DPA

Denne databehandleraftale ("DPA") beskriver, hvordan Stackable behandler personoplysninger som led i at stille appen til rådighed for en forhandler. Den supplerer vores servicevilkår og privatlivspolitik og gælder for de begrænsede personoplysninger, der er beskrevet nedenfor.

For alle personoplysninger, der passerer gennem Stackable i forbindelse med din butik (for eksempel via Shopifys obligatoriske compliance-webhooks), er du (forhandleren) dataansvarlig, og Stackable optræder som din databehandler, der kun behandler disse oplysninger efter din instruks og i det omfang, det er nødvendigt for at levere tjenesten.

Særskilt herfra optræder Stackable som selvstændig dataansvarlig for de begrænsede kontooplysninger, Stackable opbevarer om dig som vores kunde (dit butiksdomæne, administrator-e-mail og medarbejdernavne brugt til aktivitetsloggen i appen), som beskrevet i vores privatlivspolitik.

Genstanden for behandlingen er levering af Stackable-rabatappen. Behandlingen fortsætter, så længe appen er installeret i din butik, og ophører i henhold til sletningsforløbet beskrevet i afsnittet om opbevaring i vores privatlivspolitik (herunder sletningen via shop/redact, som følger efter afinstallation).

• Beregning og anvendelse af de rabatkampagner, du konfigurerer, server-side via Shopify Functions.
• Registrering af samlet, ordreniveau-analyse (ordre-ID, totalbeløb og hvilken rabat der blev anvendt), så du kan måle kampagnens resultater.
• Besvarelse af Shopifys obligatoriske compliance-webhooks (customers/data_request, customers/redact, shop/redact) på dine vegne, som beskrevet i vores privatlivspolitik.
• Levering af valgfrie AI-assisterede funktioner (kampagneassistenten og Scripts Rescue) ved at sende de af forhandleren angivne input, der er beskrevet i vores privatlivspolitik - en indtastet forespørgsel, katalognavne eller et indsat Script - til vores AI-underdatabehandlere for at generere udkast til kampagner. Disse input er forhandlerens forretningsdata, ikke storefront-kunders personoplysninger.

Se "Oplysninger, vi indsamler" og "Hvad vi ikke indsamler" i vores privatlivspolitik for den fulde liste. Kort fortalt: data på butiks- og forhandlerkontoniveau, konfiguration af rabatkampagner samt analyse af ordretotal/rabatattribuering. Vi behandler ikke personoplysninger om kunder i webshoppen ud over den korte, automatisk slettede rå webhook-datapakke, der er beskrevet der.

Vi anvender følgende underdatabehandlere for at levere tjenesten. Denne liste holdes identisk med listen over underdatabehandlere i vores privatlivspolitik:

Vercel

Hosting og infrastruktur for appen og dette website (USA).

Supabase

Administreret Postgres-database - opbevarer de butiks-, kampagne- og analysedata, der er beskrevet ovenfor (region USA).

Shopify

Platformen, Stackable kører på - autentificering, fakturering samt de storefront-/checkout-API'er, rabatmotoren er afhængig af (behandles i henhold til Shopifys egen globale infrastruktur).

Resend

Transaktionel e-mail - sender notifikationer fra kontaktformular og venteliste (USA).

Google Analytics

Samlet trafikanalyse på dette marketingwebsted, kun efter du accepterer analyse-cookies - se vores cookiepolitik (USA).

Google (Gemini API)

AI-udbyder til kampagneassistenten i appen og til Scripts Rescue. Når du beskriver en rabat i assistenten, sendes den tekst, du skriver, for at udkaste en passende kampagne sammen med katalognavne fra din shop (kollektionstitler, produkttags, produkttitler), så udkastet rammer de rigtige produkter. Når du indsætter et Shopify-Script i Scripts Rescue, sendes Script-teksten, så vi kan genopbygge det som en tilsvarende kampagne. Vi sender aldrig kunders personoplysninger - ingen navne, e-mails, ordrer eller adresser (USA).

OpenAI

Reserve-AI-udbyder til kampagneassistenten i appen og til Scripts Rescue, som kun bruges, hvis den primære udbyder ikke er tilgængelig. Behandler den samme indtastede forespørgsel og de samme katalognavne (kollektionstitler, produkttags, produkttitler) eller den indsatte Script-tekst, ingen kunders personoplysninger (USA).

Hvis vi tilføjer eller udskifter en underdatabehandler, der behandler personoplysninger på dine vegne, opdaterer vi listen ovenfor og noterer ændringen i vores changelog. Fortsat brug af Stackable efter en sådan opdatering udgør accept af den nye underdatabehandler.

Hvor en underdatabehandler behandler data uden for din jurisdiktion (for eksempel i USA), bygger denne overførsel på de garantier, underdatabehandleren selv opretholder, herunder Standardkontraktbestemmelser (SCC'er), hvor det er relevant. Vi indgår i øjeblikket ikke separate SCC'er pr. forhandler, men vil fremskaffe dem efter anmodning, i takt med at vores forhandlerbase og juridiske forpligtelser kræver det.

Se afsnittet "Sikkerhed" i vores privatlivspolitik for de tekniske og organisatoriske foranstaltninger, vi anvender: krypterede forbindelser, afgrænsede databaselegitimationsoplysninger og adgang begrænset til de teammedlemmer, der har behov for det.

Alle, der har adgang til personoplysninger i henhold til denne DPA - vores team og vores underdatabehandlere - er bundet af fortrolighedsforpligtelser vedrørende disse oplysninger, enten via ansættelsesaftale, kontraktaftale eller underdatabehandlerens egne vilkår med os.

Hvis vi bliver opmærksomme på et brud, der påvirker personoplysninger, vi behandler på dine vegne, underretter vi dig uden unødig forsinkelse og under alle omstændigheder inden for 72 timer efter, at vi er blevet opmærksomme på det, med de oplysninger, vi har til rådighed på det tidspunkt. Vi vil samarbejde med dig i god tro om enhver opfølgende undersøgelse eller underretning, du er forpligtet til at foretage.

Vi bistår dig med at besvare anmodninger fra registrerede ved at håndtere Shopifys obligatoriske compliance-webhooks direkte, som beskrevet i vores privatlivspolitik, og ved at besvare enhver direkte anmodning, du videresender til os, inden for rimelig tid.

Denne DPA forbliver i kraft, så længe Stackable behandler personoplysninger på dine vegne. Ved ophør (afinstallation) slettes data i henhold til opbevaringsplanen i vores privatlivspolitik.

Spørgsmål om denne DPA? Send os en e-mail - se kontaktsiden for vores supportadresse.