Integritetspolicy

1. Introduktion

Humane ApS ("vi", "vår" eller "oss") driver EcommerceLayer-applikationen ("Tjänsten"). Denna integritetspolicy förklarar hur vi samlar in, använder, vidarebefordrar och skyddar dina uppgifter när du använder vår Shopify-app och tillhörande webbplatser.

Genom att installera eller använda EcommerceLayer godkänner du insamling och användning av uppgifter i enlighet med denna policy.

2. Vilka uppgifter vi samlar in

2.1 Shopify-butiksdata

När du installerar EcommerceLayer får vi tillgång till följande data från din Shopify-butik:

• Produktinformation (titlar, beskrivningar, bilder, varianter, priser)
• Kollektionsinformation (titlar, beskrivningar)
• Sid- och bloginnehåll
• Butiksnamn och domän

2.2 Data vi INTE samlar in

2.3 Kontoinformation

När du skapar ett EcommerceLayer-konto samlar vi in din e-postadress och ett hashat lösenord (hanterat via Supabase Auth).

3. Så använder vi dina uppgifter

Vi använder de insamlade uppgifterna för följande ändamål:

• Att generera AI-drivet innehåll till dina produkter och kollektioner
• Att synkronisera din produktkatalog för innehållshantering
• Att pusha tillbaka genererat innehåll till din Shopify-butik efter att du godkänt det
• Att leverera kundsupport
• Att förbättra vår Tjänst

4. Datalagring och säkerhet

4.1 Var vi lagrar data

• Supabase — PostgreSQL-databas med Row Level Security (RLS)
• Google Cloud Run — backend-hosting (europe-west1-regionen)

4.2 Säkerhetsåtgärder

• All data krypteras under transport med TLS 1.3
• Access-tokens lagras krypterade i vila
• Row Level Security säkerställer dataisolering mellan butiker
• HMAC-signaturverifiering på alla Shopify-webhooks
• Regelbundna säkerhetsrevisioner och uppdateringar av beroenden

5. Datalagringstid

Vi lagrar dina butiksdata så länge din integration förblir aktiv. När du avinstallerar appen:

• Din integration markeras omedelbart som frånkopplad
• All butiksdata raderas permanent inom 48 timmar efter att Shopifys shop/redact-webhook har tagits emot

6. Datadelning

Vi säljer, byter eller hyr inte ut dina data till tredje part. Vi kan dela data med:

• Google Cloud AI — för innehållsgenerering (produktdata behandlas, men lagras inte långsiktigt av Google)
• Tjänsteleverantörer — som hjälper oss driva vår Tjänst (t.ex. Supabase för databashosting)

Alla tredjepartsleverantörer är bundna av sekretessavtal och får inte använda dina data för något annat ändamål än att leverera tjänster till oss.

7. Dina rättigheter (GDPR)

Om du befinner dig i Europeiska ekonomiska samarbetsområdet (EES) har du rätt till:

• Tillgång — begära en kopia av dina personuppgifter
• Rättelse — begära korrigering av felaktiga uppgifter
• Radering — begära radering av dina uppgifter
• Begränsning — begära begränsning av databehandling
• Dataportabilitet — få dina uppgifter i ett portabelt format
• Invändning — invända mot vissa behandlingsaktiviteter

För att utöva dessa rättigheter, kontakta oss på privacy@humane.dk.

8. GDPR-efterlevnad

EcommerceLayer följer fullt ut General Data Protection Regulation (GDPR). Vi implementerar alla obligatoriska Shopify-efterlevnads-webhooks:

• Begäran om kunddata — hanteras inom 30 dagar
• Radering av kunddata — bearbetas snabbt
• Radering av butiksdata — genomförs inom 48 timmar

9. Cookies och spårning

Vår applikation använder minimala cookies endast för autentisering och sessionshantering. Vi använder inte spårningscookies eller tredjepartsanalys som samlar in personlig information.

10. Barns integritet

Vår Tjänst är inte avsedd för personer under 18 år. Vi samlar inte medvetet in personuppgifter från barn.

11. Ändringar av denna policy

Vi kan uppdatera denna integritetspolicy från tid till annan. Vi meddelar dig om eventuella ändringar genom att publicera den nya policyn på denna sida och uppdatera datumet för "Senast uppdaterad".

12. Kontakta oss

Har du frågor om denna integritetspolicy, kontakta oss gärna:

• E-post: privacy@humane.dk
• Företag: Humane ApS
• Webbplats: ecommercelayer.com