Privatlivspolitik | Insider Club

Denne politik beskriver de personoplysninger, som Théo Busson et Anaïs Bernard (“vi”) behandler i forbindelse med sitet insider-club.app (“Sitet”) og Shopify-appen Insider Club (“Appen”). Den gælder for besøgende på Sitet, for forhandlere, der installerer Appen (“Forhandleren”), og, for så vidt angår den del, der vedrører dem, for Forhandlernes kunder, der deltager i et forum (“Medlemmerne”).

1. Dataansvarlig og kontakt

Théo Busson (enkeltmandsvirksomhed, SIRET 883 400 913 00017) og Anaïs Bernard (enkeltmandsvirksomhed, SIRET 883 597 676 00013), fælles dataansvarlige, [forretningsadresse udfyldes], hello@insider-club.app.

Ved spørgsmål eller anmodninger vedrørende dine data kan du skrive til hello@insider-club.app med emnet “Personoplysninger”. Vi er ikke forpligtet til at udpege en databeskyttelsesrådgiver; denne adresse er dit eneste kontaktpunkt.

2. Data, der behandles på Sitet

Behandling	Data	Retsgrundlag	Varighed
Sitets sikkerhed og drift (Cloudflare-hosting)	IP-adresse, tekniske forbindelsesdata	Legitim interesse: at beskytte Sitet mod angreb og misbrug	Tekniske logfiler opbevares af Cloudflare i en begrænset periode; vi har ikke direkte adgang til dem
Besøgsmåling (Cloudflare Web Analytics)	Sidevisninger, browser, land, uden cookies eller vedvarende identifikatorer	Legitim interesse: at kende Sitets besøgstal. Værktøjet gør det hverken muligt at følge dig fra site til site eller at identificere dig	Aggregerede statistikker
Analyse af besøgsforløb (Microsoft Clarity)	Musebevægelser, klik, scrolling, besøgte sider, enhedstype, cookies “_clck” og “_clsk”	Samtykke, indhentet via det banner, der vises ved dit første besøg. Uden samtykke indlæses Clarity ikke	Cookies opbevares i højst 13 måneder; optagelser opbevares af Microsoft i 30 dage, statistikker i 13 måneder
Detaljeret besøgsmåling (Google Analytics 4)	Viste sider, besøgsforløb, besøgets kilde, enhed, land, besøgs-ID i cookies “_ga” og “ga*”	Samtykke, indhentet via banneret. Uden samtykke indlæses Google Analytics ikke	Cookies gemmes i 13 måneder; statistik gemmes af Google i 14 måneder
Onlinechat (Crisp)	Udvekslede beskeder, navn og e-mail, hvis du oplyser dem, IP-adresse, sider besøgt under samtalen, sessionscookies og cookies til genkendelse af den besøgende	Samtykke (banner) eller en udtrykkelig anmodning fra dig, når du klikker på “Chat med os”	Samtaler opbevares, så længe det er nødvendigt for at behandle din henvendelse, dog højst tre år
Mødebooking (Calendly)	Navn, e-mail, valgt tidspunkt, oplysninger, du indtaster	Foranstaltninger forud for en kontrakt, truffet på din anmodning	Så længe det er nødvendigt for at arrangere mødet, derefter højst tre år
Videoer (YouTube)	Når du starter en video, modtager Google din IP-adresse og tekniske data	Samtykke, der gives ved at klikke på videoen. Afspilleren bruger “udvidet privatlivstilstand” (youtube-nocookie.com) og indlæses først på det tidspunkt	I henhold til Googles politik
Måling af vores kommunikationsindsats	Besøgets kilde, landingsside, land og klik på “Installer på Shopify”. Ingen IP-adresse eller personlig identifikator	Legitim interesse: at vide, hvilke kanaler der fører til installation af Appen	Højst 90 dage i din browsers lokale lager, derefter aggregerede statistikker på vores servere
Gratis værktøjer	Webshopadresse eller værdier indtastet i beregnerne	Levering af den ønskede tjeneste	Resultatet gemmes i cache i højst 24 timer uden tilknytning til dig
Kontakt via e-mail eller formular	Navn, e-mail, beskedens indhold	Legitim interesse: at besvare din henvendelse	Så længe det er nødvendigt for at behandle den, derefter højst tre år
Jobansøgninger	Navn, e-mail, CV, besked	Foranstaltninger forud for en kontrakt, truffet på din anmodning	To år efter seneste kontakt, medmindre du anmoder om sletning tidligere
Affiliate-program	Identitet, e-mail, websted eller kanal, betalingsoplysninger til udbetaling af kommission, henviste webshops	Opfyldelse af partnerskabsaftalen; regnskabsmæssige forpligtelser	Partnerskabets varighed, derefter ti år for regnskabsbilag
Nyhedsbreve og information om Appen (Resend)	E-mail, navn, webshop, åbninger og klik i vores e-mails	Samtykke for nyhedsbrevet; legitim interesse i at informere Forhandlere, der har installeret Appen, om ændringer i tjenesten	Indtil du afmelder dig (link i hver e-mail), derefter højst tre år
Direkte markedsføring	For erhvervsdrivende i Shopify-økosystemet: navn, arbejds-e-mail, websted, sprog, historik over korrespondance. Data indsamlet hos dig eller fra offentligt tilgængelige kilder (websteder, registre, professionelle netværk)	Legitim interesse: at tilbyde Appen til de erhvervsdrivende, den kan være relevant for. Du kan til enhver tid gøre indsigelse ved at svare på vores beskeder eller via e-mail	Tre år efter seneste korrespondance; personer, der gør indsigelse, føres på en udelukkelsesliste

Din browsers “Global Privacy Control”-signal respekteres: når det er aktiveret, behandler vi det som et afslag på de cookies, der kræver samtykke.

3. Data, der behandles i Appen

Vores roller

For Forhandlerens data (konto, webshop, fakturering, korrespondance med vores support) er vi dataansvarlig.
For data om Medlemmer, der deltager i en Forhandlers forum, handler vi som Forhandlerens databehandler, mens Forhandleren forbliver dataansvarlig. Vilkårene for denne databehandling fremgår af databehandleraftalen, der er vedlagt som bilag til de almindelige vilkår.

Behandlede data

Webshopdata: navn, domæne, kontoens e-mailadresse, land, plan og abonnementsstatus, indstillinger for forummets konfiguration.
Medlemsdata: visningsnavn, e-mailadresse, Shopify-kunde-id, offentliggjort indhold (emner, svar, reaktioner, afstemninger, billeder og videolinks), offentliggørelsesdatoer, notifikationsindstillinger, moderationsbeslutninger, der vedrører dem.
Tekniske data, der er nødvendige for drift og sikkerhed: Shopify-identifikatorer og -tokens, adgangs- og fejllogfiler.
Aggregerede brugsdata (antal emner, svar, aktive medlemmer), som bruges til de statistikker, der vises til Forhandleren, og til forbedring af tjenesten.

Formål og retsgrundlag

Formål	Retsgrundlag
At levere forummet, vise det i webshoppen og administrere Medlemmernes konti via Shopify-kundekonti	Opfyldelse af kontrakten med Forhandleren; for Medlemmerne, Forhandlerens instrukser
At muliggøre moderation, anmeldelse og fjernelse af indhold	Opfyldelse af kontrakten; retlige forpligtelser vedrørende ulovligt indhold
At sende de notifikationer, Medlemmerne har bedt om (svar på et emne, omtale)	Opfyldelse af kontrakten; Medlemmerne kan slå dem fra
At fakturere abonnementet via Shopify	Opfyldelse af kontrakten; regnskabsmæssige forpligtelser
At sikre tjenestens sikkerhed, forebygge misbrug og føre logfiler	Legitim interesse; retlige forpligtelser
At udarbejde aggregerede brugsstatistikker og forbedre Appen	Legitim interesse
At informere Forhandleren om ændringer i tjenesten	Legitim interesse

Offentlige sider og søgemaskineindeksering

Når Forhandleren aktiverer offentlige kategorier, er de emner og svar, der offentliggøres i disse kategorier, synlige for alle besøgende i Forhandlerens webshop og kan indekseres af søgemaskiner sammen med forfatterens visningsnavn. Kategorier, der er forbeholdt kunder, der er logget ind, er ikke tilgængelige for søgemaskiner. Forhandleren informerer sine Medlemmer om denne funktion i sit forums regler.

Minimumsalder

Forummet er forbeholdt personer, der er fyldt 15 år, hvilket er den alder, fra hvilken en mindreårig i Frankrig selv kan give samtykke til behandling af sine data. Forhandleren forpligter sig til at angive dette i sit forums regler. Hvis vi får kendskab til, at en konto tilhører en yngre person, sletter vi kontoen sammen med dens indhold.

Opbevaringsperiode

Data opbevares, så længe Appen er installeret i webshoppen. Efter afinstallation:

Shopify sender os 48 timer efter afinstallationen en anmodning om sletning af webshoppen (“shop/redact”); vi sletter derefter alle data om webshoppen og dens Medlemmer.
Under alle omstændigheder slettes disse data senest 30 dage efter afinstallationen og fjernes derefter fra vores sikkerhedskopier inden for de følgende 30 dage.
Faktureringsdata, der er nødvendige for vores regnskabsmæssige forpligtelser, opbevares i ti år via Shopify.

Forhandleren kan til enhver tid bede os om en kopi af alle diskussioner fra sit forum.

Anmodninger videresendt af Shopify

Vi besvarer automatisk de tre obligatoriske anmodninger, som Shopify har fastsat til beskyttelse af data:

“customers/data_request”: når en kunde anmoder en Forhandler om indsigt i sine data, leverer vi de data, vi har om denne kunde, til Forhandleren.
“customers/redact”: når en Forhandler anmoder om sletning af en kundes data, sletter vi kundens personoplysninger og anonymiserer eller sletter kundens indhold efter Forhandlerens instrukser.
“shop/redact”: når en webshop afinstallerer Appen, sletter vi alle dens data som beskrevet ovenfor.

Vi overholder Shopifys krav vedrørende beskyttede kundedata: begrænsning af adgangen til de data, der er strengt nødvendige for forummet, kryptering, logning af adgang og sletning på anmodning.

Databehandlere og hosting

Leverandør	Rolle	Placering
Shopify International Limited (Irland) og Shopify Inc. (Canada)	E-handelsplatform, kundekonti, fakturering	Den Europæiske Union, Canada, USA
Cloudflare, Inc.	Hosting, database, billedlagring, sikkerhed, besøgsmåling på Sitet	Datacentre fordelt over hele verden, herunder i Den Europæiske Union; USA
Resend, Inc.	Afsendelse af e-mails (notifikationer, information om Appen, nyhedsbreve)	USA
Microsoft Ireland Operations Limited (Clarity)	Analyse af besøgsforløb på Sitet, med dit samtykke	Den Europæiske Union, USA
Crisp IM SAS	Onlinechat på Sitet, med dit samtykke	Den Europæiske Union
Calendly LLC	Mødebooking	USA
Google Ireland Limited (YouTube, Google Analytics)	Afspilning af Sitets videoer, på din anmodning; besøgsmåling med Google Analytics, med dit samtykke	Den Europæiske Union, USA

Overførsler til lande uden for Den Europæiske Union

Nogle af disse leverandører behandler data i USA eller Canada. Disse overførsler bygger, afhængigt af leverandøren, på en afgørelse fra Europa-Kommissionen om tilstrækkeligheden af beskyttelsesniveauet (Canada; virksomheder certificeret under databeskyttelsesrammen mellem EU og USA, “Data Privacy Framework”, hvilket gælder for Cloudflare, Microsoft, Google og Calendly) eller på Europa-Kommissionens standardkontraktbestemmelser, suppleret med passende tekniske foranstaltninger (kryptering af kommunikation og af lagrede data).

Sikkerhed

Kryptering af kommunikation (TLS) og af lagrede data, adgang til data forbeholdt de personer, der har brug for den, og beskyttet af stærk autentifikation, logning af adgang, regelmæssige sikkerhedskopier, opdatering af softwarekomponenter. I tilfælde af et brud på persondatasikkerheden, der kan indebære en risiko for de berørte personer, underretter vi den franske datatilsynsmyndighed CNIL (Commission nationale de l’informatique et des libertés) inden for 72 timer og den berørte Forhandler uden unødig forsinkelse.

4. Dine rettigheder

I henhold til den generelle forordning om databeskyttelse (GDPR, databeskyttelsesforordningen) og den franske databeskyttelseslov (loi Informatique et Libertés) har du følgende rettigheder:

indsigt i dine data, berigtigelse, sletning;
begrænsning af behandling og indsigelse, herunder mod direkte markedsføring, uden at du skal begrunde det;
dataportabilitet for de data, du har givet os;
tilbagetrækning af dit samtykke til enhver tid for de behandlinger, der bygger på det, uden at det berører lovligheden af den behandling, der er foretaget forinden;
ret til at fastsætte retningslinjer for, hvad der skal ske med dine data efter din død.

For at udøve dem kan du skrive til hello@insider-club.app (emne “Personoplysninger”). Vi svarer inden for en måned, hvilket kan forlænges med to måneder for komplekse anmodninger; ved rimelig tvivl kan vi bede dig om dokumentation for din identitet. Hvis du er Medlem af en Forhandlers forum, skal du først henvende dig til denne Forhandler, som er dataansvarlig for dine data; vi hjælper Forhandleren med at svare dig, og du kan også skrive direkte til os.

Du kan indgive en klage til den franske datatilsynsmyndighed (Commission nationale de l’informatique et des libertés, CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.

5. Cookies og sporingsteknologier

Navn	Udsteder	Formål	Varighed	Samtykke
ic-consent (lokalt lager)	Insider Club	At huske dit valg vedrørende cookies	6 måneder	Ikke påkrævet (nødvendigt for at respektere dit valg)
Visningspræferencer og måling af vores kommunikationsindsats (lokalt lager)	Insider Club	At huske dine præferencer og vide, hvilken kanal der førte til installationen	Højst 90 dage	Ikke påkrævet (Sitets drift, måling uden identifikator)
_clck, _clsk, CLID, ANONCHK, MR, MUID, SM	Microsoft Clarity	Analyse af besøgsforløb	Fra sessionen op til 13 måneder	Påkrævet
_ga, ga*	Google Analytics 4	Detaljeret besøgsmåling	13 måneder	Påkrævet
crisp-client/session/, crisp-client/socket/	Crisp	Chattens funktion, genkendelse af den besøgende fra besøg til besøg	Fra sessionen op til 6 måneder	Påkrævet, eller udtrykkelig anmodning om at åbne chatten
YouTube-cookies (youtube-nocookie.com)	Google	Afspilning af videoer	I henhold til Google	Sættes kun, efter at en video er startet

Cloudflare Web Analytics sætter ingen cookies. Ved dit første besøg giver et banner dig mulighed for at acceptere eller afvise de cookies, der kræver samtykke; de to valg er lige enkle, og et afslag begrænser ikke din brug af Sitet. Dit valg gemmes i seks måneder, hvorefter du bliver spurgt igen. Du kan til enhver tid ændre det via linket “Administrer cookies” nederst på hver side eller slette cookies i din browsers indstillinger.

6. Ændringer

Denne politik kan blive ændret, navnlig når vi tilføjer en leverandør eller en funktion. Datoen for seneste opdatering står øverst på siden; ved væsentlige ændringer for Forhandlerne informerer vi dem via e-mail eller i Appen. I tilfælde af uoverensstemmelse mellem den franske version og dens oversættelser er det den franske version, der er gældende.