Personvernerklæring for Mailro
Sist oppdatert: juli 2026
1. Behandlingsansvarlig
Mailro er en tjeneste levert av:
Meyer Lohne Marketing AS
Org.nr. 933 709 639
E-post: hei@mailro.no
2. Hva er Mailro?
Mailro er en e-postmarkedsføringsplattform for nettbutikker. Tjenesten lar butikkeiere sende nyhetsbrev, automatiserte e-postflyter og transaksjonelle e-poster til sine kunder.
3. Hvilke personopplysninger behandler vi?
3.1 Opplysninger om butikkeiere (Mailro-kunder)
Når du oppretter en konto hos Mailro, behandler vi:
- Navn og e-postadresse
- Butikknavn og nettadresse
- Betalingsinformasjon (behandles av Stripe — vi lagrer ikke kortnummer)
- Innloggingshistorikk og bruksdata
3.2 Opplysninger om sluttbrukere (dine kunder)
Som plattform behandler Mailro personopplysninger på vegne av butikkeiere (databehandlerforhold). Dette inkluderer typisk:
- Navn og e-postadresse
- Kjøpshistorikk og atferdsdata fra nettbutikken (sidevisninger, handlekurv, kjøp)
- E-postengasjement (åpninger, klikk)
Butikkeieren er behandlingsansvarlig for sine kunders data. Mailro opptrer som databehandler.
4. Hvorfor behandler vi personopplysninger?
| Formål | Rettslig grunnlag |
|---|---|
| Levere og drifte Mailro-tjenesten | Avtale (personvernforordningen art. 6 nr. 1 b) |
| Sende automatiserte e-poster på vegne av butikker | Avtale + berettiget interesse |
| Fakturering og regnskapsføring | Rettslig forpliktelse |
| Sikkerhet og misbruksforebygging | Berettiget interesse |
| Forbedring av tjenesten | Berettiget interesse |
Forlatt handlekurv
E-poster om forlatt handlekurv sendes på grunnlag av berettiget interesse (eMarketingdirektivet og markedsføringsloven § 15), forutsatt at mottakeren er en eksisterende kunde hos den aktuelle nettbutikken.
5. Deling med tredjeparter
Vi deler ikke personopplysninger med tredjeparter for markedsføringsformål. Vi benytter følgende undertjenesteleverandører:
| Leverandør | Formål | Land |
|---|---|---|
| Supabase | Database og autentisering | EU (AWS Frankfurt) |
| Amazon Web Services (SES) | E-postutsending | EU |
| Stripe | Betalingsbehandling | USA (EU-US Data Privacy Framework) |
| Vercel | Hosting | EU |
Alle leverandører er underlagt databehandleravtaler i tråd med GDPR.
6. Lagring og sletting
- Kontaktdata slettes senest 30 dager etter at en butikk avslutter sitt abonnement
- Inaktive kontoer varsles og slettes etter 12 måneder uten aktivitet
- Loggdata slettes etter 90 dager
- Regnskapsdata oppbevares i 5 år i henhold til bokføringsloven
7. Dine rettigheter
Som registrert har du rett til å:
- Innsyn — be om kopi av opplysningene vi har om deg
- Retting — korrigere feilaktige opplysninger
- Sletting — be om at opplysningene slettes («retten til å bli glemt»)
- Begrensning — be om at behandlingen begrenses
- Dataportabilitet — motta dine data i et maskinlesbart format
- Innsigelse — protestere mot behandling basert på berettiget interesse
Send henvendelse til: hei@mailro.no. Vi svarer innen 30 dager.
Du kan også klage til Datatilsynet ( datatilsynet.no).
8. Informasjonskapsler (cookies)
Mailro-applikasjonen bruker informasjonskapsler for:
- Innloggingssesjon (nødvendig)
- Anonym besøkssporing på tilkoblede nettbutikker (funksjonell)
Mailros sporingssnippet som installeres på nettbutikker bruker en anonym identifikator (anon_id) for å koble atferdsdata til kontakter ved e-postinnsamling.
9. Google API-integrasjon og databeskyttelse
Mailro bruker Google APIs for å hente kampanjedata og analysemålinger på vegne av tilkoblede butikker.
Hvilke Google-data hentes?
- Google Ads API: Kampanjenavn, visninger, klikk, kostnad og konverteringsdata (aggregerte kampanjemetrics). Vi henter ikke personopplysninger om enkeltbrukere.
- Google Analytics Data API: Aggregerte analysemålinger (f.eks. sesjoner, sidevisninger). Vi henter ikke individuelle brukerdata.
Databeskyttelsesmekanismer
- All kommunikasjon med Google APIs skjer server-side via kryptert HTTPS
- Google-data lagres i vår EU-baserte database og er kun tilgjengelig for den aktuelle butikken via rollebasert tilgangskontroll
- Google-data deles ikke med tredjeparter og brukes ikke til markedsføringsformål utenfor den aktuelle butikken
- Google-data brukes ikke til opplæring av AI/ML-modeller
- Tilgangstokens lagres kryptert og kan tilbakekalles av butikkeieren når som helst
- Tilgang til Google-data opphører umiddelbart dersom butikken fjerner integrasjonen
Minste nødvendige tilgang
| Scope | Formål |
|---|---|
https://www.googleapis.com/auth/adwords | Hente kampanjemetrics fra Google Ads |
https://www.googleapis.com/auth/analytics.readonly | Hente aggregerte analysemålinger fra GA4 |
10. Endringer
Vi forbeholder oss retten til å oppdatere denne erklæringen. Vesentlige endringer varsles per e-post til registrerte brukere.
11. Kontakt
Meyer Lohne Marketing AS
Org.nr. 933 709 639
E-post: hei@mailro.no
