Personvernerklæring
Oppdatert juli 2026.
1. Behandlingsansvarlig
Datamynt AS (org.nr 936 017 207), Maridalsveien 163, 0461 Oslo, er behandlingsansvarlig for personopplysninger som samles inn gjennom merdata.no.
Kontakt: personvern@merdata.no
2. Hvilke data vi samler inn
Vi samler inn minimalt med data for å levere tjenesten:
• E-postadresse — for å sende kvittering og aktiveringslenke
• Telefonnummer — kun via Vipps-betaling, brukes til å identifisere ordre
• Ordre-ID og pakkeinformasjon — for å levere riktig eSIM-profil
• IP-adresse og nettleserinfo — automatisk logget for sikkerhet og feilsøking
• Betalingsinformasjon — håndteres direkte av Vipps eller Stripe, vi lagrer aldri kortnummer
• Chat-meldinger — meldinger sendt via vår AI-support (anonymisert, ingen e-post lagres)
3. Formål og rettslig grunnlag
Dine data behandles med følgende rettslige grunnlag:
• Avtale (GDPR art. 6(1)(b)) — nødvendig for å levere eSIM-produktet du har kjøpt
• Samtykke (GDPR art. 6(1)(a)) — for e-postutsendelser utover kvittering
• Berettiget interesse (GDPR art. 6(1)(f)) — for sikkerhet, feilsøking og forbedring av tjenesten
• Lovpålagt plikt (GDPR art. 6(1)(c)) — for bokføring og regnskap (5 år)
4. Deling med tredjeparter
Vi deler kun data med tredjeparter som er nødvendig for å levere tjenesten:
• Vipps MobilePay — betalingsbehandling (e-post, telefon, beløp)
• Stripe — kortbetaling, Apple Pay og Google Pay (betalingsdata)
• eSIMaccess — eSIM-leverandør (mottar kun pakke-ID for å allokere profil)
• Celitech — fallback eSIM-leverandør (mottar kun pakke-ID)
• Google Cloud Platform — infrastruktur og hosting
• peck-mail — e-postutsendelse (magic link, ordrebekreftelse)
• LLM Gateway — AI support-chat (meldingsinnhold, ikke e-post eller personnavn)
• Referral-partnere (f.eks. eSIMDB) — hvis du kom via en partnerlenke, varsles partneren om gjennomført kjøp (pakke, pris, tidspunkt og partnerens egen klikk-ID) — aldri navn, e-post eller andre personopplysninger
• Sporløs (sporlos.no) — cookieløs, anonym webanalyse; ingen sporingskapsler og ingen persondata, derfor ikke samtykke-avhengig
• BSV blockchain — kvitterings-hash lagres permanent og offentlig (anonymisert, ingen persondata)
Vi selger aldri data til tredjeparter. Alle våre underleverandører er underlagt egne databehandleravtaler.
5. Lagringstid
• Ordredata (e-post, pakkeinfo, kvittering) — 12 måneder etter kjøp
• Regnskapsdata (transaksjonsbeløp, dato) — 5 år (bokføringsloven)
• Serverlogger (IP-adresser, feilmeldinger) — 30 dager
• Session-cookies — slettes når du lukker nettleseren
6. Dine rettigheter
I henhold til personvernforordningen (GDPR) har du følgende rettigheter:
• Innsyn — du kan be om kopi av alle data vi har om deg
• Retting — du kan be om at uriktige opplysninger korrigeres
• Sletting — du kan be om at vi sletter dine data (med unntak for lovpålagt oppbevaring)
• Dataportabilitet — du kan be om å motta dine data i et maskinlesbart format
• Innsigelse — du kan protestere mot behandling basert på berettiget interesse
• Klage — du har rett til å klage til Datatilsynet (datatilsynet.no)
For å utøve dine rettigheter, kontakt oss på personvern@merdata.no. Vi svarer innen 30 dager.
7. Informasjonskapsler (cookies)
merdata.no bruker nødvendige session-cookies for at nettstedet skal fungere, og en cookie for språkvalg hvis du velger språk — disse krever ikke samtykke (ekomloven § 2-7b). I tillegg setter vi egne førsteparts attribusjonskapsler: én som husker hvilken kampanje du kom fra (maks 90 dager), og — hvis du kom via en partnerlenke — én som husker partneren (30 dager), slik at vi kan gjøre opp med partneren ved kjøp. Disse deles ikke med andre og sporer deg ikke på tvers av nettsteder. Webanalysen vår (Sporløs) er helt cookieløs. Vi bruker ingen annonsecookies eller tredjepartskapsler for markedsføring — derfor har vi heller ikke cookie-banner.
8. Kontakt
Datamynt AS, org.nr 936 017 207
Maridalsveien 163, 0461 Oslo
E-post: personvern@merdata.no
Nettside: merdata.no
Datatilsynet: datatilsynet.no — for klager på vår behandling av personopplysninger.
