Personvern for Brreg
- Behandlingsansvarlig for kontoen din og bruken av den driftede tjenesten er Publifye AS. For selvdriftede installasjoner er kunden behandlingsansvarlig for sin kopi og sin bruk.
- Hva vi behandler: Publifye-kontoen din (e-post, navn), kjøp og betaling (via Stripe; kvittering på e-post), samtykke til vilkår (versjon og tidspunkt), og en revisjonslogg over innloggede kall: kunde-ID, IP-adresse, verktøynavn og utfall, aldri innholdet i spørsmålene, oppbevart i 365 dager for sikkerhet og misbrukshåndtering. Teller for kvote per døgn. Besøksstatistikk på nettsidene.
- Hva vi ikke gjør: vi lagrer ikke søketekst, og organisasjonsnumre du slår opp knyttes ikke til deg. Vi selger ikke data og bruker ikke spørsmålene dine til å trene modeller.
- Registerdata: personopplysninger om enkeltpersonforetak behandles på grunnlag av berettiget interesse (personvernforordningen art. 6 nr. 1 bokstav f) — identifisering og kontroll av lovpålagt registrerte enheter — med begrensningene beskrevet i vilkårene.
- Nøkkeltall og ferskhetssjekk: når du ber om nøkkeltall eller sjekk mot registeret, sendes organisasjonsnummeret til Brønnøysundregistrenes åpne API. Henter du nøkkeltall, lagrer vi tallene per organisasjonsnummer og når de sist ble etterspurt; det tidspunktet slettes når det er 365 dager gammelt. Ingenting av dette knyttes til deg.
- Rettigheter: innsyn, retting, sletting og klage til Datatilsynet. Kontakt support@publifye.com.
Personvern ved aktivitet i nettbutikken
Denne beskrivelsen ble lagt til 2. oktober 2026.
Vi bruker serverregistrerte butikksteg for å forstå og forbedre kjøpsforløpet: produktvisninger, kjøps- eller handlekurvforespørsler, videresending til innlogging og forsøk på utsjekking. Denne innsamlingen behandler IP-adresse og nettleserens user-agent kortvarig i minnet for å lage en pseudonymisert dagsnøkkel. Den setter ikke analysekapsler og lagrer ikke rå IP-adresse eller user-agent i disse registreringene. Nøklene er adskilt per nettsted og kobles ikke sammen på tvers av dager; de kan slå sammen eller dele opp besøk.
Tilstand for butikksteg utløper etter seks timers inaktivitet, Redis-nøkler for daglige nøkkelsalter etter 48 timer og summerte tellere etter 730 dager. Når en utsjekking opprettes, kan en betrodd ordre-ID, tilgjengelige tidligere steg, tidspunkt for registrering og steg, kjøpsløp, enhetskategori, språk, valgt landhylle og robotklassifisering knyttes til ordren og beholdes i inntil 90 dager. Butikken beholder høyst 10 000 slike øyeblikksbilder; eldre registreringer kan derfor fjernes tidligere. Ordretilknyttede registreringer er private handelsdata, ikke anonyme data.
Autoriserte interne verktøy, inkludert KI-verktøy brukt av våre medarbeidere, kan lese summerte forløp og et begrenset utvalg ordreutfall: betalingsstatus, produkt, valuta, ordreverdi og tilgjengelig leveringsstatus. Innsamlingen omfatter bare støttede butikkruter og lagrer ikke søkestrenger, skjematekst, kontaktopplysninger eller innholdet i MCP-spørsmål. Manglende steg beviser ikke frafall eller tapt salg; overbelastning og driftsfeil kan gi hull i dataene.
Privacy for Brreg
Publifye AS is controller for your account and your use of the hosted service; for self-hosted installations the customer is controller of its copy and use. We process your Publifye account (email, name), purchases and payments (Stripe; receipts by email), terms acceptance (version and time), and an audit log of signed-in calls (customer id, IP address, tool name and outcome — never the content of your queries) kept 365 days for security and abuse handling, daily quota counters, and website visit statistics. We do not store search text, and the organisation numbers you look up are not linked to you. We do not sell data and do not use your queries to train models. Register personal data about sole proprietorships is processed on legitimate interest (GDPR art. 6(1)(f)) with the limits above. Requesting key financials or a live check sends the organisation number to Brønnøysundregistrene's open API. When you fetch key financials, we store the figures per organisation number and when they were last requested; that timestamp is deleted once it is 365 days old. None of this is linked to you. You may request access, correction or deletion and complain to Datatilsynet; contact support@publifye.com.
Privacy for store activity
This disclosure was added on 2 October 2026.
We use server-observed store steps to understand and improve the shopping flow: product-page requests, buy or add-to-cart requests, redirects to sign-in, and checkout attempts. This collector briefly processes the IP address and browser user-agent in memory to create a pseudonymous daily bucket. It does not set analytics cookies or retain the raw IP address or user-agent in these records. Buckets are separate per site and are not joined across days; they can combine or split visits.
Stage state expires after six hours of inactivity, Redis keys for daily hashing salts after 48 hours, and aggregate counters after 730 days. When a checkout is created, a trusted order ID, available prior stages, capture and stage timestamps, checkout lane, device category, language, chosen country shelf and crawler classification may be linked to the order and retained for up to 90 days. The store keeps at most 10,000 such snapshots, so older records may be removed sooner. Order-associated records are private commerce data, not anonymous data.
Authorized internal tools, including AI tools used by our staff, can read aggregate paths and a bounded selection of checkout outcomes: payment status, product, currency, order value and available delivery status. This collector covers supported store routes only and does not record query strings, form text, contact details or MCP query content. Missing stages do not prove abandonment or lost sales; overload and outages can leave gaps.