Personvernerklæring
Sist oppdatert 12. oktober 2026
VaVa Review henter inn anmeldelser for små tjenestebedrifter og lar eieren svare på dem ett sted. Denne siden forklarer nøyaktig hvilke opplysninger vi behandler for å få det til, og hva vi ikke gjør med dem.
Hvem er behandlingsansvarlig
Anfinsen VaVa Studio, org.nr. 937 752 296, Dovregubben 2E, 1535 Moss. Spørsmål om personvern går til hallo@vavastudio.no.
Når en bedrift bruker VaVa Review, er bedriften behandlingsansvarlig for sine egne kundeopplysninger, og vi er databehandler på deres vegne.
Opplysninger vi behandler
| Google-anmeldelser | Stjerner, tekst, forfatternavn, profilbilde-URL og tidspunkt, hentet fra bedriftens egen Google-bedriftsprofil. Disse er allerede offentlige på Google. |
|---|---|
| Tilgang til Google-kontoen | Et refresh token som lar oss lese anmeldelser og publisere eierens svar på bedriftens vegne. Tokenet lagres kryptert med AES-256-GCM og ligger aldri i klartekst. |
| Egne anmeldelser | Stjerner, tekst og samtykke fra kunder som svarer på en forespørsel vi har sendt. |
| Forespørsler | Navn, e-postadresse eller mobilnummer til den bedriften ber om en anmeldelse fra, samt en referanse bedriften selv har oppgitt. |
| Driftslogg | Tidspunkt for synkronisering, feilmeldinger fra Google, og når en API-nøkkel sist ble brukt. Ingen anmeldelsestekst logges. |
Hva vi bruker Google-data til
Tilgangen til Google-kontoen brukes til følgende:
- Lese anmeldelsene til bedriftens egne lokasjoner.
- Publisere svar eier eller autorisert leder uttrykkelig har godkjent, tilbake til den samme anmeldelsen.
- Finne bedriftsprofiler kunden administrerer og knytte dem til riktige avdelinger. Nye anmeldelser hentes periodisk når kunden har aktivert koblingen.
Limited Use
VaVa Review sin bruk av opplysninger mottatt fra Google API-er følger Google API Services User Data Policy, inkludert kravene om Limited Use.
Vi selger ikke Google-data, bruker dem ikke til annonsering, og overfører dem ikke til andre enn den bedriften de tilhører. Vi bruker dem ikke til å trene generelle KI-modeller. Mennesker hos oss leser dem ikke, med unntak av tre tilfeller: når du uttrykkelig ber om det, når det er nødvendig av sikkerhetshensyn som å etterforske misbruk, eller når loven krever det.
Hvor opplysningene ligger
I en database hos Supabase i Frankrike (eu-west-3), altså innenfor EØS. Databasen har radnivåsikkerhet påslått uten offentlige policyer — den nås bare server-til-server av motoren selv. Anmeldelsesmotoren har sin egen database, atskilt fra andre systemer vi driver.
Hvem vi deler med
Ingen, utover det som er nødvendig for å drive tjenesten: Supabase (database, EØS), Vercel (drift av nettstedet) og Google (når vi publiserer et svar du har skrevet). Vi selger ikke opplysninger, og vi bruker dem ikke til markedsføring mot dine kunder.
Hvor lenge vi lagrer
- Refresh token: til du trekker tilgangen tilbake, eller til kundeforholdet avsluttes. Da slettes det.
- Anmeldelser hentet fra Google: midlertidig, i maksimalt tretti dager etter siste innhenting. Fullført innhenting oppdaterer mellomlagringen og fjerner anmeldelser som ikke lenger finnes hos Google. Avkobling i VaVa fjerner lagrede Google-anmeldelser og bedriftens lagrede token med én gang.
- Egne anmeldelser og forespørsler: så lenge bedriften er kunde, og i tolv måneder etter avsluttet kundeforhold.
- Driftslogg: nitti dager.
Slik trekker du tilgangen tilbake
Bedriftens eier kan velge «Koble fra Google» under anmeldelsesinnstillingene i VaVa. Da stoppes innhenting og ventende svar for denne bedriften. Google-kontoens tilgang til appen kan være delt med flere bedrifter; du velger selv om denne også skal fjernes hos Google.
Gå til myaccount.google.com/permissions, finn VaVa-appen og fjern tilgangen. Nye tokenfornyelser vil da avvises av Google. Avkobling i VaVa stopper også våre jobber; en publisering som allerede er sendt til Google må fullføres først.
Vil du i tillegg at vi sletter det vi allerede har lagret, si fra til hallo@vavastudio.no. Vi sletter innen tretti dager og bekrefter når det er gjort.
Rettighetene dine
Du kan be om innsyn, retting, sletting, begrensning og dataportabilitet, og du kan protestere mot behandlingen. Ta kontakt på adressen over. Mener du at vi behandler opplysninger i strid med regelverket, kan du klage til Datatilsynet.
Anmeldelser er offentlige
En anmeldelse en kunde skriver på Google er offentlig hos Google fra før. Google-anmeldelser vises her kun i bedriftens private administrasjon, og brukes ikke i offentlige widgets eller sendes til AI. Skriver noen en anmeldelse gjennom skjemaet vårt i stedet, vises den bare hvis kunden har krysset av for at den kan publiseres, og bedriften har godkjent den.
Vi ber aldri om anmeldelser bare fra fornøyde kunder. Alle som blir spurt får den samme lenken, uansett hva de har svart. Det er både et krav fra Google og et krav i markedsføringsloven.
Endringer
Endrer vi hva vi behandler eller hvorfor, oppdaterer vi denne siden og datoen øverst. Er endringen vesentlig, varsler vi kundene på e-post før den trer i kraft.