Privatlivspolitik for Zizrs Shopify-app
Ikrafttrædelsesdato: 21. maj 2026
Senest opdateret: 21. maj 2026
Gælder for: Forhandlere, der installerer Zizrs Shopify-app, og disse forhandleres slutkunder i webshoppen (»Slutkunder«).
Om oversættelsen: Dette dokument er en dansk oversættelse af den engelske original. I tilfælde af uoverensstemmelse mellem oversættelsen og den engelske version har den engelske version forrang.
Sammenfatning i klart sprog (ikke bindende):
Zizr hjælper Slutkunder med at vælge den rigtige størrelse og hjælper butikker med at forstå pasform og returneringer. Vi tilgår ordre- og produktdata samt begrænsede kundedata fra Shopify for at drive appen, og vi optræder i den forbindelse som forhandlerens databehandler. Vi tilbyder også Slutkunder en valgfri Zizr ID-konto, hvor Slutkunden kan gemme præferencer og genbruge en fælles pasformshistorik på tværs af butikker, der har installeret Zizr. Når du afinstallerer appen, eller når vi modtager Shopifys sletningswebhooks, sletter eller afidentificerer vi dine butiksspecifikke personoplysninger. Vi kan beholde aggregerede eller afidentificerede analysedata for at forbedre vores algoritmer. I Det Europæiske Økonomiske Samarbejdsområde og Storbritannien kræver visse funktioner samtykke. I Californien og andre amerikanske delstater kan du fravælge »salg« eller »deling« og målrettet annoncering.
Bemærk: Denne politik er af oplysende karakter og udgør ikke juridisk rådgivning. Forhandlere er fortsat ansvarlige for deres egne privatlivsmeddelelser over for Slutkunder.
Indholdsfortegnelse
- Hvem vi er, og anvendelsesområde
- Vores roller: databehandler og dataansvarlig
- Data, vi indsamler
- Hvordan vi bruger data (formål og retsgrundlag)
- Automatiske afgørelser og profilering
- Opbevaring af data
- Deling af data og underdatabehandlere
- Overførsler til tredjelande
- Sikkerhed
- Dine privatlivsrettigheder
- Oplysninger i henhold til CPRA og privatlivslovgivningen i amerikanske delstater
- Cookies og SDK’er i webshops
- Børns oplysninger
- Forhandlerens ansvar
- Webhooks, som Shopify kræver
- Ændringer af denne politik
- Kontakt
1. Hvem vi er, og anvendelsesområde
Zizr AS (»Zizr«, »vi«, »os«), organisationsnummer 922 796 556, med registreret adresse Dronningens gate 38, 7011 Trondheim, Norge, er et norsk selskab, der er etableret i Det Europæiske Økonomiske Samarbejdsområde (EØS). Vi leverer en Shopify-app, der tilbyder personlige størrelsesanbefalinger, FitBack (struktureret feedback om pasform og returnering efter købet), returanalyse, den valgfrie Zizr ID-konto og tilknyttede infrastrukturfunktioner såsom normalisering af produktdata, Findr og understøttelse af cirkularitet.
Denne politik forklarer, hvordan vi behandler forhandleres butiksdata og Slutkunders personoplysninger, som indhentes via Shopifys API’er og webshopintegrationer, når vores app er installeret i en forhandlers butik. Den forklarer også, hvordan vi behandler Slutkunders personoplysninger, når en Slutkunde frivilligt har oprettet en Zizr ID-konto.
2. Vores roller: databehandler og dataansvarlig
Vi optræder i forskellige roller afhængigt af behandlingsaktiviteten. Sondringen har betydning for dine juridiske rettigheder og for, hvordan anmodninger håndteres.
a) Databehandler for forhandleren (standardtilstand). Når en Slutkunde ikke er logget ind på en Zizr ID-konto, behandler vi personoplysninger, der stammer fra Shopify (herunder ordrer, produkter og begrænsede kundedata), på vegne af forhandleren for at levere de aftalte appfunktioner. I denne rolle er forhandleren dataansvarlig, og vi følger forhandlerens dokumenterede instrukser. Vi kombinerer ikke identificerbare data om Slutkunder på tværs af forhandlere i denne standardtilstand. Vilkårene for dette forhold fremgår af vores databehandleraftale (Databehandleraftalen), der er tilgængelig på https://www.zizr.com/legal/da/dpa.
b) Selvstændig dataansvarlig for Zizr ID-konti (tilvalgstilstand). Zizr ID er en valgfri konto, som en Slutkunde frivilligt kan oprette direkte hos Zizr. Når Slutkunden logger ind på Zizr ID hos en hvilken som helst forhandler, der har installeret Zizr-appen, bruger Zizr Slutkundens købs- og pasformshistorik på tværs af butikker under det pågældende Zizr ID til at give mere præcise størrelsesanbefalinger i den pågældende butik. De data, der deles til Zizr ID-profilen, omfatter Slutkundens e-mailadresse og Shopify-kundeidentifikator (der bruges som matchnøgle på tværs af butikker), købte produkter, priser, købsdatoer og returstatus.
For Zizr ID-kontoen og brugen af Zizr ID-data på tværs af butikker er Zizr dataansvarlig med Slutkundens samtykke og kontrakt som retsgrundlag i henhold til artikel 6, stk. 1, litra a og b, i GDPR. Forhandlere er ikke dataansvarlige for denne behandling på tværs af butikker. Zizr ID-tjenesten er reguleret af særskilte brugsvilkår for Zizr ID og en privatlivsmeddelelse for Zizr ID, som Slutkunden accepterer ved oprettelsen af kontoen.
c) Selvstændig dataansvarlig for begrænsede driftsmæssige formål. Vi optræder også som selvstændig dataansvarlig for følgende snævert afgrænsede formål:
- Sikkerhed og forebyggelse af svig, herunder afsløring af misbrug af tjenesten.
- Produktanalyse og forbedring af algoritmer ved brug af pseudonymiserede eller aggregerede data med passende beskyttelsesforanstaltninger.
- Benchmarking og infrastrukturforskning og -udvikling ved brug af afidentificerede data, som ikke med rimelighed identificerer en bestemt person eller butik.
Sammenfatning af brugen af data på tværs af forhandlere. I standardtilstand (uden Zizr ID) holdes hver forhandlers Kundepersonoplysninger logisk adskilt og bruges kun til at betjene den pågældende forhandler. Brug af identificerbare data om Slutkunder på tværs af forhandlere sker kun, når Slutkunden aktivt har oprettet et Zizr ID og er logget ind hos den forhandler, som Slutkunden besøger. I så fald har Slutkunden givet samtykke til denne brug i henhold til brugsvilkårene for Zizr ID.
3. Data, vi indsamler
Vi anmoder om det minimum af Shopify-adgange (scopes), der er nødvendigt for de aftalte funktioner. Afhængigt af hvilke funktioner forhandleren aktiverer, kan vi modtage og behandle:
Ordre- og transaktionsdata. Ordreidentifikatorer, ordrelinjer, SKU- og produktidentifikatorer, mærke, model, stil, pris, skatter og afgifter, rabatter, valuta, antal, klargørings- og returstatus samt tidsstempler.
Kundedata fra Shopify (begrænsede). Navn, e-mailadresse (eller hashet e-mailadresse), telefonnummer, leverings- og faktureringsadresser (på lande- og regionsniveau, hvor det er påkrævet), Shopify-kundeidentifikator.
Produkt- og størrelsesdata. Produkttitler og -beskrivelser, variant- og størrelsesattributter, billeder og URL’er, kategorimetadata.
Adfærds- og funktionssignaler (FitBack og brug). Viste og valgte størrelsesanbefalinger, læg i kurv-interaktioner, returårsagskoder, feedback om pasform, interaktioner med widget og app, tidsstempler samt enheds- og browsermetadata. IP-adresser behandles forbigående for at levere widgetten og til sikkerhedsformål. IP-adresser, der indgår i trafiklogfiler, opbevares i op til 30 dage til sikkerhedsformål og slettes derefter.
Forhandler- og butiksdata. Butiksnavn, domæne, kontaktoplysninger, appkonfiguration, abonnements- og faktureringsstatus.
Zizr ID-kontodata (kun hvis Slutkunden har oprettet en konto). Loginoplysninger til kontoen (som administreres af vores identitetsudbyder), angivne pasformspræferencer (såsom foretrukne størrelser pr. mærke eller kategori) og en historik på tværs af butikker, der er afledt af Slutkundens køb hos forhandlere, hvor Slutkunden har logget ind med sit Zizr ID. Historikken på tværs af butikker omfatter Slutkundens e-mailadresse og Shopify-kundeidentifikator (der bruges som matchnøgler på tværs af butikker), købte produkter, priser, købsdatoer og returstatus. Data på tværs af butikker indsamles og kombineres først, når Slutkunden aktivt har oprettet Zizr ID-kontoen og er logget ind.
Følsomme kategorier. Vi søger ikke at indhente særlige kategorier af personoplysninger som defineret i artikel 9 i GDPR (såsom helbredsoplysninger, religiøs overbevisning eller biometriske data, der bruges til entydig identifikation). Hvis sådanne oplysninger utilsigtet bliver givet (for eksempel i fritekstnoter), sletter eller minimerer vi dem.
4. Hvordan vi bruger data (formål og retsgrundlag)
Retsgrundlagene nedenfor gælder primært for EØS og Storbritannien i henhold til GDPR og UK GDPR. I andre regioner anvendes tilsvarende grundlag i henhold til lokal lovgivning.
| Formål | Eksempler | Retsgrundlag |
|---|---|---|
| Levering af appens kernefunktioner (Databehandler for forhandleren) | Generering af størrelsesanbefalinger, visning af produkt- og størrelsesalternativer, returanalyse | Opfyldelse af kontrakt mellem forhandleren og Slutkunden; forhandlerens og Slutkunders legitime interesser i præcis størrelsesbestemmelse |
| Zizr ID-konto (Dataansvarlig) | Oprettelse og drift af Zizr ID-kontoen, lagring af pasformspræferencer, levering af størrelsesanbefalinger på tværs af butikker til Zizr ID-indehavere, der er logget ind | Kontrakt med Slutkunden (artikel 6, stk. 1, litra b, i GDPR) for selve kontoen; samtykke (artikel 6, stk. 1, litra a, i GDPR) til kombination af data på tværs af butikker |
| Support og drift | Fejlsøgning, fakturering, servicemeddelelser | Opfyldelse af kontrakt; legitime interesser |
| Sikkerhed og forebyggelse af misbrug | Afsløre, undersøge og forebygge svig, misbrug eller uretmæssig brug | Legitime interesser; retlig forpligtelse, hvor det er relevant |
| Produktforbedring (afidentificeret eller aggregeret) | Træne og evaluere modeller, oprette pasformsprofiler for kategorier og SKU’er, forbedre standardiseringen af kataloger | Legitime interesser med pseudonymisering, aggregering og beskyttelsesforanstaltninger |
| Benchmarking og infrastrukturforskning (afidentificeret) | Indsigter i størrelse og pasform pr. kategori eller mærke uden identifikation af enkeltpersoner eller butikker | Legitime interesser med afidentifikation |
| Markedsføringsmoduler (valgfrie, aktiveret af forhandleren) | Størrelsesbaserede segmenter, livscyklusmeddelelser, annonceintegrationer, når forhandleren aktiverer dem | Samtykke, hvor det kræves i EØS og Storbritannien; ret til fravalg i henhold til lovgivningen i amerikanske delstater |
For valgfrie markedsføringsfunktioner skal forhandlere sikre gyldigt samtykke i EØS og Storbritannien og skal respektere fravalg i amerikanske delstater. Zizr stiller indstillinger til rådighed, så disse signaler kan respekteres.
5. Automatiske afgørelser og profilering
Vi bruger automatisk behandling og profilering til at:
- Generere personlige størrelsesanbefalinger og scorer for produktrelevans, på SKU-niveau, hvor det understøttes.
- Opbygge pasformsprofiler på tværs af butikker for Slutkunder, der frivilligt har oprettet en Zizr ID-konto. Disse profiler er knyttet til Slutkundens Zizr ID og kan bruges på tværs af de forhandlere, hvor Slutkunden har logget ind. Slutkunden giver samtykke til denne brug på tværs af butikker ved accepten af brugsvilkårene for Zizr ID.
Disse processer udgør ikke automatiske individuelle afgørelser som omhandlet i artikel 22 i GDPR og har ikke retsvirkning eller på tilsvarende vis betydelig virkning. Størrelsesanbefalinger er alene vejledende, og Slutkunden kan altid frit vælge en anden størrelse. Zizr ID-profiler påvirker ikke prisfastsættelse, adgang til tjenester eller nogen anden afgørelse med retsvirkning eller betydelig personlig virkning.
Hvor det er påkrævet, kan du gøre indsigelse mod profilering eller anmode om menneskelig gennemgang ved at kontakte os på privacy@zizr.com eller ved til enhver tid at slette din Zizr ID-konto.
6. Opbevaring af data
Vi opbevarer kun personoplysninger, så længe det er nødvendigt til ovennævnte formål, hvorefter vi sletter eller uigenkaldeligt afidentificerer dem.
Mens appen er installeret. Vi opbevarer butiksspecifikke personoplysninger, så længe forhandlerens abonnement løber.
Afinstallation eller sletning af butiksdata. Når vi modtager Shopifys webhook shop/redact efter afinstallation af appen, sletter eller anonymiserer vi butiksspecifikke personoplysninger inden for 30 dage.
Sletning af kundedata. Når vi modtager customers/redact, sletter vi den pågældende Slutkundes forhandlerspecifikke personoplysninger inden for 30 dage. Bemærk, at denne webhook ikke automatisk sletter selve Slutkundens Zizr ID-konto, da der er tale om et særskilt forhold mellem Slutkunden og Zizr. For at slette en Zizr ID-konto kontakter Slutkunden Zizr direkte på privacy@zizr.com eller sletter kontoen i selvbetjeningen for Zizr ID.
Zizr ID-konto. Zizr ID-kontodata opbevares, så længe Slutkunden opretholder kontoen. Slutkunden kan til enhver tid slette sit Zizr ID, i hvilket tilfælde vi sletter eller anonymiserer kontodataene inden for 30 dage, med forbehold for lovbestemte opbevaringspligter.
Event- og logdata. Sikkerhedslogfiler og driftstelemetri: typisk 90 til 180 dage, medmindre de er nødvendige for at undersøge hændelser.
Modelartefakter og analyser. Vi kan opbevare aggregerede eller afidentificerede resultater (hvor genidentifikation ikke med rimelighed er mulig) i længere tid for at sikre modelstabilitet, benchmarking og reviderbarhed.
Lovbestemte opbevaringspligter. Uanset ovenstående kan vi opbevare visse transaktions- og faktureringsoptegnelser i længere perioder, hvor det kræves i henhold til gældende lovgivning. Norsk bogføringslovgivning (bokføringsloven) kræver, at regnskabsmateriale opbevares i mindst fem år. I denne periode opbevares sådanne optegnelser sikkert og bruges ikke til andre formål end overholdelse af den pågældende retlige forpligtelse.
Standardmål for opbevaring (til illustration):
| Datasæt | Typisk opbevaringsperiode |
|---|---|
| Identificerbare ordre- og returoptegnelser (pr. butik) | Installationens levetid plus op til 30 dage efter shop/redact |
| Data pr. Slutkunde (afgrænset til Shopify-kunden) | Indtil sletning via customers/redact eller efter anmodning fra forhandleren |
| Rå eventlogfiler | 90 til 180 dage |
| Zizr ID-konto og profil på tværs af butikker | Slutkundens kontos levetid plus op til 30 dage efter sletning |
| Afidentificerede modelfeatures og aggregater | Efter behov til statistiske formål (ingen genidentifikation) |
| Regnskabs- og faktureringsmateriale | Mindst fem år (bokføringsloven i Norge) |
7. Deling af data og underdatabehandlere
Vi deler kun personoplysninger med:
Underdatabehandlere og tjenesteudbydere. Cloudhosting, databaser, analyse, logning og overvågning, supportværktøjer, e-mailudbydere og lignende leverandører. Disse leverandører handler i henhold til kontrakt og følger sikkerhedskrav, der i det væsentlige svarer til kravene i vores Databehandleraftale.
Forhandleren (dataansvarlig). Rapporter, dashboards og data, der er nødvendige for at drive appen.
Myndigheder. Hvor det er lovpligtigt.
Vi sælger ikke personoplysninger. Hvis en valgfri markedsføringsintegration kan anses for »deling« med henblik på adfærdsbaseret annoncering på tværs af kontekster i henhold til CPRA eller tilsvarende lovgivning i amerikanske delstater, stiller vi de påkrævede fravalgsmekanismer til rådighed og respekterer signaler fra Global Privacy Control (GPC).
Aktuelle underdatabehandlere
| Udbyder | Behandlingssted | Formål |
|---|---|---|
| Microsoft Azure (Microsoft Ireland Operations Ltd) | Frankrig (France Central) | Cloudinfrastruktur, datalagring, Azure OpenAI Service til behandling med store sprogmodeller |
| Cloudflare, Inc. | Frankfurt, Tyskland (netværk) | Netværkslevering, DDoS-beskyttelse, webapplikationsfirewall |
| Datadog, Inc. | Frankfurt, Tyskland | Applikationslogning, overvågning, fejlsporing |
| ClickHouse, Inc. (planlagt) | Frankfurt, Tyskland | Analysedatabase |
| Postmark (ActiveCampaign LLC) | USA, med EU’s SCC’er | Levering af transaktionelle e-mails |
| HubSpot, Inc. | USA, med EU’s SCC’er | Kundesupport, CRM, kommunikation med forhandlere |
| Google LLC (Google Cloud, Vertex AI / Gemini) | USA, med EU’s SCC’er | Behandling med store sprogmodeller til parsing af produktdata |
OpenAI-inferens, der udføres via Azure OpenAI Service, behandles inden for vores Microsoft Azure-tenant og udgør ikke en særskilt overførsel til OpenAI Inc.
Denne liste over underdatabehandlere opdateres med jævne mellemrum. Væsentlige tilføjelser eller udskiftninger meddeles forhandlere ved meddelelse i appen eller pr. e-mail til forhandlernes administratorer med et varsel på mindst 15 dage, inden for hvilket en forhandler kan gøre indsigelse af rimelige databeskyttelsesmæssige grunde i overensstemmelse med vores Databehandleraftale.
Virksomhedsoverdragelser
Hvis Zizr AS er involveret i en fusion, en virksomhedsovertagelse, et salg af aktiver eller en lignende selskabstransaktion, kan personoplysninger blive overdraget til den overtagende enhed som led i transaktionen. Vi giver besked ved meddelelse i appen eller pr. e-mail til forhandlernes administratorer, hvis personoplysninger som følge heraf bliver omfattet af en væsentligt anderledes privatlivspolitik.
8. Overførsler til tredjelande
Vores primære infrastruktur er hostet inden for Det Europæiske Økonomiske Samarbejdsområde. Vores underdatabehandlere inden for cloud, netværk, logning og analyse behandler personoplysninger inden for EØS.
For de underdatabehandlere, der behandler personoplysninger uden for EØS (Postmark, HubSpot, Google), baserer vi os på Europa-Kommissionens standardkontraktbestemmelser (modul 2 eller modul 3, alt efter hvad der er relevant), suppleret med:
- Kryptering under transmission og i hvile.
- Pseudonymisering af identifikatorer, hvor det er praktisk muligt.
- Konsekvensanalyser af overførsler (Transfer Impact Assessment, TIA), som er dokumenteret i vores interne fortegnelser.
- Kontraktlige forpligtelser for underdatabehandlere, som i det væsentlige svarer til dem, vi har over for forhandlere.
Ved overførsler til Storbritannien bruger vi det britiske UK International Data Transfer Addendum eller UK IDTA, hvor det er relevant. Yderligere oplysninger findes i vores Databehandleraftale.
9. Sikkerhed
Vi gennemfører administrative, tekniske og organisatoriske beskyttelsesforanstaltninger, herunder:
- Kryptering under transmission (TLS 1.2 eller højere) og i hvile (AES-256 eller tilsvarende).
- Netværksadskillelse og adgang efter princippet om mindst mulige rettigheder.
- Pseudonymisering, såsom hashing af identifikatorer, hvor det er praktisk muligt.
- Sårbarhedsstyring, logning og overvågning.
- Fortrolighedsforpligtelser for medarbejdere og tilbagevendende uddannelse i databeskyttelse og sikkerhed.
- Due diligence af leverandører og kontraktlige kontroller over for alle underdatabehandlere.
Ingen metode er hundrede procent sikker. Vi opretholder og forbedrer kontroller i overensstemmelse med branchepraksis og kravene i Shopifys program for beskyttede kundedata.
Underretning om brud på persondatasikkerheden
I tilfælde af et brud på persondatasikkerheden, der berører personoplysninger, som vi behandler på vegne af en forhandler, underretter vi den berørte forhandler uden unødig forsinkelse og under alle omstændigheder inden for 72 timer efter at være blevet bekendt med bruddet og giver de oplysninger, der med rimelighed er nødvendige, for at forhandleren kan opfylde sine egne underretningsforpligtelser i henhold til gældende lovgivning (for eksempel artikel 33 og 34 i GDPR). Vi bistår forhandleren med at begrænse virkningerne af bruddet og med at opfylde eventuelle forpligtelser til at underrette tilsynsmyndigheder eller berørte personer. Vores Procedure for hændelseshåndtering (bilag til Databehandleraftalen) fastlægger fristerne for og indholdet af underretninger om brud.
10. Dine privatlivsrettigheder
Afhængigt af hvor du befinder dig, og af dit forhold til Zizr kan du have ret til indsigt, berigtigelse og sletning, til at gøre indsigelse mod eller få begrænset behandlingen, til dataportabilitet, til at trække dit samtykke tilbage og til ikke at være genstand for visse automatiske afgørelser. Hvordan du udøver disse rettigheder, afhænger af dit forhold til Zizr.
Hvis du er Slutkunde uden et Zizr ID. Forhandleren er dataansvarlig for dine personoplysninger. Ret anmodninger om udøvelse af rettigheder til forhandleren, som kan videresende dem til os via Shopifys privatlivswebhooks (customers/data_request og customers/redact). Vi svarer inden for de frister, der kræves i henhold til gældende lovgivning, og under alle omstændigheder inden for 30 dage efter modtagelsen af den validerede anmodning fra forhandleren.
Hvis du er Slutkunde med en Zizr ID-konto. Du kan sende anmodninger om udøvelse af rettigheder direkte til Zizr på privacy@zizr.com. Zizr er dataansvarlig for dine Zizr ID-kontodata og svarer inden for de frister, der kræves i henhold til gældende lovgivning.
Hvis du er forhandler og driver en Shopify-butik, der bruger Zizr. Du kan sende anmodninger om udøvelse af rettigheder direkte til Zizr på privacy@zizr.com.
Direkte anmodninger til Zizr. Hvor Zizr optræder som selvstændig dataansvarlig (for eksempel i forbindelse med sikkerhed, forbedring af algoritmer eller Zizr ID-konti), kan du kontakte os direkte på privacy@zizr.com.
Hvis du befinder dig i EØS, Storbritannien eller Schweiz, har du også ret til at indgive en klage til din lokale databeskyttelsesmyndighed. I Norge er tilsynsmyndigheden det norske datatilsyn, Datatilsynet (datatilsynet.no). Hvis du befinder dig i et andet land, kan du kontakte din lokale myndighed.
11. Oplysninger i henhold til CPRA og privatlivslovgivningen i amerikanske delstater
For personer med bopæl i Californien og andre amerikanske delstater med omfattende privatlivslovgivning (herunder, men ikke begrænset til, Colorado, Connecticut, Virginia, Utah, Texas, Oregon og Montana):
- Vi behandler de kategorier af personoplysninger, der er beskrevet i punkt 3, til de formål, der er angivet i punkt 4.
- Vi sælger ikke personoplysninger for penge.
- Hvis en valgfri funktion udgør »deling« med henblik på adfærdsbaseret annoncering på tværs af kontekster i henhold til CPRA eller tilsvarende begreber i andre delstaters lovgivning, kan du fravælge dette ved at sende en e-mail til privacy@zizr.com med emnelinjen »Privacy Opt-Out« eller via siden til fravalg af datadeling i forhandlerens webshop, hvor en sådan findes. Vi respekterer signaler fra Global Privacy Control (GPC).
- Du kan anmode om indsigt, sletning og berigtigelse og om begrænsning af brugen og videregivelsen af følsomme personoplysninger (hvis der er nogen). Se punkt 10 om, hvordan du indgiver anmodninger.
- Vi indsamler eller behandler ikke bevidst personoplysninger om forbrugere under 16 år uden det lovpligtige samtykke.
12. Cookies og SDK’er i webshops
Hvis forhandleren aktiverer Zizr-widgets eller -SDK’er i webshoppen, kan vi bruge følgende kategorier af cookies, lokal lagring og lignende teknologier på Slutkundens enhed:
Strengt nødvendige. Nødvendige, for at widgetten kan fungere, herunder sessionsstyring, bevarelse af pasformsprofilen inden for samme forhandlerkontekst og lagring af præferencer. Disse kræver ikke samtykke i henhold til reglerne i EØS og Storbritannien.
Analyse (valgfri). Bruges til at måle widgettens ydeevne og forbedre anbefalinger, kun hvis forhandleren aktiverer denne funktion, og der er indhentet samtykke, hvor det er påkrævet.
Markedsføring (valgfri). Bruges til målgruppesegmentering og personligt tilpassede meddelelser, kun hvis forhandleren aktiverer markedsføringsfunktioner, og der er indhentet samtykke, hvor det er påkrævet.
Nærmere oplysninger om cookienavne, udbydere og varighed stilles til rådighed for forhandlere og Slutkunder via forhandlerens cookiebanner eller platform til samtykkestyring.
I EØS og Storbritannien skal forhandlere præsentere en samtykkemekanisme, der overholder reglerne, inden der aktiveres ikke-nødvendige cookies. Vi stiller konfigurationsmuligheder til rådighed med henblik på at respektere samtykkerammer og regionale krav, og vi integrerer med Shopifys Customer Privacy API, hvor det understøttes.
13. Børns oplysninger
Vores tjenester er ikke rettet mod børn under 13 år eller under den gældende lokale aldersgrænse, hvis den er højere (for eksempel 16 år i nogle EØS-medlemsstater). Vi behandler købers eller værges oplysninger. Hvis vi bliver opmærksomme på, at vi utilsigtet har indsamlet personoplysninger om børn, sletter vi dem.
14. Forhandlerens ansvar
Som forhandler, der installerer Zizr, er du fortsat ansvarlig for følgende:
- At stille en klar privatlivsmeddelelse, som forklarer brugen af Zizr og de data, der deles med os, til rådighed i webshoppen.
- At indhente og administrere samtykker og fravalg, hvor det kræves i henhold til gældende lovgivning, herunder cookiesamtykke i EØS og Storbritannien og fravalg efter lovgivningen i de enkelte amerikanske delstater.
- At konfigurere Zizrs funktioner i overensstemmelse med dit retsgrundlag. For eksempel ved kun at aktivere valgfrie markedsføringsmoduler, hvor du har et gyldigt samtykke eller fravalgsfunktioner.
- At underrette os om anmodninger fra registrerede eller retlige opbevaringspålæg, hvor det er relevant.
- At gennemgå og acceptere vores Databehandleraftale som led i installationen af appen.
15. Webhooks, som Shopify kræver
Vi abonnerer på og efterkommer følgende privatlivswebhooks fra Shopify:
customers/data_requestmed henblik på at udlevere data om Slutkunden til forhandleren inden for 30 dage.customers/redactmed henblik på at slette en enkelt Slutkundes personoplysninger inden for 30 dage.shop/redactmed henblik på at slette butiksspecifikke personoplysninger inden for 30 dage efter afinstallation.
Vi overholder disse frister eller kortere frister, hvor det kræves ved lov. Vi sletter også med jævne mellemrum testbutikker og udviklingsdata.
16. Ændringer af denne politik
Vi kan opdatere denne politik for at afspejle driftsmæssige, juridiske eller regulatoriske ændringer. Vi offentliggør opdateringer her med en ændret dato under »Senest opdateret«. Væsentlige ændringer meddeles ved meddelelse i appen eller pr. e-mail til forhandlernes administratorer mindst 15 dage, før de træder i kraft.
17. Kontakt
Zizr AS
Dronningens gate 38
7011 Trondheim
Norge
Organisationsnummer: 922 796 556
Generel kontakt: contact@zizr.com
Kontakt vedrørende privatliv: privacy@zizr.com
Privatlivsansvarlig: Petter Hellevik, CEO
Databeskyttelsesrådgiver. Zizr har ikke formelt udpeget en databeskyttelsesrådgiver i henhold til artikel 37 i GDPR, da vores nuværende kerneaktiviteter ikke kræver det. Petter Hellevik fungerer som vores interne privatlivsansvarlige og er den primære kontaktperson i spørgsmål om privatliv og databeskyttelse.
Tilsynsmyndighed. Hvis du befinder dig i EØS, Storbritannien eller Schweiz, kan du klage til din lokale databeskyttelsesmyndighed. I Norge er tilsynsmyndigheden det norske datatilsyn, Datatilsynet (datatilsynet.no).