Slik tar vi vare på opplysningene dine.

Hvem er ansvarlig

Oscar Creative AS, org.nr. 935 716 160, Vækerøveien 20 A, 0282 Oslo, er behandlingsansvarlig for brukerkontoene i portalen og for loggen over hva som skjer der.

Opplysningene vi henter fra kundens egne kontoer hos Google, Meta, Shopify, WooCommerce, Fiken, Tripletex, Klaviyo, Mailchimp, HubSpot, Zettle, SumUp, Microsoft Clarity og Snapchat behandler vi på vegne av kunden, etter avtale med kunden. For disse er kunden behandlingsansvarlig og Oscar Creative databehandler.

Spørsmål om personvern sendes til fetch@oscarcreative.no.

Brukerkontoer og innlogging

Når du får tilgang til portalen, lagrer vi navnet ditt, e-postadressen din, hvilken bedrift du har tilgang til og hvilken tilgang du har. Grunnlaget er vår berettigede interesse i å gi deg tilgang til portalen som bedriften din har avtale om.

Du logger inn med en engangskode på e-post, med en passkey (Face ID, Touch ID eller tilsvarende) eller med «Fortsett med Google». Ansatte i Oscar Creative logger inn med to steg. Vi lagrer aldri passord, og passkeyen forlater aldri enheten din.

Med «Fortsett med Google» får vi bare e-postadressen din, om Google har bekreftet den, og navnet ditt fra Google-kontoen. Vi ber ikke om tilgang til noe annet i Google-kontoen. Navnet brukes bare til å fylle ut skjemaet når du registrerer en ny bedrift.

Hver bruker skal ha sin egen innlogging, og en bruker hos en kunde kan være logget inn på høyst tre enheter samtidig. Logger du inn på en fjerde, logges den som er brukt for lengst siden, ut. Under Min konto ser du hvilke enheter du er logget inn på (for eksempel «Safari på iPhone») og når de sist ble brukt, og du kan logge dem ut. Det lages ut fra opplysningene nettleseren sender (user agent). Oscar Creative ser hvis en bruker har logget inn fra mange ulike enheter på kort tid, for å oppdage delte innlogginger. Grunnlaget er vår berettigede interesse i å holde portalen sikker og følge avtalen med kunden.

Vi logger viktige hendelser: innlogging og utlogging, tilkobling og frakobling av kontoer, endringer av brukere og tilganger, godkjenninger, publiseringer, svar på anmeldelser, opplasting og sletting i mediebanken, pakkebytter og bestillinger. Loggen viser hvem som gjorde hva og når, og hvilken nettleser som ble brukt. Administratoren hos bedriften din ser hvilke brukere som har tilgang og når de sist logget inn. Grunnlaget er vår berettigede interesse i å holde portalen sikker og kunne vise hva som har skjedd.

Registrering og prøveperiode

Bedrifter kan registrere seg selv på fetch.oscarcreative.no/kom-i-gang. Da lagrer vi e-postadressen og navnet ditt, bedriftens navn, org.nr. (hvis du skriver det), nettside, bransje og hva bedriften vil ha mer av, og at du har godtatt vilkårene og databehandleravtalen, med versjon og tidspunkt. Vilkårene godtas også når en administrator velger eller bytter pakke. For å stoppe misbruk lagrer vi en kode laget av IP-adressen din (en hash), ikke selve adressen, og den slettes etter ett døgn. Blir registreringen ikke fullført, får du én e-post dagen etter med en lenke for å fullføre, og innloggingen med e-postadressen slettes etter to døgn. Grunnlaget er å inngå og følge avtalen med bedriften.

Verv en bedrift

Kunder kan verve andre bedrifter med en egen lenke eller kode. Når noen åpner lenken, husker nettleseren koden i en informasjonskapsel i 30 dager, så den følger med når de registrerer seg. Registrerer de seg, lagrer vi hvilken bedrift som vervet hvilken, om vervingen gjelder, og når bedriften som vervet fikk en gratis måned. For å sjekke at det er en ny bedrift, sammenligner vi org.nr. med kunderegisteret og e-postdomenet med administratorene hos bedriften som verver. Bedriften som verver, ser navnet på bedriftene de har vervet og om de prøver eller har blitt kunde, ikke noe annet om dem. Betaler bedriften som verver med kort, legges den gratis måneden inn som et fradrag hos Stripe. Grunnlaget er avtalen med kundene. Opplysningene slettes sammen med kundens data.

Partnere

Oscar Creative samarbeider med partnere som anbefaler Fetch. Registrerer en bedrift seg med en partners lenke eller kode, eller kobler Oscar Creative bedriften til en partner etter avtale, ser partneren bedriftens navn, om de prøver, betaler eller har sagt opp, hvilken pakke de har og hva de har betalt for Fetch uten mva. Partneren ser aldri tallene, innleggene eller noe annet i portalen. Betalingene hentes fra Fiken og Stripe. Om partneren lagrer vi navn, bedrift, e-post og koden, og utbetalingene. Når partneren godtar partnervilkårene, lagrer vi teksten som ble godtatt, versjonen, andelen av pakken og av tillegg, perioden og rabatten, navn, e-post, firma, tidspunktet og IP-adressen, så begge kan se hva som er avtalt. IP-adressen slettes tre år etter at partnerskapet er avsluttet; resten beholdes så lenge det trengs for oppgjør og bokføring. Lenken med koden huskes i en informasjonskapsel i 30 dager. Grunnlaget er avtalen med kundene og med partneren. Slettes en bedrift som er en partners kunde, blir bedriftens navn, hvordan den ble partnerens kunde og hva den betalte for Fetch stående i partnerens oppgjør, så oppgjør som er gjort, ikke endrer seg i ettertid. Det beholdes så lenge det trengs for oppgjør og bokføring, og er opplysninger om bedriften, ikke om personene der (for et enkeltpersonforetak kan navnet være eierens).

Rabattkode

Oscar Creative kan gi en lavere pris på pakken i en periode med en rabattkode, som bare deles som en lenke. Vi lagrer koden, hvem den er laget for (et navn eller en bedrift Oscar Creative skriver selv), prosenten, hvor mange måneder den gjelder og når lenken slutter å virke. Når noen åpner lenken, husker nettleseren koden i en informasjonskapsel i 30 dager, så den følger med når de registrerer seg. Hos bedriften lagrer vi hvilken kode som ble brukt, prosenten og perioden rabatten gjelder. Betaler bedriften med kort, trekker Stripe den lavere prisen. Administratorene får en e-post 14 dager før rabatten slutter. Grunnlaget er avtalen med kunden. Rabatten hos bedriften slettes sammen med kundens data.

Oppsett og lenke til en kollega

Når en ny kunde kobler til kontoene sine, lagrer vi hvor langt de har kommet i hvert steg. En administrator kan sende ett steg til en kollega på e-post. Da lagrer vi kollegaens e-postadresse, hvem som sendte lenken, og bare en kode laget av selve lenken. Lenken gjelder i sju dager og kan brukes én gang. Kollegaen logger inn hos Google eller Facebook og velger kontoer, uten konto i Fetch og uten å se tallene. Loggen viser hvem som inviterte, e-posten og kontoen som ble brukt, og administratorene får e-post. Opplysningene om lenken slettes 30 dager etter at den er brukt eller har gått ut.

Omvisning og tips

Når du blir med Oscar på en kort runde i portalen, eller leser et tips øverst på en side, lagrer vi for brukeren din hvor langt du kom, hvilke tips du har sett og når. Det brukes til å fortsette der du slapp og ikke vise det samme tipset to ganger. Oscar Creative ser bare hvor mange som startet, fullførte eller sa nei takk.

Data fra Google

Når en kunde kobler til Google, får vi tilgang til kontoene kunden velger.

• Google Analytics og Google Search Console: vi henter samlede tall per dag. Det gjelder besøk, hvor besøkene kom fra, hendelser som skjema sendt eller kjøp, mest besøkte sider og produkter, og klikk, visninger, plassering og søkeord fra Google-søk. Når noen hos kunden ber Fetch sjekke en side på nettsiden, spør vi Google om siden er med i søket (URL-inspeksjon). Svaret vises på skjermen og lagres ikke. For kunder med Pro kan Oscar foreslå en ny tittel og beskrivelse til en side i søkeresultatet; da sendes sidens offentlige tittel, beskrivelse og overskrift og søkene siden vises for, til Claude fra Anthropic. Forslaget lagres ikke. Bruker kunden WordPress og har lagt inn utvidelsen «Fetch for nettsiden», kan en godkjent tittel, beskrivelse eller strukturert informasjon om bedriften legges inn på nettsiden: utvidelsen spør Fetch høyst hvert tiende minutt om hva som er godkjent, og viser det på siden. Fetch endrer ingenting på nettsiden før noen hos kunden eller i Oscar Creative har bekreftet det, teksten på sidene endres aldri, og hver endring lagres med hvem som godkjente den, hva siden hadde før, og kan angres. Utvidelsen sender ingenting om de besøkende til Fetch. Når kunden har lagt inn koden fra sin egen Google Analytics i Fetch («Få målingen på plass»), legger utvidelsen også inn Google Analytics på nettsiden. Målingen starter med samtykke avslått (Googles samtykkemodus), så ingen informasjonskapsler settes før den besøkende sier ja i nettsidens eget banner. Google kan likevel få signaler uten informasjonskapsler. Koden blir på nettsiden under en pause og etter oppsigelse, siden Google Analytics er kundens egen, og tas bort når kundens data slettes. Det kunden måler, går rett fra nettsiden til kundens egen Google Analytics, ikke til Fetch, og kunden er ansvarlig for målingen og samtykket. Fetch lagrer bare koden (G-…) og når Oscar sist så den på forsiden. Vi henter ikke opplysninger om enkeltpersoner.
• Google Business Profile: vi henter anmeldelsene av bedriften, med anmelderens visningsnavn, antall stjerner, teksten og datoen. Vi henter også Googles summer per dag for hvor mange som ringte, ba om veibeskrivelse, trykket seg inn på nettsiden og så profilen i søk og Maps, og hvilke søk som viste profilen per måned. Det er bare antall, aldri hvem som ringte eller søkte. Når noen hos kunden eller i Oscar Creative skriver et svar i portalen og trykker «Publiser», publiserer vi svaret på Google i bedriftens navn. Kunden kan også planlegge innlegg til bedriftsprofilen (tekst, bilde og en lenke) og legge ut bilder fra mediebanken blant bildene på profilen; vi publiserer dem i bedriftens navn til tiden kunden har valgt, og husker hvilke bilder som er lagt ut, så de kan tas bort igjen. Vi endrer ikke annen informasjon om bedriften.
• Google Ads: vi henter samlede tall per dag og per kampanje: penger brukt, visninger, klikk og konverteringer. Vi henter også søkene annonsene ble vist for (Google viser bare søk som mange nok har gjort), Googles karakter på søkeordene, tallene fordelt på ukedag, tid på døgnet, type enhet og fylke, og for nettbutikker tallene per vare i Shopping- og Performance Max-kampanjene. Ingenting av dette sier noe om hvem som så eller klikket på annonsene. Når månedsrapporten lages, henter vi også tallene per annonse for måneden (penger brukt og resultater) og teksten og bildet til de tre beste annonsene, for å vise «Månedens beste annonser». Dette leses rett fra Google Ads når rapporten lages og lagres ikke i Fetch, bare i rapporten.
• Endringer i Google Ads: for kunder med Pro kan Oscar foreslå endringer i kontoen: sette kampanjer eller annonser på pause (også annonser for varer som er utsolgt), endre dagsbudsjetter, utelukke søk som koster uten å gi resultater, legge til søk som virker som søkeord, begrense når og hvor annonsene vises, legge inn nye annonsetekster og utvidelser (som bedriftens telefonnummer fra nettsiden og lenker til sider på nettsiden), legge inn bilder fra mediebanken, og bruke Googles egne anbefalinger. Er det slått på for kunden, kan administratorene og Oscar Creative også legge inn nye søkekampanjer og Performance Max-kampanjer fra Fetch (til Performance Max lastes også bilder fra mediebanken, logoen og bedriftens farger opp til kundens Google Ads-konto), og endre kampanjer som alt finnes (status, dagsbudsjett, søkeord, steder, når annonsene vises og nye annonsetekster) etter å ha bekreftet med «Ja, endre». I Performance Max-kampanjer laget i Fetch kan de også, etter «Ja, endre», si fra til Google om kampanjer i årshjulet som ventes å gi mer salg (en sesongjustering), be Google by høyere for nye kunder (nettbutikker), legge til flere annonsegrupper med tekster og bilder fra mediebanken, og gi Google et målgruppesignal: navnene på listene over besøkende som alt finnes i kundens Google Ads-konto (laget av Google-taggen), og søk kunden selv skriver. Vi leser navnet og omtrent hvor mange som er på listene, aldri hvem. Etter «Ja, legg den på» kan Fetch også lage en liste i kundens Google Ads over dem som har besøkt nettsiden de siste 30 dagene («Fetch: Besøkt nettsiden siste 30 dager», fylt av Google-taggen på kundens nettside, bare med samtykke der nettsiden spør om det), og legge den på søkekampanjene som observasjon, så ingen blir stengt ute. Listen ligger hos Google, og Fetch ser bare omtrent hvor mange som er på den. Administratoren kan gi en kollega med «Full tilgang» lov til det samme. Vi endrer bare noe i Google Ads når noen hos kunden eller i Oscar Creative har trykket «Godkjenn» eller «Ja, endre», og hver endring lagres med hvem som godkjente den, før og etter. Nye kampanjer legges inn på pause, og ingenting koster før noen trykker «Start kampanjen». Til forslagene om tekster, utvidelser og kampanjer sendes den gamle annonsen, siden annonsen lenker til, søkene som har gitt resultater, det som er skrevet i feltet og bedriftens stil og tone til Claude fra Anthropic. Til forslagene om bilder sendes små kopier av de nyeste bildene i mediebanken, og bildene som godkjennes, lastes opp til kundens Google Ads-konto. Bilder kan vise personer, og den som laster dem opp i mediebanken, må ha lov til å bruke dem. Lenkene i kampanjer som legges inn fra Fetch, merkes med en kode (UTM), så Google Analytics viser hvor besøkene kom fra.
• Google Ads-konto laget av Fetch: har kunden ikke Google Ads, kan administratoren be Fetch lage kontoen. Da sender vi bedriftsnavnet, valutaen (NOK), tidssonen (Oslo) og e-postadressen til den som skal inviteres som administrator til Google. Kontoen lages under Oscar Creatives managerkonto (undermanagerkontoen «Fetch-kunder»), og vi lagrer kontonummeret, hvem som ba om det, hvem som ble invitert, når betalingen var på plass og når koblingen ble fjernet. Oscar Creative bruker tilgangen gjennom managerkontoen bare for det Fetch gjør (sjekke betalingen, lage den første kampanjen på pause og endringer kunden har godkjent). Når kunden slutter med Fetch, fjerner vi koblingen til managerkontoen, og kontoen er bare kundens. E-postadressen slettes når koblingen fjernes. (Utkast 30.10.2026, må leses over.)
• Endringslogg i Google Ads: for å vise hva som er endret i kontoen de siste 30 dagene, henter vi Googles endringslogg, som viser e-postadressen til Google-kontoen som gjorde endringen (folk hos kunden eller byrået). Den vises bare for dem som ser tallene for kunden, og byttes ut hver natt, så ingenting eldre enn 30 dager blir liggende. Ellers henter vi ikke opplysninger om enkeltpersoner fra Google Ads.
• Google Merchant Center (Google Shopping, nettbutikker): vi henter navnet og varenummeret på varene (for varer med et problem også lenken til bildet, prisen og lenken til varen i nettbutikken), om Google viser dem eller har avvist dem og hvorfor, og klikk og visninger per vare per dag. For kunder med Pro henter vi også prisen på varene mot snittet hos andre butikker, Googles prisforslag og Googles liste over de mest solgte varene i Norge. Google tilbyr ikke tilgang til Merchant Center som bare kan lese, men det eneste vi endrer der, er varenavn og beskrivelse når kunden har godkjent et forslag fra Oscar, og opplysninger Google mangler om en vare (for eksempel strekkode eller merke) når kunden selv fyller dem inn og sender dem; da sendes varens navn og beskrivelse til Anthropic (Claude) for å lage forslaget, og den godkjente teksten legges i en egen kilde i Merchant Center som kan fjernes igjen. Vi henter ingenting om butikkens kunder.

Dataene brukes bare til å vise kunden sine egne resultater og anmeldelser i portalen og i månedsrapporten. De brukes ikke til annonsering, selges ikke, deles ikke med andre og brukes ikke til å trene KI-modeller. Tilgangsnøkkelen lagres kryptert. Tilgangen kan fjernes når som helst under Kilder i portalen, eller på myaccount.google.com/permissions.

Fetch's use and transfer to any other app of information received from Google APIs will adhere to the [Google API Services User Data Policy](https://developers.google.com/terms/api-services-user-data-policy), including the Limited Use requirements.

Slik vi beskytter dataene fra Google og tilgangsnøklene, står under «Slik beskytter vi opplysningene».

Data fra Facebook og Instagram

Når en kunde kobler til Facebook og Instagram, får vi tilgang til annonsekontoene, Facebook-sidene og Instagram-kontoene kunden velger.

Når månedsrapporten lages, henter vi tallene per annonse for måneden fra annonsekontoene (penger brukt og resultater) og teksten og bildet til de tre beste annonsene, for å vise «Månedens beste annonser». Dette leses rett fra Meta når rapporten lages og lagres ikke i Fetch, bare i rapporten. Det sier ingenting om hvem som så eller klikket på annonsene.

Én gang i døgnet henter vi også hvordan annonsene de siste 30 dagene fordeler seg på aldersgruppe, kjønn, plassering (som Facebook eller Instagram), fylke og tid på døgnet, og for Meta-pikselen på annonsekontoen hvor mange hendelser (som sidevisninger og kjøp) den sendte per dag de siste ni dagene og når den sist ble sett. Dette er bare samlede tall fra Meta, aldri hvem som så annonsene eller besøkte nettsiden, og det lagres som ett øyeblikksbilde per annonsekonto som byttes ut hver natt og slettes sammen med markedsdataene.

Vi henter samlede annonseresultater per dag (penger brukt, visninger, klikk og resultater per kampanje) og antall følgere. For nettbutikker leser vi også hvilke sider de aktive annonsene lenker til, så vi kan si fra når de peker til varer som snart er utsolgt. Vi henter ikke opplysninger om personene som så eller klikket på annonsene.

Vi henter også innleggene fra de valgte sidene og kontoene de siste 90 dagene, både de som er planlagt i portalen og de som er lagt ut direkte: teksten, bildet, lenken til innlegget, når det ble lagt ut, og antall reaksjoner, kommentarer, delinger og lagringer. Har kunden gitt tilgang til det, henter vi også hvor mange som har sett innlegget. I denne nattlige hentingen får vi bare antall, ikke hvem som reagerte eller kommenterte, og ikke teksten i kommentarene (om kommentarene på siden «Kommentarer», se «Annonser og kommentarer på Facebook og Instagram» under).

Lenker til kundens egen nettside i innlegg på Facebook får en merking (UTM) når de publiseres, så Google Analytics og nettbutikken kan vise hvor mange besøk, henvendelser og kjøp innlegget ga. Det er samlede tall, ikke hvem som klikket. Når et innlegg har en lenke, henter portalen tittelen, beskrivelsen og bildet fra den offentlige siden for å vise lenkekortet. Det lagres ikke.

Innlegg som er planlagt i portalen, publiserer vi på de sidene og kontoene som er valgt for innlegget, til valgt tid. Vi publiserer bare det som er planlagt i portalen. Er godkjenning slått på, publiserer vi bare det som er godkjent. På LinkedIn kan innlegget også få en første kommentar som kunden har skrevet i portalen, for eksempel en lenke; den publiserer vi fra samme side eller profil rett etter innlegget. Tekst, bilder, video og PDF-er til innleggene lagres i portalen sammen med hvem som laget og godkjente dem.

Annonser og kommentarer på Facebook og Instagram

Når kunden har gitt Fetch tilgang til det, kan kundens administratorer (og kollegaer med «Full tilgang» som har fått lov) og Oscar Creative lage og endre annonsene på Facebook og Instagram fra Fetch: lage nye annonser (bildet fra kundens mediebank lastes opp til Meta, og Fetch sender noen ord om annonsen, målet og området, bedriftens navn, stil og tone og tittelen og beskrivelsen på siden den lenker til, til Anthropic (Claude) for å foreslå teksten), endre hvem som ser dem, siste dag og teksten, sette kampanjer og annonser på pause, endre dagsbudsjettet og vise et innlegg til flere. Har kunden ingen annonsekonto, kan Fetch lage en i kundens egen bedrift hos Meta; kortopplysningene legges inn hos Meta og ses aldri av Fetch. Kunden kan velge at Oscar gjør noen slike endringer av seg selv; han sier fra på e-post først, gjør det tidligst tre timer etter og bare mellom kl. 08 og 21, og det kan stoppes og angres (når et innlegg vises til flere, stopper «angre» visningen, men det som alt er brukt, er brukt). Hver endring logges med hvem som gjorde den.

Kommentarene på kundens egne innlegg og annonser på Facebook og Instagram hentes når siden «Kommentarer» åpnes, og lagres ikke i Fetch. Har kunden slått på «Oscar tar seg av kommentarene», leses nye kommentarer hvert kvarter, og kommentaren, fornavnet til den som skrev den (på Instagram brukernavnet) og teksten i innlegget sendes til Anthropic (Claude) for å sortere den (spam, stygg kommentar, klage, spørsmål, ros) og skrive et svar; spam og stygge kommentarer skjules eller slettes med en gang etter kundens valg (en slettet kommentar kan ikke hentes tilbake), svarene Oscar skriver legges ut en time etter og kan stoppes i Fetch til da, og klager går til en person. Det samme sendes når noen ber Oscar om et forslag til svar. Fetch lagrer bare hva som ble gjort med hver kommentar (typen, handlingen og bedriftens eget svar) i 90 dager, aldri hva kommentaren sa. Svaret kan nevne fornavnet til den som skrev.

Tilgangsnøkkelen lagres kryptert og varer i 60 dager. Tilgangen kan fjernes når som helst under Kilder i portalen, eller hos Facebook under Innstillinger og personvern > Innstillinger > Forretningsintegrasjoner.

LinkedIn-profilen din

Hver bruker kan selv koble sin egen LinkedIn-profil til portalen under Min konto, for å legge ut innlegg der fra planleggeren. Da logger personen inn med LinkedIn og gir Fetch tilgang til å publisere på profilen sin (tilgangen `w_member_social`, sammen med `openid` og `profile`). Vi henter bare navnet og id-en LinkedIn gir profilen, og lagrer tilgangen kryptert. Vi leser ingenting annet fra profilen: ikke innlegg, kontakter, nettverk eller tall. Bare personen selv kan planlegge og endre innlegg på profilen sin. Innlegg som bare skal ut på profilen, ser bare personen selv, ikke kollegaer, administratorer hos kunden eller Oscar Creative, og vi publiserer bare det personen har planlagt, til valgt tid. Tilgangen varer i 60 dager, og personen får beskjed på e-post før den går ut. Grunnlaget er avtalen med personen om å publisere for dem. Personen kan koble fra når som helst under Min konto, og da ber vi LinkedIn ta tilgangen tilbake og sletter den og profilen i portalen; innlegg som bare skulle dit, blir utkast. Det samme skjer når personen fjernes som bruker. Når et innlegg er ute på bedriftens LinkedIn-side, kan personen dele det på profilen sin med noen ord fra seg selv, men bare når personen trykker «Del på profilen min». Vi lagrer at innlegget er delt, hvem som delte og teksten, og sletter det sammen med innlegget eller profilen. Tilgangen kan også fjernes hos LinkedIn under Innstillinger > Datapersonvern > Tillatte tjenester.

Konkurrentenes annonser

Kunder med Pro kan velge opptil fem konkurrenter. Vi henter da konkurrentenes aktive annonser på Facebook og Instagram fra Metas offentlige annonsebibliotek: teksten i annonsen, når den startet, hvor den vises og lenken til annonsebiblioteket. Dette er opplysninger Meta selv gjør offentlige. Vi henter ikke opplysninger om personene som så annonsene. Annonsene lagres så lenge konkurrenten er valgt, og slettes sammen med markedsdataene. Grunnlaget er vår berettigede interesse i å følge avtalen med kunden.

Data fra Shopify

Når en nettbutikk kobler til Shopify, enten med Oscar Creatives app eller med en app butikken lager selv i Shopify og limer inn nøklene til (lagret kryptert), henter vi butikkens ordrer for å regne ut summer per dag. Det gjelder antall ordrer, omsetning, refusjoner, kansellerte ordrer, mest solgte produkter og hvor ordrene kom fra.

For varene kunden velger, henter vi også hvor mange som er igjen på lager i hver butikk. Vi henter og lagrer ikke navn, e-post, telefonnummer eller adresse til butikkens kunder. Tallene vises bare for butikkens egne brukere og Oscar Creative. Tilgangen kan fjernes når som helst under Kilder i portalen, eller ved å avinstallere appen i Shopify.

Data fra WooCommerce

Når en nettbutikk på WordPress kobler til WooCommerce, lager butikken selv en nøkkel som bare kan lese, og limer den inn i portalen. Vi henter butikkens ordrer for å regne ut summer per dag, på samme måte som for Shopify: antall ordrer, omsetning, refusjoner, kansellerte ordrer, mest solgte produkter og hvor ordrene kom fra. Vi ber bare om feltene vi trenger, og henter og lagrer ikke navn, e-post, telefonnummer eller adresse til butikkens kunder. Nøkkelen lagres kryptert. Tilgangen kan fjernes når som helst under Kilder i portalen, eller ved å slette nøkkelen i WooCommerce.

Data fra HubSpot

Når en kunde kobler til HubSpot (ved å logge inn med HubSpot og gi Fetch lesetilgang), henter vi antall: hvor mange nye kontakter som kom inn per dag, hvor mange som ble merket som kunde, og antall og verdi av vunne avtaler, fordelt på hvor de kom fra (HubSpot sin opprinnelige kilde) og kampanjenavnet. Vi henter og lagrer aldri navn, e-post, telefon, firma eller hva personen skrev, bare antallene. Tilgangen lagres kryptert. Her er kunden behandlingsansvarlig og Oscar Creative databehandler. Tilgangen kan fjernes når som helst under Kilder i portalen, eller i HubSpot under Tilkoblede apper.

Data fra nyhetsbrev (Klaviyo og Mailchimp)

Når en kunde kobler til Klaviyo (med en nøkkel som bare kan lese) eller Mailchimp (ved å logge inn med Mailchimp), henter vi summer per utsending: navnet på nyhetsbrevet, dagen det gikk ut, hvor mange det ble sendt til, hvor mange som åpnet, klikket og meldte seg av, og antall kjøp og omsetning som verktøyet selv regner at utsendingen ga. Vi henter og lagrer aldri hvem som fikk, åpnet eller klikket på e-posten, og vi leser ikke mottakerlistene. Nøkkelen lagres kryptert. Her er kunden behandlingsansvarlig og Oscar Creative databehandler. Tilgangen kan fjernes når som helst under Kilder i portalen, eller i Klaviyo og Mailchimp.

Data fra kassen i butikken (Zettle og SumUp)

Når en kunde kobler til kassen i butikken, logger kunden inn med Zettle (PayPal) eller SumUp og gir Fetch bare lesetilgang. Vi leser tidspunktet og beløpet for hvert salg og hver refusjon, og om salget gikk gjennom, og lagrer bare summer per dag: antall salg, omsetning med mva. og beløpet som er refundert. Vi lagrer aldri kortnummer, navn eller annen informasjon om butikkens kunder, og heller ikke hva som ble kjøpt. Tilgangen lagres kryptert. Her er kunden behandlingsansvarlig og Oscar Creative databehandler. Tilgangen kan fjernes når som helst under Kilder i portalen, eller i Zettle og SumUp.

Data fra Snapchat (annonser)

Når en kunde kobler til Snapchat, logger kunden inn med Snapchat og gir Fetch bare lesetilgang til tallene for annonsekontoen. Vi henter summer per dag og per kampanje: penger brukt, visninger, sveip opp og antall kjøp eller påmeldinger, og verdien av kjøpene. Vi henter aldri noe om dem som så annonsene. Fetch endrer ingenting i annonsene. Tilgangen lagres kryptert. Her er kunden behandlingsansvarlig og Oscar Creative databehandler. Tilgangen kan fjernes når som helst under Kilder i portalen, eller under tilkoblede apper i Snapchat.

Data fra Microsoft Clarity (hvor de besøkende står fast)

Når en kunde i Fetch Pro kobler til Microsoft Clarity, limer kunden inn en nøkkel fra sitt eget Clarity-prosjekt. Hver natt henter vi tallene for det siste døgnet som antall: besøk, klikk i frustrasjon, klikk uten virkning, besøkende som snudde med en gang, mye bla opp og ned, feil i nettsiden, hvor langt ned folk leste og aktiv tid. Tallene lagres i alt, per side (bare adressen uten det som står etter spørsmålstegnet, som kan inneholde personopplysninger) og per type enhet (mobil, PC, nettbrett). Vi henter og lagrer aldri opptak, varmekart, IP-adresser eller noe om hver enkelt besøkende. Nøkkelen lagres kryptert. Her er kunden behandlingsansvarlig og Oscar Creative databehandler. Det er kunden som har Clarity på nettsiden sin og har ansvaret for samtykke til informasjonskapsler der. Tilgangen kan fjernes når som helst under Kilder i portalen, eller ved å slette nøkkelen i Clarity.

Data fra regnskapet (Fiken og Tripletex)

Kunder med Pluss og Pro kan koble til regnskapet sitt i Fiken eller Tripletex med bare lesetilgang. Fetch kan aldri opprette, endre eller slette noe i regnskapet. Vi henter summer per dag: omsetning uten mva. (salgskontoene minus tap på krav), antall fakturaer, kreditnotaer, tap på krav og antall nye kunder. Fra Tripletex ber vi bare om feltene vi trenger, og fra Fiken leser vi bare dato, kontonummer og beløp. Navn, adresser, fakturatekst og andre opplysninger om kundens kunder lagres aldri og logges ikke. Nøkkelen til regnskapet lagres kryptert. Her er kunden behandlingsansvarlig og Oscar Creative databehandler. Tilgangen kan fjernes når som helst under Kilder i portalen, eller i Fiken og Tripletex.

AI-synlighet

For kunder som har AI-synlighet, stiller vi tre ganger i uken noen generelle spørsmål til ChatGPT (OpenAI), Claude (Anthropic) og Perplexity, for eksempel «Hvor kjøper jeg bruktbil i Bergen?». Vi lagrer svarene og om bedriften ble nevnt. Spørsmålene inneholder ikke personopplysninger, og vi sender ingen data om kundene eller brukerne til disse tjenestene. Etterpå leser Claude fra Anthropic hvert svar én gang og noterer hvilke bedrifter som nevnes, hvordan bedriften omtales (med et ordrett sitat fra svaret) og om svaret gir en annen adresse, telefon, åpningstid eller nettside enn bedriften har. Da sendes svaret sammen med bedriftens nettside og adressen, telefonen og åpningstidene fra Google-bedriftsprofilen. Nettsidene svarene bruker som kilder, kan også sendes til Claude for å sortere dem i grupper (for eksempel kataloger eller aviser). Ingen opplysninger om brukerne sendes.

Spør Oscar (spørsmål om tallene)

Kunder med Pro kan stille spørsmål om tallene sine med egne ord. Spørsmålet sendes til KI-modellen Claude fra Anthropic sammen med kundens samlede tall for perioden (for eksempel besøk, klikk, penger brukt og antall henvendelser), målene for måneden og siste kommentar fra Oscar Creative. Det sendes ingen opplysninger om enkeltpersoner, og ikke navnet ditt. Unngå å skrive personopplysninger i spørsmålet.

Under Rapporter kan kunder med Pro også spørre Oscar om en månedsrapport. Da får Claude det som står i rapporten: tallene for måneden, uke og dag, målene, oppsummeringen, rådene, hva Fetch endret i Google Ads og kommentaren fra Oscar Creative. Heller ikke her sendes opplysninger om enkeltpersoner.

Vi lagrer ikke spørsmålene eller svarene, bare at et spørsmål ble stilt, av hvem og hva det kostet, slik at vi kan holde oss innenfor grensen for antall spørsmål. Grunnlaget er vår berettigede interesse i å følge avtalen med kunden. Anthropic bruker ikke dataene til å trene modellene sine. Tall fra Google brukes bare til å svare kunden på spørsmålet.

Spør Oscar på fetch.oscarcreative.no/pakker

På siden med pakker og priser kan alle spørre Oscar om Fetch passer for bedriften deres, uten å logge inn. Forslagene under chatten har ferdige svar, og da sendes ingenting noe sted. Skriver du et eget spørsmål, sendes det til Claude fra Anthropic sammen med opptil tre av de forrige spørsmålene og svarene i samtalen, og opplysninger om Fetch (pakker, priser og hvordan portalen virker). Unngå å skrive personopplysninger i spørsmålet.

Vi lagrer ikke spørsmålene eller svarene. For å begrense antall spørsmål per besøkende lagrer vi en kode laget av IP-adressen din (en hash), ikke selve adressen, og koden slettes etter ett døgn. Vi lagrer også hva svaret kostet, uten kobling til deg. Trykker du knappen for å snakke med oss og lar avkrysningen «Send med samtalen med Oscar» stå på, sendes samtalen sammen med meldingen din og lagres som den (se «Meldinger til oss»). Grunnlaget er vår berettigede interesse i å svare på spørsmål om tjenesten vår. Anthropic bruker ikke dataene til å trene modellene sine.

Chatten på fetch.oscarcreative.no/chat-pa-nettsiden

På siden om chatten på nettsiden kan alle prøve Fetch sin egen chat, uten å logge inn. Den svarer om chatten (hva den koster, hva den kan og hvordan den kommer på nettsiden) ut fra opplysninger om Fetch. Det du skriver sendes til Claude fra Anthropic sammen med de forrige spørsmålene og svarene i samtalen, for å lage svaret. Unngå å skrive personopplysninger i spørsmålet.

Vi lagrer ikke spørsmålene eller svarene. For å begrense antall spørsmål per besøkende (10 i døgnet) lagrer vi en kode laget av IP-adressen din (en hash), ikke selve adressen, og koden slettes etter ett døgn. Vi lagrer også hva svaret kostet, uten kobling til deg. Ber du om å bli kontaktet i chatten, lagrer vi navnet, e-postadressen eller telefonnummeret, meldingen og samtalen som en melding til oss og en mulig kunde (se «Meldinger til oss» og «Kunderegisteret til Oscar Creative»). Grunnlaget er vår berettigede interesse i å svare på spørsmål om tjenesten vår. Anthropic bruker ikke dataene til å trene modellene sine.

På samme side kan du skrive adressen til en nettside og prøve chatten på den. Fetch leser da bare offentlige sider på den nettsiden (tekst, navn, farge og logo) og lagrer dem i høyst 24 timer, pluss 7 dager før de slettes, eller flytter dem til bedriftens egen chat hvis bedriften registrerer seg med samme nettside. Det du skriver i prøvechatten, sendes til Claude for å lage svaret, men lagres ikke; vi teller bare hvor mange spørsmål som er brukt, og hvor mange prøvechatter som lages per besøkende (som en kode laget av IP-adressen, slettet etter ett døgn).

Annonser for Fetch

Oscar Creative annonserer for Fetch på Google, Facebook og Instagram. Når du klikker på en slik annonse, eller på en lenke på Facebook eller Instagram, legger Google eller Meta en klikk-kode i adressen (for eksempel gclid eller fbclid). Koden følger med i adressen fra siden du kom til og inn i registreringen; nettleseren lagrer den ikke, og vi bruker ingen informasjonskapsler til dette. Bruker du «Fortsett med Google», sendes koden med til Google og tilbake i adressen. Registrerer du bedriften, lagrer vi klikk-koden og kampanjen (utm_source og utm_campaign) sammen med bedriften. Neste morgen sier vi fra til Oscar Creatives egen annonsekonto hos Google Ads eller Meta (Conversions API) at bedriften registrerte seg, og senere at den valgte pakke, med verdien av pakken i et år uten mva. Til Google sendes klikk-koden, tidspunktet og verdien. Til Meta sendes i tillegg en kode laget av bedriften med en hemmelig nøkkel, så Meta ikke teller samme registrering to ganger; Meta kan ikke finne bedriften ut fra den. Navn, e-post, telefon og bedriftens navn sendes aldri. Slik lærer annonsene hvem som faktisk blir kunder, og vi slipper å betale for annonser som ikke gir noe. Google og Meta er selv ansvarlige for det de gjør med opplysningene etter sine vilkår, og de kan behandle dem i USA. Grunnlaget er vår berettigede interesse i å måle hva annonsene våre gir. Klikk-koden slettes etter 90 dager. Kampanjen og om bedriften registrerte seg og valgte pakke blir stående i 13 måneder, så vi kan telle hva annonsene ga, eller til bedriftens data slettes.

Telling av besøk på /pakker, guidene og de gratis verktøyene

Vi teller hvor mange som besøker fetch.oscarcreative.no/pakker, guidene og de gratis verktøyene, sjekker nettsiden sin, trykker «Prøv gratis» og starter registreringen. Kommer du fra et av Fetch sine egne innlegg i sosiale medier, teller vi også besøket på /chat-pa-nettsiden og /sjekk og hvilket innlegg det kom fra. Vi lagrer bare antall per dag, om det var mobil eller PC, hvor besøket kom fra (for eksempel Google, Facebook eller en lenke) og hvilken guide, hvilket verktøy eller hvilket innlegg det gjaldt. Vi bruker ingen informasjonskapsler til dette og lagrer ikke IP-adressen eller noe annet som kan knyttes til deg. Nettleseren husker hvor du kom fra bare mens fanen er åpen. Innloggede brukere telles ikke. Grunnlaget er vår berettigede interesse i å gjøre siden bedre.

Registrerer du en bedrift i Fetch, lagrer vi på bedriften hvor besøket kom fra, som en av de samme kategoriene (for eksempel Google, Facebook, en guide eller et av Fetch sine innlegg), og hvilken guide eller hvilket innlegg det var. Det leses fra den samme tellingen i nettleserfanen (sessionStorage, som slettes når fanen lukkes), og bare kategorien sendes, aldri adressen du kom fra. Grunnlaget er vår berettigede interesse i å vite hvilke kanaler som gir kunder, og det slettes med bedriften.

Tips fra Oscar og nyheter

På /pakker og /sjekk kan du melde deg på fire tips fra Oscar og senere nyheter fra Fetch og Oscar Creative. Da lagrer vi e-postadressen din, bransjen du velger, hvor du meldte deg på (og adressen til nettsiden hvis du sjekket den), teksten du sa ja til, når du sa ja, og hvor mange tips du har fått. Grunnlaget er samtykket ditt. Hver e-post har en lenke for å melde deg av, og da slettes alt vi har lagret om påmeldingen. E-postene sendes gjennom Resend.

Fetch med din egen logo

Etter sjekken av nettsiden kan du se demoen av Fetch med bedriftens navn, logo og farger. Da leser vi navnet, fargene og logoen fra den offentlige nettsiden. Logoen lagres i en uke og slettes så. Nettleseren husker navnet, fargene og logoen i en informasjonskapsel i en uke, eller til du avslutter demoen. Ingenting annet om bedriften lagres. Grunnlaget er vår berettigede interesse i å vise hva Fetch kan gjøre.

Sjekk nettsiden på fetch.oscarcreative.no/sjekk

Alle kan sjekke en nettside uten å logge inn. Da leser portalen de offentlige sidene på nettsiden, og adressen sendes til Google PageSpeed Insights for å måle farten. Vi lagrer ikke resultatet eller adressen. For å begrense antall sjekker per besøkende lagrer vi en kode laget av IP-adressen din (en hash), ikke selve adressen, og koden slettes etter ett døgn. Trykker du «Prøv Fetch Pro gratis», husker nettleseren adressen til nettsiden i en informasjonskapsel i 30 dager, så den er fylt ut når du registrerer bedriften. Grunnlaget er vår berettigede interesse i å vise hva Fetch kan gjøre.

Oscar skriver forslag til innlegg

Kunder med Pro kan be Oscar skrive et forslag til et innlegg. Da sendes det som er skrevet i feltet «Oscar skriver et forslag», bedriftens navn og bransje, kampanjer og viktige datoer fra årshjulet rundt datoen for innlegget og bedriftens stil og tone, til Claude fra Anthropic. Unngå å skrive personopplysninger i feltet. Med «Oscar skriver til bildet» sendes også bildet som er valgt for innlegget, i en mindre kopi, så Oscar kan skrive om det som vises. Bilder kan vise personer, og den som velger bildet, må ha lov til å bruke det. Forslaget vises i tekstfeltet, og ingenting planlegges eller publiseres før noen har lest over. Vi lagrer ikke forslaget, bare at det ble laget, av hvem og hva det kostet. Grunnlaget er vår berettigede interesse i å følge avtalen med kunden. Anthropic bruker ikke dataene til å trene modellene sine.

Med «Månedens innleggsplan» foreslår Oscar innlegg for en hel måned. Da får Claude i tillegg det som allerede er planlagt, og teksten og responsen på de beste innleggene de siste 90 dagene. Har kunden bilder i mediebanken, sendes små kopier av de nyeste (høyst 16) til Claude, som velger et bilde til forslagene der et passer. Slår kunden på «Lag planen av seg selv hver måned», lager Oscar planen den 25. på samme måte, med bilder fra mediebanken. Har kunden nettside, får Claude også adressene til sidene forsiden lenker til. Passer ingen av bildene, lager Oscar en grafikk med en kort overskrift i bedriftens farger (i Fetch, ingenting sendes ut). Har kunden slått på «Oscar kan lage stemningsbilder med KI» under Stil og tone, kan han i stedet lage et stemningsbilde med Googles bildemodell (Imagen): da sendes bare en kort beskrivelse av scenen på engelsk, for eksempel «gule bjørkeblader på en våt trapp», aldri navn, tall eller opplysninger om personer. Bildene viser aldri bedriftens varer, arbeid, lokaler eller folk, og innlegget merkes «Bilde laget med KI». Innleggene merkes «Laget av Oscar», administratorene får beskjed, og de kan endre eller slette hvert innlegg før det går ut.

Under «Ideer fra Oscar» foreslår portalen innlegg ut fra det som skjer, uten KI. Skriver kunden hvor de holder til, slår vi opp stedet i Kartverkets stedsnavn og lagrer stedsnavnet og koordinatene. Værvarselet hentes fra Meteorologisk institutt (yr). Til begge sendes bare stedsnavnet eller koordinatene, aldri opplysninger om personer.

Stil og tone

Kunder med Pro kan beskrive hvordan de vil skrive, så Oscar skriver i deres stil. Kunden kan be Oscar lage et forslag ut fra forsiden på nettsiden og innleggene med mest respons, eller laste opp sin egen stilguide (PDF, Word eller tekst). Da sendes teksten til Claude fra Anthropic. Filen leses én gang og lagres ikke. Vi lagrer bare stilen kunden velger å lagre: valgene, beskrivelsen, ordene de bruker og ikke bruker, og opptil tre eksempeltekster, og hvem som endret den sist. Stilen slettes sammen med markedsdataene.

Kunder med Pluss og Pro kan lage egne maler til innleggene under «Malene deres». Laster kunden opp et innlegg de liker, sendes en liten kopi av bildet til Claude, som bare leser oppsettet (hvor tittelen står, størrelsen, merkelapp, stripe og logo). Bildet leses én gang og lagres ikke, og bare oppsettet lagres som en mal. Er det kundens eget innlegg uten tekst eller grafikk, kan kunden selv velge å legge bildet i mediebanken.

Kunder med Pluss og Pro kan også lagre utseendet sitt («Slik ser vi ut»): fargekoder, navn på fonter, en lys og en mørk logo og eventuelt egne fontfiler. Lastes en merkevareguide opp i Pro, leser Claude også fargene og fontene i den. Fonter fra Google Fonts hentes av vår server, så nettleseren til den som bruker Fetch aldri kontakter Google. Egne fontfiler lagres privat og vises bare for dem som har tilgang til kunden. Utseendet slettes sammen med markedsdataene.

Oppsummeringer og råd fra Oscar

I månedsrapporten skriver Claude fra Anthropic et forslag til oppsummering ut fra kundens samlede tall for måneden. For kunder med Pro skriver Claude også to eller tre råd for neste måned og hvordan det gikk med rådene fra måneden før, og hver mandag en kort oppsummering av uken som gikk, som sendes på e-post. Claude får bare samlede tall, aldri opplysninger om enkeltpersoner. Oscar Creative leser over og kan endre teksten i månedsrapporten før den sendes. Tall fra Google brukes bare til å lage tekstene kunden ser.

Oscar Creative bruker Fetch i Claude

Ansatte i Oscar Creative kan koble Fetch til sin egen Claude-konto fra Anthropic («Fetch i Claude»), for å få hjelp i arbeidet med kundene, for eksempel en oversikt over det som venter, et notat før et kundemøte eller et utkast til et innlegg. Da kan Claude, når den ansatte ber om det, lese det samme som den ansatte ser i Fetch: samlede tall, kundehelse, planlagte innlegg, månedsrapporter som ikke er sendt, Oscars forslag til annonsene, ønsker for Fetch og grunnen til en oppsigelse. Anmeldelser sendes uten navnet på den som skrev dem, og navn og kontaktinfo på bedriftenes egne kunder, meldinger fra kontaktskjemaet og tilgangsnøkler sendes aldri. Claude kan bare lage utkast til innlegg, som noen må planlegge i Fetch; ingenting publiseres, sendes eller endres i Google eller Meta herfra. Kontoen Oscar Creative bruker, har slått av at samtalene brukes til å trene Anthropics modeller. Tall fra Google brukes bare til arbeidet for kunden. Koblingen lagres som en kode som utløper (en time, fornyet i høyst 90 dager), og kan stoppes under Min konto. Grunnlaget er vår berettigede interesse i å følge opp avtalen med kunden.

Forslag til svar på anmeldelser

Kunder med Pro eller Fetch Anmeldelser (Start eller Vekst) kan trykke «Oscar foreslår et svar» når de svarer på en Google-anmeldelse. Da sendes anmeldelsen til Claude fra Anthropic: teksten, antall stjerner og visningsnavnet anmelderen bruker på Google, sammen med bedriftens egne maler og e-posten for kundeservice for den avdelingen, når kunden har lagt det inn. Claude skriver et forslag som vises i svarfeltet. Ingenting publiseres før noen hos kunden eller i Oscar Creative har lest over og trykket «Publiser». Vi lagrer ikke forslaget, bare at det ble laget, av hvem og hva det kostet.

Kunder med Pro eller Anmeldelser Vekst kan også slå på «Oscar svarer automatisk» for gode anmeldelser (fire og fem stjerner, og tre stjerner uten tekst). Da sendes nye anmeldelser til Claude på samme måte, og svaret lagres i portalen. Kunden velger når svaret går ut: med en gang, etter seks timer der administratorene får beskjed og kan endre eller stoppe det, eller først når noen trykker «Publiser nå». Svar publiseres bare på dagtid. Anmeldelser som ser ut til å trenge en person, for eksempel en klage, svarer Oscar ikke på. Publiserte svar merkes «skrevet av Oscar» i portalen. Grunnlaget er vår berettigede interesse i å følge avtalen med kunden. Anthropic bruker ikke dataene til å trene modellene sine.

«Be om en anmeldelse»: bedrifter som bruker Fetch kan be kundene sine om en anmeldelse på Google. Da skriver eller limer bedriften inn mobilnummeret eller e-postadressen og eventuelt fornavnet ditt, eller laster opp dagens kundeliste fra bookingsystemet (fila leses på bedriftens maskin, og bare fornavn, mobilnummer og e-post sendes til Fetch; fila lagres ikke), eller bedriftens bookingsystem sender dem til Fetch når timen din er ferdig (bare fornavn, mobilnummer og e-post, ikke hva timen gjaldt), eller, når bedriften har slått det på, bruker vi mobilnummeret eller e-postadressen og navnet som står på kortet ditt på bedriftens Kundetavle to timer etter at saken ble merket som vunnet (bare saker som kom inn de siste 30 dagene), og vi sender én SMS (gjennom 46elks i Sverige, som lagrer nummeret og tidspunktet, men ikke teksten, fra bedriftens navn) eller e-post (fra «<bedriften> via Fetch», svar går til bedriften) i bedriftens navn, og høyst én påminnelse tre dager etter. Bedriften er behandlingsansvarlig, vi er databehandler. Nummeret eller e-postadressen lagres kryptert til meldingen og påminnelsen er sendt, høyst fire dager etter at meldingen ble sendt, og fornavnet slettes etter 90 dager. Vi teller om noen trykker på lenken. En kode laget av nummeret eller adressen, som ikke kan gjøres om, lagres i 13 måneder, så samme person ikke spørres oftere enn én gang i året. Trykker du «Ikke send meg flere», lagres koden så lenge bedriften er kunde hos oss, så du ikke spørres igjen.

Kunder med Fetch Anmeldelser får én gang i måneden en kort oppsummering av hva kundene roser og klager på. Da sendes teksten og antall stjerner i månedens nye anmeldelser til Claude, uten navnet på den som skrev og uten telefonnummer eller e-post. Oppsummeringen (høyst tre linjer) lagres på bedriften til neste måned.

Forslag til svar på henvendelser

Kunder med Pro kan be Oscar skrive et første svar til noen som har tatt kontakt. Da sendes hva henvendelsen gjelder, meldingen personen skrev, hvordan den kom inn, bedriftens navn og fornavnet til den som er logget inn, til Claude fra Anthropic. Navn, telefonnummer og e-post til den som tok kontakt sendes ikke. Forslaget lagres ikke og sendes ikke av Fetch. Kunden kopierer det eller åpner det i sitt eget e-post- eller meldingsprogram. Vi lagrer bare at det ble laget, av hvem og hva det kostet.

Kommer en henvendelse fra et skjema på nettsiden eller fra chatten, kan den ha med Googles egen kode for annonseklikket (gclid). Chatten og utvidelsen «Fetch for nettsiden» leser koden bare fra informasjonskapselen Googles egen kode på nettsiden har satt (_gcl_aw), og den finnes bare når den besøkende har sagt ja til den. De bruker aldri koden fra adressen, og lagrer ingenting selv. Et skjema som sender koden selv, er bedriftens ansvar: bedriften må ha samtykket. Fetch sier fra til Google at samtykket er gitt. Har kunden slått på «Kunder tilbake til Google», sender Fetch koden og tidspunktet til kundens egen Google Ads-konto innen noen minutter etter at henvendelsen kom, og igjen med eventuell verdi når den blir merket som ny kunde, så Google kan se hvilke annonser som ga henvendelser og kunder. Navn, e-post og telefonnummer sendes aldri. Koden slettes sammen med navn og kontaktinfo 12 måneder etter at en henvendelse som ikke ble noe av, er lukket; ellers når bedriftens data slettes.

Under Henvendelser kan kunden også be om en anmeldelse fra noen som ble kunde. Portalen lager en ferdig melding med fornavnet til personen og lenken til Google, uten KI. Fetch sender ingenting selv fra denne knappen. Kunden kopierer meldingen eller åpner den i sitt eget e-post- eller meldingsprogram, og vi lagrer bare at personen er spurt. Har bedriften slått på at Fetch spør av seg selv når en sak blir vunnet, gjelder «Be om en anmeldelse» over.

Oscar gjør klart og første oppsummering

Når en ny kunde har fått de første tallene, lager Oscar forslag til mål, spørsmål til AI-synlighet og konkurrenter å følge med på. Målene regnes ut fra kundens egne tall. For spørsmål og konkurrenter sendes bedriftens navn, nettside, bransje og andre navn bedriften bruker, til Claude fra Anthropic, som søker på nettet etter offentlig informasjon om bedriften. Det sendes ingen opplysninger om enkeltpersoner. Forslagene lagres til kunden har brukt dem eller sagt nei takk. Oscar skriver også en første oppsummering ut fra kundens samlede tall, som vises på oversikten i to uker.

Oscar sjekker nettsiden

For kunder med Pro leser portalen kundens nettside én gang i uken: forsiden og opptil 24 sider den lenker til, bare det som er offentlig. Vi ser etter feil som lenker som ikke virker, sider uten tittel og manglende måling. Farten på mobil måles med Google PageSpeed Insights, som får adressen til nettsiden. Vi lagrer funnene fra de siste åtte sjekkene, ikke innholdet på sidene. Har bedriften skrevet nettsiden når den registrerer seg, sjekker Oscar den også én gang rett etter registreringen, og karakteren og de tre viktigste tingene lagres og vises på oversikten.

Oscar holder vakt

For kunder med Pro sjekker portalen tallene hver morgen og sender varsel på e-post hvis besøkene faller brått, annonser stopper, det blir mye dyrere å få henvendelser, bedriften får en anmeldelse med én eller to stjerner, eller noe er galt i Google Ads (annonser Google har avvist, budsjett som ikke holder dagen ut, kontoen er stengt, målingen mangler, eller varer som koster uten å selge). Sjekken gjøres av portalen selv, uten KI. Varselet lagres i portalen i en uke, og kan vise teksten og visningsnavnet fra anmeldelsen.

Årshjul

Kunden og Oscar Creative kan legge inn kampanjer, innhold og hendelser i et årshjul, med navn, datoer, kanaler og en kort beskrivelse. Vi lagrer hvem som la inn og endret dem. Årshjulet slettes sammen med markedsdataene.

Henvendelser

Kunden og Oscar Creative kan føre henvendelsene bedriften får: hva det gjelder, når den kom, hvor den kom fra, hvordan, om den ble til en kunde og verdien. Navn og telefon eller e-post kan legges til for å følge opp, men er valgfritt. Kunden kan også koble skjemaet på nettsiden sin til Fetch, så henvendelsene kommer rett inn med det personen fylte ut (for eksempel navn, e-post, telefon og melding) og eventuelle sporingsfelt som viser om personen kom fra en annonse. Med Kundetavle (med i Pluss og Pro, et tillegg til Basis) lagrer Fetch også kundens kunder for kunden: firma, tilbud eller verdi, forventet avgjørelse, neste steg med dato, hvem hos kunden som følger opp, og en logg kunden selv skriver over samtaler, e-poster, møter og notater. Den som følger opp (eller administratorene) får en påminnelse på e-post og mobilen den dagen neste steg har dato. Her er kunden behandlingsansvarlig og Oscar Creative databehandler. Navn, firma og kontaktinfo på henvendelser som er åpne eller ble kunder, og loggen, lagres så lenge bedriften er kunde og slettes sammen med markedsdataene. På henvendelser som ikke ble noe av («Ikke aktuelt» eller «Tapt»), slettes navn, firma, kontaktinfo, Googles klikk-kode, neste steg og loggen automatisk 12 måneder etter at saken ble lukket. Antall, kilde, verdi og datoer blir stående og slettes sammen med markedsdataene. Når Oscar svarer eller oppsummerer, får han bare antall og hvor henvendelsene kom fra, aldri navn eller kontaktinfo.

Chat på nettsiden

Har kunden lagt til Chat, svarer en chat på kundens egen nettside de besøkende ut fra kundens nettside, spørsmål og svar kunden har lagt inn og dokumenter kunden laster opp (som prislister og menyer). Fra et dokument lagrer Fetch bare teksten; selve filen lagres ikke, og en PDF leses av Claude fra Anthropic én gang. Kunden får beskjed om ikke å laste opp dokumenter med opplysninger om kunder eller ansatte, fordi chatten kan fortelle det som står der. Det den besøkende skriver, sendes til Claude fra Anthropic for å lage svaret, og chatten sier alltid at svarene er laget av KI. Samtalen lagres ikke av Fetch, med mindre kunden har slått på at samtalene lagres (se under); vi teller bare samtalene og hva de handlet om (et kort tema). Samtalen ligger i nettleserfanen til den besøkende til fanen lukkes. Ber den besøkende om å bli kontaktet, får kunden navnet, kontaktinfoen, svarene på kundens spørsmål og samtalen som en henvendelse i Fetch (se «Henvendelser»). Samtalen og meldingen sendes da én gang til til Claude (ikke navnet, kontaktinfoen eller svarene i skjemaet, og e-postadresser og telefonnumre i teksten tas ut først), som skriver tre korte linjer om hva personen vil ha og om de virker klare til å kjøpe, til kortet i Fetch. Oppsummeringen lagres med henvendelsen, vises bare for dem som kan se loggen, og slettes med loggen.

Med chatten kan den besøkende be om å snakke med en person hos kunden. Da lagres samtalen, også det som ble skrevet før, og meldingene videre mellom den besøkende og kunden, sammen med siden den besøkende var på. Kunden får e-post og varsel på mobilen og svarer i innboksen i Fetch. Den besøkende får beskjed i chatten om at samtalen lagres i 30 dager. Samtalene som er tatt over, slettes automatisk 30 dager etter at de startet, eller tidligere når kundens data slettes. Her er kunden behandlingsansvarlig og Oscar Creative databehandler.

Kunden kan slå på «Lagre samtalene i 30 dager» for en chat. Da lagres det den besøkende spør om og svarene fra chatten, med siden samtalen startet på, tidspunktet og språket, og om den besøkende ba om å bli kontaktet. For å holde spørsmålene i samme samtale sammen lagrer vi en kode laget av en tilfeldig id fra nettleserfanen (en hash), ikke IP-adressen. Den besøkende får beskjed under første melding i chatten, og bare samtaler fra en fane som har fått beskjed, lagres. Kunden leser samtalene i Fetch for å se hva chatten svarte og gjøre den bedre. De slettes automatisk 30 dager etter at samtalen startet, eller tidligere når chatten eller kundens data slettes. Her er kunden behandlingsansvarlig og Oscar Creative databehandler.

I nettbutikker på Shopify legger chatten et skjult merke i handlekurven når den besøkende har fått et svar og har sagt ja til måling i nettbutikkens eget banner om informasjonskapsler («_fetch_chat»), slik at kunden kan se hvor mye som ble handlet etter at chatten ble brukt. Merket følger ordren i kundens egen Shopify. Fetch leser bare om ordren har merket og hva den kostet, aldri hvem som handlet, og merket vises ikke i kassen.

Bruker kunden skjemaer fra HubSpot på nettsiden og har slått på «Send henvendelser til HubSpot-skjemaene på nettsiden» (Chat Vekst og Chat Maks), viser chatten skjemaet for siden når den besøkende vil bli kontaktet. Det den besøkende fyller inn (for eksempel navn, e-post, telefon, hva det gjelder og samtykket), sendes sammen med adressen til siden til kundens egen HubSpot-konto gjennom HubSpots skjema-API, på samme måte som skjemaet på nettsiden. Kunden er behandlingsansvarlig for det som lagres i HubSpot. Fetch sender ikke informasjonskapsler eller IP-adressen til HubSpot. Når kunden ikke også har valgt Kundetavlen, lagrer ikke Fetch navn eller kontaktinfo, bare at det kom en henvendelse. Tar ikke HubSpot imot henvendelsen, lagres den på Kundetavlen i Fetch i stedet, så den ikke går tapt. For å vise skjemaet leser Fetch skjemaenes offentlige oppsett fra HubSpot når chatten leser nettsiden.

Oscar Creative kan også sende en bedrift vi snakker med en lenke til en prøvechat som svarer ut fra deres egen nettside. Da lagrer vi navnet, nettsiden, fargen, logoen og tekstene fra de offentlige sidene på nettsiden, og hvor mange spørsmål som er stilt. Det som skrives i prøvechatten, sendes til Claude fra Anthropic for å lage svaret, men lagres ikke. Prøvechatten slettes automatisk 30 dager etter at lenken sluttet å virke.

Lenke i bio

Kunden kan lage en egen side til lenken i Instagram-profilen (ftch.no/<navn>, eller fetch.oscarcreative.no/lenker/<navn>). Siden viser det kunden har valgt: logoen, fargene, et bilde fra mediebanken, lenker, åpningstider og adresse fra Google-profilen, snittet og noen av de beste anmeldelsene fra Google (fornavn og forbokstav), varer fra nettbutikken, chatten og de nyeste artiklene fra bedriftens egen nettside (tittel, bilde og lenke, lest av Fetch én gang i døgnet). Kunden kan også la Fetch lese den offentlige siden sin på Linktree én gang for å flytte lenkene hit, og la Oscar skrive en kort linje om bedriften og tydeligere titler på lenkene ut fra det nettsiden sier om seg selv (ingen personopplysninger sendes til KI). Skanninger av QR-koden til siden telles på samme måte som trykk. Fetch teller hvor mange som trykker på hver lenke per dag, bare som tall, uten informasjonskapsler og uten å lagre IP-adressen (den brukes et øyeblikk for å stoppe misbruk, som en kode som slettes etter et døgn). Fyller noen ut «Ta kontakt» på siden, lagres navnet, telefon eller e-post og meldingen som en henvendelse hos kunden, på samme måte som under Henvendelser, og kunden får beskjed på e-post og mobilen. Her er kunden behandlingsansvarlig og Oscar Creative databehandler. Siden slettes sammen med kundens data.

Egne tall

Kunden og Oscar Creative kan legge inn egne tall per måned, for eksempel salg i butikken eller antall bookinger, for hånd eller fra Excel. Vi lagrer tallene, navnet på tallet og hvem som sist endret dem. Tallene slettes sammen med markedsdataene, og Oscar tar dem med i svarene og oppsummeringene sine på samme måte som de andre tallene.

Mediebank

Bilder og videoer som kunden eller Oscar Creative laster opp i mediebanken, lagres i en privat lagring hos Supabase i Frankfurt. Bare brukere med tilgang til kunden og Oscar Creative kan se dem. Vi lagrer filnavnet, størrelsen, mappen og hvem som lastet opp. Bilder og videoer kan vise personer, og den som laster opp, må ha lov til å bruke dem. Når et bilde brukes i et innlegg, lagres en kopi sammen med innlegget.

Med «Hent bilder fra nettsiden» leser portalen de offentlige sidene på kundens nettside og viser bildene der. Kunden velger hvilke bilder som skal inn, og må bekrefte at bedriften eier dem eller har lov til å bruke dem. Vi lagrer bildet, adressen det kom fra, hvem som bekreftet og når. Bildene brukes aldri uten at kunden har lagt dem inn.

Budsjett og rapporter

Budsjettet og månedsrapportene inneholder tall om kundens markedsføring og kommentarer fra Oscar Creative. Månedsrapporten sendes som PDF på e-post til brukerne hos kunden. For å vise nye artikler på nettsiden leser portalen den offentlige oversikten over sider på kundens nettside (sitemap) når rapporten lages, og tar med tittelen, adressen og datoen for sidene som kom ut i måneden. Månedens beste anmeldelse viser teksten og fornavnet anmelderen selv viser offentlig på Google. Rapporten viser bare de delene det finnes noe å vise i.

Under Rapporter kan brukerne også lage sin egen rapport for en periode de velger, uten KI. Den lages når den åpnes og lagres ikke. Når noen laster den ned som PDF, logger vi hvem, perioden og hvilke deler som var med.

Administratorene hos kunden kan dele en rapport med en lenke, for eksempel med styreleder eller regnskapsføreren. Den som har lenken, kan se rapporten og laste den ned uten å logge inn, i 30 dager eller til lenken stoppes. Vi lagrer hvem som delte lenken, hvem den er til (et navn administratoren kan skrive selv), når den går ut, og hvor mange ganger og sist den ble åpnet. Vi lagrer ikke hvem som åpner lenken eller IP-adressen deres. Lenker som er stoppet eller utløpt, slettes etter 30 dager.

Administratorene kan også sende en egen rapport som PDF på e-post til opptil fem adresser, for eksempel styret eller banken, med en melding de skriver selv. De kan velge at rapporten for forrige kvartal sendes av seg selv hver gang et kvartal er over. Da lagrer vi adressene, meldingen, hvilke deler som skal være med og hvem som satte det opp. Hver slik e-post har en lenke for å slutte å få den, uten å logge inn. Vi logger hvem som sendte, når og til hvilke adresser.

Oppsigelse og pause

Når en administrator sier opp eller tar pause under Tjenester, lagrer vi grunnen de velger, det de eventuelt skriver, hva de valgte (si opp, pause, mindre pakke eller bli), hvem og når. Oscar Creative får grunnen på e-post, for å kunne følge opp og gjøre Fetch bedre. Under en pause hentes tallene som før. Betaler bedriften med kort, settes trekkene på pause hos Stripe. Grunnlaget er avtalen med kunden og vår berettigede interesse i å forbedre tjenesten. Opplysningene slettes sammen med kundens data.

Pakker og bestillinger

Når en administrator bytter pakke, starter en gratis prøveperiode, kjøper brukerplasser eller bestiller en tjeneste, lagrer vi hva som ble valgt, prisen, tidspunktet, hvem som gjorde det og en eventuell kommentar. Vi bruker det til å levere tjenesten og lage riktig faktura. Grunnlaget er avtalen med kunden. Fakturaen lages i regnskapssystemet vårt (Fiken). Den 1. i måneden lager portalen et fakturautkast for hver kunde i Oscar Creatives Fiken, med bedriftens navn, org.nr., e-postadressen for faktura og hva som skal faktureres. Oscar Creative leser over og sender fakturaen fra Fiken. Vi lagrer at utkastet er laget, beløpet og linjene.

Betaling med kort

Pakken kan betales med kort. Betalingen skjer på sidene til Stripe, og Fetch ser aldri kortnummeret. Til Stripe sender vi bedriftens navn, e-postadressen til administratoren som legger inn kortet, org.nr. når vi har det, og hvilken pakke og hvor mange ekstra brukere som betales. Selv lagrer vi bare Stripes kunde- og abonnementsnummer, om betalingen gikk gjennom og når et trekk eventuelt feilet. Stripe behandler kortopplysningene og betalingene etter sin egen personvernerklæring (stripe.com/privacy). Grunnlaget er avtalen med kunden.

Meldinger til oss

Knappene «Ta kontakt», «Kom i gang», «Jeg vil vite mer» og lignende åpner et skjema, både i portalen og på fetch.oscarcreative.no/pakker. Vi lagrer navnet, e-postadressen, bedriften, telefonnummeret (hvis du skriver det), meldingen, hvilken side den ble sendt fra og når. Er du logget inn, lagrer vi også hvilken bruker og bedrift meldingen gjelder. For å stoppe spam lagrer vi en kode laget av IP-adressen din (en hash), ikke selve adressen. Meldingen sendes på e-post til Oscar Creative, og bare Oscar Creative kan lese den i portalen. Grunnlaget er å svare på henvendelsen din. Vi sender ingen automatisk e-post til adressen du skriver inn.

Under «Ønsker for Fetch» kan alle hos en kunde sende en idé eller noe de savner. Vi lagrer teksten, hvem som sendte den, bedriften, status og svaret fra Oscar Creative. Ønskene slettes 12 måneder etter at de er avsluttet, og sammen med kundens data.

Når en kunde trykker «Si fra når den er klar» på et kort om en funksjon som kommer snart, lagrer vi hvilken bedrift og bruker som vil ha den, og når.

Fetch-appen på iPhone og Android

Fetch kommer som app i App Store og Google Play. Appen viser den samme portalen, med de samme opplysningene som over. Pakken kan ikke kjøpes eller endres i appen.

Når du kobler til en konto fra appen, for eksempel Google eller Facebook, åpnes innloggingen i telefonens nettleser. For at du skal slippe å logge inn på nytt der, lager appen en lenke som logger deg inn i nettleseren. Vi lagrer bare en kode laget av lenken, den virker i to minutter og kan brukes én gang, og den slettes etter ett døgn. Ansatte i Oscar Creative får ikke slike lenker, fordi de må logge inn med to steg.

Legger du widgeten for Fetch på hjemskjermen på iPhone, viser den det som venter på deg og noen tall fra den siste uka (besøk, og ordrer eller henvendelser) for bedriften du sist hadde åpen i appen. For at widgeten skal kunne hente tallene, får den en nøkkel som bare kan lese det du selv har tilgang til hos den bedriften. Vi lagrer bare en kode laget av nøkkelen, hvem den hører til, hvilken bedrift og innlogging den gjelder, når den ble laget og sist brukt. Nøkkelen og de siste tallene ligger på telefonen din, og tallene vises på hjemskjermen (iPhone skjuler dem på låst skjerm når du har valgt det). Nøkkelen slutter å virke og slettes når du logger ut, når innloggingen på telefonen ender, når du mister tilgangen til bedriften, og etter 90 dager uten bruk. Grunnlaget er det samme som for brukerkontoen.

Med «Del til Fetch» kan du sende bilder og video fra andre apper på telefonen til Fetch. De ligger på telefonen til du velger å lage et innlegg eller legge dem i mediebanken, og slettes fra telefonen etterpå. Rapporter og filer du laster ned i appen, lagres på telefonen din. Grunnlaget er det samme som for brukerkontoen.

Varsler på mobilen

Du kan slå på varsler under Min konto. Da lagrer vi en adresse for varsler fra nettleseren eller telefonen din, med to nøkler som gjør at bare den kan lese varslene, hvilken type enhet det er (for eksempel iPhone) og når det sist virket. Bruker du Fetch-appen fra App Store eller Google Play, lagrer vi i stedet nøkkelen telefonen får fra Apple eller Google for varsler, hvilken type telefon det er og når den sist virket. Varslene sendes gjennom varseltjenesten til den som har laget nettleseren eller telefonen, som Apple (Apple Push Notification service), Google (Firebase Cloud Messaging) eller Mozilla. Innholdet er kryptert på veien. Varslene går til de samme personene som får e-post, og inneholder en kort tekst, for eksempel at et innlegg venter på godkjenning eller at det har kommet en ny anmeldelse. Grunnlaget er at du selv har valgt å slå dem på. Du kan slå av varslene under Min konto eller i innstillingene på telefonen. Når du slår dem av, logger ut av appen eller fjerner appen, sletter vi adressen eller nøkkelen. Sier Apple eller Google at en nøkkel ikke virker lenger, sletter vi den også.

E-post

Vi sender e-post fra varsel@fetch.oscarcreative.no, blant annet:

• innloggingskoder
• invitasjoner
• månedsrapporter
• varsel om nye anmeldelser
• innlegg som venter på godkjenning
• budsjettforslag
• varsel når en tilgang snart utløper
• bekreftelser på pakkebytter og bestillinger, og påminnelse før en prøveperiode slutter
• forslag til tjenester som en kollega sender til administratoren
• ukentlig oppsummering fra Oscar og varsler fra «Oscar holder vakt» (Pro)
• melding til byrået når en kunde vil ha en funksjon som kommer snart
• påminnelser i prøveperioden, påminnelse om å koble til kontoer, og lenker som sendes til en kollega
• beskjed når en kobling slutter å virke, eller når en kortbetaling ikke går gjennom
• svar og statusendringer på ønsker du har sendt
• opptil tre tips fra Oscar i prøveperioden om funksjoner dere ikke har prøvd ennå, valgt ut fra hvordan dere bruker portalen (til administratorene)
• beskjed når Oscar har laget innleggsplanen eller skrevet et svar på en anmeldelse (Pro og Fetch Anmeldelser), og med en gang når det kommer en anmeldelse med én eller to stjerner
• beskjed når en bedrift dere har vervet, har blitt kunde og dere har fått en gratis måned
• en liten lenke til «Verv en bedrift» nederst i månedsrapporten til administratorene
• forslag fra Oscar til endringer i Google Ads som venter på godkjenning
• beskjed 14 dager før en rabatt på pakken slutter
• egne rapporter som administratorene sender til adresser de velger, nå eller hvert kvartal

Administratoren kan skru av e-post om nye anmeldelser, og tipsene i prøveperioden stoppes med lenken «Ikke send flere tips» i e-posten. Den ukentlige oppsummeringen kan skrus av ved å kontakte Oscar Creative. Grunnlaget for e-postene er det samme som for brukerkontoen.

Kunderegisteret til Oscar Creative

Oscar Creative har et eget kunderegister i Fetch som bare ansatte i Oscar Creative ser. For kundene våre lagrer vi kontaktperson, e-post, telefon, org.nr., fakturaadresse, når de ble kunde, pakke og pris, og notater fra samtaler og møter. Når noen som ikke er kunde sender en melding fra skjemaet, for eksempel på fetch.oscarcreative.no/pakker eller i demoen, blir de en mulig kunde med navn, e-post, telefon, bedrift og meldingen. Oscar skriver da et utkast til svar fra Oscar Creative: fornavnet, bedriften, emnet og meldingen sendes til Claude fra Anthropic, aldri e-post eller telefon. Utkastet lagres på den mulige kunden, og Oscar Creative leser over og sender svaret selv. Fetch sender ingenting til personen. Fire dager før prøveperioden til en ny kunde slutter, lager portalen en påminnelse om oppfølging med hva kunden har brukt (koblinger, antall spørsmål til Oscar og innlegg), og Oscar foreslår hva en samtale kan hjelpe med, ut fra de samme samlede tallene. Hver mandag får Oscar Creative en oppsummering på e-post av det som trenger oppfølging. Før et møte kan Oscar Creative vise demoen med navnet, fargen og logoen til en bedrift, hentet fra bedriftens offentlige nettside. Logoen lagres til den byttes ut med neste bedrift, og ingenting annet om bedriften lagres. Grunnlaget er avtalen med kunden og vår berettigede interesse i å følge opp dem som har tatt kontakt. Mulige kunder som ikke blir kunder, slettes 6 måneder etter at de er satt som tapt, og de som ikke har vært fulgt opp på 12 måneder, slettes automatisk. Opplysningene om en kunde slettes når kundens data slettes, 3 måneder etter at avtalen er avsluttet. Fakturaene ligger i regnskapssystemet vårt og lagres så lenge regnskapsreglene krever.

Slik beskytter vi opplysningene

Vi beskytter alle opplysninger i Fetch, og særlig tilgangsnøklene og dataene vi henter fra Google, Meta og de andre tjenestene kundene kobler til:

• Kryptert på veien: All trafikk til og fra portalen og mellom portalen og tjenestene vi bruker, går kryptert over HTTPS (TLS).
• Kryptert lagring: Databasen og filene ligger hos Supabase i Frankfurt (EU) og er kryptert på disk (AES-256).
• Tilgangsnøkler: Nøklene fra Google, Meta og de andre tjenestene krypteres i tillegg hver for seg med AES-256-GCM, med en egen nøkkel som bare finnes på serveren. Nøklene brukes bare av serveren og sendes aldri til nettleseren.
• Tilgangsstyring: Hver bruker ser bare dataene til bedriftene de er medlem av. Det håndheves i selve databasen (Row Level Security), ikke bare i portalen. Innenfor en bedrift styrer administratoren hvem som har tilgang og hva de ser.
• Innlogging: Kundene logger inn uten passord, med engangskode på e-post, passkey eller Google. Ansatte i Oscar Creative må i tillegg bruke to steg (MFA). En bruker kan være logget inn på høyst tre enheter samtidig.
• Få personer har tilgang: Bare ansatte i Oscar Creative som trenger det for å hjelpe kundene, har tilgang til kundenes data. Bilder og filer deles bare gjennom lenker som slutter å virke etter kort tid.
• Logg: Innlogging, tilkobling og frakobling av kontoer, endringer av brukere og publiseringer logges med hvem og når.
• Så lite som mulig: Fra Google henter vi bare samlede tall og det funksjonene trenger, ikke opplysninger om enkeltpersoner. Når en kunde kobler fra en konto, trekkes tilgangen tilbake hos Google og nøkkelen slettes hos oss. Data slettes automatisk etter tidene under «Hvor lenge vi lagrer opplysningene».
• Leverandører: Vi har databehandleravtaler med leverandørene som lagrer og behandler opplysningene i Fetch: Supabase, Vercel, Resend, Anthropic og Sentry (se under).
• Hvis noe skjer: Ved et sikkerhetsbrudd som rammer personopplysninger, melder vi fra til Datatilsynet innen 72 timer og sier fra til dem det gjelder, slik loven krever.

Data protection (English): We protect all data in Fetch, in particular access tokens and data received from Google APIs. All traffic is encrypted in transit with HTTPS (TLS). The database and files are stored with Supabase in Frankfurt (EU) and encrypted at rest (AES-256). OAuth access and refresh tokens are additionally encrypted with AES-256-GCM using a key that exists only on the server; tokens are used only by server code and are never sent to the browser. Access is restricted in the database itself (Row Level Security), so each user can only see the businesses they belong to, and only Oscar Creative staff who need it to support customers have access. Customers sign in without passwords, using a one-time email code, a passkey or Google, and Oscar Creative staff must use multi-factor authentication. Sign-ins, account connections and disconnections, user changes and publishing are logged. We only request the data our features need, store aggregated numbers rather than data about individuals, revoke the token and delete it when a customer disconnects, and delete data automatically after the retention periods below. We have data processing agreements with the providers that store and process data in Fetch (Supabase, Vercel, Resend, Anthropic and Sentry), and we notify the Norwegian Data Protection Authority within 72 hours of a personal data breach.

Hvem som behandler opplysningene for oss

Vi har databehandleravtaler med Supabase, Vercel, Resend, Anthropic og Sentry. Alle fem er amerikanske selskaper, og overføring av personopplysninger til USA er sikret med EUs standard personvernbestemmelser i disse avtalene. Til OpenAI og Perplexity sender vi ingen personopplysninger. Varseltjenestene til Apple, Google og Mozilla er en del av telefonen eller nettleseren din, og innholdet i varslene er kryptert på veien. Stripe er selv ansvarlig for behandlingen av kortbetalinger, etter sine egne vilkår. Fiken er databehandler for Oscar Creatives eget regnskap. Kartverket og Meteorologisk institutt får ingen personopplysninger. Google, Meta, Shopify, WooCommerce, Tripletex, Klaviyo, Mailchimp, Zettle, SumUp, Microsoft Clarity, Snapchat og HubSpot er ikke våre databehandlere, og det er heller ikke Fiken når kunden kobler til sitt eget regnskap. Der henter vi data fra kontoene kunden selv har koblet til. Når en bedrift har kommet fra en annonse for Fetch, sender vi klikk-koden til Oscar Creatives egne annonsekontoer hos Google og Meta (se «Annonser for Fetch»); der er Google og Meta selvstendig ansvarlige.

Forespørsler fra myndigheter

Vi utleverer bare opplysninger til politi eller andre myndigheter når loven krever det, etter at vi har sjekket at forespørselen er lovlig. Vi gir ikke mer enn det som kreves, og vi sier fra til kunden det gjelder når loven tillater det.

Hvor lenge vi lagrer opplysningene

• Brukerkonto: så lenge du har tilgang. Når administratoren fjerner deg, fjernes tilgangen med en gang.
• Markedsdata, anmeldelser, innlegg, årshjul, konkurrentenes annonser, budsjett, mål og rapporter: så lenge kundeforholdet varer. De slettes automatisk 3 måneder etter at avtalen er avsluttet. Kunden kan laste ned alle rapportene før det. Brukere som ikke har tilgang til andre bedrifter i portalen, slettes samtidig.
• Loggen over hendelser: 6 måneder. Eldre hendelser slettes automatisk.
• Feilmeldinger hos Sentry: 30 dager. Eldre slettes automatisk av Sentry.
• Klikk-koden fra en annonse for Fetch: 90 dager. Kampanjen og om bedriften registrerte seg og valgte pakke: 13 måneder.
• Spørsmål i «Spør Oscar»: lagres ikke. Vi lagrer bare at et spørsmål ble stilt, av hvem og hva det kostet. Koblingen til personen forsvinner når brukerkontoen slettes.
• Forslag til svar på anmeldelser og innlegg: lagres ikke.
• Spørsmål til Oscar på /pakker: lagres ikke. Koden laget av IP-adressen slettes etter ett døgn. Samtalen lagres bare hvis du sender den med i en melding til oss, og slettes da sammen med meldingen.
• Spørsmål til chatten på /chat-pa-nettsiden: lagres ikke. Koden laget av IP-adressen slettes etter ett døgn. Samtalen lagres bare hvis du ber om å bli kontaktet, og slettes da sammen med meldingen.
• Innleggene og tallene fra Facebook og Instagram: hentes på nytt for de siste 90 dagene og slettes sammen med markedsdataene.
• Chat på nettsiden: samtalene lagres ikke, bare antall og et kort tema, med mindre kunden har slått på «Lagre samtalene i 30 dager». Lagrede samtaler og samtaler som en person hos kunden har tatt over, slettes automatisk 30 dager etter at de startet.
• Henvendelser og Kundetavle: navn, firma, kontaktinfo og loggen på åpne og vunne saker lagres så lenge bedriften er kunde. På saker som ikke ble noe av, slettes de automatisk 12 måneder etter at saken ble lukket. Resten slettes sammen med markedsdataene.
• Kunderegisteret: opplysningene om en kunde slettes sammen med kundens data. Mulige kunder slettes 6 måneder etter at de er satt som tapt, eller etter 12 måneder uten oppfølging.
• Meldinger fra skjemaet: 6 måneder, eller kortere hvis du ber oss slette dem. De slettes automatisk. Koden laget av IP-adressen slettes etter ett døgn.
• Varsler på mobilen: adressen til enheten slettes når du slår av varslene, fjerner appen eller brukerkontoen slettes.
• Filer i mediebanken: til noen sletter dem, og senest 3 måneder etter at avtalen er avsluttet.
• Kommentarer på Facebook og Instagram: lagres ikke. Det Oscar gjorde med hver kommentar (typen, handlingen og bedriftens eget svar) slettes etter 90 dager, og med kundens data. Annonser laget i Fetch slettes sammen med kundens data.
• Varsler fra «Oscar holder vakt»: vises i en uke og slettes sammen med markedsdataene.
• Svarene i AI-synlighet: så lenge kundeforholdet varer, og slettes sammen med markedsdataene.
• Bestillinger og pakkebytter: vi tar vare på hva som ble bestilt og prisen så lenge regnskapsreglene krever det, fordi det er grunnlaget for fakturaen. Kommentarer slettes sammen med markedsdataene, og hvem som bestilte slettes når brukerkontoen slettes.
• Tilgangsnøkler til Google, Meta, Shopify, WooCommerce, Fiken, Tripletex, Klaviyo, Mailchimp, HubSpot, Zettle, SumUp, Microsoft Clarity og Snapchat slettes når kunden kobler fra, eller når dataene slettes. Tilgangen til Google, Meta, Shopify og Fiken trekkes også tilbake. En nøkkel fra WooCommerce, Tripletex, Klaviyo eller Clarity slettes av kunden selv der, og tilgangen for Mailchimp, HubSpot, Zettle og SumUp kan fjernes der.
• Tall fra regnskapet: slettes sammen med markedsdataene.
• Registrering: godkjente vilkår lagres så lenge avtalen varer og regnskapsreglene krever. Koden fra IP-adressen slettes etter ett døgn, og en registrering som ikke blir fullført, slettes etter to døgn.
• Lenker til en kollega: slettes 30 dager etter at lenken er brukt eller har gått ut.
• Omvisning og tips: slettes når brukerkontoen slettes.
• Funn fra sjekken av nettsiden: de siste åtte sjekkene, og slettes sammen med markedsdataene.
• Ønsker for Fetch: 12 måneder etter at ønsket er avsluttet, og sammen med kundens data.
• Kortbetaling: Stripes kunde- og abonnementsnummer slettes sammen med kundens data. Stripe tar vare på betalingene så lenge regnskapsreglene krever.
• Sjekk av nettsiden på /sjekk: lagres ikke. Koden laget av IP-adressen slettes etter ett døgn.
• Tips fra Oscar og nyheter: til du melder deg av.
• Logo til demoen med din egen logo: en uke.
• Telling av besøk på /pakker: bare antall, ingenting om deg. Hvor en bedrift som registrerte seg kom fra (bare kategorien), slettes med bedriften.
• Innlogging fra appen til nettleseren: koden av lenken slettes etter ett døgn.
• Widgeten på hjemskjermen: koden av nøkkelen slettes når du logger ut, når innloggingen ender, når du mister tilgangen til bedriften, og etter 90 dager uten bruk.
• Verving: hvem som vervet hvem, og gratis måneder som er gitt, slettes sammen med kundens data. Informasjonskapselen med vervekoden slettes etter 30 dager.
• Rabattkode: rabatten hos en bedrift slettes sammen med kundens data. Selve koden og hvem den er laget for, slettes automatisk ett år etter at koden sluttet å virke (stoppet, utløpt eller brukt opp), så sant ingen bedrift fortsatt har en rabatt fra den. Informasjonskapselen med koden slettes etter 30 dager.
• Egne rapporter: lagres ikke. Loggen over nedlastinger og e-poster slettes etter 6 måneder, som resten av loggen. Adressene som får rapporten hvert kvartal, lagres til administratorene stopper det, mottakeren stopper det med lenken i e-posten, eller kundens data slettes.
• Enheter du er logget inn på: så lenge økten varer. Logger du ut, eller blir en enhet logget ut, slettes økten.
• Stil og tone og «Slik ser vi ut»: så lenge kundeforholdet varer. Opplastede stilguider, merkevareguider og innlegg til malene lagres ikke.
• Utkast til svar på meldinger fra mulige kunder: sammen med den mulige kunden.
• Fakturautkast: beløp og linjer så lenge regnskapsreglene krever. Fakturaene ligger i Fiken.
• Bilder hentet fra nettsiden: som andre filer i mediebanken, sammen med adressen de kom fra og hvem som bekreftet at bedriften har lov til å bruke dem.

Informasjonskapsler og lagring i nettleseren

Portalen bruker bare informasjonskapsler som trengs for at du skal holde deg innlogget, én som husker det når noen hos Oscar Creative ser portalen slik en kunde ser den, en kortvarig én mens du logger inn med Google, én som husker en vervekode i 30 dager når du har åpnet en vervelenke, én som husker en partnerkode i 30 dager når du har åpnet en partnerlenke, én som husker en rabattkode i 30 dager når du har åpnet en lenke med rabatt, én som husker nettsiden du har sjekket i 30 dager når du går videre til registreringen, én som husker navnet, fargene og logoen i en uke når du ser demoen med din egen logo, én som i et døgn husker nettleseren som åpnet en lenke for å koble til en konto for en kollega (så kontoene bare kan velges der), og én som bare ansatte i Oscar Creative får når de viser demoen med en annen bedrifts navn og logo (sju dager). I tillegg lagrer nettleseren noen få valg lokalt, som om du vil se fagord, om velkomstskjermen og Oscars snakkeboble er vist, og om årshjulet skal vises i kalenderen. Når portalen er lagt på hjemskjermen eller du har slått på varsler, installeres en liten hjelpefil (service worker) i nettleseren. Den brukes bare til å vise varslene. Vi bruker ikke informasjonskapsler til sporing eller annonsering.

Dine rettigheter

Du kan be om innsyn i, retting av og sletting av opplysninger om deg. Du kan også be om at behandlingen begrenses, få utlevert opplysningene dine i et vanlig maskinlesbart format (dataportabilitet) og protestere mot behandlingen. Send en e-post til fetch@oscarcreative.no.

Administratorene hos en kunde kan selv laste ned alle bedriftens data under Innstillinger, «Last ned alle dataene»: én fil med tallene, henvendelsene og loggen på kundekortene, målene, budsjettet, innleggene, anmeldelsene, årshjulet og brukerne, som kan åpnes i Excel. Nedlastingen logges.

Gjelder det opplysninger vi behandler på vegne av en kunde, for eksempel anmeldelser, videreformidler vi henvendelsen til kunden.

Du kan klage til Datatilsynet (datatilsynet.no) hvis du mener vi behandler opplysninger i strid med regelverket.

Slik fjerner du tilgangen vår og får data slettet: se fetch.oscarcreative.no/om#sletting.