Personvernerklæring

1. Introduksjon

Humane ApS ("vi", "vår" eller "oss") driver EcommerceLayer-applikasjonen ("Tjenesten"). Denne personvernerklæringen forklarer hvordan vi samler inn, bruker, deler og beskytter opplysningene dine når du bruker Shopify-appen vår og tilhørende nettsteder.

Ved å installere eller bruke EcommerceLayer godtar du innsamling og bruk av opplysninger i samsvar med denne erklæringen.

2. Hvilke opplysninger vi samler inn

2.1 Shopify-butikkdata

Når du installerer EcommerceLayer, får vi tilgang til følgende data fra Shopify-butikken din:

• Produktinformasjon (titler, beskrivelser, bilder, varianter, priser)
• Kolleksjonsinformasjon (titler, beskrivelser)
• Side- og blogginnhold
• Butikknavn og domene

2.2 Data vi IKKE samler inn

2.3 Kontoinformasjon

Når du oppretter en EcommerceLayer-konto, samler vi inn e-postadressen din og et hashet passord (administrert via Supabase Auth).

3. Slik bruker vi opplysningene dine

Vi bruker de innsamlede opplysningene til følgende formål:

• Å generere AI-drevet innhold til produktene og kolleksjonene dine
• Å synkronisere produktkatalogen din for innholdsstyring
• Å pushe generert innhold tilbake til Shopify-butikken din etter at du har godkjent det
• Å levere kundestøtte
• Å forbedre Tjenesten vår

4. Datalagring og sikkerhet

4.1 Hvor vi lagrer data

• Supabase — PostgreSQL-database med Row Level Security (RLS)
• Google Cloud Run — backend-hosting (europe-west1-regionen)

4.2 Sikkerhetstiltak

• All data krypteres under transport med TLS 1.3
• Access-tokens lagres kryptert i ro
• Row Level Security sikrer dataisolering mellom butikker
• HMAC-signaturverifisering på alle Shopify-webhooks
• Regelmessige sikkerhetsrevisjoner og oppdateringer av avhengigheter

5. Datalagringstid

Vi lagrer butikkdataene dine så lenge integrasjonen din forblir aktiv. Når du avinstallerer appen:

• Integrasjonen din merkes umiddelbart som frakoblet
• All butikkdata slettes permanent innen 48 timer etter mottak av Shopifys shop/redact-webhook

6. Datadeling

Vi selger, bytter eller leier ikke ut dataene dine til tredjeparter. Vi kan dele data med:

• Google Cloud AI — for innholdsgenerering (produktdata behandles, men lagres ikke langsiktig av Google)
• Tjenesteleverandører — som hjelper oss med å drive Tjenesten (f.eks. Supabase for databasehosting)

Alle tredjepartsleverandører er bundet av konfidensialitetsavtaler og kan ikke bruke dataene dine til noe annet formål enn å levere tjenester til oss.

7. Dine rettigheter (GDPR)

Hvis du befinner deg i Det europeiske økonomiske samarbeidsområdet (EØS), har du rett til:

• Innsyn — be om en kopi av personopplysningene dine
• Retting — be om korrigering av unøyaktige data
• Sletting — be om sletting av dataene dine
• Begrensning — be om begrensning av databehandling
• Dataportabilitet — motta dataene dine i et portabelt format
• Innsigelse — gjøre innsigelse mot visse behandlingsaktiviteter

For å utøve disse rettighetene, kontakt oss på privacy@humane.dk.

8. GDPR-overholdelse

EcommerceLayer overholder General Data Protection Regulation (GDPR) fullt ut. Vi implementerer alle påkrevde Shopify-overholdelses-webhooks:

• Forespørsel om kundedata — håndteres innen 30 dager
• Sletting av kundedata — behandles raskt
• Sletting av butikkdata — gjennomføres innen 48 timer

9. Cookies og sporing

Applikasjonen vår bruker minimale cookies kun for autentisering og sesjonsstyring. Vi bruker ikke sporings-cookies eller tredjepartsanalyse som samler inn personlig informasjon.

10. Barns personvern

Tjenesten vår er ikke beregnet på personer under 18 år. Vi samler ikke bevisst inn personopplysninger fra barn.

11. Endringer av denne erklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Vi varsler deg om eventuelle endringer ved å publisere den nye erklæringen på denne siden og oppdatere datoen for "Sist oppdatert".

12. Kontakt oss

Har du spørsmål om denne personvernerklæringen, kontakt oss gjerne:

• E-post: privacy@humane.dk
• Selskap: Humane ApS
• Nettsted: ecommercelayer.com