Privatliv og data

Hvem har ansvaret?

Nimel Holding ApS er dataansvarlig for din LucroFlow-konto, adgangsanmodninger og vores kontakt med dig. Når vi behandler dine shopkunders oplysninger for at levere LucroFlow, sker det på din virksomheds vegne. Din virksomhed er da dataansvarlig, og vi er databehandler.

Brug af LucroFlow til shopkunders oplysninger kræver en databehandleraftale mellem din virksomhed og Nimel Holding ApS. Kontakt os for aftalen før tilslutning af en kundeshop. Denne side erstatter ikke aftalen.

Hvilke oplysninger behandles?

• Konto og samarbejde: e-mail, profiloplysninger, medlemskab, rolle, invitationer og de opgaver og noter, du selv gemmer.
• Shop og økonomi: forbindelser, indstillinger, ordre- og produktnumre, solgte varelinjer, beløb, valuta, lande, omkostninger og dagstal. Ordrenumre kan forbindes med en kunde i din shop og er derfor ikke nødvendigvis anonyme.
• Ordrevisning: relevante kundenavne, e-mails og telefonnumre hentes fra WooCommerce, når du bruger ordresiderne. De gemmes ikke som kundekartotek i rapporttabellerne. Ordrevisningens midlertidige browsercache ligger kun i hukommelsen, ikke i browserens vedvarende lager.
• Integrationer: forbindelsesnøgler og adgangstokens gemmes krypteret på serveren. Tilknyttede annoncekonti, programmer, butikssalg og forbrug behandles for de shops, du vælger.
• Drift og kontakt: tekniske fejl- og sikkerhedsoplysninger samt beskeder, du sender til os. Vores driftsleverandører kan behandle IP-adresser og oplysninger om forespørgsler.

Undlad at skrive følsomme personoplysninger i noter, varenavne eller beskeder til os. Vi gemmer ikke kortnumre eller andre betalingskortoplysninger fra dine ordrer.

Formål og grundlag

Vi bruger kontooplysninger til at levere adgang og de aftalte funktioner, besvare henvendelser og beskytte tjenesten. For aftaler med dig som person er grundlaget GDPR artikel 6, stk. 1, litra b. For kontaktpersoner hos virksomheder og sikker drift er grundlaget vores legitime interesse i at levere og beskytte tjenesten, jf. litra f. Eventuelle lovpligtige oplysninger behandles efter litra c.

Shopkunders data behandles efter virksomhedens dokumenterede instrukser og databehandleraftalen. LucroFlow bruger ikke dine shopkunders oplysninger til at markedsføre egne produkter eller træffe automatiske afgørelser om dem.

Opbevaring og sletning

Historiske rapporter og import er som udgangspunkt afgrænset til 24 måneder. Det er ikke et løfte om, at alle datatyper slettes automatisk efter 24 måneder: konto, indstillinger, manuelt oprettede poster og sikkerhedskopier har andre behov.

Konto og arbejdsområdets indhold opbevares, så længe det er nødvendigt for den aftalte brug. Ved ophør aftales udlevering og sletning med virksomhedens ejer. Kontakt os også om sletning af en adgangsanmodning eller supporthenvendelse. Oplysninger kan beholdes længere, når det er nødvendigt for lovkrav eller konkrete retskrav.

Sletning fra den aktive database fjerner ikke straks ældre sikkerhedskopier eller leverandørernes driftslogs. Disse udfases efter leverandørernes gældende opbevaringsperioder. Vi oplyser de relevante perioder i forbindelse med en konkret sletteanmodning.

Leverandører og overførsler

Vi bruger Vercel til appdrift, Supabase til database og login og Resend til systemmails. E-mail til vores kontaktadresse behandles også i vores Microsoft-mailmiljø. Tilslutter du en integration, udveksles de nødvendige oplysninger med den valgte udbyder.

En europæisk serverplacering betyder ikke, at al behandling hos leverandørerne kun sker i EU/EØS. Eksempelvis opbevarer Resend maildata i USA. Overførsler uden for EU/EØS kræver et gyldigt overførselsgrundlag, såsom en tilstrækkelighedsafgørelse eller EU-standardkontraktbestemmelser med relevante supplerende foranstaltninger.

Se leverandørernes oplysninger: Vercel, Supabase og Resend. Kontakt os for den aktuelle oversigt over underdatabehandlere og grundlaget for relevante overførsler.

Browserlager

LucroFlow bruger browserlager til login, dine valg og kortvarige rapportcaches. Private caches er adskilt efter bruger og arbejdsområde og ryddes ved logout eller brugerskift. Appen indeholder ikke annoncepixels. Funktionerne til at hente annonceforbrug er ikke sporing af besøgende på LucroFlow.

Dine rettigheder

Du kan efter reglerne bede om indsigt, rettelse, sletning, begrænsning og dataportabilitet samt gøre indsigelse mod behandling baseret på legitime interesser. Skriv til nm@nimel.dk. Vi kan bede om oplysninger, der gør det muligt at bekræfte din identitet.

Er du kunde hos en shop, skal du som udgangspunkt kontakte shoppen, som er ansvarlig for dine ordreoplysninger. Du kan klage til Datatilsynet.