Privatliv

Stackable ("Stackable", "vi", "os") er en Shopify-app, der beregner mængde- og volumenrabatter for forhandlere. Denne politik forklarer, hvilke data vi indsamler, når en forhandler installerer Stackable, hvorfor vi indsamler dem, og - lige så vigtigt - hvad vi bevidst ikke indsamler.

Denne politik dækker Stackable-appen og dette website. Den dækker ikke Shopifys egen håndtering af din butik eller dine kunders data, som er reguleret af Shopifys egen privatlivspolitik.

Når en forhandler installerer Stackable, indsamler og opbevarer vi:

• Butiksidentificerende oplysninger: dit butiksdomæne, Shopify-butiks-ID og Shopify-abonnement.
• Den e-mailadresse, der er knyttet til din Shopify-konto, brugt til at installere og administrere appen.
• Af hensyn til sporbarhed navn, e-mail og Shopify-medarbejder-ID for det teammedlem, der udfører en handling i Stackable (f.eks. offentliggørelse eller pausering af en kampagne), udledt fra det session-token, Shopify udsteder til den pågældende administratorsession - så dit team kan se, hvem der har ændret hvad.
• Den konfiguration af rabatkampagner, du opretter: kampagnenavne, tilbudstyper, niveauer, tidsplaner og relaterede indstillinger.
• Din butiks valuta, tidszone og lokalitet (locale), brugt til at vise og beregne rabatter korrekt.
• Session- og autentificeringsdata, som kræves af Shopify-app-frameworket for at holde din administratorsession sikker.
• Samlet analyse på ordreniveau for ordrer, hvor en af dine Stackable-rabatter blev anvendt: ordre-ID, ordretotal, valuta samt hvilken(e) rabat(ter) der blev anvendt, og for hvor meget.
• Hvis du udfylder vores kontaktformular eller en venteliste-formular "giv mig besked" (for eksempel på vores wholesale/B2B-side), det navn, den e-mail og den besked, du angiver dér.

Vi indsamler eller opbevarer ikke dine kunders navne, e-mailadresser, leverings- eller faktureringsadresser, telefonnumre eller betalingsoplysninger som en del af vores rabatanalyse. Vores data om ordreattribuering (ovenfor) er begrænset til ordre-ID'er og totalbeløb - det bliver aldrig til en registrering på kundeniveau.

Én nuance er værd at nævne tydeligt: Shopifys ordre-webhook, som fortæller os, at en ordre er blevet gennemført, leverer kortvarigt den fulde ordre-datapakke, som teknisk set kan indeholde kundeoplysninger, Shopify vedhæfter til denne datapakke. Vi opbevarer kun denne rå datapakke, så længe det tager at udtrække ordretotalen og matche den med den/de rabat(ter), der blev anvendt, hvorefter den slettes automatisk. Vi læser, indekserer eller opbygger ikke nogen kundeprofil ud fra den.

Som en offentlig Shopify-app abonnerer Stackable på de tre webhooks, som Shopify kræver, at alle apps understøtter:

• customers/data_request - Shopify sender denne, når en kunde spørger en forhandler om, hvilke personoplysninger der er indsamlet om vedkommende. Da vi ikke opbevarer personoplysninger om kunder i webshoppen ud over det korte behandlingsvindue beskrevet ovenfor, er vores svar typisk, at vi ikke har nogen.
• customers/redact - Shopify sender denne, når en kundes personoplysninger skal slettes. Som ovenfor: der er typisk intet kundeidentificerbart i vores systemer at slette, når denne modtages.
• shop/redact - Shopify sender denne automatisk cirka 48 timer efter, at en butik afinstallerer Stackable. Ved modtagelse sletter vi butiksregistreringen permanent og alt, der er afledt heraf (kampagner, tilbud, analyse, aktivitetshistorik).

Vi anvender følgende tjenesteudbydere til at drive Stackable. Hver enkelt behandler kun data i det omfang, det er nødvendigt for at levere deres tjeneste til os. Denne liste holdes identisk med listen over underdatabehandlere i vores databehandleraftale (DPA):

Vercel

Hosting og infrastruktur for appen og dette website (USA).

Supabase

Administreret Postgres-database - opbevarer de butiks-, kampagne- og analysedata, der er beskrevet ovenfor (region USA).

Shopify

Platformen, Stackable kører på - autentificering, fakturering samt de storefront-/checkout-API'er, rabatmotoren er afhængig af (behandles i henhold til Shopifys egen globale infrastruktur).

Resend

Transaktionel e-mail - sender notifikationer fra kontaktformular og venteliste (USA).

Google Analytics

Samlet trafikanalyse på dette marketingwebsted, kun efter du accepterer analyse-cookies - se vores cookiepolitik (USA).

Google (Gemini API)

AI-udbyder til kampagneassistenten i appen og til Scripts Rescue. Når du beskriver en rabat i assistenten, sendes den tekst, du skriver, for at udkaste en passende kampagne sammen med katalognavne fra din shop (kollektionstitler, produkttags, produkttitler), så udkastet rammer de rigtige produkter. Når du indsætter et Shopify-Script i Scripts Rescue, sendes Script-teksten, så vi kan genopbygge det som en tilsvarende kampagne. Vi sender aldrig kunders personoplysninger - ingen navne, e-mails, ordrer eller adresser (USA).

OpenAI

Reserve-AI-udbyder til kampagneassistenten i appen og til Scripts Rescue, som kun bruges, hvis den primære udbyder ikke er tilgængelig. Behandler den samme indtastede forespørgsel og de samme katalognavne (kollektionstitler, produkttags, produkttitler) eller den indsatte Script-tekst, ingen kunders personoplysninger (USA).

• Butiks-, kampagne- og analysedata opbevares, så længe Stackable er installeret i din butik.
• Hvis du afinstallerer, opbevares dine data kortvarigt (i tilfælde af at du geninstallerer) og slettes derefter permanent, når Shopify sender webhooken shop/redact beskrevet ovenfor.
• Rå webhook-datapakker, der kan indeholde kundeoplysninger, slettes automatisk kort tid efter, de er blevet behandlet til den samlede analyse beskrevet ovenfor - de opbevares aldrig på lang sigt.
• Indsendelser via kontaktformular og venteliste-formular bruges til at besvare eller handle på din anmodning og opbevares ikke som en markedsføringsliste.

Vi anvender branchestandardforanstaltninger for at beskytte de data, vi opbevarer: krypterede forbindelser (TLS) mellem alle komponenter, databaselegitimationsoplysninger afgrænset til det, appen reelt har brug for, samt administrativ adgang begrænset til de personer, der har brug for det for at drive tjenesten. Intet system er 100 % sikkert, og vi kan ikke garantere absolut sikkerhed - men vi behandler forhandlerdata som noget, vi er betroet, ikke noget, vi ejer.

Hvor GDPR finder anvendelse, behandler vi de ovenfor beskrevne data på følgende retsgrundlag: opfyldelse af vores kontrakt med dig for så vidt angår de butiks-, kampagne- og kontodata, der er nødvendige for at drive appen; dit samtykke til analyse-cookies (se vores cookiepolitik - kan til enhver tid trækkes tilbage); samt vores legitime interesse i at drive tjenesten sikkert, herunder forebyggelse af svig og overvågning af misbrug.

Du kan anmode om en kopi af de data, vi opbevarer om din butik, bede os om at rette dem, eller bede os om at slette dem (hvilket sker automatisk, når du afinstallerer, jf. afsnittet om opbevaring ovenfor) ved at kontakte os på adressen nedenfor. Vi besvarer enhver anmodning inden for 30 dage.

Vi sælger eller deler ikke personoplysninger, og vi anvender dem ikke til kontekstoverskridende adfærdsbaseret annoncering. Hvis du er bosiddende i Californien (eller i en anden amerikansk delstat med en tilsvarende privatlivslov), har du de samme rettigheder som beskrevet under "Dine rettigheder" ovenfor: at få at vide, hvilke personoplysninger vi opbevarer, at anmode om sletning af dem, og at fravælge ethvert salg eller enhver deling - hvilket vi, som nævnt, ikke foretager. For at udøve nogen af disse rettigheder skal du kontakte os på adressen nedenfor.

Stackable er et forretningsværktøj til Shopify-forhandlere og er ikke rettet mod børn. Vi indsamler ikke bevidst personoplysninger fra personer under 16 år.

Vores underdatabehandlere, som er anført ovenfor, kan behandle data uden for dit land. Hvor dette sker, bygger det på de garantier, disse udbydere opretholder (herunder Standardkontraktbestemmelser, hvor det er relevant). Se vores databehandleraftale (DPA) for yderligere detaljer.

Hvis Stackable indgår i en fusion, opkøb eller salg af aktiver, kan dine data blive overført til den efterfølgende enhed som led i denne transaktion. Sker dette, vil dine data fortsat være underlagt denne politik (eller en i det væsentlige tilsvarende politik), og vi vil give dig besked, før dine data bliver underlagt en anden politik.

Vi kan opdatere denne politik, i takt med at appen udvikler sig. Væsentlige ændringer vil blive afspejlet i datoen "Senest opdateret" ovenfor; fortsat brug af Stackable efter en ændring betyder, at du accepterer den opdaterede politik.

Spørgsmål om denne politik eller dine data? Send os en e-mail - se kontaktsiden for vores supportadresse.

Stackable indeholder valgfrie AI-assisterede funktioner: kampagneassistenten i appen, som omdanner en beskrivelse i almindeligt sprog til et udkast til en rabatkampagne, og Scripts Rescue, som læser et Shopify-Script, du indsætter, og genopbygger det som en tilsvarende kampagne, du kan verificere.

Når du bruger disse funktioner, sendes den tekst, du angiver, til vores AI-underdatabehandlere (anført i afsnittet Underdatabehandlere) for at generere forslaget. For assistenten er det den forespørgsel, du skriver, samt katalognavne fra din shop (kollektionstitler, produkttitler og produkttags), så udkastet rammer de rigtige produkter. For Scripts Rescue er det den Script-tekst, du indsætter. Vi sender kun det, du angiver til det formål, og vi sender ikke personoplysninger om storefront-kunder - ingen kundenavne, e-mails, ordrer eller adresser.

Disse funktioner er til at konfigurere rabatter, ikke til at behandle personoplysninger. Undlad venligst at medtage kundenavne, e-mails eller andre personoplysninger i det, du skriver eller indsætter. Et rabat-Script er prislogik og bør ikke indeholde kundeoplysninger.

Vores AI-underdatabehandlere behandler disse input i henhold til betalte API-vilkår, der ikke bruger dem til at træne deres modeller, og opbevarer dem kun kortvarigt til deres egne sikkerheds- og misbrugsforebyggelsesformål. Vi opbevarer ingen kopi af samtalen med assistenten. Når du genopbygger et Script med Scripts Rescue og opretter en kampagne ud fra det, opbevarer vi det pågældende Script knyttet til den kampagne, du oprettede, så du har en registrering af, hvad den blev genskabt ud fra; det slettes sammen med resten af dine data, når du afinstallerer appen.

AI-forslag er et udgangspunkt, ikke en garanti. Du gennemgår og verificerer hver kampagne, også i den indbyggede simulator, før den går live.