Integritetspolicy

1. Uppgifter som appen behandlar

Butiksdata: butikens domän, inställningar du väljer (marknader, roll, språk, notisadress), ekonomiska aktörer du lägger in (företagsnamn, adresser, kontaktuppgifter), compliance-uppgifter för produkter, fynd och underlag för miljöpåståenden, passdata, förpackningsdata och en ändringslogg.

Personaluppgifter: för varje medarbetare som öppnar appen sparas Shopify-användar-id, namn, e-postadress, om personen är butiksägare, roll i appen samt när personen först och senast var aktiv. Ändringar i loggen registreras med medarbetarens namn och e-post.

Orderdata (endast förpackningsmodulen): order-id, mottagarland, produkt- och variant-id, antal samt datum för leverans och annullering. Appen sparar inga kundnamn, adresser, e-postadresser, telefonnummer eller betaluppgifter.

Publika passidor: inga cookies, ingen analys och ingen spårning. Servern för vanliga tekniska förfrågningsloggar för säkerhet och felsökning.

2. Roller och ändamål

För personal- och orderuppgifter som behandlas för att tillhandahålla appen är handlaren personuppgiftsansvarig och vi personuppgiftsbiträde enligt personuppgiftsbiträdesavtalet. Ändamålen är att driva appens funktioner, visa vem som ändrat vad (spårbarhet), behörighetsstyrning, beräkna förpackningsmängder per land för producentansvarsrapportering och skicka notiser som handlaren aktiverat.

Vi är personuppgiftsansvariga endast för kontoadministration, faktureringsuppgifter från Shopify, supportkorrespondens och säkerhetsloggar. Rättslig grund är fullgörande av avtalet med handlaren och vårt berättigade intresse av att driva en säker tjänst.

3. Underbiträden

Shopify Inc. / Shopify International Ltd – plattformen där appen körs och varifrån data hämtas.

Railway Corp. (EU West, Amsterdam, Netherlands) – app hosting and PostgreSQL database – drift av appen och databasen.

Anthropic PBC (USA) – AI-funktioner (endast Pro-planen och endast när en AI-funktion används). Tar emot produkt-, sid- och passtext, aldrig orderdata eller kunduppgifter. Överföring sker med EU:s standardavtalsklausuler.

Leverantör av e-post (SMTP) – endast om e-postnotiser är aktiverade; tar emot butikens notisadress och notisens innehåll.

4. Lagring och radering

Uppgifterna sparas så länge appen är installerad. När Shopify skickar en shop/redact-begäran (48 timmar efter avinstallation) raderas all data för butiken, normalt inom 48 timmar. När Shopify skickar en customers/redact-begäran raderas orderposterna för de angivna ordrarna. Tekniska webhook-loggar raderas efter 30 dagar. Säkerhetskopior hos driftleverantören upphör enligt dennes schema (högst 30 dagar).

5. Säkerhet

All trafik krypteras med TLS. Lagrad data krypteras av drift- och databasleverantören. Åtkomsten i appen styrs av roller (administratör, redaktör, läsare), varje ändring loggas, åtkomsttoken lagras endast på servern och Shopifys webhooks verifieras med signatur.

6. Dina rättigheter

Kunder i en butik vänder sig till butiken, som är personuppgiftsansvarig; vi bistår butiken. Medarbetare och handlare kan begära tillgång till, rättelse eller radering av sina uppgifter via igorkazazic1989@gmail.com. Du kan också klaga hos Integritetsskyddsmyndigheten (IMY) eller din lokala tillsynsmyndighet.

7. Ändringar

Väsentliga ändringar meddelas i appen minst 30 dagar i förväg. Versionsdatum visas överst på sidan.