Sist oppdatert: 27. september 2026
Kort fortalt. Aidunn er et arbeidsverktøy for nettbutikker. For å gjøre jobben leser vi butikkens produktkatalog, og, hvis butikken slår det på, også ordrer, kunder, kundeservice-e-post og chat-samtaler fra nettsiden. Alt dette er butikkens data. Vi eier dem ikke, vi selger dem ikke, og vi bruker dem ikke til å trene AI-modeller.
Tjenesten kjører på servere i USA, og flere av leverandørene våre er amerikanske. Det står beskrevet under, sammen med en fullstendig liste over hvem som behandler data på våre vegne.
Aidunn leveres av Heimegut AS, org.nr. 918 917 950, et norsk aksjeselskap. Applikasjonen ligger på app.aidunn.com.
Spørsmål om personvern sendes til bjarne@heimegut.com.
Hvilken rolle vi har avhenger av hvilke data det gjelder, og det avgjør hvem som bestemmer over dem.
For opplysningene om deg som bruker av Aidunn, altså navn, e-postadresse, rolle og innloggingshistorikk, er Heimegut AS behandlingsansvarlig. Det er vi som bestemmer hvorfor og hvordan de behandles.
For alt vi henter fra nettbutikken din, altså produkter, ordrer, kunder, e-post og chat, er butikken behandlingsansvarlig og Heimegut AS er databehandler. Vi behandler disse dataene kun etter instruks fra butikken, og reguleres av en databehandleravtale. Se punkt 10.
Titler, beskrivelser, priser, bilder, varianter, metafelt, lagerbeholdning, leverandør og kategorier. Dette er normalt ikke personopplysninger.
Når butikken tar i bruk modulene for ordrer, kunder, salgsrapporter eller CRM, henter vi ordre- og kundedata fra netthandelsplattformen. Det omfatter kundens navn, e-postadresse, telefonnummer, leverings- og fakturaadresse, ordrelinjer, beløp og ordrestatus.
Vi henter aldri kortnummer eller andre betalingsdetaljer. De ligger hos butikkens betalingsleverandør og er ikke tilgjengelige for oss.
Butikker som bruker Innboks-modulen kobler sin egen Google-konto til Aidunn. Da leser vi innholdet i kundeservice-innboksen, altså meldinger, avsender, vedlegg og etiketter, og kan sende svar på butikkens vegne. Denne e-posten inneholder som regel personopplysninger om butikkens kunder.
Koblingen er frivillig og opprettes av butikken selv. Den kan når som helst trekkes tilbake på myaccount.google.com/permissions.
Butikker som bruker chat-modulen får lagret samtalene mellom sine besøkende og Aidunn. En samtale kan inneholde det den besøkende selv skriver, for eksempel navn, e-postadresse, ordrenummer eller bilder som lastes opp.
Kobler butikken til Google Search Console, Google Ads eller Google Analytics, henter vi statistikk på sidenivå, altså visninger, klikk, klikkrate og posisjon. Search Console-tilgangen vi ber om er kun lesetilgang, og vi kan ikke endre noe i Search Console eller i nettbutikken gjennom den.
Vi bruker ingen sporingspiksler, ingen annonsenettverk og ingen besøksanalyse på app.aidunn.com.
Aidunns bruk og overføring av informasjon mottatt fra Google API-er følger Google API Services User Data Policy, inkludert kravene om begrenset bruk (Limited Use).
Konkret betyr det at data vi henter fra Gmail, Search Console, Google Ads og Google Analytics kun brukes til å levere de funksjonene butikken selv har slått på. De selges ikke, brukes ikke til annonsering, og brukes ikke til å trene generelle AI-modeller.
Aidunn bruker språkmodeller til å foreslå tekst, analysere katalogen, svare i chat og lage utkast til kundeservice-svar. Det betyr at innholdet som behandles, i noen tilfeller også e-postinnhold og chat-samtaler, sendes til AI-leverandørene i punkt 7.
Leverandørene behandler dataene på våre vegne og bruker dem ikke til å trene modellene sine, i henhold til vilkårene som gjelder for bedriftsbruk av API-ene deres.
Alt AI-genererte innhold vises som forslag. Ingenting publiseres i butikken uten at et menneske godkjenner det.
Disse behandler data på våre vegne for at tjenesten skal virke. Listen gjelder per datoen øverst på siden.
| Leverandør | Hva de gjør for oss | Etablert i |
|---|---|---|
| Railway | Drift av applikasjonen og databasen | USA |
| Cloudflare (R2) | Daglig kryptert sikkerhetskopi av databasen | USA |
| Anthropic (Claude) | AI-tekst, katalogvurdering, chat-svar og e-postutkast | USA |
| OpenAI | Vektorisering av tekst for semantisk søk i CRM | USA |
| fal.ai | Bildebehandling | USA |
| SerpAPI | Oppslag mot Google Shopping for prissammenligning | USA |
| Resend | Utsending av transaksjonelle e-poster | USA |
| Gmail, Search Console, Ads og Analytics, kun når butikken selv kobler til | USA | |
| Profrakt (EDI Soft) | Fraktetiketter, kun for butikker som bruker det | Norge |
Netthandelsplattformen butikken selv har valgt, for eksempel Shopify, Mystore eller Centra, er butikkens egen leverandør og ikke vår underdatabehandler. Vi kobler oss til den med tilgang butikken uttrykkelig har gitt.
Butikker med databehandleravtale varsles før vi tar i bruk en ny underdatabehandler, og kan motsette seg endringen.
Applikasjonen og databasen kjører hos Railway i regionen us-west2, altså i USA. Sikkerhetskopiene ligger hos Cloudflare R2. Flere av leverandørene i punkt 7 er amerikanske, så personopplysninger overføres ut av EØS.
Overføringen skjer på grunnlag av EU-kommisjonens standard personvernbestemmelser, og for leverandører som er sertifisert under EU-US Data Privacy Framework på grunnlag av det.
Vi kan flytte driften til en europeisk region. Butikker som krever at data lagres innenfor EØS, ta kontakt, så avklarer vi det før avtale inngås.
Behandler vi personopplysninger på vegne av butikken, inngår vi en databehandleravtale etter personvernforordningen artikkel 28. Den regulerer formål, varighet, sikkerhetstiltak, bruk av underdatabehandlere, bistand ved henvendelser fra registrerte, varsling ved avvik og sletting ved avtalens slutt. Avtalen fås ved henvendelse til bjarne@heimegut.com.
Du har rett til innsyn i egne opplysninger, til å få rettet feil, til å få opplysninger slettet, til å få dem utlevert i et maskinlesbart format, til å begrense behandlingen og til å motsette deg den.
Gjelder henvendelsen data vi behandler på vegne av en butikk, tar du kontakt med butikken, som er behandlingsansvarlig. Vi bistår dem med å svare.
Du kan klage til Datatilsynet hvis du mener behandlingen er i strid med regelverket.
Endrer vi denne erklæringen vesentlig, varsler vi butikkene på e-post før endringen trer i kraft. Datoen øverst viser når teksten sist ble oppdatert.
Heimegut AS, bjarne@heimegut.com.