Privatlivspolitik

01Om appen

Denne app automatiserer FI-kode-udstedelse og betalingsafstemning. Når en ordre afgives i din butik, oprettes en unik FI-kode, som kan benyttes på fakturaer. Appen henter efterfølgende indbetalingerne fra din bank via GoCardless Open Banking og opdaterer ordrestatus i Shopify automatisk.

Denne politik beskriver, hvilke data vi behandler, og hvordan de bruges. Ved at installere appen accepterer du denne politik.

02Data vi behandler

Shopify-butiksdata

• Ordredata: ordrenummer, beløb og betalingsstatus
• Kunde-ID tilknyttet ordren (ikke e-mail eller adresse)
• Abonnements- og faktureringsoplysninger fra Shopify Billing
• App-konfiguration og workflow-indstillinger

Bankdata via GoCardless

• Bankkontoforbindelsens metadata (institution og konto-ID)
• Indgående transaktioner til betalingsafstemning mod ordrer

Tekniske data

• Sessionsdata og autentificeringstokens
• Fejllogfiler til diagnosticering og support

03Formål med databehandlingen

Vi behandler udelukkende data for at:

• Oprette og udsende FI-koder ved ordreafgivelse
• Afstemme indbetalinger fra banken mod åbne ordrer i Shopify
• Opdatere betalingsstatus på ordrer i Shopify Admin
• Administrere din abonnementsplan og credits
• Yde support og diagnosticere fejl

04Tredjeparter

Shopify

Denne app er en Shopify-embedded app og tilgår data via Shopify Admin API. Shopifys databehandling er reguleret af deres privatlivspolitik.

GoCardless

Vi bruger GoCardless Open Banking til at hente banktransaktioner på vegne af din butik. GoCardless er autoriseret betalingsinstitution under Financial Conduct Authority (UK). Deres databehandling er reguleret af GoCardless' privatlivspolitik.

Storebuddy

Storebuddy er udelukkende en integrationspartner. Der deles ingen data med Storebuddy — hverken ordre-, kunde- eller bankdata.

05Dataopbevaring og sletning

Vi opbevarer data så længe appen er installeret og aktiv. Transaktionsdata gemmes i op til 5 år af regnskabsmæssige årsager. Fejllogfiler slettes efter 30 dage.

Afinstallerer du appen, slettes alle tilknyttede butiksdata. Du kan til enhver tid anmode om øjeblikkelig sletning ved at kontakte os.

06Sikkerhed

• Al datatransmission krypteres med TLS 1.2 eller nyere
• Adgangskontrol baseret på mindste-privilegium-princippet
• Krypterede database-backups med geografisk redundans
• Regelmæssige sikkerhedsgennemgange

07Dine rettigheder

Under GDPR og dansk databeskyttelseslovgivning har du ret til:

• Indsigt — anmod om en kopi af de data vi behandler om dig
• Berigtigelse — anmod om rettelse af ukorrekte oplysninger
• Sletning — anmod om sletning af dine data
• Dataportabilitet — modtag dine data i et maskinlæsbart format

Kontakt os på [email protected] for at udøve dine rettigheder. Vi besvarer henvendelser inden for 30 dage. Du kan også klage til Datatilsynet.

08Kontakt