Personvernerklæring for Mailro

Sist oppdatert: juli 2026

1. Behandlingsansvarlig

Mailro er en tjeneste levert av:

Meyer Lohne Marketing AS
Org.nr. 933 709 639
E-post: hei@mailro.no

2. Hva er Mailro?

Mailro er en e-postmarkedsføringsplattform for nettbutikker. Tjenesten lar butikkeiere sende nyhetsbrev, automatiserte e-postflyter og transaksjonelle e-poster til sine kunder.

3. Hvilke personopplysninger behandler vi?

3.1 Opplysninger om butikkeiere (Mailro-kunder)

Når du oppretter en konto hos Mailro, behandler vi:

  • Navn og e-postadresse
  • Butikknavn og nettadresse
  • Betalingsinformasjon (behandles av Stripe — vi lagrer ikke kortnummer)
  • Innloggingshistorikk og bruksdata

3.2 Opplysninger om sluttbrukere (dine kunder)

Som plattform behandler Mailro personopplysninger på vegne av butikkeiere (databehandlerforhold). Dette inkluderer typisk:

  • Navn og e-postadresse
  • Kjøpshistorikk og atferdsdata fra nettbutikken (sidevisninger, handlekurv, kjøp)
  • E-postengasjement (åpninger, klikk)

Butikkeieren er behandlingsansvarlig for sine kunders data. Mailro opptrer som databehandler.

4. Hvorfor behandler vi personopplysninger?

FormålRettslig grunnlag
Levere og drifte Mailro-tjenestenAvtale (personvernforordningen art. 6 nr. 1 b)
Sende automatiserte e-poster på vegne av butikkerAvtale + berettiget interesse
Fakturering og regnskapsføringRettslig forpliktelse
Sikkerhet og misbruksforebyggingBerettiget interesse
Forbedring av tjenestenBerettiget interesse

Forlatt handlekurv

E-poster om forlatt handlekurv sendes på grunnlag av berettiget interesse (eMarketingdirektivet og markedsføringsloven § 15), forutsatt at mottakeren er en eksisterende kunde hos den aktuelle nettbutikken.

5. Deling med tredjeparter

Vi deler ikke personopplysninger med tredjeparter for markedsføringsformål. Vi benytter følgende undertjenesteleverandører:

LeverandørFormålLand
SupabaseDatabase og autentiseringEU (AWS Frankfurt)
Amazon Web Services (SES)E-postutsendingEU
StripeBetalingsbehandlingUSA (EU-US Data Privacy Framework)
VercelHostingEU

Alle leverandører er underlagt databehandleravtaler i tråd med GDPR.

6. Lagring og sletting

  • Kontaktdata slettes senest 30 dager etter at en butikk avslutter sitt abonnement
  • Inaktive kontoer varsles og slettes etter 12 måneder uten aktivitet
  • Loggdata slettes etter 90 dager
  • Regnskapsdata oppbevares i 5 år i henhold til bokføringsloven

7. Dine rettigheter

Som registrert har du rett til å:

  • Innsyn — be om kopi av opplysningene vi har om deg
  • Retting — korrigere feilaktige opplysninger
  • Sletting — be om at opplysningene slettes («retten til å bli glemt»)
  • Begrensning — be om at behandlingen begrenses
  • Dataportabilitet — motta dine data i et maskinlesbart format
  • Innsigelse — protestere mot behandling basert på berettiget interesse

Send henvendelse til: hei@mailro.no. Vi svarer innen 30 dager.

Du kan også klage til Datatilsynet ( datatilsynet.no).

8. Informasjonskapsler (cookies)

Mailro-applikasjonen bruker informasjonskapsler for:

  • Innloggingssesjon (nødvendig)
  • Anonym besøkssporing på tilkoblede nettbutikker (funksjonell)

Mailros sporingssnippet som installeres på nettbutikker bruker en anonym identifikator (anon_id) for å koble atferdsdata til kontakter ved e-postinnsamling.

9. Google API-integrasjon og databeskyttelse

Mailro bruker Google APIs for å hente kampanjedata og analysemålinger på vegne av tilkoblede butikker.

Hvilke Google-data hentes?

  • Google Ads API: Kampanjenavn, visninger, klikk, kostnad og konverteringsdata (aggregerte kampanjemetrics). Vi henter ikke personopplysninger om enkeltbrukere.
  • Google Analytics Data API: Aggregerte analysemålinger (f.eks. sesjoner, sidevisninger). Vi henter ikke individuelle brukerdata.

Databeskyttelsesmekanismer

  • All kommunikasjon med Google APIs skjer server-side via kryptert HTTPS
  • Google-data lagres i vår EU-baserte database og er kun tilgjengelig for den aktuelle butikken via rollebasert tilgangskontroll
  • Google-data deles ikke med tredjeparter og brukes ikke til markedsføringsformål utenfor den aktuelle butikken
  • Google-data brukes ikke til opplæring av AI/ML-modeller
  • Tilgangstokens lagres kryptert og kan tilbakekalles av butikkeieren når som helst
  • Tilgang til Google-data opphører umiddelbart dersom butikken fjerner integrasjonen

Minste nødvendige tilgang

ScopeFormål
https://www.googleapis.com/auth/adwordsHente kampanjemetrics fra Google Ads
https://www.googleapis.com/auth/analytics.readonlyHente aggregerte analysemålinger fra GA4

10. Endringer

Vi forbeholder oss retten til å oppdatere denne erklæringen. Vesentlige endringer varsles per e-post til registrerte brukere.

11. Kontakt

Meyer Lohne Marketing AS
Org.nr. 933 709 639
E-post: hei@mailro.no