Integritetspolicy

1. Vem som ansvarar för dina uppgifter

2. Två roller

• Vi är personuppgiftsansvariga för uppgifter om besökare på sajten, den som bokar en genomgång eller mejlar oss, deltagare i våra möten, kontaktpersoner och användare hos våra kunder och hos dem som provar genomlysningen, mottagare i utkasten till utskick, och våra leverantörer.
• Vi är personuppgiftsbiträde när vi behandlar uppgifter i kundens butik för kundens räkning, till exempel om butikens kunder. Då är kunden personuppgiftsansvarig, och vi tecknar ett biträdesavtal med kunden.
• Den som har handlat i en butik vi arbetar med vänder sig till butiken.

3. Uppgifterna, ändamålen, den rättsliga grunden och lagringstiden

• De berättigade intressena: att ta hand om bokningar och frågor från företag, att leverera tjänsterna till företag genom deras kontaktpersoner och användare, att ta fram offerter, att spara vad som är beslutat och att visa produkttestets resultat och förhindra missbruk av testet.
• Måste du lämna uppgifterna? Bokningen kräver namn och e-post, och utan dem kan vi inte boka. Kundportalen kräver en e-postadress för inloggningen. Butik eller företag i bokningen är frivilligt.
• Varifrån uppgifterna kommer när de inte kommer från personen själv:
• från kundens butik i Shopify och kundens Google-konton, via kopplingar som kunden har godkänt;
• uppgifter om inbjudna användare från kunden;
• mottagarna i utkasten till utskick ur allmänt tillgängliga källor.
• Inga automatiserade beslut med rättslig eller liknande betydande verkan för personer. AI tar fram texter och analyser, inte beslut om personer.

4. Google-data

Google API Services User Data Policy

The use of raw or derived user data received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.

Länk: https://developers.google.com/terms/api-services-user-data-policy

Google data: English version

You connect Google Analytics 4, Search Console, Google Ads and Merchant Center using your own Google account in the customer portal. For Analytics, Search Console and Merchant Center you can instead grant our service account read access. Search Console data is retrieved for up to 16 months.

We request four Google permissions: read access to Google Analytics (analytics.readonly) and Search Console (webmasters.readonly), and Google's permissions for Google Ads (adwords) and Merchant Center (content). Google offers the last two only with both read and write access.

We use the data for reports and monitoring of your own store. It is displayed only to you. We access it after you have commissioned the work and approved the connection. AI providers process the data on our behalf to produce analyses, as described in section 6. Google Ads data is not displayed in the customer portal. We use it to monitor your advertising, for example cost, goals and Google's own recommendations. We change your Google Ads account, for example budgets, bids and negative keywords, only when you have commissioned us to do so, and every change is logged. In Merchant Center we read products, product issues and reports. The only change we make there is registering our Google Cloud project with your account, which Google requires for the connection to work.

The data is not sold, used for advertising or shown to other customers. We share it only with our service providers to deliver the service, and when required by law. The credentials for your Google connections are stored encrypted and can only be read by our servers. Further security measures are described in section 7.

Data is retained for the term of the agreement and deleted 30 days after the agreement ends. You can revoke our access in your Google account at any time, and we will then retrieve nothing further. You can also ask us to remove the connection and delete the retrieved data sooner, through a request in the customer portal or by email to info@todas.se.

Google data is not used to develop, improve or train general-purpose AI models.

The use of raw or derived user data received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.

https://developers.google.com/terms/api-services-user-data-policy

5. Shopify-data

• Apparna: genomlysningen använder vår app Todas Toolbox. I driften installerar butiken en app som vi sätter upp för just den butiken. Ägaren loggar in hos Shopify och godkänner appen. Vi får aldrig Shopify-lösenordet. Ägaren kan avinstallera appen när som helst.
• Genomlysningen läser med läsbehörighet: produkter, innehåll och sidor, tema, språk och översättningar, marknader, navigation, metaobjekt, lager, publicering och produktlistningar, villkor, platser och frakt. Appen begär inte orderbehörighet, och genomlysningen läser inga ordrar.
• Som kund begär appen också skrivbehörighet. Som mest gäller den produkter, innehåll och sidor, tema, språk och översättningar, marknader, navigation, metaobjekt, lager, filer, frakt och leveranser, rabatter, presentkort, publicering, pixlar och ordrar, och läsning av bland annat kassor, returer, rapporter och statistik. Vilka behörigheter butiken har gett syns i Shopify under Appar.
• Ordrar: namn, e-post, telefon, adresser, anteckningar och IP-adress tas bort innan något sparas. Kundnumret sparas inte. Det används bara tillfälligt, som ett saltat hashvärde, för att räkna nya och återkommande kunder.
• AI: butikens data används inte för att träna AI-modeller. Anthropic och OpenAI, som vi använder via deras API, får enligt sina villkor inte träna modeller på det vi skickar.
• Efter avinstallation kan appen inte längre läsa butiken. Du kan alltid be oss radera den data vi redan har hämtat (avsnitt 8).

6. Leverantörer och överföring utanför EU

• En kopia av skyddsåtgärderna vid överföring utanför EU kan begäras via info@todas.se.

7. Säkerhet

• Varje kund ser bara sin egen data. Ett test prövar varje natt att ingen data läcker mellan kunder.
• Personalen loggar in i kundportalen med tvåstegsverifiering.
• Ändringar vi gör genom våra verktyg loggas med före och efter, och rättningar kan rullas tillbaka.
• Appen begär läsbehörighet för genomlysningen och skrivbehörighet först när butiken blir kund. Kunden kan dra tillbaka åtkomsten när som helst.
• Inloggningsuppgifterna till kundens Google-kopplingar sparas krypterade, och bara våra servrar kan läsa dem.

8. Rättigheterna

• Tillgång till uppgifterna, rättelse, radering, begränsning, dataportabilitet och rätten att återkalla ett samtycke, för cookies via länken i sidfoten.

• Så gör du: mejla info@todas.se. Kunder kan också skicka en förfrågan i kundportalen.
• Svar inom en månad. Tiden kan förlängas med två månader om begäran är omfattande, och då får du veta det.
• Klagomål: Integritetsskyddsmyndigheten (IMY).

9. Cookies

• På sajten använder vi Cookiebot för samtycke, Google Analytics för statistik och Meta-pixeln för marknadsföring.
• Bara nödvändiga cookies sätts utan samtycke. Statistik och marknadsföring laddas först när besökaren har sagt ja.
• Du ska kunna neka lika enkelt som du godkänner, i samma vy, och återkalla ditt samtycke lika lätt som du ger det. Bannern informerar om rätten att återkalla. Inga rutor är förvalda. Ändamålen framgår innan cookies sätts.
• Cookielistan med namn, ändamål, livslängd och tredje part kommer ur Cookiebots automatiska deklaration och visas nedan.
• Kundportalen sätter bara egna cookies för inloggningen och driften, och har ingen statistik eller marknadsföring.