Personvernerklæring

1. Behandlingsansvarlig

Stockfront er behandlingsansvarlig for konto-, bruker- og driftsdata knyttet til tjenesten. Henvendelser om personvern kan sendes til kontaktadressen oppgitt i tjenesten.

2. Opplysninger vi behandler

• Konto: navn, e-post, språk, rolle og sikkerhetsmetadata.
• Butikkobling: Shopify-domene, installasjonsstatus, tilgangsomfang og tekniske tokens.
• Drift: lager-, produkt-, bestillings-, leverandør- og mottaksdata som brukeren legger inn.
• Salgssynk: produktnivå, antall og dato. Kundedata og full ordrehistorikk skal ikke brukes til planlegging.
• Sikkerhet: hendelser, feilkoder, IP-adresse og brukeragent der dette er nødvendig.

3. Formål og rettslig grunnlag

Data behandles for å levere avtalt SaaS-tjeneste, sikre tjenesten, yte support og oppfylle rettslige plikter. Behandlingsgrunnlaget er avtale, berettiget interesse i sikker drift og rettslig forpliktelse. Markedsføring krever eget grunnlag.

4. Dataminimering og lagringstid

Vi henter bare nødvendige Shopify-felter. Identifiserbare rå salgsrader beholdes kortvarig for synk og avstemming, maksimalt 30 dager, før de aggregeres per dag og produkt. Konto- og driftsdata beholdes mens avtalen løper og slettes eller anonymiseres når formålet opphører, med mindre lov krever videre lagring.

5. Underleverandører og overføring

Vercel brukes til applikasjonsdrift, Neon til PostgreSQL-database, Resend til transaksjonell e-post og Shopify som integrasjonskilde. Databehandleravtaler og lovlig overføringsgrunnlag skal foreligge der leverandører behandler personopplysninger utenfor EØS.

6. Sikkerhet

Trafikk beskyttes med TLS. Infrastrukturleverandørene tilbyr kryptering i ro. Tilgang styres med autentisering, minste privilegium, brukeravgrensede spørringer og revisjon av administrative handlinger. Shopify-secrets og tokens er kun tilgjengelige på serveren og skal aldri logges.

7. Dine rettigheter

Du kan be om innsyn, retting, sletting, begrensning, dataportabilitet eller protest. Du kan også klage til Datatilsynet. Identitet må verifiseres før utlevering eller sletting.

8. Shopify-personvernforespørsler

Shopifys obligatoriske personvernwebhooks håndterer dataforespørsler og sletting. Stockfront lagrer sluttkundens navn fra Shopify-bestillinger slik at du kan koble bestillinger til en person på Kundebestillinger-skjermen. Navnet brukes ikke til innkjøpsplanlegging, profilering eller automatiserte avgjørelser, og vi lagrer ikke sluttkundens e-post, telefonnummer eller adresse. Navnet fjernes automatisk 30 dager etter at bestillingen er behandlet, eller etter 90 dager hvis den aldri ble behandlet. Det fjernes også ved Shopifys sletteforespørsler for kunde eller butikk. Ved sletting av en Shopify-butikk slettes Shopify-avledet katalog-, salgs-, kundeordre- og installasjonsdata. Leverandørbestillinger og varemottak opprettet av brukeren kan beholdes som drifts- og regnskapsdokumentasjon, men koblingene og Shopify-identifikatorene fjernes. Sikkerhetslogger om kundeordretilgang beholdes i 365 dager, men butikk- og ordreidentifikatorer fjernes ved butikksletting.