Integritetspolicy för SIE Korrekt

Senast uppdaterad: [datum]

Personuppgiftsansvarig

Kling Invest & Consulting AB, org.nr [org.nr]. Kontakt: support@siekorrekt.se.

I fråga om uppgifter som härrör från kundens Shopify-butik är kunden personuppgiftsansvarig och vi personuppgiftsbiträde. Se vårt personuppgiftsbiträdesavtal.

Vad vi behandlar

Om butiken: butikens namn, domän, organisationsnummer, momsregistreringsnummer, räkenskapsår och de företagsuppgifter du själv anger, samt Shopify-användarens identifierare när kontokopplingen bekräftas.

Om ordrar: för att skapa bokföringsposter läser vi orderdata från Shopify. Shopifys svar innehåller uppgifter om kunden — namn, adress, e-post — men dessa uppgifter skrivs aldrig till vår databas. De används inte, sparas inte och lämnas inte vidare.

Vad som sparas om varje order: orderns identifierare, dess belopp och en kontrollsumma. Detta behövs för att kunna visa vilka ordrar som ingått i en bokförd period och för att upptäcka om något ändrats i efterhand. En orderidentifierare tillsammans med ett belopp kan i teorin kopplas till en fysisk person via butikens egna system, och vi behandlar därför uppgiften som en personuppgift även om den för oss är anonym.

Ändamål och laglig grund

Att tillhandahålla tjänsten enligt avtalet med kunden (art. 6.1 b), och att kunna visa att skapade underlag är fullständiga (berättigat intresse, art. 6.1 f).

Hur länge

Så länge appen är installerad. Vid avinstallation markeras butiken som inaktiv, och fjorton dagar efter att Shopify meddelat oss raderas samtliga uppgifter permanent. Installeras appen om inom den tiden återställs uppgifterna.

Mottagare och underbiträden

• Shopify — plattformen uppgifterna hämtas från
• Render — drift och databas, med servrar i Frankfurt

Överföring till tredje land

Vår driftleverantör Render Services, Inc. är ett amerikanskt bolag. Data lagras i Frankfurt, men leverantören och vissa av dess underleverantörer är etablerade i USA. Överföring sker med stöd av [EU-US Data Privacy Framework / standardavtalsklausuler — kontrollera vilket som gäller och ange det korrekt].

Dina rättigheter

Rätt till tillgång, rättelse, radering, begränsning, dataportabilitet och invändning. Kontakta support@siekorrekt.se. Klagomål kan lämnas till Integritetsskyddsmyndigheten, imy.se.

Personuppgiftsincidenter

Vi anmäler incidenter till kunden utan onödigt dröjsmål efter att vi fått kännedom om dem.

Säkerhet

Uppgifter krypteras i vila och under överföring. Åtkomst är begränsad till de personer som behöver den. Test- och produktionsmiljöer är åtskilda.