Personvernpolicy for Flett Integration

1. Databehandler og kontaktinformasjon

Denne appen utvikles og drives av Marius Bolstad.

Kontaktinformasjon for personvernhenvendelser:
E-post: marius.myrnes@gmail.com
For spørsmål om personvern og dine rettigheter kan du kontakte oss på e-postadressen over.

2. Hvilke personopplysninger vi samler inn

Flett Integration samler inn følgende personopplysninger gjennom din Shopify-butikk og Fiken-integrasjon:

• Ordredata fra Shopify: Kundenavn, e-postadresser, telefonnumre, leveringsadresser, produktinformasjon, priser og betalingsgateway-informasjon
• Kundedata: Navn, kontaktinformasjon og adresser for kunder som har handlet i din butikk
• Transaksjonsdata: Betalingsdetaljer, refunderinger og finansiell status på ordre
• Butikkdata: Din Shopify-butikks e-postadresse, domene og grunnleggende butikkinformasjon
• Fiken-integrasjonsdata: OAuth-tokens for tilgang til din Fiken-konto, firmaopplysninger og kontoinnstillinger

3. Hvordan vi bruker dataene

Vi bruker dine personopplysninger til følgende formål:

• Automatisk regnskapsføring: Synkronisere ordre fra Shopify til ditt Fiken-regnskapssystem
• Kundeadministrasjon: Opprette og administrere kunder i Fiken basert på Shopify-data
• Transaksjonsbehandling: Behandle betalinger og refunderinger i regnskapssystemet
• Systemintegrasjon: Opprettholde forbindelse mellom Shopify og Fiken
• Feilsøking: Identifisere og løse tekniske problemer med integrasjonen

4. Dataoverføring til tredjeparter

Dine personopplysninger deles med følgende databehandlere/tredjeparter:

Regnskapssystem (formålet med appen):

• Ditt tilkoblede regnskapssystem – avhengig av hvilken Flett-app du bruker: Fiken AS (Norge), Conta (Norge), Tripletex (Norge) eller Dinero/Visma (Danmark/EU). Vi overfører ordre- og kundeinformasjon hit for regnskapsføring.
• Shopify: Vi mottar data fra din Shopify-butikk gjennom deres API i henhold til Shopifys databehandleravtale.

Tekniske underleverandører (drift av tjenesten):

• Fly.io (applikasjonsdrift) og Supabase (database) – hosting av applikasjonen og databasen i EU/EØS.
• Sentry (feilsporing), Slack (interne drifts- og feilvarsler), Mailtrap (utsending av e-post til butikkeier), Google/Gmail (kundesupport), Anthropic (AI-assistert support og administrasjon) og GitHub (kildekode og sikkerhetskopier). Enkelte av disse er etablert utenfor EU/EØS (bl.a. USA); overføring skjer på grunnlag av EUs standardavtaleklausuler (SCC).

Vi selger ikke dine personopplysninger til tredjeparter eller bruker dem til markedsføringsformål.

5. Dine rettigheter under GDPR

Som registrert person har du følgende rettigheter under GDPR:

• Rett til innsyn: Du kan be om en kopi av alle personopplysninger vi har om deg
• Rett til retting: Du kan be om at unøyaktige personopplysninger blir rettet
• Rett til sletting: Du kan be om at vi sletter dine personopplysninger under visse omstendigheter
• Rett til begrensning: Du kan be om at behandlingen av dine personopplysninger begrenses
• Rett til dataportabilitet: Du kan be om å få dine personopplysninger i et strukturert, maskinlesbart format
• Rett til innsigelse: Du kan protestere mot behandling av dine personopplysninger

For å utøve disse rettighetene, kontakt oss på marius.myrnes@gmail.com. Du har også rett til å klage til Datatilsynet hvis du mener vi ikke overholder personvernlovgivningen.

6. Datalagring og sikkerhet

Lagringsperiode: Vi lagrer dine personopplysninger så lenge din Shopify-butikk bruker Flett. Når du avinstallerer appen, sletter vi butikkens data etter Shopifys sletteforespørsel (normalt innen ~48 timer etter avinstallering). Som et sikkerhetsnett slettes butikker som er avinstallert i mer enn 30 dager automatisk. Ved forespørsel om sletting av en enkeltkunde (Shopifys customers/redact) anonymiserer vi kundens personopplysninger.

Sikkerhetstiltak: Vi bruker industristandarder for datasikkerhet, inkludert:

• Kryptert dataoverføring (HTTPS/TLS)
• Kryptert lagring av OAuth-tokens til regnskapssystemet (AES)
• Sikker server- og databaseinfrastruktur via Fly.io og Supabase (EU/EØS)
• Tilgangsstyring og begrenset tilgang til personopplysninger

Databehandling: Hoveddelen av databehandlingen (applikasjon, database og regnskapsintegrasjon) skjer i EU/EØS. Enkelte tekniske underleverandører (se punkt 4) er etablert utenfor EU/EØS; slik overføring skjer på grunnlag av EUs standardavtaleklausuler (SCC).

7. Kontakt oss

Hvis du har spørsmål om denne personvernpolicyen eller ønsker å utøve dine rettigheter, kan du kontakte oss:

E-post: marius.myrnes@gmail.com
Emne: Personvern - Flett Integration

Vi vil svare på henvendelser innen 30 dager som kreves under GDPR.

8. Endringer i personvernpolicyen

Vi kan oppdatere denne personvernpolicyen fra tid til annen. Vesentlige endringer vil bli kommunisert gjennom appen eller via e-post. Vi anbefaler at du gjennomgår denne policyen regelmessig.