Personvernerklæring
Sist oppdatert 24. august 2026
VaVa Review henter inn anmeldelser for små tjenestebedrifter og lar eieren svare på dem ett sted. Denne siden forklarer nøyaktig hvilke opplysninger vi behandler for å få det til, og hva vi ikke gjør med dem.
Hvem er behandlingsansvarlig
Anfinsen VaVa Studio, org.nr. 937 752 296, Dovregubben 2E, 1535 Moss. Spørsmål om personvern går til hallo@vavastudio.no.
Når en bedrift bruker VaVa Review, er bedriften behandlingsansvarlig for sine egne kundeopplysninger, og vi er databehandler på deres vegne.
Opplysninger vi behandler
| Google-anmeldelser | Stjerner, tekst, forfatternavn, profilbilde-URL og tidspunkt, hentet fra bedriftens egen Google-bedriftsprofil. Disse er allerede offentlige på Google. |
|---|---|
| Tilgang til Google-kontoen | Et refresh token som lar oss lese anmeldelser og publisere eierens svar på bedriftens vegne. Tokenet lagres kryptert med AES-256-GCM og ligger aldri i klartekst. |
| Egne anmeldelser | Stjerner, tekst og samtykke fra kunder som svarer på en forespørsel vi har sendt. |
| Forespørsler | Navn, e-postadresse eller mobilnummer til den bedriften ber om en anmeldelse fra, samt en referanse bedriften selv har oppgitt. |
| Driftslogg | Tidspunkt for synkronisering, feilmeldinger fra Google, og når en API-nøkkel sist ble brukt. Ingen anmeldelsestekst logges. |
Hva vi bruker Google-data til
Tilgangen til Google-kontoen brukes til nøyaktig tre ting:
- Lese anmeldelsene til bedriftens egne lokasjoner.
- Publisere svar eieren har skrevet, tilbake til den samme anmeldelsen.
- Be Google varsle oss når det kommer en ny anmeldelse, slik at vi slipper å spørre gjentatte ganger.
Limited Use
VaVa Review sin bruk av opplysninger mottatt fra Google API-er følger Google API Services User Data Policy, inkludert kravene om Limited Use.
Vi selger ikke Google-data, bruker dem ikke til annonsering, og overfører dem ikke til andre enn den bedriften de tilhører. Vi bruker dem ikke til å trene generelle KI-modeller. Mennesker hos oss leser dem ikke, med unntak av tre tilfeller: når du uttrykkelig ber om det, når det er nødvendig av sikkerhetshensyn som å etterforske misbruk, eller når loven krever det.
Hvor opplysningene ligger
I en database hos Supabase i Frankrike (eu-west-3), altså innenfor EØS. Databasen har radnivåsikkerhet påslått uten offentlige policyer — den nås bare server-til-server av motoren selv. Anmeldelsesmotoren har sin egen database, atskilt fra andre systemer vi driver.
Hvem vi deler med
Ingen, utover det som er nødvendig for å drive tjenesten: Supabase (database, EØS), Vercel (drift av nettstedet) og Google (når vi publiserer et svar du har skrevet). Vi selger ikke opplysninger, og vi bruker dem ikke til markedsføring mot dine kunder.
Hvor lenge vi lagrer
- Refresh token: til du trekker tilgangen tilbake, eller til kundeforholdet avsluttes. Da slettes det.
- Anmeldelser hentet fra Google: så lenge de finnes hos Google. Sletter du en anmeldelse der, forsvinner den også hos oss ved neste synkronisering.
- Egne anmeldelser og forespørsler: så lenge bedriften er kunde, og i tolv måneder etter avsluttet kundeforhold.
- Driftslogg: nitti dager.
Slik trekker du tilgangen tilbake
Gå til myaccount.google.com/permissions, finn VaVa Review og fjern tilgangen. Da slutter vi umiddelbart å kunne lese eller skrive noe hos Google. Vi merker koblingen som tilbaketrukket og stopper alle jobber for den.
Vil du i tillegg at vi sletter det vi allerede har lagret, si fra til hallo@vavastudio.no. Vi sletter innen tretti dager og bekrefter når det er gjort.
Rettighetene dine
Du kan be om innsyn, retting, sletting, begrensning og dataportabilitet, og du kan protestere mot behandlingen. Ta kontakt på adressen over. Mener du at vi behandler opplysninger i strid med regelverket, kan du klage til Datatilsynet.
Anmeldelser er offentlige
En anmeldelse en kunde skriver på Google er offentlig hos Google fra før. Skriver noen en anmeldelse gjennom skjemaet vårt i stedet, vises den bare hvis kunden har krysset av for at den kan publiseres, og bedriften har godkjent den.
Vi ber aldri om anmeldelser bare fra fornøyde kunder. Alle som blir spurt får den samme lenken, uansett hva de har svart. Det er både et krav fra Google og et krav i markedsføringsloven.
Endringer
Endrer vi hva vi behandler eller hvorfor, oppdaterer vi denne siden og datoen øverst. Er endringen vesentlig, varsler vi kundene på e-post før den trer i kraft.