Personvernerklæring

Sist oppdatert 7. oktober 2026.

Her forklarer vi hvilke personopplysninger Svippit behandler, hvorfor vi gjør det, hvem vi deler dem med og hvilke rettigheter du har. Erklæringen gjelder svippit.com, dashbordet for butikkeiere og nettbutikkene som drives på Svippit.

Hvem vi er

Svippit drives av Visplan AS, org.nr. 871 168 172, Håkonsgaten 24, 5015 Bergen. Spørsmål om personvern sender du til hello@svippit.com.

Hvem som er ansvarlig for hva

Svippit har to roller, avhengig av hvem du er:

• Du er butikkeier eller besøker svippit.com. Da er Visplan AS behandlingsansvarlig for opplysningene om deg.
• Du handler i en butikk på Svippit. Da er butikken behandlingsansvarlig for opplysningene om kjøpet ditt. Visplan AS er databehandler: vi drifter butikken, tar imot bestillingen og sender kvitteringen på butikkens vegne, etter avtale med butikken. Spørsmål om en bestilling, eller om hva butikken gjør med opplysningene dine, retter du til butikken. Butikkens kontaktopplysninger står i butikkens salgsvilkår.

For selve betalingen er Vipps MobilePay AS selvstendig behandlingsansvarlig og har egen personvernerklæring på vippsmobilepay.com.

Butikkeiere

Når du oppretter konto og butikk, behandler vi:

• Konto: navn, e-postadresse, passord (lagret som hash), språkvalg og om du vil ha produktnyheter på e-post.
• Butikk: organisasjonsnummer, firmanavn, kontaktperson, e-post, telefon, adresse, momsstatus og nettadresse. Er du enkeltpersonforetak, er firmanavnet ofte ditt eget navn. Vi henter firmaopplysningene fra Enhetsregisteret, det danske CVR eller det finske PRH, via Signicat eller direkte fra registrene.
• Vipps MobilePay-søknad: når du ber oss om det, sender vi organisasjonsnummer, firmanavn, butikkens nettadresse og kontonummeret du oppgir til Vipps MobilePay, slik at søknaden ligger klar for deg. Kontonummeret lagrer vi ikke.
• Innhold: produkter, bilder, digitale filer og tekster du legger inn.
• Fakturering: omsetning, plattformgebyr og fakturaer. Fakturaene lages i regnskapssystemet vårt, Fiken, med firmanavn, organisasjonsnummer, fakturaadresse og fakturaepost.
• Hvor du kom fra: ved registrering lagrer vi en gang hvilken nettside eller kampanje (UTM-parametere) som sendte deg til oss.
• Bruk og feilsøking: hvilke steg i butikkoppsettet og Vipps-søknaden du har fullført, slik at vi kan hjelpe når noe stopper opp.

Vi behandler dette for å levere tjenesten til deg (avtalen, personvernforordningen artikkel 6 nr. 1 bokstav b), for å oppfylle regnskapsplikten (rettslig forpliktelse, bokstav c) og for å forbedre tjenesten, forstå hvor nye butikkeiere kommer fra og holde plattformen sikker (berettiget interesse, bokstav f).

Vi sender deg e-post om bestillinger, betalinger, fakturaer og ukentlige salgstall fordi tjenesten trenger det. I tillegg sender vi av og til nyheter om Svippit til butikkeiere med en aktiv butikk. Du kan melde deg av nyhetene med lenken nederst i hver e-post eller i innstillingene, og det påvirker ikke de andre e-postene.

Kunder som handler i en butikk

Når du handler, behandler vi på butikkens vegne:

• navn, e-postadresse og telefonnummer, som Vipps MobilePay deler når du betaler
• leveringsadresse, når varen skal sendes
• hva du har kjøpt, pris, eventuell rabattkode, merknader og status for betaling og levering
• språket og nettleseren du handlet fra, slik at vi kan sende kvitteringen på riktig språk og feilsøke betalinger som stopper opp

Vi lagrer profilen fra Vipps MobilePay knyttet til Vipps-ID-en din, slik at bestillingene dine kan kobles til riktig kunde. Vi får aldri kortnummer eller bankopplysninger. Vi bruker ikke opplysningene om deg til egen markedsføring, og vi selger dem aldri.

Besøkende på svippit.com

• Besøksstatistikk uten informasjonskapsler. Vi teller sidevisninger for å se hvilke sider som brukes og hvilke nettsider besøkende kommer fra. Et besøk registreres med en kode laget av IP-adressen og nettleseren din sammen med dagens dato. Koden endres hver dag, og IP-adressen lagres ikke. Har du godtatt analyse i samtykkebanneret, bruker vi i stedet en tilfeldig ID som lagres i nettleseren din, slik at vi kan se gjentatte besøk. Enkeltregistreringene slettes etter 90 dager; bare samlede tall blir igjen. Vi bruker også Vercel Web Analytics og Plausible, som teller besøk uten informasjonskapsler og uten å lagre IP-adressen. Grunnlaget er vår berettigede interesse i å forstå trafikken (bokstav f).
• Google-taggen. Vi bruker Google Ads for å måle hvilke annonser som fører til nye butikkeiere. Taggen lastes på svippit.com, men setter ingen informasjonskapsler og sender ingen identifiserende opplysninger før du har sagt ja i samtykkebanneret. Uten samtykke sender den bare anonyme signaler uten informasjonskapsler, slik Googles samtykkemodus er laget. Grunnlaget for informasjonskapslene og annonsemålingen er samtykket ditt (bokstav a, og ekomloven § 3-15).
• Butikkenes sider. Svippit bruker ikke Google-taggen i butikkene. Har butikken skrudd på Meta-pikselen, se eget avsnitt nedenfor.

Svippit.com har ingen Meta-piksel.

Informasjonskapsler og lagring i nettleseren

Dashbordet lagrer i tillegg midlertidige data i nettleseren for å huske hvilken butikk du sist åpnet og et utkast til produktet du holder på med. Du kan endre samtykket når som helst ved å slette informasjonskapslene for svippit.com; da spør vi på nytt.

Meta-pikselen i butikkene

En butikk kan selv velge å koble til Meta-pikselen og Metas Conversions API for å måle annonsene sine på Facebook og Instagram. Det skjer bare i butikker som har skrudd det på, og bare når du har sagt ja i butikkens eget samtykkebanner. Samtykket gjelder bare den ene butikken.

Da er butikken og Meta Platforms Ireland Limited felles behandlingsansvarlige for opplysningene som sendes til Meta. Svippit setter opp pikselen, viser samtykkebanneret og sender kjøpshendelsen til Meta på butikkens vegne, som databehandler. Ved kjøp sendes e-postadresse og telefonnummer bare i hashet form (SHA-256), sammen med IP-adresse, nettlesertype, Metas informasjonskapsler (_fbp, _fbc), produkt-ID, antall og beløp. IP-adressen og nettlesertypen slettes hos oss når hendelsen er sendt, og senest etter 7 dager.

Hver butikk med pikselen har en egen personvernerklæring som forklarer dette i detalj, med lenke nederst i butikken. Les også Metas personvernregler.

Hvem vi deler opplysninger med

Vi bruker disse leverandørene. De behandler opplysningene bare etter våre instrukser, under databehandleravtale.

Vi deler også opplysninger med:

• Vipps MobilePay AS, som behandler betalinger og søknader om Vipps MobilePay som selvstendig behandlingsansvarlig.
• Butikken du handler i, som får opplysningene om bestillingen din.
• Meta, bare fra butikker med pikselen og bare med samtykket ditt (se over).
• Offentlige myndigheter, når loven krever det.

Overføring utenfor EØS

Noen av leverandørene er amerikanske selskaper. Når opplysninger overføres til USA, skjer det med grunnlag i EU-US Data Privacy Framework eller EUs standardavtaler (standard contractual clauses).

Hvor lenge vi lagrer opplysningene

• Konto og butikk: så lenge du har konto hos oss. Når du sletter kontoen, deaktiveres den og butikken med en gang.
• Regnskapsopplysninger: fakturaer, salg og bestillinger lagrer vi så lenge bokføringsloven § 13 krever, i dag 5 år etter utgangen av regnskapsåret.
• Besøksstatistikk: enkeltregistreringer slettes etter 90 dager.
• Meta-opplysninger fra butikker med pikselen: IP-adresse, nettlesertype og Metas informasjonskapsler slettes senest etter 7 dager.
• E-post til oss: så lenge saken pågår og en rimelig tid etterpå.

Dine rettigheter

Du har rett til innsyn i opplysningene vi har om deg, til å få feil rettet og til å få opplysninger slettet når vi ikke lenger trenger dem. Opplysninger vi må oppbevare etter bokføringsloven, kan vi ikke slette før fristen er ute. Du har også rett til å få utlevert opplysningene du har gitt oss, til å protestere mot behandling som bygger på vår berettigede interesse, og til å trekke tilbake et samtykke når som helst.

Send forespørselen til hello@svippit.com. Du får svar innen én måned. Gjelder det et kjøp i en butikk, sender vi forespørselen videre til butikken, som er ansvarlig.

Mener du at vi behandler opplysningene dine i strid med regelverket, kan du klage til Datatilsynet (www.datatilsynet.no). Vi setter pris på om du tar kontakt med oss først.

Endringer

Vi oppdaterer erklæringen når tjenesten endrer seg. Datoen øverst viser når den sist ble endret. Ved vesentlige endringer varsler vi butikkeiere på e-post.