DPA

Detta personuppgiftsbiträdesavtal ("DPA") beskriver hur Stackable behandlar personuppgifter som en del av att tillhandahålla appen till en handlare. Det kompletterar våra användarvillkor och vår integritetspolicy och gäller de begränsade personuppgifter som beskrivs nedan.

För eventuella personuppgifter som passerar genom Stackable i samband med din butik (till exempel via Shopifys obligatoriska efterlevnadswebhooks) är du (handlaren) personuppgiftsansvarig och Stackable agerar som ditt personuppgiftsbiträde, och behandlar dessa data endast enligt dina instruktioner och i den utsträckning som krävs för att tillhandahålla tjänsten.

Separat, för de begränsade kontodata Stackable innehar om dig som vår kund (din butiksdomän, administratörs-e-post och personalnamn som används för aktivitetsloggen i appen), agerar Stackable som personuppgiftsansvarig i egen rätt, enligt vad som beskrivs i vår integritetspolicy.

Föremålet för behandlingen är tillhandahållandet av Stackable-rabattappen. Behandlingen fortsätter så länge appen är installerad i din butik, och upphör enligt raderingsschemat i vår integritetspolicys avsnitt om lagring (inklusive shop/redact-raderingen som följer efter avinstallation).

• Beräkna och tillämpa rabattkampanjer du konfigurerar, på serversidan, via Shopify Functions.
• Registrera aggregerad orderanalys (order-ID, summa och vilken rabatt som tillämpades) så att du kan mäta kampanjresultat.
• Besvara Shopifys obligatoriska efterlevnadswebhooks (customers/data_request, customers/redact, shop/redact) å dina vägnar, enligt vad som beskrivs i vår integritetspolicy.
• Tillhandahålla valfria AI-assisterade funktioner (kampanjassistenten och Scripts Rescue) genom att skicka de av handlaren tillhandahållna indata som beskrivs i vår integritetspolicy - en inskriven begäran, katalognamn eller ett inklistrat Script - till våra AI-underbiträden för att generera utkast till kampanjer. Dessa indata är handlarens affärsdata, inte storefront-kunders personuppgifter.

Se "Information vi samlar in" och "Vad vi inte samlar in" i vår integritetspolicy för hela listan. Kort sagt: butiks- och handlarkontodata, konfiguration av rabattkampanjer, och analys av ordersumma/rabattattribution. Vi behandlar inte kund-PII från butiken bortom den korta, automatiskt raderade råa webhook-nyttolasten som beskrivs där.

Vi använder följande underleverantörer för att tillhandahålla tjänsten. Den här listan hålls identisk med underleverantörslistan i vår integritetspolicy:

Vercel

Hosting och infrastruktur för appen och den här webbplatsen (USA).

Supabase

Hanterad Postgres-databas - lagrar butiks-, kampanj- och analysdata som beskrivs ovan (USA-region).

Shopify

Plattformen Stackable körs på - autentisering, fakturering och de butiks-/kassa-API:er rabattmotorn bygger på (bearbetas enligt Shopifys egen globala infrastruktur).

Resend

Transaktionell e-post - skickar aviseringar för kontaktformulär och väntelista (USA).

Google Analytics

Aggregerad trafikanalys på den här marknadsföringswebbplatsen, endast efter att du accepterat analyscookies - se vår cookiepolicy (USA).

Google (Gemini API)

AI-leverantör för kampanjassistenten i appen och för Scripts Rescue. När du beskriver en rabatt i assistenten skickas texten du skriver för att utforma en lämplig kampanj, tillsammans med katalognamn från din butik (kollektionstitlar, produkttaggar, produkttitlar) så att utkastet riktar sig mot rätt produkter. När du klistrar in ett Shopify-Script i Scripts Rescue skickas Script-texten så att vi kan bygga om det till en motsvarande kampanj. Vi skickar aldrig kunders personuppgifter - inga namn, e-postadresser, beställningar eller adresser (USA).

OpenAI

Reserv-AI-leverantör för kampanjassistenten i appen och för Scripts Rescue, används endast om den primära leverantören inte är tillgänglig. Behandlar samma inskrivna begäran och samma katalognamn (kollektionstitlar, produkttaggar, produkttitlar), eller den inklistrade Script-texten, inga kunders personuppgifter (USA).

Om vi lägger till eller byter ut en underleverantör som behandlar personuppgifter å dina vägnar uppdaterar vi listan ovan och noterar ändringen i vår ändringslogg. Fortsatt användning av Stackable efter en sådan uppdatering utgör godkännande av den nya underleverantören.

Där en underleverantör behandlar data utanför din jurisdiktion (till exempel i USA) förlitar sig den överföringen på de skyddsåtgärder underleverantören själv upprätthåller, inklusive standardavtalsklausuler (SCC) där tillämpligt. Vi upprättar för närvarande inte separata SCC per handlare, men tillhandahåller dem på begäran allteftersom vår handlarbas och våra rättsliga skyldigheter kräver det.

Se avsnittet "Säkerhet" i vår integritetspolicy för de tekniska och organisatoriska åtgärder vi tillämpar: krypterade anslutningar, begränsade databasuppgifter, och åtkomst begränsad till de teammedlemmar som behöver den.

Alla med åtkomst till personuppgifter enligt detta avtal - vårt team och våra underleverantörer - är bundna av sekretessförpliktelser som täcker dessa data, oavsett om det är genom anställningsavtal, konsultavtal, eller underleverantörens egna villkor med oss.

Om vi blir medvetna om en incident som påverkar personuppgifter vi behandlar å dina vägnar meddelar vi dig utan onödigt dröjsmål, och i vilket fall inom 72 timmar efter att vi blivit medvetna om den, med den information vi har tillgänglig vid den tidpunkten. Vi samarbetar med dig i god tro kring eventuell uppföljande utredning eller anmälan du är skyldig att göra.

Vi hjälper dig att besvara förfrågningar från registrerade genom att hantera Shopifys obligatoriska efterlevnadswebhooks direkt, enligt vad som beskrivs i vår integritetspolicy, och genom att besvara varje direkt förfrågan du vidarebefordrar till oss inom rimlig tid.

Detta avtal förblir i kraft så länge Stackable behandlar personuppgifter å dina vägnar. Vid uppsägning (avinstallation) raderas data enligt lagringsschemat i vår integritetspolicy.

Frågor om detta avtal? Mejla oss - se kontaktsidan för vår supportadress.