Integritetspolicy

Uppgifter vi behandlar

• Kontouppgifter: namn, e-postadress, lösenord (hashat), tvåfaktorinställningar.
• Shopify-data: butik-domän, ordrar, intäkter, kostnader för sålda varor (COGS), frakt, rabatter och returer. Inga kortuppgifter eller fullständig kundinformation lagras.
• Meta Ads-data: annonskonto-ID, kampanj- och ad-set-metadata, spend, impressions och attribution. Vi får endast åtkomst till de annonskonton du själv väljer att koppla.
• Tekniska uppgifter: IP-adress, webbläsare, tidsstämplar för inloggning och händelseloggar för säkerhet och felsökning.

Ändamål och rättslig grund

Vi behandlar uppgifter för att (i) tillhandahålla tjänsten enligt avtal, (ii) hantera fakturering, (iii) skydda kontot och förebygga missbruk samt (iv) förbättra produkten. Rättslig grund är fullgörande av avtal (art. 6.1.b GDPR), berättigat intresse (art. 6.1.f) och i förekommande fall samtycke (art. 6.1.a).

Delning med tredje part

Vi delar inte data med tredje part i marknadsföringssyfte. Vi anlitar följande personuppgiftsbiträden för drift:

• Render (hosting, EU-region)
• Neon (databas, EU-region)
• Shopify (källa till intäktsdata, via butiksägarens samtycke)
• Meta Platforms (källa till annonsdata, via OAuth-godkännande)

Lagringstid

Aktiva kontodata lagras så länge ditt abonnemang är aktivt. Vid uppsägning raderas eller anonymiseras data inom 30 dagar, med undantag för uppgifter vi enligt lag måste spara (t.ex. faktureringsunderlag i bokföring i 7 år).

Dina rättigheter

Enligt GDPR har du rätt till tillgång, rättelse, radering, begränsning, dataportabilitet och invändning. Begär detta via privacy@revtrack.se. Se även våra instruktioner för datatorttagning.

Du har också rätt att klaga hos Integritetsskyddsmyndigheten (imy.se).

Ändringar

Vi kan komma att uppdatera denna policy. Vid större ändringar meddelar vi dig via e-post eller i appen.