Privatlivspolitik

Hvem vi er

Klirry drives af Per Philip Alexander Hjelmberg, en enkeltmandsvirksomhed (enskild firma), Drottninggatan 12, 352 29 Växjö, Sverige, svensk momsregistreringsnummer SE850529273301. Firmaet drives af sin grundlægger alene. Firmaet er dataansvarlig for de oplysninger, der beskrives i denne politik.

Kontakt i privatlivsspørgsmål: privacy@klirry.com.

Vi er etableret i Sverige, så vores ledende tilsynsmyndighed er den svenske myndighed for databeskyttelse (IMY, Integritetsskyddsmyndigheten), imy.se. For cookies og lignende teknologier er tilsynsmyndigheden i Sverige Post- och telestyrelsen (PTS). Vi har ikke udpeget en databeskyttelsesrådgiver: Klirry er en enmandsvirksomhed, der ikke overvåger personer i stor skala eller behandler særlige kategorier af oplysninger i stor skala (GDPR art. 37).

Vores to roller

Klirry behandler personoplysninger i to adskilte egenskaber, og denne politik dækker kun den første.

Når Klirry er databehandler, er forhandleren dataansvarlig, og forhandlerens egen privatlivspolitik gælder. Vi handler kun efter forhandlerens dokumenterede instrukser.

1. Oplysninger, vi behandler som dataansvarlig

1a. Konto- og brugeroplysninger

En e-mailadresse er påkrævet for at have en Klirry-konto — den er loginidentifikatoren og den eneste måde, vi kan nå dig om tjenesten. Klirry beder ikke om et personnummer; for en selvstændig erhvervsdrivende kan organisationsnummeret være et personnummer, og vi behandler det da som sådant (maskeret i adminvisningen, holdt ude af logs og fejlrapporter).

1b. Sikkerheds-, audit- og driftsoptegnelser

Vi fører en auditlog over sikkerhedsrelevante handlinger: handlingstype, den handlende brugers identifikator, det berørte objekt og et tidsstempel. Den indeholder ingen personoplysninger i fritekst. Når en konto slettes, beholdes loggen i 6 måneder med alle brugeridentifikatorer pseudonymiseret (afsnit 6). Grundlæggerens supportadgang (at åbne din konto for at hjælpe dig) registreres i samme log.

Vi logger leveringen af transaktionelle e-mails: kategori, skabelon, emnelinje, udbyderens meddelelsesidentifikator, leveringsstatus og eventuel afvisning eller fejl.

Vi registrerer applikationsfejl og ydelsesdata til fejlfinding. Fejlrapporter filtreres, så de ikke indeholder personoplysninger, herunder svenske personnumre.

1c. Fakturering, fakturaer og accept af vilkårene

• Abonnementer betalt med kort. Betalingen opkræves af Stripe på dets hostede side; kortoplysninger når aldrig os. Vi modtager faktureringskontaktens navn og e-mail, firmanavn, faktureringsland, momsregistreringsnummer, plan og betalingsstatus.
• Abonnementer betalt via Shopify. Shopify opkræver dig; vi modtager butikken, planen og opkrævningsstatus samt udbetalingsrapporten.
• Momsbevis. For at afgøre momsbehandlingen kontrollerer vi dit momsregistreringsnummer i EU's VIES-tjeneste og gemmer resultatet, datoen og stedsbeviset (faktureringsland, kortets land) sammen med fakturaen.
• Fakturaer opbevares som regnskabsmateriale (afsnit 6).
• Accept af vilkårene. Vi gemmer vilkårenes version, tidspunktet, kontoen, den bruger, der accepterede, og måden, som bevis for aftalen.
• Misbrug af prøveperioder. For at forhindre gentagne gratis prøveperioder gemmer vi en nøglebaseret envejsidentifikator (HMAC) udledt af tilmeldingsoplysninger. Den er pseudonymiseret, ikke anonym, og gemmes i 12 måneder. Den blokerer en anden gratis prøveperiode kun, når den tidligere prøveperiode aldrig blev betalt: en tilbagevendende betalende kunde blokeres aldrig.

1d. Webstedsbesøgende, nyhedsbrev og cookies

Besøgende på klirry.com spores ikke, medmindre de samtykker: webstedsanalyse kører først efter samtykke (afsnit 8). Hvis du tilmelder dig nyhedsbrevet, gemmer vi din e-mailadresse og tidspunktet, hvor du bekræftede den (dobbelt opt-in). Marketing-e-mails sendes kun til personer, der har tilmeldt sig, via en separat udbyder (afsnit 4).

1e. Prøveperiodepåmindelser, meddelelser og invitationer

Under og efter prøveperioden sender vi e-mails til kontoens brugere: påmindelser, før prøveperioden slutter, og når den er sluttet, en meddelelse, før en ubetalt konto slettes, meddelelser om ændringer af vilkårene eller vores underleverandører samt invitationer til testere, som grundlæggeren udsender personligt. Det er servicebeskeder knyttet til din konto, ikke markedsføring.

1f. Produktbrug, spørgeskemaer og support

Vi registrerer et lille sæt førsteparts-hændelser om, hvordan en konto bevæger sig gennem Klirry (for eksempel trinnene i introduktionen), valgfrie svar i spørgeskemaer og en valgfri begrundelse, når du opsiger, samt en intern sundhedsindikator for kontoen. Disse indeholder ingen fritekstsporing af enkeltpersoner ud over det, du selv skriver i et spørgeskemasvar eller ved opsigelse. Supportkorrespondance opbevares i supportpostkassen, og grundlæggeren kan logge den tid, der er brugt på en konto.

1g. Affiliates

Hvis du ansøger som affiliate-partner (kun virksomheder), gemmer vi partnerens virksomhedsoplysninger, henvisningskode, henviste tilmeldinger og provisionsoptegnelser.

2. Oplysninger, vi behandler som databehandler — ordreposter

Når du tilslutter en butik, importerer vi ordreposter. Vi importerer ikke dine kunders navne, e-mailadresser, postadresser eller telefonnumre.

Vi importerer pr. ordre: din butiks egen ordreidentifikator og ordrenummer, ordredato, bestemmelsesland, valuta, bruttobeløb, momsbeløb, opkrævet fragt, rabat, betalingsmåde, forsendelsesmåde, om forsendelsen var sporet, finansiel status og leveringsstatus, refunderet beløb, kampagneparametre fra landingssidens adresse (utm_source, utm_medium, utm_campaign, utm_content) og to flag, der angiver, om en Meta- eller Google-klikidentifikator var til stede. Vi importerer også ordrelinjer (produktidentifikator, antal, beløb), afregningsposter fra betalingsudbydere og fragtfakturalinjer, som du uploader, samt annoncedata (forbrug og resultater pr. kampagne og annonce).

Disse poster kan stadig være personoplysninger. Ordreidentifikatoren er en nøgle, du kan slå op i din egen butik for at nå en navngiven person. Data af denne art er pseudonymiseret, ikke anonymiseret, og er stadig omfattet af databeskyttelsesretten.

Vi gemmer kun et flag for Meta- og Google-klikidentifikatorer, aldrig selve identifikatorerne. For transportørers sporingsnumre gemmer vi kun en nøglebaseret envejs-HMAC (bruges til at matche transportørfakturaer med ordrer) i 180 dage efter ordredatoen, aldrig selve nummeret.

Den fulde liste findes i bilag 1 til databehandleraftalen.

3. Hvorfor vi behandler dem, og på hvilket grundlag

Vurdering af legitim interesse. Hvor vi støtter os på art. 6(1)(f), har vi afvejet vores interesse over for din. De registrerede er hovedsageligt vores kunders egne medarbejdere, som har valgt at bruge et forretningsværktøj og kan forvente, at brugen logges af hensyn til sikkerhed og support. Vi holder os til det nødvendige minimum (en auditpost indeholder kun handling, aktør, objekt og tid), sælger ikke data, bruger dem ikke til reklame og profilerer ikke enkeltpersoner. Du kan til enhver tid gøre indsigelse (afsnit 7); vi afvejer da dine grunde fra sag til sag. Vi har vurderet identifikatoren mod misbrug af prøveperioder og opbevaringsperioderne på samme måde.

Platformdata. Data, vi modtager fra en platform, du tilslutter (Shopify, Meta, Google, TikTok og andre), bruges kun til at betjene dig. Vi sælger dem aldrig, bruger dem aldrig på tværs af kunder eller til benchmarks og bruger dem aldrig til at træne AI-modeller.

4. Hvem ellers ser oplysningerne

4a. Leverandører og værktøjer

4b. Tilsluttede platforme (datakilder, du vælger)

Vi sælger ikke personoplysninger og bruger dem ikke til reklame.

5. Hvor oplysningerne behandles, og overførsler

Vores database og applikation kører på infrastruktur i Tyskland. E-maillevering bruger en fransk udbyder. To leverandører involverer USA: Stripe (fakturering; Stripes databehandleraftale og tillæg om dataoverførsel, baseret på standardkontraktbestemmelser og, hvor Stripe er certificeret, EU–US Data Privacy Framework) og Sentry (fejlovervågning på en EU-datalokation, drevet af et amerikansk selskab; standardkontraktbestemmelser). EU–US Data Privacy Framework er i kraft, men en appel imod det verserer ved EU-Domstolen, så vi støtter os også på standardkontraktbestemmelser. Ingen anden overførsel uden for EU/EØS finder sted. Tabellen i afsnit 4 genereres fra samme register som den offentlige side om underleverandører.

6. Hvor længe vi opbevarer dem

Når du opsiger, har du en genhentningsperiode på mindst 30 dage med fuld eksport. En prøveperiode, der aldrig betales, slettes dag 51 efter kontoens oprettelse (30 dage efter prøveperiodens udløb), og en konto sat på pause på grund af manglende betaling efter 60 dage fra pausen; eksporten er åben hele tiden, og vi sender dig en e-mail før sletningen. Efter genhentningsperioden sletter vi alt undtagen rækkerne i denne tabel, og vi bekræfter sletningen på e-mail. Sletningen kører tabel for tabel, og et verifikationstrin bekræfter, at intet andet er tilbage.

7. Dine rettigheder

Du har ret til indsigt i dine oplysninger, til at få dem berigtiget, til at få dem slettet, til at begrænse behandlingen, til at modtage dem i et overførbart format og til at gøre indsigelse mod behandling, der bygger på legitime interesser. Hvor behandlingen bygger på samtykke, kan du til enhver tid trække det tilbage uden at det påvirker det, der er sket tidligere.

Du kan eksportere dine data ("Eksportér dine data" i Indstillinger) og anmode om sletning ved at lukke din konto ("Luk kontoen" under Indstillinger → Fakturering) i applikationen eller skrive til privacy@klirry.com. For brugere, der kom via Meta, findes sletningsinstruktionerne på klirry.com/legal/data-deletion.

Vi svarer inden for en måned efter modtagelsen af en anmodning. Hvis en anmodning er kompleks, eller hvis der er flere, kan vi forlænge med yderligere to måneder, og vi giver dig besked inden for den første måned, hvis vi gør det.

Hvis din anmodning vedrører ordreposter, er den forhandler, hvis butik ordren kom fra, dataansvarlig — vi handler kun som deres databehandler og kan ikke svare slutforbrugere direkte. Send anmodningen til dem; vi bistår dem. Vi har ikke dit navn, din e-mailadresse, postadresse eller dit telefonnummer i første omgang.

Du kan klage til IMY eller til tilsynsmyndigheden, hvor du bor eller arbejder (i Danmark Datatilsynet).

8. Cookies og lokal lagring

Tabellen nedenfor er den fulde fortegnelse.

Vi indlæser ingen reklamecookie, ingen pixel fra sociale medier og ingen tredjepartssporing. Strengt nødvendig lagring kræver ikke samtykke; alt andet venter på dit valg, og "afvis" er lige så let som "accepter".

9. Automatiserede afgørelser

Klirry beregner overskud og klassificerer resultaterne for annoncer, produkter, lande, betalingsmåder og fragt og fremlægger anbefalinger. Det er beslutninger om forretningsdriften, ikke om personer, og de har ingen retsvirkning eller tilsvarende væsentlig virkning for nogen enkeltperson. Der finder ingen udelukkende automatiseret afgørelse sted i artikel 22's forstand.

10. Ændringer af denne politik

Vi offentliggør enhver ændring her og opdaterer datoen nedenfor. En væsentlig ændring varsles på e-mail til kontoindehavere mindst 30 dage, før den træder i kraft.

Ændringslog

Hver post angiver versionen, datoen og hvad der er ændret. En ændring af hovedversionens nummer er en væsentlig ændring: den varsles over for kunderne på e-mail mindst 30 dage, før den træder i kraft.