Personvernerklæring

Denne personvernerklæringen forklarer hvordan Jarolis Ltd ("Jarolis", "vi", "oss", "vår") samler inn, bruker og beskytter personopplysninger når du besøker jarolis.com, melder deg på ventelisten vår, bruker AI-chatassistenten vår eller på annen måte samhandler med nettstedet og tjenestene våre (samlet kalt "Tjenestene").

Denne erklæringen er utformet for å overholde UK GDPR, EU GDPR (som gjelder i Norge gjennom EØS-avtalen), den sveitsiske personvernloven (nFADP), den tyrkiske personvernloven (KVKK), California Consumer Privacy Act (CCPA/CPRA), Canadas PIPEDA og annet gjeldende personvernlovverk. Der en jurisdiksjon gir tilleggsrettigheter utover de som er beskrevet her, behandles disse i de jurisdiksjonsspesifikke tilleggene nederst i dokumentet.

Den engelske versjonen av denne personvernerklæringen er den juridisk autoritative teksten. Oversettelser til andre språk leveres som en hjelp. Ved avvik mellom den engelske versjonen og en oversettelse, har den engelske versjonen forrang.

1. Hvem vi er

Jarolis Ltd er et privat aksjeselskap registrert i England and Wales.

• Selskapsnummer: 17077504 (Companies House)
• Registrert adresse: 71–75 Shelton Street, Covent Garden, London WC2H 9JQ, Storbritannia
• Personvernkontakt: privacy@jarolis.com
• Generell kontakt: hello@jarolis.com

Jarolis er behandlingsansvarlig for personopplysningene som behandles gjennom Tjenestene. Vi er for tiden i ferd med å fullføre registrering hos UK Information Commissioner's Office (ICO).

2. Hvilke opplysninger vi samler inn

2.1 Opplysninger du gir oss direkte

• E-postadresse — når du melder deg på Kickstarter-ventelisten eller sender inn et kontaktskjema.
• Meldinger du sender — når du bruker AI-chatassistenten vår, behandler vi innholdet i samtalen.
• Valgfri e-post i chat — hvis du oppgir en e-postadresse i en chatøkt for å motta oppfølging.

2.2 Opplysninger som samles inn automatisk

• Tekniske data — IP-adresse, omtrentlig land (via Cloudflare), enhetstype, nettleser, operativsystem og henvisende URL.
• Bruksdata — besøkte sider, tid på side, scrolledybde og språkpreferanse. Samles inn av vårt personvernvennlige, informasjonskapselfrie analyseverktøy (Umami).
• Markedsføringsattribusjon — UTM-parametere (kilde, kampanje, medium osv.) fra URL-er du klikker på for å nå nettstedet vårt.
• Metadata for chatøkter — når du bruker AI-chatassistenten, logger vi økt-ID, tidsstempel, antall meldinger, språk og omtrentlig opprinnelsesland.

2.3 Opplysninger som kun samles inn etter ditt samtykke

Følgende data samles kun inn hvis du godtar valgfrie informasjonskapsler via samtykkebanneret vårt (CookieBot):

• Google Analytics 4 (GA4) — trafikkmønstre, konverteringssporing.
• Meta (Facebook/Instagram) Pixel — annonseattribusjon og remarketing.
• TikTok Pixel — annonseattribusjon og målgruppebygging.

Du kan trekke tilbake samtykket ditt når som helst ved å klikke på lenken for innstillinger for informasjonskapsler i bunnteksten vår eller på CookieBot-ikonet.

3. Hvordan vi bruker opplysningene dine

Vi bruker personopplysningene dine til følgende formål:

• Forvaltning av venteliste — for å sende deg oppdateringer om Kickstarter-lanseringen, produkttilgjengelighet og early-bird-tilbud.
• AI-chatstøtte — for å svare på produktspørsmål i sanntid og eventuelt følge opp via e-post.
• Analyse og produktforbedring — for å forstå hvordan besøkende bruker nettstedet vårt og forbedre brukeropplevelsen.
• Markedsføringsattribusjon — for å måle effekten av markedsførings- og annonseringskampanjer.
• Sikkerhet og misbruksforebygging — for å oppdage svindel, prompt injection, spam og misbruk.
• Lovetterlevelse — for å overholde gjeldende lover, forskrifter og lovlige forespørsler fra myndigheter.

4. Behandlingsgrunnlag (GDPR artikkel 6)

Formål	Behandlingsgrunnlag
Påmelding til venteliste og produktoppdateringer på e-post	Samtykke (art. 6(1)(a))
AI-chat-svar og valgfri oppfølging	Samtykke og oppfyllelse av prekontraktuelt forhold (art. 6(1)(a), (b))
Informasjonskapselfri analyse (Umami)	Berettiget interesse (art. 6(1)(f)) — forstå nettstedets ytelse
GA4, Meta Pixel, TikTok Pixel	Samtykke (art. 6(1)(a))
Sikkerhet, svindelforebygging, misbruksoppdagelse	Berettiget interesse (art. 6(1)(f))
Etterlevelse av rettslige forpliktelser	Rettslig forpliktelse (art. 6(1)(c))

5. Hvem vi deler opplysningene dine med

Vi deler personopplysninger kun med følgende kategorier av mottakere, og kun i den grad det er nødvendig for at de skal kunne utføre tjenester på våre vegne:

• Brevo (Sendinblue SAS, Frankrike) — e-posttjenesteleverandør for venteliste og transaksjons-e-poster. GDPR-kompatibel, hostet i EU.
• Cloudflare, Inc. (USA) — webhosting, innholdslevering, sikkerhet og rutings tjenester.
• Anthropic, PBC (USA) — leverandør av AI-modellen (Claude) som driver chatassistenten vår. Meldingsinnhold sendes til Anthropic for å generere svar.
• Umami Analytics — selvhostet, informasjonskapselfri analyse.
• Cookiebot (Cybot A/S, Danmark) — plattform for samtykkehåndtering.
• Google LLC (USA) — Google Analytics 4, etter samtykke.
• Meta Platforms, Inc. (USA) — Meta Pixel, etter samtykke.
• TikTok Technology Ltd (Irland) og ByteDance Ltd — TikTok Pixel, etter samtykke.

Vi selger ikke personopplysningene dine. Vi deler ikke personopplysningene dine med tredjeparter for deres egne markedsføringsformål.

Vi kan utlevere personopplysninger dersom det kreves av lov, rettsavgjørelse eller lovlig myndighetsforespørsel, eller for å beskytte våre juridiske rettigheter, eiendom eller sikkerhet.

6. Internasjonal overføring av personopplysninger

Noen av tjenesteleverandørene våre er lokalisert utenfor ditt bostedsland (f.eks. USA). Når vi overfører personopplysninger ut av Storbritannia, EU/EØS, Sveits eller Tyrkia, baserer vi oss på én eller flere av følgende garantier:

• EUs standardkontraktklausuler (SCC) og UK International Data Transfer Agreement (IDTA)
• EU-US Data Privacy Framework (DPF)-sertifisering hos mottakeren (der det er relevant)
• Tilstrekkelighetsbeslutninger anerkjent av Storbritannia eller EU-kommisjonen

Du kan be om en kopi av de spesifikke garantiene for en gitt overføring ved å kontakte oss på privacy@jarolis.com.

7. Hvor lenge vi oppbevarer opplysningene dine

Datatype	Oppbevaringstid
E-postadresse på venteliste	Inntil du melder deg av, med automatisk sletting etter 3 års inaktivitet.
Logger fra AI-chatsamtaler	Inntil 24 måneder, eller tidligere ved sletteforespørsel.
Informasjonskapselfrie analysedata (Umami)	24 måneder, aggregert og ikke-identifiserende.
Markedsføringsanalyse etter samtykke (GA4, Meta, TikTok)	I henhold til hver leverandørs oppbevaringspolicy; vanligvis inntil 14 måneder.
Serverlogger og sikkerhetsregistreringer	Inntil 12 måneder.

Etter oppbevaringsperioden slettes eller anonymiseres personopplysningene slik at de ikke lenger kan knyttes til deg.

8. Dine rettigheter

Under UK GDPR, EU GDPR og tilsvarende lover har du følgende rettigheter knyttet til personopplysningene dine:

• Innsynsrett — å få en kopi av personopplysningene vi har om deg.
• Rett til retting — å rette opp uriktige eller ufullstendige opplysninger.
• Rett til sletting ("retten til å bli glemt") — å be om at opplysningene dine slettes.
• Rett til begrensning av behandling — å begrense hvordan vi bruker opplysningene dine i bestemte tilfeller.
• Rett til dataportabilitet — å motta opplysningene dine i et strukturert, maskinlesbart format.
• Rett til å protestere — å protestere mot behandling basert på berettiget interesse, inkludert profilering og direkte markedsføring.
• Rett til å trekke tilbake samtykke — når som helst, der behandlingen er basert på samtykke.
• Rett til ikke å være underlagt utelukkende automatiserte avgjørelser — vi tar ikke avgjørelser med rettslige eller tilsvarende vesentlige virkninger om deg på utelukkende automatisert grunnlag.
• Rett til å klage — til din lokale tilsynsmyndighet.

For å utøve noen av disse rettighetene, kontakt oss på privacy@jarolis.com. Vi svarer innen én måned slik loven krever. Det er ingen kostnad ved å utøve rettighetene dine, og vi vil ikke diskriminere deg for å gjøre det.

9. Informasjonskapsler og lignende teknologier

Vi bruker informasjonskapsler og lignende teknologier for å drifte Tjenestene, måle ytelse og — hvis du samtykker — støtte annonsering og analyse.

For en detaljert liste over informasjonskapsler, deres formål og hvordan du administrerer preferansene dine, se informasjonskapselreglene våre.

10. Sikkerhet

Vi bruker bransjestandard sikkerhetstiltak for å beskytte personopplysningene dine, inkludert:

• Kryptering under overføring (TLS 1.2+) for all data som utveksles mellom enheten din og serverne våre.
• Kryptering ved lagring av data i databasene våre.
• Tilgangskontroll, rotasjon av hemmeligheter og prinsippet om minst mulig privilegium for personalet og systemene våre.
• Jevnlig sikkerhetsgjennomgang og avhengighetsrevisjon.
• Hastighetsbegrensning og forsvar mot prompt injection i AI-chatassistenten.

Ingen overførings- eller lagringsmetode er 100 % sikker. Hvis vi blir oppmerksomme på et brudd på personopplysninger som påvirker deg, vil vi varsle deg og de relevante tilsynsmyndighetene i samsvar med gjeldende lov.

11. Barns personvern

Tjenestene er ikke rettet mot barn under 16 år (eller minimumsalderen for samtykke til behandling av personopplysninger i henhold til lokal lov). Vi samler ikke bevisst inn personopplysninger fra barn. Hvis du tror et barn har gitt oss personopplysninger, kontakt oss på privacy@jarolis.com, så sletter vi dem.

12. Endringer i denne erklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Når vi gjør vesentlige endringer, oppdaterer vi datoen "Sist oppdatert" øverst på siden, og vi varsler ventelisteabonnenter via e-post der det er hensiktsmessig. Les gjennom erklæringen jevnlig.

13. Slik kontakter du oss

Hvis du har spørsmål, bekymringer eller forespørsler om denne erklæringen eller personopplysningene dine:

• Personvern-e-post: privacy@jarolis.com
• Generell e-post: hello@jarolis.com
• Post: Jarolis Ltd, 71–75 Shelton Street, Covent Garden, London WC2H 9JQ, Storbritannia

14. Jurisdiksjonsspesifikke tillegg

Følgende tillegg gjelder for innbyggere i bestemte jurisdiksjoner. Rettighetene og forpliktelsene som beskrives her, kommer i tillegg til de som er angitt i hovedteksten over.