Integritetspolicy

För uppgifter om dig som användare (konto, inloggning och vad du gör i tjänsten) är Leverantören personuppgiftsansvarig. För uppgifter som kommer från kundens egna system, som butikens ordrar och annonskonton, är kunden personuppgiftsansvarig och Leverantören personuppgiftsbiträde enligt personuppgiftsbiträdesavtalet.

• Kontouppgifter: e-postadress, namn, roll, språkval och vilka butiker du har åtkomst till.
• Inloggning: tidpunkter, tvåstegsverifiering och tekniska loggar som behövs för att hålla kontot säkert.
• Aktivitetslogg: vad som godkänts, ändrats eller skickats till annonskonton och butiker, och av vem.
• Butiksdata: ordrar med belopp, produkter och datum. Kunden i en order sparas bara som en envägskod (hash), aldrig med namn, adress, e-post eller telefon.
• Annonsdata: kampanjer, annonser, kostnader och resultat ur kundens annonskonton.
• Recensioner: publika produktrecensioner från kundens egen webbplats, med det förnamn eller signatur som redan visas där.
• Nycklar till kundens integrationer, som lagras krypterade och aldrig visas igen efter att de sparats.

• För att leverera tjänsten enligt avtalet med kunden (avtal).
• För att hålla tjänsten säker, felsöka och förhindra missbruk (berättigat intresse).
• För att uppfylla krav i lag, till exempel bokföring (rättslig förpliktelse).

Vi säljer aldrig uppgifter och använder dem inte för egen marknadsföring.

Databasen och filerna ligger hos Supabase i EU (Stockholm). Webben körs hos Vercel och jobben hos Railway. Varje kund har en egen databas, och ingen kunds uppgifter blandas med en annans.

Vi använder leverantörer som behandlar uppgifter för vår räkning:

• Supabase: databas, inloggning och fillagring.
• Vercel: webbservrar.
• Railway: servrar för schemalagda jobb.
• Anthropic: textgenerering och analys med Claude. Produktdata, annonstexter och bilder skickas, inte kundernas personuppgifter.
• Higgsfield: bild- och videogenerering. Produktbilder och bildbeskrivningar skickas.

Kundens egna kopplingar, som Shopify, Meta, Google, Klaviyo och Juicy, används med kundens egna konton och omfattas av respektive tjänsts villkor. Vissa leverantörer kan behandla uppgifter utanför EU/EES. Sker det används EU-kommissionens standardavtalsklausuler eller ett annat skydd som dataskyddsförordningen godtar.

Kontouppgifter sparas så länge kontot finns och tas bort när kunden avslutar tjänsten eller tar bort användaren. Butiks- och annonsdata sparas medan avtalet gäller och raderas senast 90 dagar efter att det upphört, om kunden inte begär det tidigare. Säkerhetskopior skrivs över inom samma tid.

Inloggning kräver lösenord och tvåstegsverifiering. All trafik är krypterad. Nycklar till kundens integrationer krypteras innan de sparas. Varje användare ser bara de butiker hen har fått åtkomst till, och det kontrolleras i databasen, inte bara i gränssnittet. Allt som skrivs till annonskonton och butiker loggas med användare och tid.

Du har rätt att få veta vilka uppgifter vi har om dig, få fel rättade, få uppgifter raderade eller begränsade, invända mot behandling och få ut dina uppgifter i ett maskinläsbart format. Gäller det butiks- eller annonsdata vänder du dig i första hand till företaget som bjudit in dig, eftersom de är personuppgiftsansvariga. Du kan också klaga hos Integritetsskyddsmyndigheten (IMY).

Vi uppdaterar policyn när tjänsten eller lagen ändras. Datumet överst visar senaste versionen, och större ändringar meddelas kunden i förväg.