Personvernerklæring

Forretningskontakter og prospektering

Lagt til 8. oktober 2026; oppdatert 13. oktober 2026. Dette avsnittet forklarer hvordan Digital Artflow SRL (Simplio3D) behandler opplysningene om personer vi kontakter om produktene våre i deres yrkesrolle. Dersom dette avviker fra resten av denne erklæringen, gjelder dette avsnittet for den aktuelle behandlingen.

Hva vi lagrer. Navnet ditt, stillingstittel, jobb-e-postadresse, selskapet du arbeider for, selskapets nettsted og land, informasjon selskapet publiserer om seg selv (som produktene sine og teknologien nettstedet bruker), samt korrespondansen vår med deg.

Hvor opplysningene kommer fra. Selskapets offentlige nettsted og andre offentlige forretningskilder, samt leverandørene av forretningskontaktdata vi bruker (for tiden Hunter og GetProspect). Hvis du spør, forteller vi deg hvilken kilde som leverte opplysningene dine.

Hvorfor vi bruker dem, og hvilket grunnlag vi har. For å kontakte deg om Simplio3D når det er relevant for rollen din, for å håndtere svarene dine og eventuelle påfølgende møter eller tilbud, samt for å opprettholde et register over personer som ikke ønsker kontakt. Vårt rettslige grunnlag er vår berettigede interesse i å tilby produktene våre til virksomheter (GDPR artikkel 6 nr. 1 bokstav f). Vi skriver kun til jobbadresser, i din profesjonelle kapasitet, og en person gjennomgår og godkjenner hver melding før den sendes. For kontakter utenfor Storbritannia og Det europeiske økonomiske samarbeidsområdet kan en e-post inneholde et lite bilde og lenker som går via nettstedet vårt, slik at vi kan se om e-posten ble åpnet eller en lenke i den ble fulgt. Vi bruker dette kun for å vurdere hvordan e-postene våre fungerer og om vi bør følge opp; vi gjør det aldri for kontakter i Storbritannia eller EØS, og det opphører når du melder deg av.

Din rett til å protestere. Du kan når som helst protestere kostnadsfritt: bruk avmeldingslenken i en av e-postene våre, eller svar «avmeld». Vi stanser umiddelbart og beholder et minimalt register over personer som ikke ønsker kontakt, slik at vi aldri kontakter deg igjen. Hvis du også ber oss om å slette opplysningene dine, reduseres dette registeret til en enveis hash av e-postadressen din.

Hvem som mottar opplysningene. Tjenesteleverandører som behandler dem på våre vegne: Google (e-post), Supabase og DigitalOcean (hosting og lagring), Firecrawl og BuiltWith (lesing av offentlige selskapsnettsteder), OpenAI og Anthropic (AI-tjenester som hjelper oss med å undersøke, utarbeide og sortere meldinger; det er en person, ikke AI-en, som avgjør hvem vi kontakter og hva vi sender), samt dataleverandørene nevnt ovenfor. Noen av disse leverandørene befinner seg i USA. Når data overføres ut av EØS, baserer vi oss på egnede garantier, som EU-kommisjonens standard kontraktsklausuler eller EU–US Data Privacy Framework.

Hvor lenge vi oppbevarer dem. Hvis du ikke svarer, sletter vi kontaktopplysningene dine 12 måneder etter vår siste melding. Hvis vi begynner å samarbeide, gjelder vår vanlige oppbevaringstid for kunder. Registeret over personer som ikke ønsker kontakt, beholdes så lenge vi kontakter virksomheter.

Dine øvrige rettigheter. Du kan be oss om innsyn i opplysningene dine, eller om retting, sletting eller begrenset bruk av dem, via vårt kontaktskjema. Du kan også klage til en databeskyttelsesmyndighet: i Romania ANSPDCP (dataprotection.ro), eller myndigheten der du bor eller arbeider.

AI-tilkoblinger (ChatGPT, Codex, Claude og andre AI-apper)

Lagt til 14. oktober 2026. Denne delen forklarer hva som skjer med dataene dine når du kobler en AI-applikasjon, som ChatGPT, Codex eller Claude, til Simplio3D-kontoen din via Model Context Protocol (MCP). Der den avviker fra resten av denne policyen, gjelder denne delen for den aktuelle behandlingen.

Slik fungerer en tilkobling. Du kobler til en AI-applikasjon ved å logge inn på Simplio3D fra den og godkjenne tilkoblingen. Du velger arbeidsområdet den kan bruke og tillatelsene den får; skrivebeskyttet tilgang er valgt som standard. Applikasjonen kan deretter bare be om data eller be om endringer i det aktuelle arbeidsområdet og innenfor disse tillatelsene. Prisendringer, slettinger og andre endringer med høy risiko blir bare foreslått: De trer i kraft etter at du har godkjent dem i Simplio3D-dashbordet. Du kan se og tilbakekalle tilkoblingene dine når som helst i Dashboard → Integrasjoner → AI-tilkoblinger; en tilbakekalt tilkobling slutter å fungere umiddelbart. Å fjerne Simplio3D i AI-applikasjonen tilbakekaller ikke tilkoblingen i seg selv.

Hva AI-applikasjonen kan motta. Kun data fra arbeidsområdet du har valgt, innenfor tillatelsene du har gitt, og bare når applikasjonen ber om det for å utføre det du har bedt om:

• oppsettet av prosjektene dine, som alternativer, materialer, regler, priser, skjemaer og 3D-modellstruktur, samt historikken over endringer AI-applikasjoner har utført eller foreslått;
• din egen profil: navn, e-postadresse, selskap, telefonnummer, nettsted, foretrukket språk og når kontoen din ble opprettet;
• navn, e-postadresser, roller og invitasjonsstatus for teammedlemmene dine;
• konfigurasjoner kundene dine har lagret: bare valgene deres, uten navn eller e-postadresse;
• bare hvis du gir den separate tillatelsen til å lese tilbudsforespørsler (quotes:read): kundenes tilbuds- og skjemainnsendinger, inkludert kontaktopplysningene og svarene de har oppgitt, samt loggen over e-poster prosjektene dine har sendt (mottaker, emne og leveringsstatus, aldri selve meldingen);
• bare hvis du gir den separate butikktilgangen (commerce:read): om nettbutikken din er tilkoblet, og produktene i den.

En AI-tilkobling mottar aldri passord, påloggingsinformasjon for e-postserver eller butikk, webhook-hemmeligheter, betalingsopplysninger eller data fra en annen kundes arbeidsområde.

Hvorfor vi bruker det, og hvilket grunnlag vi har. Kun for å utføre forespørselen du har gjort i AI-applikasjonen. For dine egne kontodata er vårt rettslige grunnlag oppfyllelse av avtalen vår med deg (GDPR artikkel 6 nr. 1 bokstav b). For personopplysningene til teammedlemmene og kundene dine avgjør du om en AI-applikasjon kan lese dem, og vi behandler dem på dine vegne og etter dine instrukser.

Hvem som mottar det. AI-applikasjonen du har koblet til, og selskapet som leverer den, for eksempel OpenAI (ChatGPT, Codex) eller Anthropic (Claude). De behandler det Simplio3D returnerer i henhold til sine egne vilkår og personvernregler, som også dekker samtalene dine med dem. Noen av disse leverandørene er etablert utenfor Det europeiske økonomiske samarbeidsområdet, for eksempel i USA. Simplio3D mottar ikke samtalen din: Den mottar bare forespørslene applikasjonen sender, for eksempel hvilket verktøy som skal brukes og hvilket prosjekt det gjelder.

Hva vi beholder, og hvor lenge. Simplio3D beholder ikke dataene den returnerer til AI-applikasjonen. Vi beholder:

• tilkoblingen: applikasjonens navn, arbeidsområdet, tillatelsene, når den ble opprettet og sist brukt, og IP-adressen den ble opprettet fra (tilgangstokener lagres kun som enveis hash). Vi beholder denne posten så lenge kontoen din finnes; når du tilbakekaller en tilkobling, slutter den å fungere og posten beholdes, merket som tilbakekalt, som en del av kontoens sikkerhetshistorikk;
• en logg over hvert verktøy applikasjonen brukte (verktøynavn, konto, arbeidsområde, prosjekt, tidspunkt, varighet og resultat; aldri verdiene som ble sendt eller resultatene), i 30 dager;
• sikkerhetslogger over godkjenninger av tilkoblinger, avviste forespørsler og endringer utført av AI-applikasjoner, inkludert IP-adressen der den er tilgjengelig, i 180 dager;
• et øyeblikksbilde av hva hver endring utført av en AI-applikasjon erstattet, slik at du kan angre den, i 7 dager.

Dine valg og rettigheter. Du kan tilbakekalle en tilkobling når som helst, og rettighetene som beskrives i denne policyen gjelder for disse dataene. For å utøve dem kan du bruke kontaktskjemaet vårt. Tekniske detaljer for utviklere: AI-tilkoblinger: personvern og datahåndtering.

Simplio3D-app for Shopify

Lagt til 3. november 2026. Når en forhandler installerer Simplio3D-appen for Shopify, gir Shopify oss butikkens adresse og ID, Shopify-bruker-ID-en til medarbeideren som kobler den til, statusen for eventuelle Simplio3D-abonnementer fakturert gjennom Shopify, samt et tilgangstoken som vi lagrer kryptert og bruker til å lese butikkens produkter og innstillinger, opprette utkast til bestillinger og, dersom forhandleren aktiverer dette, angi den konfigurerte prisen i handlekurven. Hvis forhandleren oppretter en Simplio3D-konto fra Shopify, bruker vi butikkens navn, e-postadresse og eierens navn til å forhåndsutfylle registreringsskjemaet. Appen ber ikke om tilgang til butikkens kunder eller bestillinger, og vi mottar aldri betalingsopplysninger. På vegne av forhandleren behandler vi det kundene velger og oppgir i en Simplio3D-konfigurator i butikken (valg, opplastede bilder og kontaktopplysningene de skriver inn i et skjema), og det de legger i handlekurven sendes videre til butikkens Shopify-kasse. Når Shopify videreformidler en kundes forespørsel om å se eller slette dataene sine, sender vi forhandleren en liste over opplysningene vi har registrert under kundens e-postadresse, eller sletter dem. Når appen avinstalleres, opphører tilgangen umiddelbart; 48 timer senere sletter vi butikkens tilgangstoken, tilkoblingen til arbeidsområdet, produktkoblingene og handlekurvkonfigurasjonene med tilhørende bilder. Forhandlerens Simplio3D-konto og prosjekter beholdes. Shopifys egen personvernerklæring dekker det Shopify selv behandler.

Hvilken annonse som førte til en ny konto

Lagt til 5. november 2026.

Hva vi registrerer. Når du oppretter en Simplio3D-konto etter å ha klikket på en av Google-annonsene våre, registrerer vi på kontoen din at den kom fra et Google Ads-klikk. Dette omfatter hvordan vi oppdaget klikket (i lenken du fulgte, videreført fra nettstedet vårt eller i Googles annonseinformasjonskapsel hvis du godtok markedsføringsinformasjonskapsler), kampanjenummeret, tidspunktet for klikket, hvordan du registrerte deg og om du hadde godtatt markedsføringsinformasjonskapsler. Vi lagrer ikke klikkets identifikator, IP-adressen din eller adressen til siden.

Hvorfor og på hvilket grunnlag. For å måle hvilke av kampanjene våre som gir nye kunder, basert på vår berettigede interesse i å måle annonseringen vår (GDPR artikkel 6 nr. 1 bokstav f).

Hvem som ser det, og hvor lenge. Ansatte hos Simplio3D med administratortilgang. Opplysningen oppbevares sammen med kontoen din og slettes når kontoen slettes. Google mottar den ikke; det appen sender til Google Ads når du godtar markedsføringsinformasjonskapsler, er beskrevet i vår informasjonskapselpolicy.

Din rett til å protestere. Du kan protestere eller be oss fjerne registreringen via kontaktskjemaet vårt.

For noen få kontoer opprettet mellom 2. og 4. november 2026 la vi til denne registreringen i etterkant fra serverloggene våre, som vi oppbevarer i omtrent sju dager, ved å sammenligne tidspunktet for registreringen og, i de fleste tilfeller, nettverkstilkoblingen med en innlogging som inneholdt et annonseklikk. IP-adressene ble sammenlignet, ikke lagret.