Retningslinjer for personvern

Sist oppdatert: 15. september 2026

Denne oversettelsen er gitt for enkelhets skyld. Den franske versjonen er den juridisk bindende og har forrang ved eventuelle avvik: les den på fransk.

Denne erklæringen forklarer hvilke personopplysninger vi behandler når du bruker MyBoost-nettstedet, kundeområdet, assistenten Emma eller tjenestene våre, hvorfor vi behandler dem og hvilke rettigheter du har. Den erstatter de tidligere separate erklæringene (GDPR, CCPA, PIPEDA, LGPD, APPI): ett enkelt dokument gjelder, uansett hvilket land du bor i.

Hvem er ansvarlig for opplysningene dine?

Behandlingsansvarlig er MyHub Solutions LLC, et selskap med begrenset ansvar underlagt lovgivningen i Wyoming (USA), som driver varemerket MyBoost. Forretningsadresse: 33 N Gould St, Sheridan, WY 82801, USA.

For spørsmål eller forespørsler om opplysningene dine: contact@myboost.fr, emne «Données personnelles» (personopplysninger).

MyHub Solutions LLC er ikke etablert i Den europeiske union. Forespørsler fra personer i Den europeiske union kan rettes direkte til MyHub Solutions LLC på contact@myboost.fr; de behandles på samme vilkår og innenfor de samme fristene.

Denne erklæringen omfatter nettstedet getmyboost.com (også tilgjengelig via myboost.fr), kundeområdet og Club på myboost.club, assistenten Emma og vår kommunikasjon med deg (e-post, chat, telefon).

Opplysningene vi behandler

• Identitet og kontakt: etternavn, fornavn, e-postadresse, telefonnummer hvis du oppgir det, land.
• Bestilling: kjøpte tjenester, beløp, valuta, dato, fakturaadresse, historikk over bestillinger og abonnementer.
• Opplysninger for levering av tjenesten: offentlig brukernavn eller offentlig lenke til kontoen eller innlegget som skal promoteres. Vi ber aldri om passordene dine til sosiale medier.
• Betaling: betalingsstatus og betalingsreferanse. Kortnumre behandles av betalingsleverandørene våre; vi har ikke tilgang til dem.
• Kundekonto og Club: påloggingsopplysninger, preferanser, poeng eller fordeler, aktivitet i kundeområdet.
• Kommunikasjon med support og Emma: innholdet i meldinger, transkripsjoner og eventuelt opptak av samtaler.
• Affiliateprogram: affiliatekode, tilordnet salg, provisjoner, betalingsopplysninger og skattedokumenter for affiliates.
• Nettlesing: IP-adresse, type enhet og nettleser, viste sider, besøkskilde, identifikatorer i informasjonskapsler (se avsnittet om informasjonskapsler).
• Offentlige profilopplysninger: når du skriver inn et brukernavn, kan vi vise offentlige opplysninger om kontoen (navn, bilde, antall følgere) slik at du kan kontrollere at det er riktig konto.

Vi forsøker ikke å samle inn sensitive opplysninger (helse, meninger osv.). Vi ber deg om ikke å oppgi slike opplysninger i meldingene dine.

Hvorfor vi bruker dem, og på hvilket rettslig grunnlag

For personer i Den europeiske union, Det europeiske økonomiske samarbeidsområdet eller Storbritannia bygger hver behandling på ett av grunnlagene i artikkel 6 i forordning (EU) 2016/679 (GDPR).

Når disse periodene utløper, slettes eller anonymiseres opplysningene.

Emma, vår KI-assistent

Emma er en assistent som fungerer ved hjelp av kunstig intelligens (KI). Hun presenterer seg som det ved starten av hver samtale, i samsvar med artikkel 50 i forordning (EU) 2024/1689 om kunstig intelligens, som gjelder fra 2. august 2026. Emma er ikke et menneske; et medlem av teamet kan når som helst ta over hvis du ber om det.

• Emma bruker en KI-modell levert av Anthropic (Claude). Meldingene dine og, hvis du er pålogget, relevante opplysninger om bestillingen din (nummer, status) oversendes til modellen for å formulere et svar.
• Samtalene kan lagres for å behandle forespørselen din, sikre oppfølging fra et menneske og forbedre supporten vår, i den perioden som er angitt i tabellen ovenfor.
• I henhold til leverandørens kommersielle vilkår brukes data som overføres via leverandørens API, ikke til å trene modellene.
• Emma gir informasjon og kan ta feil; hun tar ingen beslutninger som har rettsvirkninger for deg. Refusjoner, kanselleringer og reklamasjoner godkjennes av et menneske.
• Ikke del passord, bankopplysninger eller sensitive opplysninger med Emma.

Hvis det tilbys en KI-telefonassistent, starter samtalen med en melding om at du snakker med en KI, og om samtalen tas opp eller transkriberes. Opptak skjer først etter denne informasjonen; du kan avslå og be om å få snakke med et menneske.

Kundeanmeldelser

Kundeanmeldelser legges inn på Trustpilot. Når du skriver en anmeldelse, behandles opplysningene du publiserer der (visningsnavn eller pseudonym, vurdering, anmeldelsestekst, dato samt opplysningene plattformen ber om for å verifisere erfaringen, for eksempel en e-postadresse eller en bestillingsreferanse), av Trustpilot A/S, som er behandlingsansvarlig for selve anmeldelsen: publisering, verifisering, lagring og sletting av anmeldelsen er underlagt Trustpilots personvernerklæring og regler, og rettigheter knyttet til anmeldelsen utøves overfor Trustpilot.

Vi på vår side behandler e-postadressen din når vi inviterer deg til å skrive en anmeldelse etter en bestilling (berettiget interesse; du kan når som helst reservere deg), samt de offentlige anmeldelsene vi leser, svarer på og viser et utvalg av på nettstedet, på vilkårene i artikkel 18 i de generelle salgsvilkårene. Vi kobler ikke en anmeldelse til kundemappen din for å treffe en beslutning om deg, og det å ikke skrive en anmeldelse har ingen konsekvenser for bestillingen din eller for garantien mot frafall.

Hvem mottar opplysningene dine?

Opplysningene dine er kun tilgjengelige for autoriserte personer i MyHub Solutions LLC og for leverandører som handler på våre vegne, i den grad det er nødvendig for oppdraget deres og i henhold til avtale:

• Shopify: drift av butikken, handlekurv, sikker betaling (checkout), håndtering av bestillinger og samtykkebanner.
• Betalingsleverandører: for eksempel Shopify Payments, PayPal, TagadaPay og, for visse abonnementer i kundeområdet, Stripe.
• Supabase: database og serverfunksjoner for kundeområdet myboost.club og assistenten Emma.
• Anthropic: KI-modellen som brukes av Emma.
• Utsending av e-post: Klaviyo (markedsførings-e-post og -skjemaer) og Resend (påloggings-e-post og transaksjons-e-post fra kundeområdet).
• Teknisk overvåking: Sentry, for å oppdage feil i kundeområdet (tekst som skrives inn, maskeres).
• Leverandører av veksttjenester: de mottar kun brukernavnet eller den offentlige lenken og det bestilte antallet, aldri navnet ditt, e-postadressen din eller betalingsopplysningene dine.
• Tjenester for offentlige profildata: tredjeparts-API-er som forespørres med det offentlige brukernavnet du skriver inn, for å vise en forhåndsvisning av kontoen.
• Telefoni og kundehåndtering: leverandør av telefoni og SMS for supporten eller telefonassistenten, verktøy for kundehåndtering for tilbudsforespørsler fra bedrifter.
• Trafikkmåling og annonsering, kun med ditt samtykke: for eksempel Microsoft Clarity, Google (Analytics, Ads), Meta, Pinterest og verktøy for analyse av markedsføringsresultater koblet til butikken.
• Kundeanmeldelser: Trustpilot, hvis du skriver en anmeldelse eller blir invitert til å gjøre det.
• Myndigheter og rådgivere: forvaltningsorganer, domstoler eller kompetente myndigheter når loven krever det, samt våre rådgivere (regnskapsførere, advokater), som har taushetsplikt.

Vi selger ikke personopplysningene dine mot penger.

Overføringer utenfor Den europeiske union

MyHub Solutions LLC er et amerikansk selskap: opplysningene dine behandles i USA, og enkelte leverandører kan behandle dem i andre land. Når opplysninger om personer i Det europeiske økonomiske samarbeidsområdet overføres til en mottaker etablert utenfor EØS, bygger vi på:

• Europakommisjonens beslutning om tilstrekkelig beskyttelsesnivå av 10. juli 2023 om Data Privacy Framework mellom EU og USA, når den amerikanske mottakeren er sertifisert (offentlig liste på dataprivacyframework.gov);
• i motsatt fall standard personvernbestemmelser vedtatt av Europakommisjonen (beslutning 2021/914), om nødvendig supplert med ytterligere sikkerhetstiltak.

MyHub Solutions LLC påberoper seg ikke sertifisering under Data Privacy Framework. Du kan få en kopi av de gjeldende garantiene ved å skrive til contact@myboost.fr.

Sikkerhet

Vi bruker krypterte forbindelser (HTTPS), begrenset og personlig tilgang, autentisering av kontoer og anerkjente leverandører for drift og betaling. Vi ber aldri om passordene dine til sosiale medier. Siden ingen tiltak er ufeilbarlige, vil vi, når loven krever det, varsle deg om ethvert brudd på personopplysningssikkerheten som kan innebære en høy risiko for deg.

Informasjonskapsler og sporingsteknologier

En informasjonskapsel eller sporingsteknologi er en fil eller en identifikator som lagres eller leses på enheten din. I samsvar med artikkel 5 nr. 3 i direktiv 2002/58/EF, artikkel 82 i loi Informatique et Libertés (den franske personvernloven) og retningslinjene og anbefalingene fra CNIL (det franske datatilsynet) lagres sporingsteknologier som ikke er nødvendige, bare med ditt samtykke.

Kategorier som brukes

• Strengt nødvendige (uten samtykke): drift av butikken og handlekurven, sikkerhet for betaling og konto, lagring av valget ditt om informasjonskapsler (_tracking_consent), språk og valuta, pågående samtale med Emma (lagret i nettleseren din så lenge fanen er åpen).
• Trafikkmåling (med samtykke): besøksstatistikk fra Shopify, Microsoft Clarity, Google Analytics.
• Markedsføring og annonsering (med samtykke): Klaviyo (skjemaer og e-post), annonsepiksler (for eksempel Google Ads, Meta, Pinterest), affiliate-informasjonskapselen mb_ref (30 dager), som knytter en bestilling til den affiliaten hvis lenke du fulgte.

Ditt valg

Ved ditt første besøk lar samtykkebanneret deg godta eller avslå sporingsteknologier som ikke er nødvendige, like enkelt begge veier. Å fortsette å bla eller å lukke banneret regnes ikke som samtykke. Valget ditt lagres i 6 måneder, deretter blir du spurt på nytt. Sporingsteknologier som krever samtykke, har en levetid på maksimalt 13 måneder.

Du kan når som helst endre eller trekke tilbake samtykket ditt: Administrer informasjonskapsler. Tilbaketrekkingen påvirker ikke behandling som er utført tidligere. Innstillingene i nettleseren din lar deg også slette informasjonskapsler, men erstatter ikke dette valget.

Vi respekterer Global Privacy Control-signalet (GPC) når lovgivningen der du bor, krever det.

Dine rettigheter

På vilkårene fastsatt i GDPR og loi Informatique et Libertés har du følgende rettigheter:

• innsyn i opplysningene dine og rett til å få en kopi;
• retting av uriktige eller ufullstendige opplysninger;
• sletting, med mindre vi må oppbevare opplysningene (for eksempel fakturaer);
• begrensning av behandlingen;
• dataportabilitet for opplysninger du har gitt oss, i et vanlig format;
• protest mot behandling basert på berettiget interesse, og når som helst mot direkte markedsføring (lenke for avmelding i hver e-post);
• tilbaketrekking av samtykke når som helst, uten at dette påvirker tidligere behandling;
• i Frankrike, instrukser om hva som skal skje med opplysningene dine etter din død (artikkel 85 i loi Informatique et Libertés).

For å utøve rettighetene dine skriver du til contact@myboost.fr (emne «Données personnelles»). Vi svarer innen én måned, en frist som kan forlenges med to måneder for kompliserte forespørsler, og vi gir deg i så fall beskjed. Vi ber bare om legitimasjon ved rimelig tvil.

Hvis du mener at rettighetene dine ikke respekteres, kan du klage til CNIL eller til datatilsynet i landet der du bor eller arbeider.

Automatiserte beslutninger

Vi treffer ingen beslutninger som utelukkende bygger på automatisert behandling, og som har rettsvirkninger for deg eller påvirker deg i vesentlig grad. Automatiske svindelvarsler og Emmas svar kontrolleres av et menneske før enhver kansellering, ethvert avslag eller enhver refusjon.

Mindreårige

Tjenestene våre er ikke beregnet på barn. Kjøp er forbeholdt myndige personer eller personer som har tillatelse fra sin verge, slik det fremgår av de generelle salgsvilkårene.

Når behandlingen bygger på samtykke (markedsførings-e-post, informasjonskapsler), kan en mindreårig under 15 år i Frankrike (artikkel 45 i loi Informatique et Libertés), eller under 16 år eller den alderen som er fastsatt i lovgivningen i vedkommendes land andre steder i Den europeiske union (artikkel 8 i GDPR), ikke samtykke alene: samtykke fra den som har foreldreansvaret, er nødvendig. Plattformene som tjenestene våre gjelder, krever dessuten en minstealder på 13 år. Hvis du tror at et barn har gitt oss opplysninger uten tillatelse, kan du kontakte oss for å få dem slettet.

Personer bosatt i USA

Hvis du bor i California eller i en annen amerikansk delstat med lov om vern av forbrukeres personopplysninger, kan du, avhengig av lovgivningen i din delstat:

• få vite hvilke kategorier opplysninger vi samler inn (identifikatorer, bestillingsopplysninger, nettleseraktivitet), til hvilke formål og med hvem vi deler dem, og få en kopi av dem;
• be om at de slettes eller rettes;
• motsette deg «salg» eller «deling» av opplysningene dine og målrettet annonsering. Vi selger ikke opplysningene dine mot penger, men visse annonseinformasjonskapsler kan anses som «deling»: Ikke selg eller del personopplysningene mine. Global Privacy Control-signalet tas også hensyn til;
• klage på et avslag fra oss ved å svare på avgjørelsen vår per e-post.

Vi behandler ikke sensitive opplysninger i henhold til disse lovene, og du vil ikke bli forskjellsbehandlet fordi du har utøvd rettighetene dine. Forespørsler, også fra en autorisert representant, sendes til contact@myboost.fr; vi kan bekrefte identiteten din ut fra opplysninger vi allerede har.

Personer bosatt i Canada, Brasil og Japan

Canada. I samsvar med Personal Information Protection and Electronic Documents Act (PIPEDA) og eventuelt provinslovgivning kan du få innsyn i opplysningene dine, få dem rettet og trekke tilbake samtykket ditt ved å skrive til contact@myboost.fr. Du kan også klage til Office of the Privacy Commissioner of Canada eller til myndigheten i din provins.

Brasil. I samsvar med Lei Geral de Proteção de Dados (LGPD) kan du få bekreftelse på behandlingen, innsyn, retting, anonymisering eller sletting, dataportabilitet og informasjon om mottakere, og trekke tilbake samtykket ditt ved å skrive til contact@myboost.fr. Du kan klage til Autoridade Nacional de Proteção de Dados (ANPD).

Japan. I samsvar med Act on the Protection of Personal Information (APPI) kan du be om utlevering, retting, stans i bruken eller sletting av opplysningene dine, samt informasjon om overføringen av dem til USA og til andre land der leverandørene befinner seg, ved å skrive til contact@myboost.fr. Du kan klage til Personal Information Protection Commission (PPC).

Endringer i denne erklæringen

Vi kan oppdatere denne erklæringen for å gjenspeile endringer i tjenestene våre eller i lovgivningen. Datoen for siste oppdatering står øverst på siden. Ved vesentlige endringer informerer vi deg på egnet måte (banner på nettstedet eller e-post).

Kontakt

MyHub Solutions LLC (MyBoost), 33 N Gould St, Sheridan, WY 82801, USA. E-post: contact@myboost.fr (emne «Données personnelles»).

Se også: generelle bruksvilkår, generelle salgsvilkår, juridisk informasjon.