Personvernerklæring
Last updated: 24. april 2026
Denne personvernerklæringen forklarer hvordan Jarolis Ltd ("Jarolis", "vi", "oss", "vår") samler inn, bruker og beskytter personopplysninger når du besøker jarolis.com, melder deg på ventelisten vår, bruker AI-chatassistenten vår eller på annen måte samhandler med nettstedet og tjenestene våre (samlet kalt "Tjenestene").
Denne erklæringen er utformet for å overholde UK GDPR, EU GDPR (som gjelder i Norge gjennom EØS-avtalen), den sveitsiske personvernloven (nFADP), den tyrkiske personvernloven (KVKK), California Consumer Privacy Act (CCPA/CPRA), Canadas PIPEDA og annet gjeldende personvernlovverk. Der en jurisdiksjon gir tilleggsrettigheter utover de som er beskrevet her, behandles disse i de jurisdiksjonsspesifikke tilleggene nederst i dokumentet.
Den engelske versjonen av denne personvernerklæringen er den juridisk autoritative teksten. Oversettelser til andre språk leveres som en hjelp. Ved avvik mellom den engelske versjonen og en oversettelse, har den engelske versjonen forrang.
1. Hvem vi er
Jarolis Ltd er et privat aksjeselskap registrert i England and Wales.
- Selskapsnummer: 17077504 (Companies House)
- Registrert adresse: 71–75 Shelton Street, Covent Garden, London WC2H 9JQ, Storbritannia
- Personvernkontakt: privacy@jarolis.com
- Generell kontakt: hello@jarolis.com
Jarolis er behandlingsansvarlig for personopplysningene som behandles gjennom Tjenestene. Vi er for tiden i ferd med å fullføre registrering hos UK Information Commissioner's Office (ICO).
2. Hvilke opplysninger vi samler inn
2.1 Opplysninger du gir oss direkte
- E-postadresse — når du melder deg på Kickstarter-ventelisten eller sender inn et kontaktskjema.
- Meldinger du sender — når du bruker AI-chatassistenten vår, behandler vi innholdet i samtalen.
- Valgfri e-post i chat — hvis du oppgir en e-postadresse i en chatøkt for å motta oppfølging.
2.2 Opplysninger som samles inn automatisk
- Tekniske data — IP-adresse, omtrentlig land (via Cloudflare), enhetstype, nettleser, operativsystem og henvisende URL.
- Bruksdata — besøkte sider, tid på side, scrolledybde og språkpreferanse. Samles inn av vårt personvernvennlige, informasjonskapselfrie analyseverktøy (Umami).
- Markedsføringsattribusjon — UTM-parametere (kilde, kampanje, medium osv.) fra URL-er du klikker på for å nå nettstedet vårt.
- Metadata for chatøkter — når du bruker AI-chatassistenten, logger vi økt-ID, tidsstempel, antall meldinger, språk og omtrentlig opprinnelsesland.
2.3 Opplysninger som kun samles inn etter ditt samtykke
Følgende data samles kun inn hvis du godtar valgfrie informasjonskapsler via samtykkebanneret vårt (CookieBot):
- Google Analytics 4 (GA4) — trafikkmønstre, konverteringssporing.
- Meta (Facebook/Instagram) Pixel — annonseattribusjon og remarketing.
- TikTok Pixel — annonseattribusjon og målgruppebygging.
Du kan trekke tilbake samtykket ditt når som helst ved å klikke på lenken for innstillinger for informasjonskapsler i bunnteksten vår eller på CookieBot-ikonet.
3. Hvordan vi bruker opplysningene dine
Vi bruker personopplysningene dine til følgende formål:
- Forvaltning av venteliste — for å sende deg oppdateringer om Kickstarter-lanseringen, produkttilgjengelighet og early-bird-tilbud.
- AI-chatstøtte — for å svare på produktspørsmål i sanntid og eventuelt følge opp via e-post.
- Analyse og produktforbedring — for å forstå hvordan besøkende bruker nettstedet vårt og forbedre brukeropplevelsen.
- Markedsføringsattribusjon — for å måle effekten av markedsførings- og annonseringskampanjer.
- Sikkerhet og misbruksforebygging — for å oppdage svindel, prompt injection, spam og misbruk.
- Lovetterlevelse — for å overholde gjeldende lover, forskrifter og lovlige forespørsler fra myndigheter.
4. Behandlingsgrunnlag (GDPR artikkel 6)
| Formål | Behandlingsgrunnlag |
|---|---|
| Påmelding til venteliste og produktoppdateringer på e-post | Samtykke (art. 6(1)(a)) |
| AI-chat-svar og valgfri oppfølging | Samtykke og oppfyllelse av prekontraktuelt forhold (art. 6(1)(a), (b)) |
| Informasjonskapselfri analyse (Umami) | Berettiget interesse (art. 6(1)(f)) — forstå nettstedets ytelse |
| GA4, Meta Pixel, TikTok Pixel | Samtykke (art. 6(1)(a)) |
| Sikkerhet, svindelforebygging, misbruksoppdagelse | Berettiget interesse (art. 6(1)(f)) |
| Etterlevelse av rettslige forpliktelser | Rettslig forpliktelse (art. 6(1)(c)) |
5. Hvem vi deler opplysningene dine med
Vi deler personopplysninger kun med følgende kategorier av mottakere, og kun i den grad det er nødvendig for at de skal kunne utføre tjenester på våre vegne:
- Brevo (Sendinblue SAS, Frankrike) — e-posttjenesteleverandør for venteliste og transaksjons-e-poster. GDPR-kompatibel, hostet i EU.
- Cloudflare, Inc. (USA) — webhosting, innholdslevering, sikkerhet og rutings tjenester.
- Anthropic, PBC (USA) — leverandør av AI-modellen (Claude) som driver chatassistenten vår. Meldingsinnhold sendes til Anthropic for å generere svar.
- Umami Analytics — selvhostet, informasjonskapselfri analyse.
- Cookiebot (Cybot A/S, Danmark) — plattform for samtykkehåndtering.
- Google LLC (USA) — Google Analytics 4, etter samtykke.
- Meta Platforms, Inc. (USA) — Meta Pixel, etter samtykke.
- TikTok Technology Ltd (Irland) og ByteDance Ltd — TikTok Pixel, etter samtykke.
Vi selger ikke personopplysningene dine. Vi deler ikke personopplysningene dine med tredjeparter for deres egne markedsføringsformål.
Vi kan utlevere personopplysninger dersom det kreves av lov, rettsavgjørelse eller lovlig myndighetsforespørsel, eller for å beskytte våre juridiske rettigheter, eiendom eller sikkerhet.
6. Internasjonal overføring av personopplysninger
Noen av tjenesteleverandørene våre er lokalisert utenfor ditt bostedsland (f.eks. USA). Når vi overfører personopplysninger ut av Storbritannia, EU/EØS, Sveits eller Tyrkia, baserer vi oss på én eller flere av følgende garantier:
- EUs standardkontraktklausuler (SCC) og UK International Data Transfer Agreement (IDTA)
- EU-US Data Privacy Framework (DPF)-sertifisering hos mottakeren (der det er relevant)
- Tilstrekkelighetsbeslutninger anerkjent av Storbritannia eller EU-kommisjonen
Du kan be om en kopi av de spesifikke garantiene for en gitt overføring ved å kontakte oss på privacy@jarolis.com.
7. Hvor lenge vi oppbevarer opplysningene dine
| Datatype | Oppbevaringstid |
|---|---|
| E-postadresse på venteliste | Inntil du melder deg av, med automatisk sletting etter 3 års inaktivitet. |
| Logger fra AI-chatsamtaler | Inntil 24 måneder, eller tidligere ved sletteforespørsel. |
| Informasjonskapselfrie analysedata (Umami) | 24 måneder, aggregert og ikke-identifiserende. |
| Markedsføringsanalyse etter samtykke (GA4, Meta, TikTok) | I henhold til hver leverandørs oppbevaringspolicy; vanligvis inntil 14 måneder. |
| Serverlogger og sikkerhetsregistreringer | Inntil 12 måneder. |
Etter oppbevaringsperioden slettes eller anonymiseres personopplysningene slik at de ikke lenger kan knyttes til deg.
8. Dine rettigheter
Under UK GDPR, EU GDPR og tilsvarende lover har du følgende rettigheter knyttet til personopplysningene dine:
- Innsynsrett — å få en kopi av personopplysningene vi har om deg.
- Rett til retting — å rette opp uriktige eller ufullstendige opplysninger.
- Rett til sletting ("retten til å bli glemt") — å be om at opplysningene dine slettes.
- Rett til begrensning av behandling — å begrense hvordan vi bruker opplysningene dine i bestemte tilfeller.
- Rett til dataportabilitet — å motta opplysningene dine i et strukturert, maskinlesbart format.
- Rett til å protestere — å protestere mot behandling basert på berettiget interesse, inkludert profilering og direkte markedsføring.
- Rett til å trekke tilbake samtykke — når som helst, der behandlingen er basert på samtykke.
- Rett til ikke å være underlagt utelukkende automatiserte avgjørelser — vi tar ikke avgjørelser med rettslige eller tilsvarende vesentlige virkninger om deg på utelukkende automatisert grunnlag.
- Rett til å klage — til din lokale tilsynsmyndighet.
For å utøve noen av disse rettighetene, kontakt oss på privacy@jarolis.com. Vi svarer innen én måned slik loven krever. Det er ingen kostnad ved å utøve rettighetene dine, og vi vil ikke diskriminere deg for å gjøre det.
9. Informasjonskapsler og lignende teknologier
Vi bruker informasjonskapsler og lignende teknologier for å drifte Tjenestene, måle ytelse og — hvis du samtykker — støtte annonsering og analyse.
For en detaljert liste over informasjonskapsler, deres formål og hvordan du administrerer preferansene dine, se informasjonskapselreglene våre.
10. Sikkerhet
Vi bruker bransjestandard sikkerhetstiltak for å beskytte personopplysningene dine, inkludert:
- Kryptering under overføring (TLS 1.2+) for all data som utveksles mellom enheten din og serverne våre.
- Kryptering ved lagring av data i databasene våre.
- Tilgangskontroll, rotasjon av hemmeligheter og prinsippet om minst mulig privilegium for personalet og systemene våre.
- Jevnlig sikkerhetsgjennomgang og avhengighetsrevisjon.
- Hastighetsbegrensning og forsvar mot prompt injection i AI-chatassistenten.
Ingen overførings- eller lagringsmetode er 100 % sikker. Hvis vi blir oppmerksomme på et brudd på personopplysninger som påvirker deg, vil vi varsle deg og de relevante tilsynsmyndighetene i samsvar med gjeldende lov.
11. Barns personvern
Tjenestene er ikke rettet mot barn under 16 år (eller minimumsalderen for samtykke til behandling av personopplysninger i henhold til lokal lov). Vi samler ikke bevisst inn personopplysninger fra barn. Hvis du tror et barn har gitt oss personopplysninger, kontakt oss på privacy@jarolis.com, så sletter vi dem.
12. Endringer i denne erklæringen
Vi kan oppdatere denne personvernerklæringen fra tid til annen. Når vi gjør vesentlige endringer, oppdaterer vi datoen "Sist oppdatert" øverst på siden, og vi varsler ventelisteabonnenter via e-post der det er hensiktsmessig. Les gjennom erklæringen jevnlig.
13. Slik kontakter du oss
Hvis du har spørsmål, bekymringer eller forespørsler om denne erklæringen eller personopplysningene dine:
- Personvern-e-post: privacy@jarolis.com
- Generell e-post: hello@jarolis.com
- Post: Jarolis Ltd, 71–75 Shelton Street, Covent Garden, London WC2H 9JQ, Storbritannia
14. Jurisdiksjonsspesifikke tillegg
Følgende tillegg gjelder for innbyggere i bestemte jurisdiksjoner. Rettighetene og forpliktelsene som beskrives her, kommer i tillegg til de som er angitt i hovedteksten over.
14.1 Innbyggere i Storbritannia
Personopplysninger om britiske innbyggere behandles under UK GDPR og Data Protection Act 2018. Tilsynsmyndighet er Information Commissioner's Office (ICO).
Du har rett til å klage til ICO: ico.org.uk/make-a-complaint — Tlf: 0303 123 1113.
Jarolis Ltd er i ferd med å registrere seg hos ICO som behandlingsansvarlig.
14.2 Innbyggere i EU/EØS (inkludert Norge)
Personopplysninger om innbyggere i EU/EØS behandles under EU GDPR. Hvis du er i Norge, Island eller Liechtenstein, gjelder GDPR gjennom EØS-avtalen.
Hvis du er i Norge, er Datatilsynet tilsynsmyndigheten din. Du kan klage på datatilsynet.no.
Du har rett til å klage til tilsynsmyndigheten i ditt bostedsland eller vanlige arbeidssted. En oversikt over tilsynsmyndigheter i EU/EØS finnes på edpb.europa.eu/about-edpb/about-edpb/members_en.
Fordi Jarolis Ltd er etablert utenfor EU, kan vi utpeke en EU-representant under GDPR artikkel 27 når behandlingsaktivitetene våre overskrider de relevante tersklene. For øyeblikket er behandlingen vår av personopplysninger om EU-borgere begrenset til ikke-sensitive venteliste- og analysedata; skulle dette endre seg, vil vi utpeke og publisere kontaktinformasjonen til en EU-representant.
14.3 Innbyggere i Sveits
Personopplysninger om sveitsiske innbyggere behandles i samsvar med den sveitsiske personvernloven (nFADP), gjeldende fra 1. september 2023. Tilsynsmyndighet er Federal Data Protection and Information Commissioner (FDPIC).
Du har rettigheter tilsvarende de som er beskrevet i avsnitt 8 i denne erklæringen, inkludert rett til innsyn, retting og sletting av personopplysningene dine, og til å protestere mot behandlingen. For å utøve disse rettighetene, kontakt privacy@jarolis.com.
14.4 Innbyggere i Tyrkia (KVKK)
For innbyggere i Tyrkia behandles personopplysninger i samsvar med den tyrkiske personvernloven (Kişisel Verilerin Korunması Kanunu, lov nr. 6698, "KVKK").
Lokal kontakt for KVKK-spørsmål:
- Enes Levent, Director, Jarolis Ltd
- IzQ İzmir İş Geliştirme Merkezi, Gaziemir, İzmir, Türkiye
- E-post: privacy@jarolis.com
Under KVKK artikkel 11 har du rett til å få vite om personopplysningene dine behandles, be om informasjon om behandlingen, lære formålet og hvorvidt behandlingen er i tråd med dette, identifisere tredjeparter som data har blitt overført til, be om retting eller sletting og kreve erstatning for skader som følge av ulovlig behandling.
Du kan sende forespørsler på tyrkisk eller engelsk. Vi svarer innen 30 dager slik KVKK krever. Du har også rett til å henvende deg til den tyrkiske personvernmyndigheten (Kişisel Verileri Koruma Kurulu) på kvkk.gov.tr.
14.5 Innbyggere i California (CCPA/CPRA)
Hvis du er bosatt i California, gir California Consumer Privacy Act (som endret av CPRA) deg følgende rettigheter:
- Rett til å få vite hvilke kategorier og spesifikke personopplysninger vi samler inn, bruker og deler.
- Rett til sletting av personopplysninger vi har om deg.
- Rett til retting av uriktige personopplysninger.
- Rett til å reservere deg mot "salg" eller "deling" av personopplysninger til kontekstkryssende atferdsannonsering. Vi selger ikke personopplysninger for penger. Hvis du nekter samtykke til annonseringskapsler, vil vi ikke "dele" personopplysningene dine slik CPRA definerer det.
- Rett til å begrense bruken av sensitive personopplysninger.
- Rett til ikke-diskriminering for å utøve noen av disse rettighetene.
For å utøve noen av disse rettighetene, kontakt privacy@jarolis.com. Vi vil verifisere forespørselen din med rimelige midler (f.eks. ved å bekrefte e-postadressen vi har registrert).
14.6 Innbyggere i Canada
Personopplysninger om kanadiske innbyggere behandles i samsvar med Personal Information Protection and Electronic Documents Act (PIPEDA). Innbyggere i Quebec har ytterligere rettigheter under An Act to modernize legislative provisions as regards the protection of personal information (Lov 25).
Du har rett til innsyn i personopplysningene dine, til å be om retting og til å trekke tilbake samtykke til innsamling, bruk eller utlevering. For innbyggere i Quebec gjelder også rett til dataportabilitet og rett til å bli informert om automatiserte avgjørelser. For å utøve disse rettighetene, kontakt privacy@jarolis.com.
Du kan også sende inn en klage til Office of the Privacy Commissioner of Canada (priv.gc.ca) eller, for innbyggere i Quebec, Commission d'accès à l'information (cai.gouv.qc.ca).
14.7 Andre jurisdiksjoner
Hvis du bor i en jurisdiksjon som ikke er listet ovenfor, kan du fortsatt ha rettigheter under din lokale lov. Vi anvender GDPR-tilsvarende standarder globalt som vårt utgangspunkt. Hvis du ønsker å utøve en rett som er spesifikk for din jurisdiksjon, kontakt privacy@jarolis.com, så jobber vi med deg i god tro.