Integritetspolicy

Bundlex erbjuder två Shopify-appar: Bundlex för produktpaket, volymrabatter, BOGO-erbjudanden och gratisprodukter, samt Bundlex Cart, en kundvagnspanel med merförsäljning och belöningar. Den här policyn omfattar båda. När något bara gäller en av apparna anger vi vilken, annars avser "Bundlex" och "appen" endera appen. Policyn förklarar vilka uppgifter vi samlar in, varför vi samlar in dem samt vilka val och rättigheter du har. Den är skriven för tre målgrupper: handlare som installerar våra appar, kunder som besöker butiker där de används och besökare på den här webbplatsen.

1. Vilka vi är

Apparna Bundlex och Bundlex Cart samt webbplatsen bundlex.io drivs av Devus, UAB, ett privat aktiebolag registrerat i Republiken Litauen.

Företag: Devus, UAB
Företagskod: 304197295
Momsregistreringsnummer: LT100010009112
Registrerad adress: Tiltų g. 19, Klaipėda, LT-91249, Litauen
E-post: [email protected]

Enligt EU:s allmänna dataskyddsförordning (GDPR) är Devus, UAB personuppgiftsansvarig för de personuppgifter som beskrivs i denna policy, med undantag för butiksdata som vi behandlar på uppdrag av handlare. För dessa uppgifter är handlaren personuppgiftsansvarig och vi agerar som personuppgiftsbiträde (se avsnitt 3).

2. Vad denna policy omfattar

Denna policy omfattar:

apparna Bundlex och Bundlex Cart som installeras från Shopify App Store,
widgetarna, kundvagnspanelen och rabatterna som våra appar visar i handlarnas webbutiker samt
denna webbplats, bundlex.io, inklusive bloggen och hjälpcentret.

Den omfattar inte själva Shopify-plattformen eller handlarnas butiker som använder Bundlex. Shopify och varje handlare publicerar sina egna integritetspolicyer, och vi uppmuntrar dig att läsa dem.

3. Information vi samlar in

Från handlare som installerar Bundlex

När du installerar Bundlex i din Shopify-butik delar Shopify grundläggande butiksinformation med oss så att appen kan fungera:

Butiksuppgifter: butikens namn, myshopify.com-domän och primära domän, kontaktuppgifter till butiksägaren (namn, e-postadress och telefonnummer när det har angetts), butikens valuta, land, stad och tidszon samt de språk som butiken stöder.
En API-åtkomsttoken som gör det möjligt för Bundlex att läsa dina produkter, teman och beställningar samt hantera de rabatter du skapar, inom ramen för de behörigheter du godkänner vid installationen.
Faktureringsinformation från Shopify (endast Bundlex): din valda plan, debiteringsidentifierare, debiteringsstatus och provperiodens datum. Betalningar behandlas helt av Shopify. Vi ser eller lagrar aldrig dina kort- eller bankuppgifter.
Innehåll du skapar i appen: konfiguration av erbjudanden, inställningar för kundvagnspanelen, widgetdesign, anpassad CSS, översättningar och bilder som du laddar upp.
Orderanalys: för att visa hur dina erbjudanden presterar lagrar vi orderidentifierare och ordernummer, orderdatum, totalsummor, rabattbelopp, valuta och orderrader (produkt, variant, SKU, antal och priser). Vi begär eller lagrar inte dina kunders namn, e-postadresser, leveransadresser, telefonnummer eller betalningsuppgifter. Bundlex Cart lagrar endast beställningar som innehåller en produkt som lagts till via dess kundvagnspanel och från dessa beställningar endast de orderrader som panelen lade till.
Appanvändning (Bundlex Cart): när du senast öppnade appen, betyg och kommentarer som du lämnar i appen, mätningar av appsidornas laddningstid (med land och sidans sökväg) samt, om du använder Shopify Sidekick, en logg över vilka Bundlex Cart-verktyg den anropade.
Supportkonversationer: om du kontaktar oss via chatt eller e-post får vi de kontaktuppgifter du använder och innehållet i dina meddelanden.
IP-adress vid installation: när du installerar appen registrerar vi IP-adressen som installationen kom från och det nätverksintervall den tillhör. Vi använder den endast för att upptäcka bedrägerier, till exempel falska App Store-recensioner som publiceras från relaterade butiker, och aldrig för marknadsföring eller spårning.

Från besökare i butiker som använder Bundlex

Vi har utformat båda apparnas butiksfunktioner så att de fungerar utan att samla in kunders namn, e-postadresser eller andra kontaktuppgifter.

Bundlex-widget

Anonyma händelser för erbjudanden: när ett erbjudande visas eller en kund lägger till ett erbjudande i kundvagnen skickar kundens webbläsare erbjudande-ID, produkt-ID, händelsetyp och en slumpmässig sessionsidentifierare som genereras i webbläsaren för den aktuella fliksessionen till oss. Denna identifierare är inte kopplad till ett namn, en e-postadress, ett Shopify-kund-ID eller något konto.
Prestandamätningar: vi samlar in tekniska mått för sidhastighet, till exempel laddningstider, tillsammans med plats på landsnivå, så att vi kan hålla widgeten snabb. Dessa mätningar använder samma typ av slumpmässiga sessionsidentifierare och innehåller inga personuppgifter.
IP-adresser är synliga för våra servrar när dessa förfrågningar anländer, precis som vid alla webbförfrågningar. Vi använder dem tillfälligt för hastighetsbegränsning och förebyggande av missbruk och lagrar dem inte tillsammans med analyshändelser.

Bundlex Cart-panel

Analys endast med tillstånd: panelen samlar endast in analysdata efter att kunden har tillåtit analys i butikens integritetsinställningar, som hanteras av Shopify. Om kunden avböjer eller senare återkallar sitt tillstånd, eller om webbläsaren skickar en Do Not Track- eller Global Privacy Control-signal, samlas inget in och alla data som väntar i webbläsaren raderas.
Kundvagnshändelser: när panelen öppnas, när kunden klickar på kassan och när ett erbjudande visas, läggs till eller tas bort skickar webbläsaren händelsetypen, erbjudande- och produkt-ID:n samt en slumpmässig sessionsidentifierare till oss. En ny identifierare börjar användas efter 30 minuter utan aktivitet eller efter 24 timmar. Det finns ingen bestående besökaridentifierare, och händelserna är inte kopplade till ett namn, en e-postadress eller ett Shopify-kundkonto.
Vad vi inte samlar in: dessa förfrågningar når oss via Shopify, och vi lagrar inte kunders IP-adresser, webbläsaruppgifter eller plats tillsammans med kundvagnsanalys.
Räkning av försäljningar: när en kund lägger till en produkt via panelen innehåller kundvagnsraden en liten tagg som anger erbjudandet, så att handlaren kan se vilka försäljningar panelen genererade. Taggen innehåller ingen information om kunden. Om kunden har tillåtit analys innehåller taggen även ett slumpmässigt åtgärds-ID, vilket gör att vi kan koppla beställningen till panelsessionen i upp till 7 dagar.
Välja erbjudanden: panelen kan läsa kundens land och kundtaggar i webbläsaren för att visa rätt erbjudanden och priser. Detta sker i webbläsaren och skickas inte till oss.

Vi använder inte butiksdata för annonsering, profilering eller spårning mellan webbplatser, och vi behandlar den endast på uppdrag av handlaren vars butik du besökte. Om du har frågor om hur en viss butik hanterar dina uppgifter bör du först kontakta den butiken.

Från besökare på denna webbplats

Serverloggar: precis som på nästan alla webbplatser registrerar våra servrar IP-adress, webbläsartyp, begärd sida och tidpunkt för varje förfrågan. Vi använder loggarna för säkerhet och felsökning.
Användningsanalys: i produktion använder vi Google Tag Manager och Google Analytics för att förstå vilka sidor som besöks, var besökarna kommer ifrån och vilken enhet och webbläsare de använder. Dessa verktyg körs endast om du godkänner valfria cookies i vår cookie-banner (se avsnitt 7).
Supportchatt: vår chattwidget (Crisp) laddas endast när du väljer att öppna den. Om du startar en konversation får vi dina meddelanden och de kontaktuppgifter du delar.
Feedback i hjälpcentret: när du markerar en hjälpartikel som hjälpsam eller inte hjälpsam lagrar vi en anonym räknare. Rösten sparas i din webbläsarsession så att du inte tillfrågas två gånger, men den är inte kopplad till din identitet.

4. Hur vi använder information

För att tillhandahålla och driva Bundlex: visa dina erbjudanden och din kundvagnspanel, tillämpa rabatter och hålla din konfiguration synkroniserad med din butik.
För att visa handlare analysdata om deras egna erbjudanden, till exempel visningar, tillägg i kundvagnen och hänförliga intäkter.
För att hantera prenumerationer och fakturering via Shopify.
För att besvara supportförfrågningar och hjälpa till med konfigurationen.
För att övervaka fel och prestanda samt förbättra produkten. Om du använder den automatiska översättningsfunktionen skickas erbjudandetexten som du ber oss översätta till vår översättningsleverantör. Detta är produkttext, inte personuppgifter.
För att hålla våra tjänster säkra, inklusive hastighetsbegränsning, förebyggande av missbruk och upptäckt av bedrägerier, till exempel falska App Store-recensioner.
Om du använder Shopify Sidekick, för att besvara dess frågor om dina inställningar och resultat i Bundlex Cart.
För att skicka servicemeddelanden till handlare om deras konto, till exempel faktureringsmeddelanden eller viktiga produktändringar.
För att uppfylla rättsliga skyldigheter, till exempel bokförings- och skatteregler.

Vi säljer eller hyr inte ut personuppgifter och bedriver inte annonsering från tredje part.

5. Rättslig grund för behandling

När GDPR gäller förlitar vi oss på följande rättsliga grunder:

Fullgörande av avtal: behandling av handlar- och butiksdata som behövs för att tillhandahålla appen enligt våra användarvillkor.
Berättigat intresse: att säkra våra tjänster, förebygga missbruk och bedrägerier, felsöka fel, förbättra produkten och kommunicera med handlare om tjänsten.
Samtycke: valfria analyscookies på denna webbplats och butiksanalys i Bundlex Cart, som butiken ber kunden att godkänna. Du kan när som helst återkalla ditt samtycke.
Rättslig skyldighet: att bevara bokförings- och skattedokumentation.

Vi delar endast data med tjänsteleverantörer som hjälper oss att driva Bundlex, och endast i den utsträckning som behövs:

Shopify: plattformen som våra appar körs på, inklusive fakturering via Shopify Billing API och, om du använder det, Shopify Sidekick, som kan läsa dina inställningar och resultat i Bundlex Cart för att besvara dina frågor.
Amazon Web Services: molnhosting och lagring för Bundlex uppladdade filer, till exempel erbjudandebilder.
DigitalOcean: hosting för Bundlex Carts servrar, databas och uppladdade bilder i USA.
Cloudflare: nätverkssäkerhet och leverans för våra appar.
Google: Tag Manager och Analytics för användningsstatistik på denna webbplats, under förutsättning att du har samtyckt till cookies.
Crisp: supportchatten på denna webbplats. Konversationer lagras hos Crisp. Supportchatten i apparna körs på vår egen server.
Sentry: felövervakning. Felrapporterna är tekniska och kan innehålla din butiksdomän.
OpenAI: endast när du använder den automatiska översättningsfunktionen, för att översätta erbjudandetexten du skickar in.

Vi kan också lämna ut information om lagen kräver det, till professionella rådgivare under sekretess eller som en del av en fusion, ett förvärv eller en försäljning av tillgångar. I sådana fall fortsätter denna policy att gälla för dina uppgifter.

Denna webbplats använder ett begränsat antal cookies:

Cookie	Typ	Syfte
bundlex_session	Nödvändig	Bevarar din webbläsarsession, till exempel vilka hjälpartiklar du har röstat på.
XSRF-TOKEN	Nödvändig	Skyddar formulär och förfrågningar mot förfalskning av förfrågningar mellan webbplatser.
_ga, _ga_* (Google Analytics)	Analys, valfri	Anonym användningsstatistik. Sätts endast i produktion och endast efter att du har godkänt cookies i bannern.
crisp-client/* (Crisp)	Funktionella	Ställs endast in om du öppnar chattwidgeten, så att din konversation kan fortsätta mellan sidor.

Ditt val att acceptera eller avvisa lagras i webbläsarens lokala lagring, inte i en cookie. Du kan ändra dig när som helst med hjälp av cookieikonen i webbplatsens nedre vänstra hörn, och du kan radera cookies via webbläsarens inställningar. Bundlex storefront-widget placerar inte cookies i handlares butiker, utan använder kortvarig sessionslagring i webbläsaren för att skapa den anonyma sessionsidentifierare som beskrivs i avsnitt 3. Bundlex Cart-lådan placerar inte heller cookies. Den sparar produktlistor och timerstatus i sessionslagringen och, endast när kunden har tillåtit analys, en kort kö med händelser i webbläsarens IndexedDB-lagring. Dessa skickas eller kasseras inom 24 timmar och raderas om kunden återkallar sitt tillstånd.

I Shopify-admin använder Bundlex Cart nödvändiga cookies som håller dig inloggad i din butik (bxc_auth_*, bxc_active_shop), kommer ihåg ditt språk (bxc_locale) och kommer ihåg att du har sett ett uppdateringsmeddelande (bxc_seen_deploy), var och en i upp till 30 dagar, samt vanliga sessions- och säkerhetscookies. Supportchatten i appen sparar en identifierare i webbläsarens lokala lagring.

8. Hur länge vi sparar information

Orderanalys: sparas medan appen är installerad för att driva din instrumentpanel. När du avinstallerar appen skickar Shopify en begäran om radering, normalt 48 timmar senare, och vi raderar dina orderuppgifter som svar på den. Vi kan behålla aggregerad statistik som inte identifierar någon.
IP-adress vid installation: sparas efter att du har avinstallerat appen, eftersom falska recensioner ofta upptäcks veckor eller månader senare. Vi sparar den endast så länge den fortfarande kan hjälpa oss att utreda den typen av bedrägeri.
Händelser i storefronten (Bundlex): är anonyma från och med insamlingen och sparas i aggregerad form för att driva handlarnas instrumentpaneler.
Storefront-analys (Bundlex Cart): enskilda händelser och sessioner sparas i 7 dagar och dagliga totaler i upp till 400 dagar. Allt raderas när du avinstallerar appen.
Appanvändning (Bundlex Cart): mätningar av laddningstider sparas i 90 dagar och Sidekick-loggen i 30 dagar.
Supportkonversationer: sparas så länge de är relevanta för att ge dig support.
Serverloggar för webbplatsen: sparas under en kort period och roteras automatiskt.
Fakturering och bokföringsunderlag: sparas så länge litauisk bokförings- och skattelagstiftning kräver, även efter att du har avinstallerat appen.

9. Dina rättigheter

Om du befinner dig i Europeiska ekonomiska samarbetsområdet eller Storbritannien har du rätt att:

få tillgång till de personuppgifter vi har om dig,
rätta felaktiga uppgifter,
få dina uppgifter raderade,
begränsa eller invända mot behandlingen,
få dina uppgifter i ett portabelt format, och
återkalla ditt samtycke när som helst när behandlingen grundar sig på samtycke.

Om du vill utöva någon av dessa rättigheter kan du mejla [email protected]. Vi svarar inom 30 dagar. Du har också rätt att lämna in ett klagomål till en tillsynsmyndighet. Vår ledande tillsynsmyndighet är Republiken Litauens statliga dataskyddsinspektion (vdai.lrv.lt), men du kan även kontakta myndigheten i ditt eget land.

Om du är kund i en butik som använder Bundlex är handlaren personuppgiftsansvarig för butikens uppgifter, så rikta dina förfrågningar till handlaren. Vi hjälper handlaren att uppfylla din begäran. Bundlex Carts storefront-analys använder slumpmässiga sessionsidentifierare som inte är kopplade till ett namn eller konto, så vi kan inte hitta en enskild kunds händelser utifrån kundens namn eller e-postadress.

10. Integritetsförfrågningar via Shopify

Som Shopify-app prenumererar Bundlex på Shopifys obligatoriska integritetswebhooks och följer dem:

customers/data_request: en handlares kund begär sina uppgifter. Eftersom vi inte lagrar kunders namn, e-postadresser eller kundkonton finns det normalt inget att lämna ut, och vi svarar därefter.
customers/redact: en handlares kund begär radering. Som ovan lagrar vi inga kundnamn, e-postadresser eller kundkonton som kan raderas.
shop/redact: skickas efter att en handlare avinstallerar Bundlex. Vi raderar butikens orderuppgifter och, för Bundlex Cart, dess storefront-analys, enligt beskrivningen i avsnitt 8.

11. Internationella överföringar

För Bundlex strävar vi efter att lagra uppgifter inom Europeiska ekonomiska samarbetsområdet. Bundlex Cart driftas i USA, så dess uppgifter lagras där. Vissa av våra tjänsteleverantörer kan också behandla uppgifter utanför EES, till exempel i USA. När det sker förlitar vi oss på skyddsåtgärder som erkänns av GDPR, till exempel Europeiska kommissionens adekvansbeslut eller standardavtalsklausuler.

12. Säkerhet

Vi skyddar data med åtgärder som är lämpliga utifrån deras känslighet, inklusive kryptering under överföring (HTTPS/TLS), begränsad åtkomst enligt behovsprincipen och övervakning av missbruk. Ingen metod för överföring eller lagring är helt säker, så vi kan inte garantera absolut säkerhet, men vi arbetar för att skydda dina data och reagera snabbt om något går fel. Om vi får kännedom om en incident som påverkar dina personuppgifter kommer vi att meddela dig och berörda myndigheter enligt lagens krav. Om du upptäcker ett säkerhetsproblem ber vi dig rapportera det till [email protected].

13. Barn

Bundlex är ett affärsverktyg och riktar sig inte till barn. Vi samlar inte medvetet in personuppgifter från personer under 16 år. Om du tror att ett barn har lämnat personuppgifter till oss kan du kontakta oss, så raderar vi dem.

14. Ändringar av denna policy

Vi kan uppdatera denna policy i takt med att Bundlex utvecklas. Datumet högst upp på denna sida visar när den senast ändrades. Om en ändring är väsentlig meddelar vi den i appen eller via e-post till handlare innan den träder i kraft. Om du fortsätter att använda Bundlex efter en ändring innebär det att du godkänner den uppdaterade policyn.

15. Kontakta oss

Frågor om integritet eller denna policy:

E-post: [email protected]
Post: Devus, UAB, Tiltų g. 19, Klaipėda, LT-91249, Litauen