Privatlivspolitik for LagersystemWMS Connector

1. Hvem er ansvarlig

Appen udvikles og drives af:

Tiger Media A/S
Systemvej 12, 9200 Aalborg SV, Danmark
CVR-nr. 28659814
support@tigermedia.dk · +45 96 500 300

Når appen behandler personoplysninger fra en Shopify-butik — typisk navne og leveringsadresser på ordrer — er butiksindehaveren dataansvarlig, og Tiger Media A/S er databehandler. Behandlingen sker efter butiksindehaverens instruks og på grundlag af en databehandleraftale, som kan rekvireres på support@tigermedia.dk.

2. Hvilke oplysninger appen tilgår

Appen anmoder kun om de adgange i Shopify, som synkroniseringen kræver:

• Produkter og varianter (læs) — til at matche SKU’er og varianter mod varenumre i Lagersystem.
• Lagerbeholdning og lokationer (læs og skriv) — til at vise butikkens lokationer ved opsætning og skrive beholdning til den valgte lokation.
• Ordrer (læs) — til at sende ordrer til pluk og pak. Ordrer kan indeholde navn, leveringsadresse, e-mail og telefonnummer på modtageren, fordi disse oplysninger er nødvendige for at pakke og afsende forsendelsen.
• Fulfillments og forsendelser (læs og skriv) — til at markere ordrer som sendt og lægge trackingoplysninger på.
• Butiksoplysninger (læs) — butiksnavn, myshopify-domæne, valuta og kontaktoplysninger på butikken, som bruges til opsætning, fakturering og fejlsøgning.

Appen tilgår ikke betalingsoplysninger, kortdata eller kundernes adgangskoder, og appen ændrer ikke i butikkens tema, priser eller checkout.

Derudover gemmer appen de oplysninger, I selv indtaster ved opsætningen: URL og API-nøgle til Lagersystem-installationen samt valget af subsite og Shopify-lokation.

3. Formål og retsgrundlag

Oplysningerne behandles alene for at levere den funktion, appen er installeret til: at holde lagerbeholdning ensartet mellem Shopify og Lagersystem, overføre ordrer til lageret og skrive fulfillments tilbage. Hertil kommer fejlsøgning, support og drift af appen.

For butiksindehaveren er retsgrundlaget opfyldelse af aftalen om levering af appen (databeskyttelsesforordningens artikel 6, stk. 1, litra b) samt legitim interesse i at drive og sikre tjenesten (artikel 6, stk. 1, litra f). Behandlingen af oplysninger om butikkens kunder sker på butiksindehaverens vegne og efter dennes instruks.

Oplysningerne bruges ikke til markedsføring, profilering, videresalg eller til at træne modeller.

4. Hvad vi opbevarer, og hvor længe

• Opsætning — butikkens myshopify-domæne, Lagersystem-URL, API-nøgle, valgt subsite og valgt lokation. Opbevares, så længe appen er installeret.
• Adgangstoken til Shopify — udstedt af Shopify ved installationen. Opbevares krypteret, så længe appen er installeret, og trækkes tilbage ved afinstallation.
• Drifts- og fejllogs — tekniske logs over kald mellem Shopify og Lagersystem, herunder ordre- og varenumre. Opbevares i op til 90 dage og derefter slettes de automatisk.
• Ordre- og lagerdata — behandles for at gennemføre synkroniseringen og opbevares ikke længere end nødvendigt for at gennemføre og dokumentere den enkelte overførsel.

Appen opretter ikke en selvstændig kundedatabase, og oplysninger om butikkens kunder opbevares ikke ud over det, der fremgår ovenfor.

5. Hvem oplysningerne deles med

Oplysninger deles kun med de parter, der er nødvendige for at levere appen:

• Shopify Inc. — platformen, som butikken og appen kører på.
• Den Lagersystem-installation, I peger appen mod — jeres egen eller jeres lagerpartners (3PL/lagerhotel). Oplysninger om ordrer overføres hertil, for at varerne kan pakkes og sendes. Bruger I en lagerpartner, er forholdet til dem reguleret af jeres egen aftale med dem.
• Vores hostingleverandør — som driver den infrastruktur, appen kører på, og som er underdatabehandler for Tiger Media A/S.

Oplysninger sælges ikke og deles ikke med andre tredjeparter, medmindre det kræves af lovgivningen. En opdateret liste over underdatabehandlere udleveres på forespørgsel.

6. Hvor oplysningerne opbevares

Appens data opbevares på servere i EU/EØS. Shopify behandler data i overensstemmelse med Shopifys egne vilkår og privatlivspolitik, som kan indebære overførsel til tredjelande på grundlag af EU-Kommissionens standardkontraktbestemmelser. Ligger jeres Lagersystem-installation uden for EU/EØS, sker overførslen dertil på jeres foranledning som dataansvarlig.

7. Sletning og afinstallation

Afinstallerer I appen fra Shopify-administrationen, stopper synkroniseringen med det samme, og adgangstokenet bliver ugyldigt. Opsætningsdata — herunder Lagersystem-URL og API-nøgle — slettes senest 30 dage efter afinstallationen. Drifts- og fejllogs slettes efter den periode, der står i afsnit 4.

Appen understøtter de webhooks, Shopify stiller krav om, til håndtering af anmodninger om indsigt og sletning:

• customers/data_request — anmodning fra en kunde om indsigt i egne oplysninger. Vi besvarer butiksindehaveren inden for 30 dage.
• customers/redact — anmodning om sletning af en kundes oplysninger. Oplysningerne slettes eller anonymiseres inden for 30 dage.
• shop/redact — modtages fra Shopify 48 timer efter afinstallation. Butikkens data slettes herefter.

I kan altid bede om sletning før tid ved at skrive til support@tigermedia.dk.

8. Sikkerhed

Al kommunikation mellem Shopify, appen og Lagersystem sker over krypterede forbindelser (TLS). API-nøgler og adgangstokens opbevares krypteret. Adgang til driftsmiljøet er begrænset til de medarbejdere hos Tiger Media A/S, der har brug for det, og logges. Opdager vi et brud på persondatasikkerheden, underretter vi berørte butiksindehavere uden unødig forsinkelse, så de kan opfylde deres egen anmeldelsespligt.

9. Registreredes rettigheder

Er du kunde i en webshop, der bruger appen, skal du rette henvendelse til webshoppen, som er dataansvarlig for dine oplysninger. Vi hjælper butiksindehaveren med at besvare anmodninger om indsigt, berigtigelse, sletning, begrænsning, dataportabilitet og indsigelse.

Du har ret til at klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, datatilsynet.dk.

10. Cookies i appen

Appens skærmbilleder i Shopify-administrationen bruger alene nødvendige cookies og tilsvarende teknologier til at holde din session i gang og beskytte mod misbrug af formularer. Der bruges ikke cookies til statistik, markedsføring eller sporing på tværs af websteder.

11. Ændringer

Vi opdaterer denne politik, når appen ændrer sig, eller når lovgivningen kræver det. Datoen øverst viser, hvornår den senest er ændret. Ved væsentlige ændringer orienterer vi butiksindehavere med en aktiv installation pr. e-mail.

12. Kontakt

Spørgsmål til denne politik eller til behandlingen af data i appen sendes til support@tigermedia.dk eller Tiger Media A/S, Systemvej 12, 9200 Aalborg SV.