Integritetspolicy

För att tillhandahålla sina funktioner begär Appen åtkomst till följande information via Shopify API.

• Butiks- och kontoinformation — Butiksnamn, butiks-URL, planinformation samt administratörens e-postadress, namn och språkinställning (krävs för autentisering och drift).
• Produkt- och lagerinformation — Produkt-ID:n, variant-ID:n och lagersaldon (används för hantering av försäljningsfaser och lagerbaserade regler).
• Kunders e-postadresser — E-postadresser som registrerats via väntelisteformuläret (avisering när varan finns i lager igen) i butiken, samt e-postadresser som registrerats på förbeställningar, tillverkning på beställning och beställningar med handpenning/restbetalning (används för aviseringar om varor i lager igen, orderbekräftelse, förseningar, leverans och betalning av restbelopp).
• Orderinformation — Order-ID:n, kvantiteter, belopp, fasstatus samt leverans- och beräknade leveransdatum (används för att följa orderframsteg och identifiera förseningar).
• Leveransadress, fakturaadress, telefonnummer och namn (endast för packsedlar) — När en handlare skriver ut en packsedel från orderflödet hämtar appen beställningens leveransadress, fakturaadress, telefonnummer och namn från Shopify och visar dem på skärmen. Uppgifterna sparas inte i appens databas eller loggar, utan hämtas från Shopify varje gång de visas.
• Aviseringsdata — Mottagarens e-postadresser, e-postmallar och sändningskö-status (används för att hantera leveransen av e-postmeddelanden).
• Feedback — Feedbacktext och bifogade filer som skickas in av användaren. I support- och förbättringssyfte skickas dessa till ett supporthanteringssystem som drivs av oss (desk-api.jizai.dev).
• Kundtaggar — För att pröva köpbegränsningen «tagg krävs» i kassan behåller appen en kopia av dina Shopify-kundtaggar (synkad via webhookarna customers/create och customers/update). Inga andra kundattribut än taggnamnen sparas.
• Logotyp på följesedeln — En bild som handlaren valfritt laddar upp. Används enbart i sidhuvudet på följesedlar som skrivs ut från Orderflöde.

De API-omfång som Appen begär från Shopify och deras syften är följande.

• write_products / read_products — Skrivning av försäljningsfasstatus till produkters Metafields och övervakning av lager.
• write_orders / read_orders — Tillämpning av ordertaggar, fashantering och identifiering av förseningar.
• read_fulfillments — Övervakning av fulfillment-status (används för att följa orderframsteg).
• write_customers / read_customers — Waitlist-hantering och kontroller av köpbegränsningar (t.ex. VIP-identifiering via kundtaggar).
• write_merchant_managed_fulfillment_orders — Används för att utföra fulfillment- (leverans-) åtgärder och massfulfilment.
• write_validations / write_payment_customizations — Används för att registrera de Shopify Functions som tillämpar köpbegränsningar i kassan och begränsar betalsätt på förbeställnings- och tillverkningsordrar.
• read_locales — Hämtar butikens huvudspråk och publicerade språk (för att visa butikstexter och aviseringsmejl på rätt språk).
• read_translations / write_translations — Används för att redigera och spara butikstexter per språk.
• write_purchase_options / read_payment_terms / read_all_orders / read_payment_mandate / write_payment_mandate (valfria) — Begärs endast när en butik som använder handpenning/restbetalning ger sitt tillstånd. Används för att skapa försäljningsplaner för förbeställningar, läsa betalningsplaner och återstående belopp, stämma av förbeställningar äldre än 60 dagar och driva in restbeloppet på förfallodagen.

• Automatisk växling av försäljningsfaser (lansering, förbeställning, tillverkning på begäran, ordinär försäljning) baserat på ett kalendariserat schema.
• Mottagande av Waitlist-e-postregistreringar (åter i lager) och utskick av automatiska aviseringar.
• Tillämpning av köpbegränsningar (per-ordergräns, per-kundgräns, VIP-exklusiv försäljning).
• Uppföljning av förbeställnings- och tillverkningsordrar samt identifiering och avisering av förseningar.
• För att handlare ska kunna skriva ut packsedlar och skicka produkter (leveransadress, telefonnummer, namn).
• Leverans av e-postmeddelanden (orderbekräftelser, leveransaviseringar, förseningsvarningar m.m.) via Resend.
• Förbättring av Appen, åtgärdande av problem och tillhandahållande av support.

Appen integreras med följande externa tjänster.

• Resend — Används för e-postleverans. Endast mottagarens e-postadress och e-postinnehåll skickas.
• Shopify Platform — Används för realtidssynkronisering av data via Webhooks, Flow Triggers och Metafields API.
• Fly.io — Används som appens värdinfrastruktur. Data lagras på krypterad lagring i Tokyo-regionen, och automatiska säkerhetskopior är också krypterade.
• Feedbackhanteringssystem (desk-api.jizai.dev) — Drivs av oss. Används för att ta emot och hantera feedbackinnehåll och bilagor som skickas in av användare.

• Leverans- och fakturaadresser, telefonnummer och namn som visas på packsedlar sparas inte.
• Inkommande orderdata begränsas till de fält som behövs för behandlingen, sparas tillfälligt och raderas så snart behandlingen är klar (data vars behandling misslyckas raderas också inom 7 dagar).
• E-postadresser och andra uppgifter i aviseringar som har skickats klart raderas 90 dagar efter att de skapats.
• E-postadresser från väntelisteregistreringar raderas automatiskt 1 år efter den senaste uppdateringen (den senaste av registrering, avisering eller avregistrering). De raderas tidigare vid en begäran om radering av kunddata eller när appen avinstalleras. Avregistrerade adresser får inga aviseringar.
• E-postadresser i sändningshistoriken för aviseringar om varor i lager igen raderas 90 dagar efter sändning.
• Kontaktuppgifter på beställningar med handpenning/restbetalning raderas 90 dagar efter att betalningen eller annulleringen har slutförts.
• Exporter som skapats för begäranden om kunddata kan bara laddas ned i 7 dagar, därefter raderas deras identifierare (själva posten raderas 30 dagar efter utgången).
• Registreringar av när handlaren har visat personuppgifter (personal-ID, antal och tidpunkt; utan själva personuppgifterna) sparas i 365 dagar för att upptäcka obehörig åtkomst. Loggar från den externa AI-integrationen raderas också efter 365 dagar.
• Orderposter, e-postmallar och aviseringsinställningar sparas per butik och raderas när appen avinstalleras.
• När appen avinstalleras raderas butikens data omedelbart, och kopior som finns kvar i säkerhetskopior försvinner inom högst 5 dagar.

Vi lämnar inte ut din personliga information till tredje parter utom i följande fall.

• När utlämning krävs enligt lag.
• När det är nödvändigt för att skydda en persons liv, kropp eller egendom.
• När vi har ditt föregående samtycke.

Du har följande rättigheter avseende dina personuppgifter.

Hur vi behandlar personuppgifter för handlarnas räkning (underbiträden, säkerhetsåtgärder, anmälan av incidenter, radering vid avtalets slut) framgår av vårt Personuppgiftsbiträdesavtal (DPA).

För frågor om denna integritetspolicy eller hanteringen av information, eller för raderingsbegäranden, kontakta oss nedan.