Integritetspolicy för Torgly
Torgly är en Shopify-app som kopplar din butik till marknadsplatser som Tradera, CDON och Fyndiq. Torgly är ett varumärke som tillhandahålls av Ewelina Och Mattias Gyllensvaan AB (org.nr 556683-7042, momsnr SE556683704201), Prästgränd 6D, 563 31 Gränna, Sverige (”vi”). Här beskriver vi vilka uppgifter appen behandlar, varför och hur länge.
Kort sammanfattning
- Vi sparar inga kunduppgifter. Namn, adress, telefon och i förekommande fall e-post från marknadsplatsens order skickas direkt in i din Shopify-order och lagras inte hos oss.
- Vi använder uppgifterna bara för att appen ska fungera – aldrig för marknadsföring, analys eller försäljning till andra.
- När du avinstallerar appen raderar vi dina marknadsplatsnycklar direkt och all övrig butiksdata inom 48 timmar.
Roller
För uppgifter om dina kunder är du som handlare personuppgiftsansvarig och vi är personuppgiftsbiträde. För uppgifter om dig som handlare (butiksadress, kontaktuppgifter) är vi personuppgiftsansvariga. Vårt personuppgiftsbiträdesavtal gäller automatiskt när du installerar appen. Se även säkerhet och incidenthantering.
Vilka uppgifter vi behandlar
| Uppgift | Varifrån | Varför | Lagras hos oss |
|---|---|---|---|
| Kundens namn, leveransadress, telefon och – om marknadsplatsen lämnar ut den – e-post | Marknadsplatsen | Skapa ordern i din Shopify-butik så att du kan skicka varan | Nej – skickas direkt till Shopify |
| Orderrader (artikelnummer, antal, belopp, order-id, status) | Marknadsplatsen | Undvika dubbletter, visa orderstatus, meddela marknadsplatsen när du skickat | Ja, i 12 månader |
| Produktdata (titel, beskrivning, bilder, pris, lager) | Din Shopify-butik | Publicera och uppdatera produkter på marknadsplatserna | Senast skickade version, så länge appen är installerad |
| Marknadsplatsens API-nycklar eller inloggningstoken | Du / marknadsplatsen | Ansluta till marknadsplatsen för din räkning | Krypterade (AES-256), raderas vid avinstallation |
| Butikens domän och inställningar | Shopify / du | Driva appen | Så länge appen är installerad |
| Åtkomstlogg (händelse, tidpunkt – inga kunduppgifter) | Appen | Säkerhet och felsökning | 12 månader |
De flesta marknadsplatser lämnar inte ut köparens e-post. Gör de det används den bara för att skapa ordern i Shopify och lagras inte hos oss.
Rättslig grund
Behandlingen sker för att fullgöra avtalet med dig (att leverera appens funktion). För dina kunders uppgifter behandlar vi endast enligt dina instruktioner som personuppgiftsbiträde.
Vilka vi delar uppgifter med
- Shopify – appen körs i din Shopify-butik och ordern skapas där.
- Marknadsplatserna du själv kopplar (t.ex. Tradera, CDON, Fyndiq) – vi skickar produktdata och leveransstatus (spårningsnummer).
- Resend – e-posttjänst (EU-region) som skickar aviseringar till dig som handlare. Innehåller din e-postadress och aviseringens text, inga kunduppgifter.
- Driftleverantör – servrar och databas inom EU/EES.
Vi säljer aldrig uppgifter och delar dem inte för marknadsföring.
Säkerhet
- All trafik är krypterad (HTTPS/TLS). API-nycklar krypteras med AES-256-GCM.
- Endast behörig personal har åtkomst, med tvåstegsverifiering.
- Händelser som rör nycklar och ordrar loggas.
- Vid en personuppgiftsincident meddelar vi berörda handlare utan onödigt dröjsmål och senast inom 72 timmar.
Dina rättigheter
Du och dina kunder har rätt att få information om, rätta och radera personuppgifter. Eftersom vi inte lagrar kunduppgifter hanteras de flesta förfrågningar i Shopify. Vi svarar på Shopifys GDPR-förfrågningar automatiskt. Kontakta oss på info@torgly.com. Du kan också klaga hos Integritetsskyddsmyndigheten (IMY).
Ändringar
Vi uppdaterar policyn vid behov. Väsentliga ändringar meddelas i appen.