permanent (art. 17). Du kan gjøre dette selv via Innstillinger > Slett konto i dashboardet.
• Be om begrensning av behandling (art. 18).
• Motta dine data i et strukturert format / dataportabilitet (art. 20). Du kan eksportere alle ordredata som CSV fra dashboardet.
• Avinstallere utvidelsen når som helst — dette stopper all fremtidig datainnsamling.

Du har også rett til å klage til Datatilsynet (datatilsynet.no) dersom du mener vi ikke behandler personopplysningene dine i samsvar med regelverket.

12. Endringer i denne erklæringen

Vi kan oppdatere denne personvernerklæringen ved behov. Vesentlige endringer varsles via dashboardet eller e-post.