Personuppgiftsbiträdesavtal för Torgly
Detta avtal gäller mellan dig som handlare (”personuppgiftsansvarig”) och Ewelina Och Mattias Gyllensvaan AB (org.nr 556683-7042, momsnr SE556683704201), Prästgränd 6D, 563 31 Gränna, Sverige (”vi”, ”personuppgiftsbiträde”) när du installerar och använder Torgly. Avtalet kompletterar integritetspolicyn och följer artikel 28 i dataskyddsförordningen (GDPR). Genom att installera appen godkänner du avtalet.
1. Behandlingens art och ändamål
Vi behandlar personuppgifter om dina kunder enbart för att skapa ordrar från marknadsplatser i din Shopify-butik och för att meddela marknadsplatsen när ordern är skickad. Vi behandlar uppgifterna endast enligt dina dokumenterade instruktioner, som består av appens funktioner och de inställningar du gör i appen.
2. Kategorier av uppgifter och registrerade
- Registrerade: köpare på de marknadsplatser du kopplar.
- Uppgifter: namn, leveransadress, telefonnummer och – om marknadsplatsen lämnar ut den – e-post.
- Inga känsliga personuppgifter behandlas.
3. Lagring och radering
Kunduppgifterna skickas direkt in i Shopify-ordern och lagras inte i vår databas. Orderrader utan kunduppgifter sparas i 12 månader. Vid avinstallation raderas marknadsplatsnycklar omedelbart och övrig butiksdata inom 48 timmar.
4. Våra åtaganden
- Endast behörig personal med tystnadsplikt har åtkomst, med tvåstegsverifiering.
- Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder: kryptering under överföring (TLS) och i vila, krypterade säkerhetskopior, åtkomstloggning och skilda test- och produktionsmiljöer. Se säkerhet och incidenthantering.
- Vi meddelar dig utan onödigt dröjsmål, och senast inom 72 timmar, om en personuppgiftsincident som rör dina uppgifter.
- Vi hjälper dig att besvara de registrerades förfrågningar. Shopifys GDPR-förfrågningar besvaras automatiskt.
- Vi ger dig den information som behövs för att visa att avtalet följs.
5. Underbiträden
| Underbiträde | Syfte | Plats |
|---|---|---|
| Render Services, Inc. | Servrar och databas | Frankfurt, EU |
| Resend | E-postaviseringar till dig som handlare (inga kunduppgifter) | EU-region |
Vi meddelar dig i appen innan nya underbiträden anlitas. Du kan invända genom att avinstallera appen.
6. Överföring till tredje land
Kunduppgifter lagras inte av oss. Drift sker inom EU/EES. Eventuell överföring utanför EU/EES sker endast med giltig överföringsmekanism enligt GDPR.
7. Avtalstid
Avtalet gäller så länge appen är installerad och upphör när uppgifterna har raderats efter avinstallation.
Frågor: info@torgly.com.