Privatlivspolitik

1. Introduktion

Humane ApS ("vi", "vores" eller "os") driver EcommerceLayer-applikationen ("Tjenesten"). Denne privatlivspolitik forklarer, hvordan vi indsamler, bruger, videregiver og beskytter dine oplysninger, når du bruger vores Shopify-app og tilhørende websteder.

Ved at installere eller bruge EcommerceLayer accepterer du indsamling og brug af oplysninger i overensstemmelse med denne politik.

2. Hvilke oplysninger vi indsamler

2.1 Shopify-butiksdata

Når du installerer EcommerceLayer, tilgår vi følgende data fra din Shopify-butik:

• Produktoplysninger (titler, beskrivelser, billeder, varianter, priser)
• Kollektionsoplysninger (titler, beskrivelser)
• Side- og blog-indhold
• Butiksnavn og domæne

2.2 Data vi IKKE indsamler

2.3 Kontooplysninger

Når du opretter en EcommerceLayer-konto, indsamler vi din e-mailadresse og et hashet password (administreret via Supabase Auth).

3. Sådan bruger vi dine oplysninger

Vi bruger de indsamlede oplysninger til følgende formål:

• At generere AI-drevet indhold til dine produkter og kollektioner
• At synkronisere dit produktkatalog til indholdsstyring
• At skubbe genereret indhold tilbage til din Shopify-butik, efter du har godkendt det
• At levere kundesupport
• At forbedre vores Tjeneste

4. Dataopbevaring og sikkerhed

4.1 Hvor vi opbevarer data

• Supabase — PostgreSQL-database med Row Level Security (RLS)
• Google Cloud Run — backend-hosting (europe-west1-regionen)

4.2 Sikkerhedsforanstaltninger

• Alle data krypteres under transport med TLS 1.3
• Access tokens opbevares krypteret i hvile
• Row Level Security sikrer dataisolering mellem butikker
• HMAC-signaturverificering på alle Shopify-webhooks
• Regelmæssige sikkerhedsaudits og opdateringer af afhængigheder

5. Dataopbevaringstid

Vi opbevarer dine butiksdata, så længe din integration forbliver aktiv. Når du afinstallerer appen:

• Din integration markeres øjeblikkeligt som frakoblet
• Alle butiksdata slettes permanent inden for 48 timer efter modtagelse af Shopifys shop/redact-webhook

6. Datadeling

Vi sælger, bytter eller udlejer ikke dine data til tredjeparter. Vi kan dele data med:

• Google Cloud AI — til indholdsgenerering (produktdata behandles, men opbevares ikke langsigtet af Google)
• Tjenesteudbydere — som hjælper med at drive vores Tjeneste (fx Supabase til database-hosting)

Alle tredjepartsudbydere er bundet af fortrolighedsaftaler og må ikke bruge dine data til andet formål end at levere tjenester til os.

7. Dine rettigheder (GDPR)

Hvis du er placeret i Det Europæiske Økonomiske Samarbejdsområde (EØS), har du ret til:

• Indsigt — anmode om en kopi af dine personoplysninger
• Berigtigelse — anmode om rettelse af unøjagtige data
• Sletning — anmode om sletning af dine data
• Begrænsning — anmode om begrænsning af databehandling
• Dataportabilitet — modtage dine data i et portabelt format
• Indsigelse — gøre indsigelse mod bestemte behandlingsaktiviteter

For at udøve disse rettigheder, kontakt os på privacy@humane.dk.

8. GDPR-overholdelse

EcommerceLayer overholder fuldt ud General Data Protection Regulation (GDPR). Vi implementerer alle krævede Shopify-overholdelses-webhooks:

• Anmodning om kundedata — håndteret inden for 30 dage
• Sletning af kundedata — behandlet hurtigt
• Sletning af butiksdata — gennemført inden for 48 timer

9. Cookies og sporing

Vores applikation bruger minimale cookies kun til autentificering og sessionsstyring. Vi bruger ikke sporings-cookies eller tredjepartsanalyse, der indsamler personlige oplysninger.

10. Børns privatliv

Vores Tjeneste er ikke beregnet til personer under 18 år. Vi indsamler ikke bevidst personlige oplysninger fra børn.

11. Ændringer af denne politik

Vi kan opdatere denne privatlivspolitik fra tid til anden. Vi underretter dig om eventuelle ændringer ved at offentliggøre den nye politik på denne side og opdatere datoen for "Sidst opdateret".

12. Kontakt os

Har du spørgsmål til denne privatlivspolitik, så kontakt os venligst:

• E-mail: privacy@humane.dk
• Firma: Humane ApS
• Website: ecommercelayer.com