Personvernerklæring

Sist oppdatert 2. oktober 2026

Denne personvernerklæringen forklarer hvordan World of eCom AS behandler personopplysninger når du besøker nettstedet 1-5.io og bruker tjenesten som bruker. Den beskriver også vår rolle når vi behandler opplysninger om kundene til virksomhetene som bruker tjenesten.

1. Behandlingsansvarlig og vår rolle

1. World of eCom AS, organisasjonsnummer 935 198 399, C. J. Hambros plass 2, 0164 Oslo, Norge, er behandlingsansvarlig for personopplysninger om brukere av tjenesten og besøkende på nettstedet.
2. Virksomheten som bruker 1-5.io (kunden vår) er behandlingsansvarlig for opplysningene om sine egne kunder, for eksempel navn, mobilnummer, e-postadresse, vurdering og kommentar. I den sammenhengen er vi databehandler, og behandler opplysningene bare etter instruks fra virksomheten, i samsvar med databehandleravtalen. Hvis du har mottatt en SMS fra en virksomhet via 1-5.io og vil utøve rettighetene dine, skal du henvende deg til den virksomheten. Vi hjelper dem med å svare deg.
3. Kontakt oss om personvern på [email protected].

2. Hvilke opplysninger vi behandler

Brukere og besøkende (vi er behandlingsansvarlig)

• Kontoopplysninger: navn, e-postadresse, rolle (agent, leder, eier), språk og passord lagret som scrypt-hash. Vi lagrer aldri passordet i klartekst.
• Sikkerhetsopplysninger: innloggingslogg (tidspunkt, IP-adresse og nettleserinformasjon), hemmelighet for valgfri tofaktorautentisering (TOTP) og informasjon om e-postbekreftelse.
• Revisjonslogg over handlinger i kontoen, for eksempel endring av innstillinger.
• Abonnements- og betalingsinformasjon: valgt pakke, fakturaer og betalingsstatus. Kortopplysninger behandles av Mollie og lagres ikke av oss.
• Henvendelser til kundestøtte, inkludert innholdet i e-poster du sender oss.
• Tekniske opplysninger i serverlogger, som IP-adresse og tidspunkt, til sikkerhet og feilsøking.

Kundene til våre kunder (vi er databehandler)

• Navn, mobilnummer og e-postadresse til personer virksomheten ber om omtale.
• Vurdering (1 til 5 stjerner) og, for 1 til 3 stjerner, kommentar og eventuell oppfølgingshistorikk.
• Meldingslogg (SMS og e-post): mottaker, tidspunkt, innhold, leveringsstatus og registrering av avmelding.
• Webhook- og API-data som virksomheten selv sender inn.

3. Formål og rettslig grunnlag

For brukere og besøkende behandler vi opplysninger til følgende formål og på følgende grunnlag etter personvernforordningen (GDPR) artikkel 6:

Vi bruker ikke opplysningene til markedsføring fra tredjeparter, profilering eller automatiserte avgjørelser med rettslig virkning. Vi selger ikke personopplysninger. Dersom vi sender deg informasjon om tjenesten ut over det som er nødvendig, gjør vi det bare i samsvar med markedsføringsloven.

For kundene til våre kunder fastsetter virksomheten formål og rettslig grunnlag. Vanligvis er dette virksomhetens berettigede interesse i å innhente tilbakemelding og forbedre tjenesten sin, eller samtykke, avhengig av virksomhetens vurdering.

4. Mottakere og underleverandører

Vi deler personopplysninger bare med mottakere som trenger dem for å levere tjenesten:

• Hostingleverandør (leverandør i EU/EØS): drift av servere og database.
• Twilio: utsending av SMS på vegne av virksomhetene.
• Mollie B.V. (Nederland): betalingsbehandling. Vi utsteder fakturaene selv.
• E-postleverandør (SMTP): utsending av e-post som bekreftelser, varsler og tilbakestilling av passord og omtaleforespørsler på vegne av virksomhetene.
• Myndigheter, revisorer og rådgivere når vi har plikt til det eller det er nødvendig for å håndtere rettskrav.

Leverandørene er databehandlere for oss eller selvstendige behandlingsansvarlige for sin del (for eksempel Mollie for betalingsformål). Oppdatert liste med formål og lokasjon finnes i databehandleravtalen. Virksomheten som bruker tjenesten, ser opplysningene om sine egne kunder og sine egne brukere.

Når en kunde sendes videre til Google, Trustpilot eller Facebook, forlater vedkommende 1-5.io og omfattes av plattformens egen personvernerklæring.

5. Overføring utenfor EØS

1. Vi lagrer data hos en hostingleverandør i EU/EØS.
2. Twilio kan behandle opplysninger i USA og EU for å sende SMS. Mollie B.V. behandler opplysninger i EU/EØS. Overføringer til USA skjer på grunnlag av EU-kommisjonens standardkontraktsklausuler (SCC) og eventuelt EU-US Data Privacy Framework, sammen med tilleggstiltak der det er nødvendig.
3. Du kan be om en kopi av garantiene vi bruker, ved å kontakte [email protected].

6. Lagring og sletting

• Kontoopplysninger lagres så lenge kontoen er aktiv. Når kontoen slettes, fjerner vi opplysningene innen rimelig tid, normalt innen 30 dager, bortsett fra opplysninger vi må oppbevare etter lov.
• Regnskapsmateriale, som fakturaer, oppbevares så lenge regnskapslovgivningen krever, normalt i fem til syv år.
• Innloggingslogg og revisjonslogg oppbevares så lenge det er nødvendig av sikkerhetshensyn, normalt inntil 12 måneder, med mindre en hendelse krever lengre lagring.
• Data om kundene til våre kunder oppbevares så lenge virksomheten bestemmer. Virksomheten velger oppbevaringstid (standard 365 dager, valgfritt 30 til 1825 dager), og når tiden er ute anonymiseres opplysningene automatisk. Virksomheten kan også slette enkeltsaker og eksportere alle data (JSON eller CSV) når som helst.
• Henvendelser til kundestøtte slettes normalt når de ikke lenger er nødvendige, senest 24 måneder etter siste kontakt.

7. Dine rettigheter

Etter GDPR og personopplysningsloven har du rett til:

• innsyn i hvilke opplysninger vi har om deg (art. 15);
• retting av uriktige eller ufullstendige opplysninger (art. 16);
• sletting (art. 17), når vilkårene i loven er oppfylt;
• begrensning av behandlingen (art. 18);
• dataportabilitet, det vil si å få opplysninger du har gitt oss i et strukturert, alminnelig brukt og maskinlesbart format (art. 20);
• å protestere mot behandling som bygger på berettiget interesse (art. 21);
• å trekke tilbake samtykke når behandlingen bygger på samtykke, uten at det påvirker lovligheten av tidligere behandling.

Send forespørselen til [email protected]. Vi svarer senest innen én måned. Vi kan be om dokumentasjon på hvem du er. Hvis behandlingen gjelder opplysninger som en virksomhet er behandlingsansvarlig for, videresender vi forespørselen eller henviser deg til virksomheten.

Avmelding fra omtaleforespørsler: Alle forespørsler du mottar på SMS eller e-post inneholder en avmeldingslenke. Via SMS kan du også svare STOPP (gjelder ikke alfanumeriske avsendere). Da registrerer vi avmeldingen din, og du får ikke flere forespørsler.

Klage: Du har rett til å klage til Datatilsynet (datatilsynet.no), eller til tilsynsmyndigheten i landet der du bor eller arbeider. Vi setter pris på om du kontakter oss først, slik at vi kan rette opp.

8. Sikkerhet

Vi bruker tekniske og organisatoriske tiltak som står i forhold til risikoen, blant annet: kryptert forbindelse (HTTPS) til tjenesten, passord lagret som scrypt-hash, valgfri tofaktorautentisering (TOTP), rollebasert tilgangsstyring (agent, leder, eier), innloggingslogg og revisjonslogg, e-postbekreftelse av brukere, hosting i EU, informasjonskapsel for innlogging som er HttpOnly, og begrenset tilgang for ansatte. Ved et brudd på personopplysningssikkerheten varsler vi berørte og tilsynsmyndighetene i samsvar med loven.

9. Informasjonskapsler

Vi bruker bare nødvendige og funksjonelle informasjonskapsler og lokal lagring. Vi bruker ingen sporings-, analyse- eller markedsføringskapsler og ingen tredjepartsskript. Se informasjonskapselerklæringen for detaljer.

10. Endringer og kontakt

Vi oppdaterer denne erklæringen ved behov. Dato for siste oppdatering står øverst på siden, og vesentlige endringer varsles til brukerne. Spørsmål om personvern: [email protected]. Postadresse: World of eCom AS, C. J. Hambros plass 2, 0164 Oslo.