Personvernerklæring for Zizrs Shopify-app

Ikrafttredelsesdato: 21. mai 2026
Sist oppdatert: 21. mai 2026
Gjelder for: forhandlere som installerer Zizrs Shopify-app, og disse forhandlernes sluttkunder i nettbutikken («Sluttkunder»).

Om oversettelsen: Dette dokumentet er en norsk oversettelse av den engelske originalen. Ved motstrid mellom oversettelsen og den engelske versjonen går den engelske versjonen foran.

Sammendrag i klarspråk (ikke bindende):
Zizr hjelper Sluttkunder med å velge riktig størrelse og hjelper butikker med å forstå passform og returer. Vi får tilgang til ordre- og produktdata og begrensede kundedata fra Shopify for å drive appen, og opptrer da som forhandlerens databehandler. Vi tilbyr også Sluttkunder en valgfri Zizr ID-konto, der Sluttkunden kan lagre preferanser og gjenbruke en felles passformhistorikk på tvers av butikker som har installert Zizr. Når du avinstallerer appen, eller når vi mottar Shopifys webhooks for sletting, sletter eller avidentifiserer vi dine personopplysninger som er knyttet til butikken. Vi kan beholde aggregerte eller avidentifiserte analysedata for å forbedre våre algoritmer. I Det europeiske økonomiske samarbeidsområde og Storbritannia krever visse funksjoner samtykke. I California og andre amerikanske delstater kan du reservere deg mot «salg» eller «deling» og målrettet annonsering.

Merk: Denne erklæringen er til informasjon og utgjør ikke juridisk rådgivning. Forhandlere er fortsatt ansvarlige for sine egne personvernerklæringer overfor Sluttkunder.

Innholdsfortegnelse

1. Hvem vi er, og virkeområde
2. Våre roller: databehandler og behandlingsansvarlig
3. Data vi samler inn
4. Hvordan vi bruker data (formål og behandlingsgrunnlag)
5. Automatiserte avgjørelser og profilering
6. Oppbevaring av data
7. Deling av data og underdatabehandlere
8. Overføring til tredjeland
9. Sikkerhet
10. Dine personvernrettigheter
11. Opplysninger etter CPRA og personvernlover i amerikanske delstater
12. Informasjonskapsler og SDK-er i nettbutikker
13. Opplysninger om barn
14. Forhandlerens ansvar
15. Webhooks som Shopify krever
16. Endringer i denne erklæringen
17. Kontakt

1. Hvem vi er, og virkeområde

Zizr AS («Zizr», «vi», «oss»), organisasjonsnummer 922 796 556, registrert på adressen Dronningens gate 38, 7011 Trondheim, Norge, er et norsk selskap etablert i Det europeiske økonomiske samarbeidsområde (EØS). Vi leverer en Shopify-app som gir personlige størrelsesanbefalinger, FitBack (strukturerte tilbakemeldinger om passform og retur etter kjøp), returanalyse, den valgfrie Zizr ID-kontoen og tilknyttede infrastrukturfunksjoner som normalisering av produktdata, Findr og tilrettelegging for sirkularitet.

Denne erklæringen forklarer hvordan vi behandler forhandleres butikkdata og Sluttkunders personopplysninger som innhentes via Shopifys API-er og integrasjoner i nettbutikken når vår app er installert i en forhandlers butikk. Den forklarer også hvordan vi behandler Sluttkunders personopplysninger når en Sluttkunde frivillig har opprettet en Zizr ID-konto.

2. Våre roller: databehandler og behandlingsansvarlig

Vi opptrer i ulike roller avhengig av behandlingsaktiviteten. Skillet har betydning for dine juridiske rettigheter og for hvordan anmodninger håndteres.

a) Databehandler for forhandleren (standardmodus). Når en Sluttkunde ikke er logget inn på en Zizr ID-konto, behandler vi personopplysninger som stammer fra Shopify (herunder ordrer, produkter og begrensede kundedata), på vegne av forhandleren for å levere de avtalte appfunksjonene. I denne rollen er forhandleren behandlingsansvarlig, og vi følger forhandlerens dokumenterte instrukser. Vi kombinerer ikke identifiserbare data om Sluttkunder på tvers av forhandlere i denne standardmodusen. Vilkårene for dette forholdet er fastsatt i vår databehandleravtale (Databehandleravtalen), som er tilgjengelig på https://www.zizr.com/legal/no/dpa.

b) Selvstendig behandlingsansvarlig for Zizr ID-kontoer (tilvalgsmodus). Zizr ID er en valgfri konto som en Sluttkunde frivillig kan opprette direkte hos Zizr. Når Sluttkunden logger inn på Zizr ID hos en forhandler som har installert Zizr-appen, bruker Zizr Sluttkundens kjøps- og passformhistorikk på tvers av butikker under denne Zizr ID-en for å gi mer treffsikre størrelsesanbefalinger i den butikken. Dataene som overføres til Zizr ID-profilen, omfatter Sluttkundens e-postadresse og Shopify-kundeidentifikator (brukt som koblingsnøkkel på tvers av butikker), kjøpte produkter, priser, kjøpsdatoer og returstatus.

For Zizr ID-kontoen og bruken av Zizr ID-data på tvers av butikker er Zizr behandlingsansvarlig, med Sluttkundens samtykke og avtale som behandlingsgrunnlag etter GDPR artikkel 6 nr. 1 bokstav a og b. Forhandlere er ikke behandlingsansvarlige for denne behandlingen på tvers av butikker. Zizr ID-tjenesten reguleres av separate bruksvilkår for Zizr ID og en personvernerklæring for Zizr ID som Sluttkunden aksepterer ved opprettelse av kontoen.

c) Selvstendig behandlingsansvarlig for begrensede driftsformål. Vi opptrer også som selvstendig behandlingsansvarlig for følgende snevre formål:

• Sikkerhet og svindelforebygging, herunder avdekking av misbruk av tjenesten.
• Produktanalyse og forbedring av algoritmer ved bruk av pseudonymiserte eller aggregerte data med egnede beskyttelsestiltak.
• Benchmarking og infrastrukturrelatert forskning og utvikling ved bruk av avidentifiserte data som ikke med rimelighet identifiserer en bestemt person eller butikk.

Oppsummering av bruk av data på tvers av forhandlere. I standardmodus (uten Zizr ID) holdes hver forhandlers Kundepersonopplysninger logisk atskilt og brukes bare til å betjene denne forhandleren. Bruk av identifiserbare data om Sluttkunder på tvers av forhandlere skjer bare der Sluttkunden aktivt har opprettet en Zizr ID og er logget inn hos den forhandleren vedkommende besøker. I så fall har Sluttkunden samtykket til denne bruken etter bruksvilkårene for Zizr ID.

3. Data vi samler inn

Vi ber om det minimum av Shopify-tilganger (scopes) som er nødvendig for de avtalte funksjonene. Avhengig av hvilke funksjoner forhandleren aktiverer, kan vi motta og behandle:

Ordre- og transaksjonsdata. Ordreidentifikatorer, ordrelinjer, SKU- og produktidentifikatorer, merke, modell, stil, pris, skatter og avgifter, rabatter, valuta, antall, ekspederings- og returstatus og tidsstempler.

Kundedata fra Shopify (begrenset). Navn, e-postadresse (eller hashet e-postadresse), telefonnummer, leverings- og fakturaadresser (på lands- og regionnivå der det kreves), Shopify-kundeidentifikator.

Produkt- og størrelsesdata. Produkttitler og -beskrivelser, variant- og størrelsesattributter, bilder og URL-er, kategorimetadata.

Atferds- og funksjonssignaler (FitBack og bruk). Størrelsesanbefalinger som er vist og valgt, legg-i-handlekurv-interaksjoner, returårsakskoder, tilbakemeldinger om passform, interaksjoner med widget og app, tidsstempler og metadata om enhet og nettleser. IP-adresser behandles forbigående for å levere widgeten og for sikkerhetsformål. IP-adresser som inngår i trafikklogger, oppbevares i inntil 30 dager for sikkerhetsformål og slettes deretter.

Forhandler- og butikkdata. Butikknavn, domene, kontaktopplysninger, appkonfigurasjon, abonnements- og faktureringsstatus.

Zizr ID-kontodata (bare hvis Sluttkunden har opprettet en konto). Påloggingsopplysninger (administrert av vår identitetsleverandør), oppgitte passformpreferanser (som foretrukne størrelser per merke eller kategori) og en historikk på tvers av butikker som er utledet av Sluttkundens kjøp hos forhandlere der vedkommende har logget inn med sin Zizr ID. Historikken på tvers av butikker omfatter Sluttkundens e-postadresse og Shopify-kundeidentifikator (brukt som koblingsnøkler på tvers av butikker), kjøpte produkter, priser, kjøpsdatoer og returstatus. Data på tvers av butikker samles inn og kombineres bare etter at Sluttkunden aktivt har opprettet Zizr ID-kontoen og er logget inn.

Sensitive kategorier. Vi søker ikke å innhente særlige kategorier av personopplysninger som definert i GDPR artikkel 9 (som helseopplysninger, religiøs overbevisning eller biometriske opplysninger som brukes til entydig identifikasjon). Hvis slike opplysninger utilsiktet blir gitt (for eksempel i fritekstnotater), vil vi slette eller minimere dem.

4. Hvordan vi bruker data (formål og behandlingsgrunnlag)

Behandlingsgrunnlagene nedenfor gjelder primært for EØS og Storbritannia etter GDPR og UK GDPR. Andre regioner følger tilsvarende grunnlag etter lokal rett.

For valgfrie markedsføringsfunksjoner må forhandlere sørge for gyldig samtykke i EØS og Storbritannia og må respektere reservasjonsvalg i amerikanske delstater. Zizr tilbyr innstillinger for å respektere disse signalene.

5. Automatiserte avgjørelser og profilering

Vi bruker automatisert behandling og profilering til å:

• Generere personlige størrelsesanbefalinger og relevansscorer for produkter, på SKU-nivå der det støttes.
• Bygge passformprofiler på tvers av butikker for Sluttkunder som frivillig har opprettet en Zizr ID-konto. Disse profilene er knyttet til Sluttkundens Zizr ID og kan brukes på tvers av forhandlere der Sluttkunden har logget inn. Sluttkunden samtykker til denne bruken på tvers av butikker ved å akseptere bruksvilkårene for Zizr ID.

Disse prosessene utgjør ikke automatiserte individuelle avgjørelser som omhandlet i GDPR artikkel 22 og har verken rettsvirkning eller tilsvarende betydelig virkning. Størrelsesanbefalinger er kun veiledende, og Sluttkunden står alltid helt fritt til å velge en annen størrelse. Zizr ID-profiler påvirker ikke priser, tilgang til tjenester eller noen annen avgjørelse med rettsvirkning eller betydelig personlig virkning.

Der det kreves, kan du protestere mot profilering eller be om menneskelig gjennomgang ved å kontakte oss på privacy@zizr.com, eller ved når som helst å slette din Zizr ID-konto.

6. Oppbevaring av data

Vi oppbevarer personopplysninger bare så lenge det er nødvendig for formålene ovenfor, og deretter sletter vi dem eller avidentifiserer dem irreversibelt.

Mens appen er installert. Vi beholder personopplysninger knyttet til butikken så lenge forhandlerens abonnement varer.

Avinstallering eller sletting av butikkdata. Når vi mottar Shopifys webhook shop/redact etter at appen er avinstallert, sletter eller anonymiserer vi personopplysninger knyttet til butikken innen 30 dager.

Sletting av kundedata. Når vi mottar customers/redact, sletter vi den aktuelle Sluttkundens personopplysninger knyttet til forhandleren innen 30 dager. Merk at denne webhooken ikke automatisk sletter selve Zizr ID-kontoen til Sluttkunden, siden dette er et separat forhold mellom Sluttkunden og Zizr. For å slette en Zizr ID-konto kontakter Sluttkunden Zizr direkte på privacy@zizr.com eller sletter kontoen i selvbetjeningsløsningen for Zizr ID.

Zizr ID-konto. Zizr ID-kontodata oppbevares så lenge Sluttkunden opprettholder kontoen. Sluttkunden kan når som helst slette sin Zizr ID, og i så fall sletter eller anonymiserer vi kontodataene innen 30 dager, med forbehold for lovpålagte oppbevaringsplikter.

Hendelses- og loggdata. Sikkerhetslogger og driftstelemetri: vanligvis 90 til 180 dager, med mindre de trengs for å undersøke hendelser.

Modellartefakter og analysedata. Vi kan oppbevare aggregerte eller avidentifiserte resultater (som ikke med rimelighet gjør reidentifisering mulig) lenger, for å sikre modellstabilitet, benchmarking og etterprøvbarhet.

Lovpålagte oppbevaringsplikter. Uavhengig av det ovenstående kan vi oppbevare visse transaksjons- og faktureringsopplysninger i lengre perioder der gjeldende rett krever det. Norsk regnskapslovgivning (bokføringsloven) krever at regnskapsmateriale oppbevares i minst fem år. I denne perioden lagres slikt materiale sikkert og brukes ikke til andre formål enn å oppfylle den aktuelle rettslige forpliktelsen.

Standardmål for oppbevaringstid (til illustrasjon):

7. Deling av data og underdatabehandlere

Vi deler personopplysninger bare med:

Underdatabehandlere og tjenesteleverandører. Skyhosting, databaser, analyse, logging og overvåking, supportverktøy, e-postleverandører og lignende leverandører. Disse leverandørene opptrer i henhold til avtale og følger sikkerhetskrav som i det vesentlige tilsvarer kravene i vår databehandleravtale.

Forhandleren (behandlingsansvarlig). Rapporter, dashbord og data som er nødvendige for å drive appen.

Myndigheter. Der det er rettslig påkrevd.

Vi selger ikke personopplysninger. Hvis en valgfri markedsføringsintegrasjon kan anses som «deling» for atferdsbasert annonsering på tvers av kontekster etter CPRA eller lignende lover i amerikanske delstater, tilbyr vi de påkrevde reservasjonsmekanismene og respekterer signaler fra Global Privacy Control (GPC).

Gjeldende underdatabehandlere

OpenAI-inferens som utføres via Azure OpenAI Service, behandles innenfor vår Microsoft Azure-tenant og utgjør ikke en separat overføring til OpenAI Inc.

Denne listen over underdatabehandlere oppdateres med jevne mellomrom. Vesentlige tilføyelser eller utskiftinger vil bli meddelt forhandlere ved varsel i appen eller per e-post til forhandlernes administratorer med minst 15 dagers varsel, og i denne perioden kan en forhandler fremsette innsigelse på rimelig grunnlag knyttet til personvern i samsvar med vår databehandleravtale.

Virksomhetsoverdragelser

Hvis Zizr AS blir involvert i en fusjon, et oppkjøp, et salg av eiendeler eller en lignende selskapstransaksjon, kan personopplysninger bli overført til det overtakende foretaket som en del av denne transaksjonen. Vi vil gi varsel i appen eller per e-post til forhandlernes administratorer hvis personopplysninger som følge av dette blir underlagt en vesentlig annerledes personvernerklæring.

8. Overføring til tredjeland

Vår primære infrastruktur driftes innenfor Det europeiske økonomiske samarbeidsområde. Våre underdatabehandlere for sky, nettverk, logging og analyse behandler personopplysninger innenfor EØS.

For de underdatabehandlerne som behandler personopplysninger utenfor EØS (Postmark, HubSpot, Google), bygger vi på Europakommisjonens standard personvernbestemmelser (modul 2 eller modul 3, alt etter hva som er relevant), supplert med:

• Kryptering under overføring og ved lagring.
• Pseudonymisering av identifikatorer der det er praktisk mulig.
• Vurderinger av overføringen (Transfer Impact Assessment, TIA) som er dokumentert i våre interne arkiver.
• Avtaleforpliktelser for underdatabehandlere som i det vesentlige tilsvarer dem vi har overfor forhandlere.

For overføringer til Storbritannia bruker vi UK International Data Transfer Addendum eller UK IDTA der det er relevant. Nærmere opplysninger finnes i vår databehandleravtale.

9. Sikkerhet

Vi gjennomfører administrative, tekniske og organisatoriske beskyttelsestiltak, herunder:

• Kryptering under overføring (TLS 1.2 eller høyere) og ved lagring (AES-256 eller tilsvarende).
• Nettverksatskillelse og tilgang etter prinsippet om minste privilegium.
• Pseudonymisering, som hashing av identifikatorer, der det er praktisk mulig.
• Sårbarhetshåndtering, logging og overvåking.
• Konfidensialitetsforpliktelser for ansatte og gjentakende opplæring i personvern og sikkerhet.
• Aktsomhetsvurdering av leverandører og avtalemessige kontroller overfor alle underdatabehandlere.

Ingen metode er hundre prosent sikker. Vi opprettholder og forbedrer kontrolltiltak i tråd med bransjepraksis og kravene i Shopifys program for beskyttede kundedata.

Varsling om brudd på personopplysningssikkerheten

Ved et brudd på personopplysningssikkerheten som berører personopplysninger vi behandler på vegne av en forhandler, vil vi varsle den berørte forhandleren uten ugrunnet opphold, og under enhver omstendighet innen 72 timer etter å ha fått kjennskap til bruddet, og gi den informasjonen som med rimelighet er nødvendig for at forhandleren skal kunne oppfylle sine egne varslingsplikter etter gjeldende rett (for eksempel GDPR artikkel 33 og 34). Vi vil bistå forhandleren med å begrense konsekvensene av bruddet og med å oppfylle eventuelle plikter til å varsle tilsynsmyndigheter eller berørte enkeltpersoner. Vår prosedyre for hendelseshåndtering (vedlegg til Databehandleravtalen) fastsetter frister for og innhold i varsler om brudd.

10. Dine personvernrettigheter

Avhengig av hvor du befinner deg og ditt forhold til Zizr, kan du ha rett til innsyn, retting og sletting, til å protestere mot eller begrense behandlingen, til dataportabilitet, til å trekke tilbake samtykke og til ikke å være gjenstand for visse automatiserte avgjørelser. Hvordan du utøver disse rettighetene, avhenger av ditt forhold til Zizr.

Hvis du er Sluttkunde uten Zizr ID. Forhandleren er behandlingsansvarlig for dine personopplysninger. Rett anmodninger om utøvelse av rettigheter til forhandleren, som kan videresende dem til oss via Shopifys personvern-webhooks (customers/data_request og customers/redact). Vi vil svare innen de fristene som følger av gjeldende rett, og under enhver omstendighet innen 30 dager etter at vi har mottatt den validerte anmodningen fra forhandleren.

Hvis du er Sluttkunde med Zizr ID-konto. Du kan sende anmodninger om utøvelse av rettigheter direkte til Zizr på privacy@zizr.com. Zizr er behandlingsansvarlig for dine Zizr ID-kontodata og vil svare innen de fristene som følger av gjeldende rett.

Hvis du er forhandler og driver en Shopify-butikk som bruker Zizr. Du kan sende anmodninger om utøvelse av rettigheter direkte til Zizr på privacy@zizr.com.

Anmodninger direkte til Zizr. Der Zizr opptrer som selvstendig behandlingsansvarlig (for eksempel for sikkerhet, forbedring av algoritmer eller Zizr ID-kontoer), kan du kontakte oss direkte på privacy@zizr.com.

Hvis du befinner deg i EØS, Storbritannia eller Sveits, har du også rett til å klage til din lokale personvernmyndighet. I Norge er tilsynsmyndigheten Datatilsynet (datatilsynet.no). Hvis du befinner deg i et annet land, kan du kontakte din lokale myndighet.

11. Opplysninger etter CPRA og personvernlover i amerikanske delstater

For personer som er bosatt i California og andre amerikanske delstater med omfattende personvernlover (herunder, men ikke begrenset til, Colorado, Connecticut, Virginia, Utah, Texas, Oregon og Montana):

• Vi behandler de kategoriene av personopplysninger som er beskrevet i punkt 3, for formålene i punkt 4.
• Vi selger ikke personopplysninger mot penger.
• Hvis en valgfri funksjon utgjør «deling» for atferdsbasert annonsering på tvers av kontekster etter CPRA eller lignende begreper i andre delstatslover, kan du reservere deg ved å sende en e-post til privacy@zizr.com med emnelinjen «Privacy Opt-Out», eller via siden for reservasjon mot datadeling i forhandlerens nettbutikk, der en slik finnes. Vi respekterer signaler fra Global Privacy Control (GPC).
• Du kan be om innsyn, sletting og retting og om begrensning av bruken og utleveringen av sensitive personopplysninger (hvis slike finnes). Se punkt 10 for hvordan du sender anmodninger.
• Vi samler ikke bevisst inn eller behandler personopplysninger om forbrukere under 16 år uten det samtykket som loven krever.

12. Informasjonskapsler og SDK-er i nettbutikker

Hvis forhandleren aktiverer Zizr-widgeter eller SDK-er i nettbutikken, kan vi bruke følgende kategorier av informasjonskapsler, lokal lagring og lignende teknologier på Sluttkundens enhet:

Strengt nødvendige. Kreves for at widgeten skal fungere, herunder øktstyring, bevaring av passformprofilen innenfor samme forhandlerkontekst og lagring av preferanser. Disse krever ikke samtykke etter reglene i EØS og Storbritannia.

Analyse (valgfritt). Brukes til å måle widgetens ytelse og forbedre anbefalinger, bare hvis forhandleren aktiverer denne funksjonen og samtykke er innhentet der det kreves.

Markedsføring (valgfritt). Brukes til målgruppesegmentering og personlig tilpassede meldinger, bare hvis forhandleren aktiverer markedsføringsfunksjoner og samtykke er innhentet der det kreves.

Nærmere opplysninger om navn på informasjonskapsler, leverandører og varighet gjøres tilgjengelige for forhandlere og Sluttkunder gjennom forhandlerens banner for informasjonskapsler eller plattform for samtykkehåndtering.

I EØS og Storbritannia må forhandlere vise en samtykkemekanisme som oppfyller kravene, før ikke-nødvendige informasjonskapsler aktiveres. Vi tilbyr konfigurasjonsvalg for å respektere samtykkerammeverk og regionale krav, og vi har integrasjon med Shopifys Customer Privacy API der det støttes.

13. Opplysninger om barn

Våre tjenester er ikke rettet mot barn under 13 år, eller under den gjeldende lokale aldersgrensen der denne er høyere (for eksempel 16 år i enkelte EØS-stater). Vi behandler data om kjøper eller verge. Hvis vi blir kjent med at vi utilsiktet har samlet inn personopplysninger om barn, vil vi slette dem.

14. Forhandlerens ansvar

Som forhandler som installerer Zizr, er du fortsatt ansvarlig for følgende:

• Å sørge for en tydelig personvernerklæring i nettbutikken som forklarer bruken av Zizr og hvilke data som deles med oss.
• Å innhente og forvalte samtykker og reservasjoner der gjeldende rett krever det, herunder samtykke til informasjonskapsler i EØS og Storbritannia og reservasjoner på delstatsnivå i USA.
• Å konfigurere Zizr-funksjoner i tråd med ditt behandlingsgrunnlag. For eksempel ved bare å aktivere valgfrie markedsføringsmoduler der du har gyldig samtykke eller reservasjonsløsninger.
• Å varsle oss om anmodninger fra registrerte eller rettslige bevaringspålegg der det er relevant.
• Å gjennomgå og akseptere vår databehandleravtale som en del av installasjonen av appen.

15. Webhooks som Shopify krever

Vi abonnerer på og etterkommer følgende personvern-webhooks fra Shopify:

• customers/data_request for å utlevere Sluttkunders data til forhandleren innen 30 dager.
• customers/redact for å slette en enkelt Sluttkundes personopplysninger innen 30 dager.
• shop/redact for å slette personopplysninger knyttet til butikken innen 30 dager etter avinstallering.

Vi arbeider etter disse fristene, eller raskere der loven krever det. Vi sletter også testbutikker og utviklingsdata med jevne mellomrom.

16. Endringer i denne erklæringen

Vi kan oppdatere denne erklæringen for å gjenspeile driftsmessige, rettslige eller regulatoriske endringer. Vi vil publisere oppdateringer her med en revidert dato for «Sist oppdatert». Vesentlige endringer vil bli meddelt ved varsel i appen eller per e-post til forhandlernes administratorer minst 15 dager før de trer i kraft.

17. Kontakt

Zizr AS

Dronningens gate 38
7011 Trondheim
Norge
Organisasjonsnummer: 922 796 556

Generell kontakt: contact@zizr.com
Personvernkontakt: privacy@zizr.com
Personvernansvarlig: Petter Hellevik, CEO

Personvernombud. Zizr har ikke formelt utpekt et personvernombud etter GDPR artikkel 37, ettersom vår nåværende kjernevirksomhet ikke krever det. Petter Hellevik er vår interne personvernansvarlige og er hovedkontakt for spørsmål om personvern og databeskyttelse.

Tilsynsmyndighet. Hvis du befinner deg i EØS, Storbritannia eller Sveits, kan du klage til din lokale personvernmyndighet. I Norge er tilsynsmyndigheten Datatilsynet (datatilsynet.no).