Privatlivspolitik

Bundlex tilbyder to Shopify-apps: Bundlex til produktbundles, mængderabatter, BOGO-tilbud og gratis gaver samt Bundlex Cart, en kurvskuffe med mersalg og belønninger. Denne politik dækker begge apps. Når noget kun gælder for den ene app, angiver vi det. Ellers betyder "Bundlex" og "appen" begge apps. Denne politik forklarer, hvilke data vi indsamler, hvorfor vi indsamler dem, samt hvilke valg og rettigheder du har. Den er skrevet til tre målgrupper: forhandlere, der installerer vores apps, kunder, der besøger butikker, som bruger dem, og besøgende på dette website.

1. Hvem vi er

Bundlex- og Bundlex Cart-appsene samt bundlex.io-websitet drives af Devus, UAB, et privat selskab med begrænset ansvar, der er registreret i Republikken Litauen.

Virksomhed: Devus, UAB
Virksomhedskode: 304197295
Momsnummer: LT100010009112
Registreret adresse: Tiltų g. 19, Klaipėda, LT-91249, Litauen
E-mail: [email protected]

I henhold til EU's generelle forordning om databeskyttelse (GDPR) er Devus, UAB dataansvarlig for de personoplysninger, der er beskrevet i denne politik, bortset fra butiksdata, som vi behandler på vegne af forhandlere. For disse data er forhandleren dataansvarlig, og vi fungerer som databehandler (se afsnit 3).

2. Hvad denne politik omfatter

Denne politik omfatter:

Bundlex- og Bundlex Cart-apps, der er installeret fra Shopify App Store,
de widgets, kurvskuffen og rabatterne, som vores apps viser i forhandlernes onlinebutikker, samt
dette website, bundlex.io, herunder bloggen og hjælpecenteret.

Den omfatter ikke selve Shopify-platformen eller de butikker, der tilhører forhandlere, som bruger Bundlex. Shopify og hver enkelt forhandler offentliggør deres egne privatlivspolitikker, og vi opfordrer dig til at læse dem.

3. Oplysninger, vi indsamler

Fra forhandlere, der installerer Bundlex

Når du installerer Bundlex i din Shopify-butik, deler Shopify grundlæggende butiksoplysninger med os, så appen kan fungere:

Butiksoplysninger: dit butiksnavn, dit myshopify.com-domæne og primære domæne, kontaktoplysninger for butiksejeren (navn, e-mailadresse og telefonnummer, hvis de er angivet), butikkens valuta, land, by og tidszone samt de sprog, din butik understøtter.
Et API-adgangstoken, der giver Bundlex mulighed for at læse dine produkter, temaer og ordrer samt administrere de rabatter, du opretter, inden for de tilladelser, du godkender under installationen.
Faktureringsoplysninger fra Shopify (kun Bundlex): din valgte plan, identifikatorer for opkrævninger, status for opkrævninger og prøveperioder. Betalinger behandles udelukkende af Shopify. Vi ser eller gemmer aldrig dine kort- eller bankoplysninger.
Indhold, du opretter i appen: konfiguration af tilbud, indstillinger for kurvskuffen, widgetdesign, tilpasset CSS, oversættelser og eventuelle billeder, du uploader.
Ordreanalyser: For at vise dig, hvordan dine tilbud klarer sig, gemmer vi ordre-ID'er og ordrenumre, ordredatoer, totalbeløb, rabatbeløb, valuta og ordrelinjer (produkt, variant, SKU, antal og priser). Vi anmoder ikke om og gemmer ikke dine kunders navne, e-mailadresser, leveringsadresser, telefonnumre eller betalingsoplysninger. Bundlex Cart gemmer kun ordrer, der indeholder et produkt, som er tilføjet via dens kurvskuffe, og fra disse ordrer kun de ordrelinjer, som skuffen har tilføjet.
Brug af appen (Bundlex Cart): hvornår du sidst åbnede appen, bedømmelser og kommentarer, du efterlader i appen, målinger af indlæsningstiden for appens sider (med land og sidesti) samt, hvis du bruger Shopify Sidekick, en log over, hvilke Bundlex Cart-værktøjer den kaldte.
Supporthenvendelser: Hvis du kontakter os via chat eller e-mail, modtager vi de kontaktoplysninger, du bruger, og indholdet af dine beskeder.
IP-adresse ved installation: Når du installerer appen, registrerer vi den IP-adresse, som installationen kom fra, og det netværksområde, den tilhører. Vi bruger den kun til at opdage svindel, f.eks. falske App Store-anmeldelser, der er slået op fra relaterede butikker, og aldrig til markedsføring eller sporing.

Fra besøgende i butikker, der bruger Bundlex

Vi har designet begge apps' butiksfunktioner, så de fungerer uden at indsamle kundernes navne, e-mailadresser eller andre kontaktoplysninger.

Bundlex-widget

Anonyme tilbudshændelser: Når et tilbud vises, eller en kunde tilføjer et tilbud til kurven, sender kundens browser tilbuds-ID'et, produkt-ID'et, hændelsestypen og en tilfældig sessionsidentifikator, der genereres i browseren for den pågældende fanesession, til os. Denne identifikator er ikke knyttet til et navn, en e-mailadresse, et Shopify-kunde-ID eller nogen form for konto.
Ydelsesmålinger: Vi indsamler tekniske målinger af sidens hastighed (f.eks. indlæsningstider) sammen med oplysninger om placering på landeniveau, så vi kan holde widgetten hurtig. Disse målinger bruger samme type tilfældige sessionsidentifikator og indeholder ingen personlige oplysninger.
IP-adresser er synlige for vores servere, når disse anmodninger ankommer, som ved enhver webanmodning. Vi bruger dem midlertidigt til hastighedsbegrænsning og forebyggelse af misbrug og gemmer dem ikke sammen med analysehændelser.

Bundlex Cart-skuffe

Analyser kun med tilladelse: Skuffen indsamler kun analysedata, efter at kunden har givet tilladelse til analyse i butikkens privatlivsindstillinger, som administreres af Shopify. Hvis kunden afviser eller senere trækker tilladelsen tilbage, eller hvis browseren sender et Do Not Track- eller Global Privacy Control-signal, indsamles der intet, og alle data, der venter i browseren, slettes.
Kurvhændelser: Når skuffen åbnes, når der klikkes på betaling, og når et tilbud vises, tilføjes eller fjernes, sender browseren hændelsestypen, tilbuds- og produkt-ID'erne samt en tilfældig sessionsidentifikator til os. En ny identifikator starter efter 30 minutter uden aktivitet eller efter 24 timer. Der findes ingen varig besøgsidentifikator, og hændelserne er ikke knyttet til et navn, en e-mailadresse eller en Shopify-kundekonto.
Det indsamler vi ikke: Disse anmodninger når os via Shopify, og vi gemmer ikke kundernes IP-adresser, browseroplysninger eller placering sammen med kurvanalyser.
Optælling af salg: Når en kunde tilføjer et produkt via skuffen, indeholder kurvlinjen et lille mærke med navnet på tilbuddet, så forhandleren kan se, hvilke salg skuffen har skabt. Mærket indeholder ingen oplysninger om kunden. Hvis kunden har tilladt analyser, indeholder mærket også et tilfældigt handlings-ID, som gør det muligt for os at knytte ordren til skuffesessionen i op til 7 dage.
Valg af tilbud: Skuffen kan læse kundens land og kundemærker i browseren for at vise de rigtige tilbud og priser. Dette sker i browseren og sendes ikke til os.

Vi bruger ikke butiksdata til annoncering, profilering eller sporing på tværs af websites, og vi behandler dem kun på vegne af den forhandler, hvis butik du har besøgt. Hvis du har spørgsmål om, hvordan en bestemt butik håndterer dine data, skal du først kontakte den pågældende butik.

Fra besøgende på dette website

Serverlogfiler: Som stort set alle websites registrerer vores servere IP-adressen, browsertype, den ønskede side og tidspunktet for hver anmodning. Vi bruger logfiler til sikkerhed og fejlfinding.
Brugsanalyse: I produktion bruger vi Google Tag Manager og Google Analytics til at forstå, hvilke sider der besøges, hvor de besøgende kommer fra, og hvilken enhed og browser de bruger. Disse værktøjer kører kun, hvis du accepterer valgfrie cookies i vores cookie-banner (se afsnit 7).
Supportchat: Vores chatwidget (Crisp) indlæses kun, når du vælger at åbne den. Hvis du starter en samtale, modtager vi dine beskeder og de kontaktoplysninger, du deler.
Feedback om hjælpecenteret: Når du markerer en hjælpeartikel som nyttig eller ikke nyttig, gemmer vi en anonym tæller. Stemmen huskes i din browsersession, så du ikke bliver spurgt to gange, men den er ikke knyttet til din identitet.

4. Sådan bruger vi oplysninger

For at levere og drive Bundlex: vise dine tilbud og din kurvskuffe, anvende rabatter og holde din konfiguration synkroniseret med din butik.
For at vise forhandlere analyser af deres egne tilbud, f.eks. visninger, tilføjelser til kurven og tilskrevet omsætning.
For at administrere abonnementer og fakturering via Shopify.
For at besvare supporthenvendelser og hjælpe med opsætningen.
For at overvåge fejl og ydeevne og forbedre produktet. Hvis du bruger den automatiske oversættelsesfunktion, sendes den tilbudstekst, du beder om at få oversat, til vores oversættelsesudbyder. Dette er produkttekst, ikke personoplysninger.
For at holde vores tjenester sikre, herunder hastighedsbegrænsning, forebyggelse af misbrug og registrering af svindel som falske App Store-anmeldelser.
Hvis du bruger Shopify Sidekick, for at besvare dets spørgsmål om dine Bundlex Cart-indstillinger og resultater.
For at sende forhandlere servicemeddelelser om deres konto, f.eks. faktureringsmeddelelser eller vigtige produktændringer.
For at overholde juridiske forpligtelser, f.eks. regnskabs- og skatteregler.

Vi sælger eller udlejer ikke personoplysninger, og vi viser ikke tredjepartsannoncer.

5. Retsgrundlag for behandling

Når GDPR finder anvendelse, baserer vi os på følgende retsgrundlag:

Opfyldelse af en kontrakt: behandling af forhandler- og butiksdata, der er nødvendige for at levere appen i henhold til vores brugsvilkår.
Legitime interesser: sikring af vores tjenester, forebyggelse af misbrug og svindel, fejlfinding, forbedring af produktet og kommunikation med forhandlere om tjenesten.
Samtykke: valgfrie analysecookies på dette website og Bundlex Cart-analyser i butikken, som butikken beder kunden om at tillade. Du kan til enhver tid trække dit samtykke tilbage.
Juridisk forpligtelse: opbevaring af regnskabs- og skatteregistre.

Vi deler kun data med tjenesteudbydere, der hjælper os med at drive Bundlex, og kun i det omfang, det er nødvendigt:

Shopify: platformen, som vores apps kører på, herunder fakturering via Shopify Billing API og, hvis du bruger det, Shopify Sidekick, som kan læse dine Bundlex Cart-indstillinger og resultater for at besvare dine spørgsmål.
Amazon Web Services: cloudhosting og lagring af filer, der er uploadet til Bundlex, f.eks. tilbudsbilleder.
DigitalOcean: hosting af Bundlex Carts servere, database og uploadede billeder i USA.
Cloudflare: netværkssikkerhed og levering af vores apps.
Google: Tag Manager og Analytics til brugsstatistik på dette website, afhængigt af dit samtykke til cookies.
Crisp: supportchatten på dette website. Samtaler gemmes hos Crisp. Supportchatten i appsene kører på vores egen server.
Sentry: fejlovervågning. Fejlrapporter er tekniske og kan indeholde dit butiksdomæne.
OpenAI: kun når du bruger den automatiske oversættelsesfunktion, for at oversætte den tilbudstekst, du indsender.

Vi kan også videregive oplysninger, hvis loven kræver det, til professionelle rådgivere, der er underlagt fortrolighed, eller som led i en fusion, et opkøb eller et salg af aktiver. I så fald vil denne politik fortsat gælde for dine data.

Dette website bruger et begrænset antal cookies:

Cookie	Type	Formål
bundlex_session	Nødvendig	Bevarer din browsersession, f.eks. hvilke hjælpeartikler du har stemt på.
XSRF-TOKEN	Nødvendig	Beskytter formularer og anmodninger mod forfalskning af anmodninger på tværs af websites.
_ga, _ga_* (Google Analytics)	Analyser, valgfri	Anonyme brugsstatistikker. Sættes kun i produktion og kun efter, at du har accepteret cookies i banneret.
crisp-client/* (Crisp)	Funktionelle	Sættes kun, hvis du åbner chatwidgetten, så din samtale kan fortsætte på tværs af sider.

Dit valg om at acceptere eller afvise gemmes i din browsers lokale lager og ikke i en cookie. Du kan til enhver tid ændre mening ved hjælp af cookieikonet nederst til venstre på webstedet, og du kan slette cookies via din browsers indstillinger. Bundlex-widgetten i webshoppen sætter ikke cookies i forhandlernes butikker. Den bruger kortvarigt sessionslager i browseren til at generere den anonyme sessionsidentifikator, der er beskrevet i afsnit 3. Bundlex Cart-skuffen sætter heller ikke cookies. Den gemmer produktlister og timerstatus i sessionslageret og, kun når den besøgende har tilladt analyse, en kort kø af hændelser i browserens IndexedDB-lager. Køen sendes eller kasseres inden for 24 timer og slettes, hvis den besøgende trækker sin tilladelse tilbage.

I Shopify-administrationen sætter Bundlex Cart-appen nødvendige cookies, som holder dig logget ind i din butik (bxc_auth_*, bxc_active_shop), husker dit sprog (bxc_locale) og husker, at du har set en opdateringsmeddelelse (bxc_seen_deploy), hver i op til 30 dage, samt almindelige sessions- og sikkerhedscookies. Supportchatten i appen gemmer en identifikator i din browsers lokale lager.

8. Hvor længe vi opbevarer oplysninger

Ordreanalyser: opbevares, mens appen er installeret, for at drive dit dashboard. Når du afinstallerer appen, sender Shopify os normalt en anmodning om sletning 48 timer senere, og vi sletter dine ordredata som svar. Vi kan opbevare samlede statistikker, som ikke identificerer nogen.
IP-adresse ved installation: opbevares efter afinstallation, fordi falske anmeldelser ofte opdages uger eller måneder senere. Vi opbevarer den kun, så længe den stadig kan hjælpe os med at undersøge denne type svindel.
Hændelser i webshoppen (Bundlex): anonyme fra indsamlingstidspunktet og opbevares samlet for at drive forhandlernes dashboards.
Analyser af webshoppen (Bundlex Cart): individuelle hændelser og sessioner opbevares i 7 dage, og daglige totaler i op til 400 dage. Det hele slettes, når du afinstallerer appen.
Brug af appen (Bundlex Cart): målinger af indlæsningstid opbevares i 90 dage, og Sidekick-loggen i 30 dage.
Support samtaler: opbevares, så længe de er relevante for at yde support til dig.
Serverlogfiler for webstedet: opbevares i en kort periode og roteres automatisk.
Fakturerings- og regnskabsoplysninger: opbevares, så længe litauisk regnskabs- og skattelovgivning kræver det, også efter at du har afinstalleret appen.

9. Dine rettigheder

Hvis du befinder dig i Det Europæiske Økonomiske Samarbejdsområde eller Storbritannien, har du ret til at:

få adgang til de personoplysninger, vi har om dig,
få urigtige oplysninger rettet,
få dine oplysninger slettet,
begrænse eller gøre indsigelse mod behandlingen,
modtage dine oplysninger i et portabelt format, og
til enhver tid trække dit samtykke tilbage, når behandlingen er baseret på samtykke.

Hvis du vil gøre brug af en af disse rettigheder, skal du sende en e-mail til [email protected]. Vi svarer inden for 30 dage. Du har også ret til at indgive en klage til en tilsynsmyndighed. Vores ledende tilsynsmyndighed er Litauens statslige databeskyttelsesinspektorat (vdai.lrv.lt), men du kan også kontakte myndigheden i dit eget land.

Hvis du er kunde i en butik, der bruger Bundlex, er forhandleren dataansvarlig for butikkens data, så du bedes rette din anmodning til forhandleren. Vi hjælper forhandleren med at opfylde din anmodning. Bundlex Carts analyse af webshoppen bruger tilfældige sessionsidentifikatorer, som ikke er knyttet til et navn eller en konto, så vi kan ikke finde en enkelt kundes hændelser ud fra kundens navn eller e-mailadresse.

10. Anmodninger om privatliv via Shopify

Som Shopify-app abonnerer Bundlex på Shopifys obligatoriske webhooks om privatliv og efterkommer dem:

customers/data_request: en forhandlers kunde anmoder om sine data. Da vi ikke gemmer kunders navne, e-mailadresser eller kundekonti, er der normalt intet at udlevere, og vi svarer i overensstemmelse hermed.
customers/redact: en forhandlers kunde anmoder om sletning. Som ovenfor har vi ingen kundenavne, e-mailadresser eller kundekonti, der skal slettes.
shop/redact: sendes, efter at en forhandler afinstallerer Bundlex. Vi sletter butikkens ordredata og for Bundlex Cart også analyserne af webshoppen som beskrevet i afsnit 8.

11. Internationale overførsler

For Bundlex tilstræber vi at opbevare data inden for Det Europæiske Økonomiske Samarbejdsområde. Bundlex Cart hostes i USA, så appens data opbevares der. Nogle af vores tjenesteudbydere kan også behandle data uden for EØS, for eksempel i USA. Når det sker, baserer vi os på sikkerhedsforanstaltninger, der er anerkendt i GDPR, såsom Europa-Kommissionens afgørelser om tilstrækkelighed eller standardkontraktbestemmelser.

12. Sikkerhed

Vi beskytter data med foranstaltninger, der passer til deres følsomhed, herunder kryptering under overførsel (HTTPS/TLS), begrænset adgang efter behov og overvågning for misbrug. Ingen metode til overførsel eller lagring er fuldstændig sikker, så vi kan ikke garantere absolut sikkerhed, men vi arbejder på at beskytte dine data og reagere hurtigt, hvis noget går galt. Hvis vi bliver bekendt med et brud, der påvirker dine personoplysninger, underretter vi dig og de relevante myndigheder som krævet ved lov. Hvis du opdager et sikkerhedsproblem, bedes du rapportere det til [email protected].

13. Børn

Bundlex er et virksomhedsværktøj og henvender sig ikke til børn. Vi indsamler ikke bevidst personoplysninger fra personer under 16 år. Hvis du mener, at et barn har givet os personoplysninger, skal du kontakte os, så sletter vi dem.

14. Ændringer af denne politik

Vi kan opdatere denne politik, efterhånden som Bundlex udvikler sig. Datoen øverst på denne side viser, hvornår den sidst blev ændret. Hvis en ændring er væsentlig, meddeler vi den i appen eller via e-mail til forhandlerne, før den træder i kraft. Fortsat brug af Bundlex efter en ændring betyder, at du accepterer den opdaterede politik.

15. Kontakt os

Spørgsmål om privatliv eller denne politik:

E-mail: [email protected]
Post: Devus, UAB, Tiltų g. 19, Klaipėda, LT-91249, Litauen