Integritet

Stackable ("Stackable", "vi", "oss") är en Shopify-app som beräknar bulk- och volymrabatter för handlare. Den här policyn förklarar vilka data vi samlar in när en handlare installerar Stackable, varför vi samlar in dem och, precis lika viktigt, vad vi medvetet inte samlar in.

Den här policyn täcker Stackable-appen och den här webbplatsen. Den täcker inte Shopifys egen hantering av din butik eller dina kunders data, vilket regleras av Shopifys egen integritetspolicy.

När en handlare installerar Stackable samlar vi in och lagrar:

• Butiksidentifierande information: din butiksdomän, Shopify-butiks-ID och Shopify-plan.
• E-postadressen kopplad till ditt Shopify-konto, som används för att installera och administrera appen.
• För spårbarhet, namn, e-post och Shopify-personal-ID för den teammedlem som utför en åtgärd i Stackable (t.ex. publicerar eller pausar en kampanj), hämtat från sessionstoken Shopify utfärdar till den administratörssessionen - så att ditt team kan se vem som ändrade vad.
• Konfigurationen för rabattkampanjer du skapar: kampanjnamn, erbjudandetyper, nivåer, scheman och relaterade inställningar.
• Din butiks valuta, tidszon och språk, som används för att visa och beräkna rabatter korrekt.
• Sessions- och autentiseringsdata som krävs av Shopifys app-ramverk för att hålla din administratörssession säker.
• Aggregerad orderanalys för ordrar där en av dina Stackable-rabatter tillämpades: order-ID, ordersumma, valuta, och vilken eller vilka rabatter som tillämpades och för hur mycket.
• Om du skickar in vårt kontaktformulär eller ett "meddela mig"-väntelisteformulär (till exempel på vår grossist-/B2B-sida), namnet, e-posten och meddelandet du anger där.

Vi samlar inte in eller lagrar dina kunders namn, e-postadresser, leverans- eller faktureringsadresser, telefonnummer eller betalningsuppgifter som en del av vår rabattanalys. Vår orderrelaterade attributionsdata (ovan) är begränsad till order-ID:n och summor - den blir aldrig en kundnivå-post.

En nyans värd att nämna tydligt: Shopifys orderwebhook som meddelar oss att en order skett levererar kortvarigt hela orderns nyttolast, som tekniskt sett kan inkludera kunduppgifter Shopify bifogar den nyttolasten. Vi behåller den råa nyttolasten bara tillräckligt länge för att extrahera ordersumman och matcha den mot den eller de rabatter som tillämpades, och raderar den sedan automatiskt. Vi läser, indexerar eller bygger inte någon kundprofil från den.

Som en publik Shopify-app prenumererar Stackable på de tre webhooks Shopify kräver att varje app stödjer:

• customers/data_request - Shopify skickar denna när en kund frågar en handlare vilka personuppgifter som samlats in om dem. Eftersom vi inte behåller kund-PII från butiken bortom den korta bearbetningsperioden som beskrivs ovan, är vårt svar vanligtvis att vi inte har någon.
• customers/redact - Shopify skickar denna när en kunds personuppgifter ska raderas. Samma som ovan: det finns vanligtvis inget kundidentifierbart i våra system att radera vid den tidpunkt denna anländer.
• shop/redact - Shopify skickar denna automatiskt cirka 48 timmar efter att en butik avinstallerat Stackable. Vid mottagande raderar vi permanent butiksposten och allt som kaskaderar från den (kampanjer, erbjudanden, analys, aktivitetshistorik).

Vi använder följande tjänsteleverantörer för att driva Stackable. Var och en bearbetar data endast i den utsträckning som behövs för att tillhandahålla sin tjänst till oss. Den här listan hålls identisk med underleverantörslistan i vårt personuppgiftsbiträdesavtal (DPA):

Vercel

Hosting och infrastruktur för appen och den här webbplatsen (USA).

Supabase

Hanterad Postgres-databas - lagrar butiks-, kampanj- och analysdata som beskrivs ovan (USA-region).

Shopify

Plattformen Stackable körs på - autentisering, fakturering och de butiks-/kassa-API:er rabattmotorn bygger på (bearbetas enligt Shopifys egen globala infrastruktur).

Resend

Transaktionell e-post - skickar aviseringar för kontaktformulär och väntelista (USA).

Google Analytics

Aggregerad trafikanalys på den här marknadsföringswebbplatsen, endast efter att du accepterat analyscookies - se vår cookiepolicy (USA).

Google (Gemini API)

AI-leverantör för kampanjassistenten i appen och för Scripts Rescue. När du beskriver en rabatt i assistenten skickas texten du skriver för att utforma en lämplig kampanj, tillsammans med katalognamn från din butik (kollektionstitlar, produkttaggar, produkttitlar) så att utkastet riktar sig mot rätt produkter. När du klistrar in ett Shopify-Script i Scripts Rescue skickas Script-texten så att vi kan bygga om det till en motsvarande kampanj. Vi skickar aldrig kunders personuppgifter - inga namn, e-postadresser, beställningar eller adresser (USA).

OpenAI

Reserv-AI-leverantör för kampanjassistenten i appen och för Scripts Rescue, används endast om den primära leverantören inte är tillgänglig. Behandlar samma inskrivna begäran och samma katalognamn (kollektionstitlar, produkttaggar, produkttitlar), eller den inklistrade Script-texten, inga kunders personuppgifter (USA).

• Butiks-, kampanj- och analysdata behålls så länge Stackable är installerad i din butik.
• Om du avinstallerar behålls dina data kortvarigt (ifall du installerar om) och raderas sedan permanent när Shopify skickar shop/redact-webhooken som beskrivs ovan.
• Råa webhook-nyttolaster som kan innehålla kunduppgifter rensas automatiskt kort efter att de bearbetats till den aggregerade analysen som beskrivs ovan - de är aldrig en långsiktig lagring.
• Inlämningar via kontaktformulär och väntelisteformulär används för att svara på eller agera på din förfrågan och behålls inte som en marknadsföringslista.

Vi använder branschstandardåtgärder för att skydda de data vi innehar: krypterade anslutningar (TLS) mellan varje komponent, databasuppgifter begränsade till vad appen faktiskt behöver, och administrativ åtkomst begränsad till de personer som behöver den för att driva tjänsten. Inget system är 100 % säkert, och vi kan inte garantera absolut säkerhet - men vi behandlar handlardata som något vi är betrodda med, inte något vi äger.

Där GDPR gäller behandlar vi de data som beskrivs ovan enligt dessa rättsliga grunder: fullgörande av vårt avtal med dig för de butiks-, kampanj- och kontodata som krävs för att driva appen; ditt samtycke för analyscookies (se vår cookiepolicy - kan återkallas när som helst); och vårt berättigade intresse av att driva tjänsten säkert, inklusive bedrägeriförebyggande och missbruksövervakning.

Du kan begära en kopia av de data vi innehar om din butik, be oss korrigera dem, eller be oss radera dem (vilket sker automatiskt när du avinstallerar, enligt lagringsavsnittet ovan) genom att kontakta oss på adressen nedan. Vi svarar på varje begäran inom 30 dagar.

Vi säljer eller delar inte personuppgifter, och vi använder dem inte för beteendebaserad annonsering över olika sammanhang. Om du är bosatt i Kalifornien (eller en annan amerikansk delstat med en liknande integritetslag) har du samma rättigheter som beskrivs under "Dina rättigheter" ovan: att veta vilka personuppgifter vi innehar, att begära att de raderas, och att välja bort all försäljning eller delning - vilket, återigen, vi inte gör. För att utöva någon av dessa rättigheter, kontakta oss på adressen nedan.

Stackable är ett affärsverktyg för Shopify-handlare och riktar sig inte till barn. Vi samlar inte medvetet in personuppgifter från någon under 16 år.

Våra underleverantörer som listas ovan kan behandla data utanför ditt land. Där det sker förlitar det sig på de skyddsåtgärder dessa leverantörer upprätthåller (inklusive standardavtalsklausuler där tillämpligt). Se vårt personuppgiftsbiträdesavtal (DPA) för mer information.

Om Stackable ingår i en sammanslagning, ett förvärv eller en försäljning av tillgångar kan dina data överföras till den övertagande enheten som en del av den transaktionen. Om det sker kommer de fortsatt att regleras av den här policyn (eller en i huvudsak likartad), och vi kommer att meddela dig innan dina data blir föremål för en annan policy.

Vi kan uppdatera denna policy allteftersom appen utvecklas. Väsentliga ändringar kommer att återspeglas i datumet "Senast uppdaterad" ovan; fortsatt användning av Stackable efter en ändring innebär att du accepterar den uppdaterade policyn.

Frågor om denna policy eller dina data? Mejla oss - se kontaktsidan för vår supportadress.

Stackable innehåller valfria AI-assisterade funktioner: kampanjassistenten i appen, som omvandlar en beskrivning i vanligt språk till ett utkast till en rabattkampanj, och Scripts Rescue, som läser ett Shopify-Script du klistrar in och bygger om det till en motsvarande kampanj som du kan verifiera.

När du använder dessa funktioner skickas texten du tillhandahåller till våra AI-underbiträden (angivna i avsnittet Underbiträden) för att generera förslaget. För assistenten är det begäran du skriver plus katalognamn från din butik (kollektionstitlar, produkttitlar och produkttaggar) så att utkastet riktar sig mot rätt produkter. För Scripts Rescue är det Script-texten du klistrar in. Vi skickar endast det du tillhandahåller för det syftet, och vi skickar inga personuppgifter om storefront-kunder - inga kundnamn, e-postadresser, beställningar eller adresser.

Dessa funktioner är till för att konfigurera rabatter, inte för att behandla personuppgifter. Inkludera inte kundnamn, e-postadresser eller några personuppgifter i det du skriver eller klistrar in. Ett rabatt-Script är prislogik och bör inte innehålla kunduppgifter.

Våra AI-underbiträden behandlar dessa indata enligt betalda API-villkor som inte använder dem för att träna sina modeller, och lagrar dem endast kortvarigt för sina egna säkerhets- och missbruksförebyggande ändamål. Vi behåller ingen kopia av konversationen med assistenten. När du bygger om ett Script med Scripts Rescue och skapar en kampanj utifrån det, behåller vi det Scriptet kopplat till kampanjen du skapade så att du har en uppgift om vad den återskapades från; det raderas tillsammans med resten av dina data när du avinstallerar appen.

AI-förslag är en utgångspunkt, inte en garanti. Du granskar och verifierar varje kampanj, även i den inbyggda simulatorn, innan den publiceras.