Personuppgiftsbiträdesavtal

1. Föremål, varaktighet, art och ändamål

Föremål: att tillhandahålla appens funktioner för den ansvariges Shopify-butik. Varaktighet: så länge appen är installerad samt raderingsperioden i punkt 9. Art: insamling från Shopify, lagring, strukturering, visning, beräkning och radering. Ändamål: dokumentation av produktkrav, spårbarhet (ändringslogg), behörighetsstyrning, förpacknings- och producentansvarsrapportering samt notiser.

2. Kategorier av uppgifter och registrerade

Registrerade: den ansvariges kunder (endast via order-id) och den ansvariges personal. Personuppgifter: order-id, mottagarland, produkt- och variant-id, antal, datum för leverans och annullering; personalens Shopify-användar-id, namn, e-postadress, butiksägarflagga, roll och aktivitetstider; kontaktuppgifter för ekonomiska aktörer som den ansvarige lägger in. Inga känsliga personuppgifter behandlas.

3. Instruktioner

Biträdet behandlar personuppgifter endast enligt den ansvariges dokumenterade instruktioner. Den ansvariges inställningar och användning av appen samt dessa villkor utgör instruktionerna. Biträdet informerar den ansvarige om en instruktion enligt biträdet strider mot dataskyddsreglerna.

4. Sekretess

Personer som är behöriga att behandla personuppgifterna omfattas av tystnadsplikt.

5. Säkerhet (artikel 32)

Biträdet upprätthåller lämpliga tekniska och organisatoriska åtgärder, bland annat: TLS-kryptering vid överföring; kryptering av lagrad data hos drift- och databasleverantören; åtkomsttoken lagras endast på servern; verifiering av signaturer på Shopifys webhooks; rollbaserad åtkomst i appen; loggning av alla ändringar; dataminimering (inga kundnamn, adresser, e-post eller betaluppgifter); separering av varje butiks data; och begränsad administrativ åtkomst till produktionssystem.

6. Underbiträden

Den ansvarige lämnar ett allmänt godkännande till att anlita underbiträdena nedan. Biträdet meddelar planerade tillägg eller byten i appen minst 30 dagar i förväg; den ansvarige kan invända på saklig grund och, om ingen lösning nås, avsluta genom att avinstallera appen. Biträdet ålägger underbiträden dataskyddsskyldigheter motsvarande detta avtal.

Shopify Inc. / Shopify International Ltd – plattformen där appen körs och varifrån data hämtas.

Railway Corp. (EU West, Amsterdam, Netherlands) – app hosting and PostgreSQL database – drift av appen och databasen.

Anthropic PBC (USA) – AI-funktioner (endast Pro-planen och endast när en AI-funktion används). Tar emot produkt-, sid- och passtext, aldrig orderdata eller kunduppgifter. Överföring sker med EU:s standardavtalsklausuler.

Leverantör av e-post (SMTP) – endast om e-postnotiser är aktiverade; tar emot butikens notisadress och notisens innehåll.

7. Överföring till tredjeland

Överföring utanför EU/EES sker endast med beslut om adekvat skyddsnivå eller EU:s standardavtalsklausuler och vid behov kompletterande åtgärder.

8. Bistånd

Med hänsyn till behandlingens art bistår biträdet den ansvarige vid begäranden från registrerade (särskilt via Shopifys customers/data_request och customers/redact), med säkerhet, konsekvensbedömningar och förhandssamråd. Biträdet underrättar den ansvarige om en personuppgiftsincident utan onödigt dröjsmål och senast inom 48 timmar efter att ha fått kännedom om den, med den information som då finns.

9. Radering och återlämnande

När appen avinstalleras och Shopify skickar shop/redact raderar biträdet alla personuppgifter för butiken, normalt inom 48 timmar, och säkerhetskopior upphör inom 30 dagar. Den ansvarige kan exportera sin data från appen (CSV-exporter) före avinstallation.

10. Granskning

Biträdet tillhandahåller den information som behövs för att visa att avtalet följs och möjliggör granskning av den ansvarige eller en revisor som denne utser, med minst 30 dagars varsel, på den ansvariges bekostnad och utan åtkomst till andra kunders data.

11. Ansvar och företräde

Ansvar följer användarvillkoren. Vid konflikt mellan detta avtal och användarvillkoren i dataskyddsfrågor gäller detta avtal. Svensk lag gäller.