Hopp til hovedinnhold
Syncto

Personvernerklæring

Sist oppdatert: 1. juni 2026

1. Innledning

Aprende AS ("vi", "oss", "vår") er behandlingsansvarlig for personopplysningene som samles inn gjennom vår plattform syncto.no. Vi respekterer ditt personvern og er forpliktet til å beskytte dine personopplysninger i samsvar med personopplysningsloven og EUs personvernforordning (GDPR).

2. Hvilke opplysninger samler vi inn?

Vi samler inn følgende kategorier av personopplysninger:

  • Kontoinformasjon: Navn, e-postadresse, passord (kryptert), rolle (bedrift/influencer).
  • Profilinformasjon: Profilbilde, bio, nisjer, sosiale medieprofiler, følgertall, porteføljebilder.
  • Bedriftsinformasjon: Firmanavn, organisasjonsnummer, bransje, kontaktinformasjon.
  • Bruksdata: Hvordan du bruker plattformen, hvilke profiler du ser på, likes, matcher.
  • Kommunikasjon: Meldinger sendt gjennom plattformens chat-funksjon.
  • Teknisk informasjon: IP-adresse, nettlesertype, enhetsinformasjon, cookies.
  • Tredjepartsdata ved samtykke: Når du aktivt kobler TikTok- eller Meta-kontoen din, henter vi kontodata og innsiktsdata via relevante API-er (inkludert TikTok Fabric/Data Portability APIs og Meta APIs der dette er tilgjengelig).

3. Tilkobling av sosiale medier (Meta/Instagram og TikTok)

Tilkobling av sosiale kontoer er frivillig og skjer kun når du selv aktivt kobler til og samtykker via plattformens egen innloggings- og samtykkeflyt. Først da henter vi data gjennom de offisielle API-ene.

Når du kobler til en Meta-konto (Instagram/Facebook) henter vi via Metas Graph API kun følgende om din egen konto: Instagram-bruker-ID og brukernavn, følgertall, profilbilde, lenke til profilen, samt aggregert innsikt om innholdet ditt (f.eks. visninger og engasjement). Vi henter ikke private meldinger, og vi ber kun om tilgangene som trengs for dette (instagram_basic, instagram_manage_insights,pages_show_list).

Data vi mottar fra Meta («Plattform-data») brukes utelukkende til å vise og verifisere kontoen din på Syncto-profilen, forbedre matching mot bedrifter, og gi deg og bedrifter innsikt i samarbeid. Vi selger ikke Plattform-data, og bruker den ikke til annonsemålretting eller deler den med datameglere. Behandlingen følger Metas Platform Terms og Developer Policies.

Du kan når som helst trekke tilbake samtykket ved å koble fra kontoen under profilinnstillingene. Når du kobler fra, stopper vi videre innhenting og sletter lagrede tilgangstokener og hentet Plattform-data. Du kan også fjerne Synctos tilgang direkte fra Meta under «Innstillinger → Apper og nettsteder». Se også punkt 8 om datasletting.

4. Hvordan bruker vi opplysningene?

  • For å levere og forbedre tjenesten vår.
  • For å matche bedrifter med relevante influencere.
  • For å muliggjøre kommunikasjon mellom brukere.
  • For å sende viktige varsler og oppdateringer om kontoen din.
  • For å forhindre misbruk og sikre plattformens integritet.
  • For å oppfylle juridiske forpliktelser.
  • For å analysere kampanjeytelse, måle effekt av samarbeid og forbedre anbefalinger.
  • For å støtte relevante markedsførings- og annonseformål innenfor rammene av lovlig behandlingsgrunnlag.

5. Rettslig grunnlag

Vår behandling av personopplysninger baserer seg på følgende rettslige grunnlag i henhold til GDPR artikkel 6:

  • Avtale (Art. 6(1)(b)): Behandling som er nødvendig for å oppfylle avtalen med deg som bruker.
  • Samtykke (Art. 6(1)(a)): For valgfri databehandling, som markedsføring.
  • Berettiget interesse (Art. 6(1)(f)): For å forbedre tjenesten og forhindre misbruk.
  • Rettslig forpliktelse (Art. 6(1)(c)): For å oppfylle lovpålagte krav.

6. Deling av opplysninger

Vi selger aldri dine personopplysninger. Vi deler kun opplysninger med:

  • Andre brukere: Profilinformasjon som du selv gjør tilgjengelig er synlig for andre brukere.
  • Tjenesteleverandører: Vi bruker tredjeparter for hosting og database (Railway), objektlagring av bilder/filer, e-post, og betalingsbehandling (Stripe). Disse har databehandleravtaler med oss.
  • Integrasjonspartnere: Ved aktiv tilkobling kan data utveksles med plattformene du selv har koblet til (f.eks. TikTok/Meta) for å gjennomføre funksjonaliteten.
  • Myndigheter: Kun dersom vi er rettslig forpliktet til det.

Vi selger ikke personopplysninger til tredjeparter.

7. Dine rettigheter

Under GDPR har du følgende rettigheter:

  • Innsyn og dataportabilitet (Art. 15 og 20): Du kan når som helst laste ned en maskinlesbar (JSON) kopi av profilen din, dine tjenester, bookinger, ordre, vurderinger og dine egne meldinger fra innlogget økt via GET /api/v1/auth/account/export, eller ved å be oss om utleveringen på e-post.
  • Retting: Du kan oppdatere profilen din direkte i innstillingene, eller be oss korrigere uriktige opplysninger.
  • Sletting (Art. 17): Du kan be om at vi sletter opplysningene dine. Se punkt 8 om hva som slettes og hva vi er nødt til å beholde.
  • Innsigelse: Du kan protestere mot behandling basert på berettiget interesse.
  • Begrensning: Du kan be om at behandlingen begrenses.

For å utøve dine rettigheter, kontakt oss på [email protected].

8. Lagring og sletting av data

Vi lagrer dine personopplysninger så lenge kontoen din er aktiv. Når du ber om sletting, bruker vi en kombinert sletting og anonymisering:

Det vi sletter umiddelbart:

  • Profilbilde, bio, brukernavn, telefonnummer, adresse og fødselsdato.
  • Koblede sosiale kontoer, tilgangstokener og hentet plattform-data (Meta/TikTok).
  • Push-varslingsabonnementer, økt-/refresh-tokens og engangskoder for innlogging.
  • Varsler, lagrede søk og «svipet bort»-historikk.
  • Innholdet i fritekst-chatmeldinger du har sendt erstattes med «[Slettet av brukeren]».
  • E-postadressen anonymiseres og passordet nullstilles slik at kontoen ikke kan brukes igjen.

Det vi beholder (i anonymisert form):

  • Bookinger, ordre, betalinger, utbetalinger og kontrakter — disse må vi oppbevare for motpartens lovlige formål og for å oppfylle bokføringsloven (5 års oppbevaringsplikt på finansielle transaksjoner i Norge).
  • Vurderinger og samarbeidshistorikk uten navn/profilbilde, slik at motpartens omdømme og statistikk er intakt.
  • Aggregert bruksstatistikk uten direkte identifikatorer, brukt til å forbedre tjenesten.

Slik utøver du sletteretten:

  • Koble fra en sosial konto (Meta/Instagram, TikTok): Gå til Profil → Innstillinger → koblede kontoer og velg «Koble fra». Da sletter vi umiddelbart lagrede tilgangstokener og data vi har hentet fra den plattformen.
  • Slett hele kontoen: Gå til Innstillinger → «Slett konto». Anonymiseringen kjøres umiddelbart, og du blir logget ut. Kontoen kan ikke gjenåpnes.
  • Last ned dine data først: Hent en JSON-kopi via Innstillinger → «Last ned mine data» eller GET /api/v1/auth/account/export mens du er innlogget. Filen inneholder profil, tjenester, bookinger, ordre, vurderinger og dine egne sendte meldinger.
  • Eller be oss om sletting: Send en e-post til [email protected] merket «Sletting». Vi bekrefter mottak og kjører anonymiseringen innen 30 dager.

Du kan i tillegg når som helst fjerne Synctos tilgang til Meta-kontoen din direkte fra Meta under «Innstillinger → Apper og nettsteder».

9. Informasjonskapsler (cookies) og lokale data

Vi bruker fire kategorier informasjonskapsler og nettleserlagring:

Strengt nødvendige (alltid aktive)

  • access_token / refresh_token i nettleserens localStorage og en HTTP-only access_token-cookie — holder deg innlogget og er nødvendige for at tjenesten skal fungere. Disse er ikke samtykkepliktige (ePrivacy artikkel 5(3) sin «strictly necessary»-unntak).
  • Preferanser som språk, tema og utkast til onboarding — lagres lokalt ilocalStorage.
  • sy_vid — en funksjonell førsteparts-cookie med en tilfeldig ID som lar oss vise deg en stabil variant i A/B-tester (så innholdet ikke hopper mellom besøk). Den inneholder ingen personopplysninger, deles ikke med tredjeparter og brukes ikke til annonsering. Selve loggingen av testresultater skjer kun med analyse-samtykke (se under).

Analyse (krever samtykke)

  • Google Analytics 4 (måle-ID G-5VG88QBQFG) — anonymisert besøksstatistikk. Lastes med Googles Consent Mode v2 satt til denied som standard, og aktiveres først når du gir samtykke gjennom cookie-banneren på sidene våre.
  • Microsoft Clarity — varmekart og anonymiserte øktopptak for å forstå og forbedre brukeropplevelsen. Lastes kun etter at du har gitt samtykke i cookie-banneren, og sensitivt innhold (tekst og inndata) maskeres automatisk i opptakene.
  • Interne eksperimenter (A/B-testing) — for å forbedre nettstedet kjører vi egne A/B-tester. Når du har gitt analyse-samtykke, logger vi i vår egen database hvilken variant du så («eksponering») og om du fullførte et mål (f.eks. registrering), knyttet til den funksjonelle sy_vid-IDen. Uten samtykke får du fortsatt en konsistent variant, men ingenting logges. Dataene er aggregerte, inneholder ingen sensitive opplysninger, deles ikke med tredjeparter, og knyttingen til deg fjernes hvis kontoen din slettes.

Markedsføring (krever samtykke)

  • Måling og målretting av annonser via Googles Consent Mode v2 (ad_storage, ad_user_data). Satt til denied som standard og aktiveres først når du samtykker til markedsføring i cookie-banneren.

Personlig tilpasning (krever samtykke)

  • Husker preferanser og tilpasser innhold for deg. Styrer også Googles ad_personalization-signal, som kun settes til granted når du har samtykket til både markedsføring og personlig tilpasning.

Førstepartsanalyse (uten cookies)

Vi logger enkelte hendelser om bruk av tjenesten (f.eks. registrering, innlogging, match og kjøp) i vår egen database for produkt- og tjenesteforbedring. Dette lagres på server, leser eller skriver ingenting på enheten din og er derfor ikke en informasjonskapsel. Behandlingen skjer på grunnlag av berettiget interesse / avtale (GDPR art. 6(1)(f)/(b)), og loggene inneholder ikke sensitive opplysninger. Knyttingen til deg fjernes hvis kontoen din slettes.

Du kan endre samtykket ditt når som helst ved å klikke på «Cookie-innstillinger» nederst på siden, eller ved å fjerne nettstedets cookies i nettleseren din.

10. Sikkerhet

Vi bruker bransjestandard sikkerhetstiltak for å beskytte dine data, inkludert kryptering av passord, HTTPS-kryptering for all kommunikasjon, og sikker lagring hos anerkjente skyleverandører.

Enkelt forklart: vi jobber aktivt med å beskytte dataene dine mot uautorisert tilgang, endring og tap ved hjelp av både tekniske og organisatoriske tiltak.

11. Kontaktinformasjon

Dersom du har spørsmål om vår behandling av personopplysninger, kan du kontakte oss:

  • Bedrift: Aprende AS
  • Org.nr: 935261678
  • E-post: [email protected]
  • Adresse: Nardoskrenten 17 A, 7032 Trondheim

Du har også rett til å klage til Datatilsynet dersom du mener vår behandling er i strid med personvernregelverket.