Integritetspolicy | Insider Club

Denna policy beskriver de personuppgifter som behandlas av Théo Busson et Anaïs Bernard (”vi”) i samband med webbplatsen insider-club.app (”Webbplatsen”) och Shopify-appen Insider Club (”Appen”). Den gäller för Webbplatsens besökare, för de handlare som installerar Appen (”Handlaren”) och, i den del som berör dem, för Handlarnas kunder som deltar i ett forum (”Medlemmarna”).

1. Personuppgiftsansvarig och kontakt

Théo Busson (enskild näringsidkare, SIRET 883 400 913 00017) och Anaïs Bernard (enskild näringsidkare, SIRET 883 597 676 00013), gemensamt personuppgiftsansvariga, [företagsadress att fylla i], hello@insider-club.app.

För alla frågor eller förfrågningar som rör dina uppgifter, skriv till hello@insider-club.app med ämnesraden ”Personuppgifter”. Vi är inte skyldiga att utse ett dataskyddsombud; denna adress är din enda kontaktpunkt.

2. Uppgifter som behandlas på Webbplatsen

Behandling	Uppgifter	Rättslig grund	Lagringstid
Webbplatsens säkerhet och drift (drift hos Cloudflare)	IP-adress, tekniska anslutningsuppgifter	Berättigat intresse: skydda Webbplatsen mot angrepp och missbruk	Tekniska loggar som Cloudflare sparar under en begränsad tid; vi har inte direkt tillgång till dem
Besöksmätning (Cloudflare Web Analytics)	Sidvisningar, webbläsare, land, utan cookies eller beständiga identifierare	Berättigat intresse: känna till Webbplatsens besöksfrekvens. Verktyget gör det varken möjligt att följa dig mellan webbplatser eller att identifiera dig	Aggregerad statistik
Analys av besöksbeteende (Microsoft Clarity)	Musrörelser, klick, skrollning, besökta sidor, enhetstyp, cookies ”_clck” och ”_clsk”	Samtycke, som inhämtas via den banner som visas vid ditt första besök. Utan samtycke laddas inte Clarity	Cookies sparas i högst 13 månader; inspelningar sparas av Microsoft i 30 dagar, statistik i 13 månader
Detaljerad besöksmätning (Google Analytics 4)	Visade sidor, besöksväg, besökets ursprung, enhet, land, besökar-ID i kakorna ”_ga” och ”ga*”	Samtycke, inhämtat via bannern. Utan samtycke laddas inte Google Analytics	Kakor sparas i 13 månader; statistik sparas av Google i 14 månader
Onlinechatt (Crisp)	Utväxlade meddelanden, namn och e-postadress om du anger dem, IP-adress, sidor som besökts under samtalet, sessionscookies och cookies för igenkänning av besökaren	Samtycke (banner) eller uttrycklig begäran från dig när du klickar på ”Chatta med oss”	Konversationer sparas så länge det behövs för att hantera ditt ärende, i högst tre år
Tidsbokning (Calendly)	Namn, e-postadress, vald tid, uppgifter som du fyller i	Åtgärder innan avtal ingås, på din begäran	Så länge det behövs för att ordna mötet, därefter i högst tre år
Videor (YouTube)	När du startar en video tar Google emot din IP-adress och tekniska uppgifter	Samtycke, som uttrycks genom att du klickar på videon. Spelaren använder läget ”utökat integritetsskydd” (youtube-nocookie.com) och laddas först då	Enligt Googles policy
Uppföljning av våra kommunikationsinsatser	Besökets källa, landningssida, land samt klick på ”Installera på Shopify”. Ingen IP-adress och ingen personlig identifierare	Berättigat intresse: veta vilka kanaler som leder till installation av Appen	Högst 90 dagar i webbläsarens lokala lagring, därefter aggregerad statistik på våra servrar
Kostnadsfria verktyg	Butiksadress eller värden som anges i kalkylatorerna	Utförande av den begärda tjänsten	Resultatet cachas i högst 24 timmar, utan koppling till dig
Kontakt via e-post eller formulär	Namn, e-postadress, meddelandets innehåll	Berättigat intresse: besvara din förfrågan	Så länge det behövs för att hantera den, därefter i högst tre år
Jobbansökningar	Namn, e-postadress, CV, meddelande	Åtgärder innan avtal ingås, på din begäran	Två år efter den senaste kontakten, om inte radering begärs tidigare
Affiliateprogram	Identitet, e-postadress, webbplats eller kanal, betalningsuppgifter för provisioner, värvade butiker	Fullgörande av partneravtalet; bokföringsskyldighet	Partnerskapets varaktighet, därefter tio år för bokföringsunderlag
Nyhetsbrev och information om Appen (Resend)	E-postadress, namn, butik, öppningar och klick i våra e-postmeddelanden	Samtycke för nyhetsbrevet; berättigat intresse för att informera de Handlare som har installerat Appen om tjänstens utveckling	Tills du avregistrerar dig (länk finns i varje e-postmeddelande), därefter i högst tre år
Direktmarknadsföring	För yrkesverksamma inom Shopify-ekosystemet: namn, e-postadress i tjänsten, webbplats, språk, historik över kontakter. Uppgifterna samlas in från dig eller från allmänt tillgängliga källor (webbplatser, kataloger, yrkesnätverk)	Berättigat intresse: erbjuda Appen till de yrkesverksamma som den kan vara relevant för. Du kan när som helst invända, genom att svara på våra meddelanden eller via e-post	Tre år efter den senaste kontakten; personer som invänder förs upp på en spärrlista

Webbläsarens signal ”Global Privacy Control” respekteras: när den är aktiverad behandlar vi den som ett nej till de cookies som kräver samtycke.

3. Uppgifter som behandlas i Appen

Våra roller

För Handlarens uppgifter (konto, butik, fakturering, kontakter med vår support) är vi personuppgiftsansvarig.
För uppgifter om de Medlemmar som deltar i en Handlares forum agerar vi som personuppgiftsbiträde åt Handlaren, som förblir personuppgiftsansvarig. Villkoren för detta biträdesförhållande finns i det personuppgiftsbiträdesavtal som utgör bilaga till de allmänna villkoren.

Uppgifter som behandlas

Uppgifter om butiken: namn, domän, kontots e-postadress, land, abonnemangsplan och abonnemangets status, inställningar för forumets konfiguration.
Uppgifter om Medlemmarna: visningsnamn, e-postadress, Shopify-kund-ID, publicerat innehåll (ämnen, svar, reaktioner, omröstningar, bilder och videolänkar), publiceringsdatum, notisinställningar, modereringsbeslut som rör dem.
Tekniska uppgifter som behövs för drift och säkerhet: Shopify-identifierare och -tokens, åtkomst- och felloggar.
Aggregerade användningsuppgifter (antal ämnen, svar, aktiva medlemmar) som används för den statistik som visas för Handlaren och för att förbättra tjänsten.

Ändamål och rättsliga grunder

Ändamål	Rättslig grund
Tillhandahålla forumet, visa det i butiken, hantera Medlemmarnas konton via Shopifys kundkonton	Fullgörande av avtalet med Handlaren; för Medlemmarna, Handlarens instruktioner
Möjliggöra moderering, anmälan och borttagning av innehåll	Fullgörande av avtalet; rättsliga skyldigheter avseende olagligt innehåll
Skicka de notiser som Medlemmarna har begärt (svar på ett ämne, omnämnande)	Fullgörande av avtalet; Medlemmarna kan stänga av dem
Fakturera abonnemanget via Shopify	Fullgörande av avtalet; bokföringsskyldighet
Säkerställa tjänstens säkerhet, förebygga missbruk, föra loggar	Berättigat intresse; rättsliga skyldigheter
Ta fram aggregerad användningsstatistik och förbättra Appen	Berättigat intresse
Informera Handlaren om tjänstens utveckling	Berättigat intresse

Offentliga sidor och sökmotorindexering

När Handlaren aktiverar offentliga kategorier är de ämnen och svar som publiceras i dessa kategorier synliga för alla besökare i butiken och kan indexeras av sökmotorer, tillsammans med författarens visningsnamn. Kategorier som är reserverade för inloggade kunder är inte tillgängliga för sökmotorer. Handlaren informerar sina Medlemmar om detta i forumets regler.

Åldersgräns

Forumet är förbehållet personer som är minst 15 år, den ålder från vilken en minderårig i Frankrike själv kan samtycka till behandling av sina personuppgifter. Handlaren åtar sig att ange detta i forumets regler. Om vi får kännedom om att ett konto tillhör en yngre person raderar vi kontot tillsammans med dess innehåll.

Lagringstid

Uppgifterna sparas så länge Appen är installerad i butiken. Efter avinstallation:

Shopify skickar oss, 48 timmar efter avinstallationen, en begäran om radering av butiken (”shop/redact”); vi raderar då samtliga uppgifter om butiken och dess Medlemmar.
Under alla omständigheter raderas dessa uppgifter senast 30 dagar efter avinstallationen och rensas därefter från våra säkerhetskopior inom de följande 30 dagarna.
De faktureringsuppgifter som krävs för vår bokföringsskyldighet sparas i tio år via Shopify.

Handlaren kan när som helst begära en kopia av alla diskussioner i sitt forum från oss.

Förfrågningar som förmedlas av Shopify

Vi besvarar automatiskt de tre obligatoriska förfrågningar som Shopify föreskriver för skydd av personuppgifter:

”customers/data_request”: när en kund begär tillgång till sina uppgifter hos en Handlare, lämnar vi till Handlaren de uppgifter som vi har om denna kund.
”customers/redact”: när en Handlare begär radering av en kunds uppgifter, raderar vi kundens personuppgifter och anonymiserar eller raderar kundens innehåll enligt Handlarens instruktioner.
”shop/redact”: när en butik avinstallerar Appen, raderar vi samtliga dess uppgifter enligt ovan.

Vi följer Shopifys krav för skyddade kunduppgifter: åtkomsten begränsas till de uppgifter som är strikt nödvändiga för forumet, kryptering, loggning av åtkomst och radering på begäran.

Underbiträden och drift

Leverantör	Roll	Plats
Shopify International Limited (Irland) och Shopify Inc. (Kanada)	E-handelsplattform, kundkonton, fakturering	Europeiska unionen, Kanada, USA
Cloudflare, Inc.	Drift, databas, lagring av bilder, säkerhet, besöksmätning på Webbplatsen	Datacenter spridda över världen, däribland Europeiska unionen; USA
Resend, Inc.	Utskick av e-post (notiser, information om Appen, nyhetsbrev)	USA
Microsoft Ireland Operations Limited (Clarity)	Analys av besöksbeteende på Webbplatsen, med ditt samtycke	Europeiska unionen, USA
Crisp IM SAS	Onlinechatt på Webbplatsen, med ditt samtycke	Europeiska unionen
Calendly LLC	Tidsbokning	USA
Google Ireland Limited (YouTube, Google Analytics)	Uppspelning av Webbplatsens videor, på din begäran; besöksmätning med Google Analytics, med ditt samtycke	Europeiska unionen, USA

Överföringar utanför Europeiska unionen

Vissa av dessa leverantörer behandlar uppgifter i USA eller Kanada. Dessa överföringar grundar sig, beroende på leverantör, på ett beslut om adekvat skyddsnivå från Europeiska kommissionen (Kanada; företag som är certifierade enligt ramverket för dataskydd mellan EU och USA, ”Data Privacy Framework”, vilket gäller Cloudflare, Microsoft, Google och Calendly) eller på Europeiska kommissionens standardavtalsklausuler, kompletterade med lämpliga tekniska åtgärder (kryptering av kommunikation och lagrade uppgifter).

Säkerhet

Kryptering av kommunikation (TLS) och av lagrade uppgifter, åtkomst till uppgifterna begränsad till de personer som behöver den och skyddad av stark autentisering, loggning av åtkomst, regelbundna säkerhetskopior, uppdatering av programvarukomponenter. Vid en personuppgiftsincident som kan medföra en risk för enskilda personer anmäler vi den inom 72 timmar till den franska dataskyddsmyndigheten (Commission nationale de l’informatique et des libertés, CNIL) och underrättar den berörda Handlaren utan onödigt dröjsmål.

4. Dina rättigheter

Enligt den allmänna dataskyddsförordningen (GDPR) och den franska dataskyddslagen (loi Informatique et Libertés) har du följande rättigheter:

tillgång till dina uppgifter, rättelse, radering;
begränsning av behandlingen och invändning, särskilt mot direktmarknadsföring, utan att behöva ange skäl;
dataportabilitet för de uppgifter som du har lämnat till oss;
återkallande av ditt samtycke när som helst, för de behandlingar som grundar sig på samtycke, utan att det påverkar lagligheten av den behandling som redan skett;
rätt att lämna anvisningar om vad som ska hända med dina uppgifter efter din död.

För att utöva dem, skriv till hello@insider-club.app (ämnesrad ”Personuppgifter”). Vi svarar inom en månad, vilket kan förlängas med två månader för komplicerade förfrågningar; vid rimligt tvivel kan vi be dig styrka din identitet. Om du är Medlem i en Handlares forum, vänd dig i första hand till denna Handlare, som är personuppgiftsansvarig för dina uppgifter; vi hjälper Handlaren att svara dig, och du kan också skriva direkt till oss.

Du kan lämna in ett klagomål till den franska dataskyddsmyndigheten (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.

5. Cookies och spårningstekniker

Namn	Utfärdare	Ändamål	Lagringstid	Samtycke
ic-consent (lokal lagring)	Insider Club	Komma ihåg ditt val gällande cookies	6 månader	Krävs inte (nödvändig för att respektera ditt val)
Visningsinställningar och uppföljning av våra kommunikationsinsatser (lokal lagring)	Insider Club	Komma ihåg dina inställningar, veta vilken kanal som ledde till installationen	Högst 90 dagar	Krävs inte (Webbplatsens funktion, mätning utan identifierare)
_clck, _clsk, CLID, ANONCHK, MR, MUID, SM	Microsoft Clarity	Analys av besöksbeteende	Från sessionen upp till 13 månader	Krävs
_ga, ga*	Google Analytics 4	Detaljerad besöksmätning	13 månader	Krävs
crisp-client/session/, crisp-client/socket/	Crisp	Chattens funktion, igenkänning av besökaren mellan besök	Från sessionen upp till 6 månader	Krävs, eller uttrycklig begäran om att öppna chatten
YouTube-cookies (youtube-nocookie.com)	Google	Uppspelning av videor	Enligt Google	Sätts endast efter att en video har startats

Cloudflare Web Analytics sätter inga cookies. Vid ditt första besök erbjuder en banner dig att acceptera eller avvisa de cookies som kräver samtycke; båda valen är lika enkla, och att avvisa begränsar inte din navigering. Ditt val sparas i sex månader, varefter frågan ställs på nytt. Du kan när som helst ändra det via länken ”Hantera cookies” längst ned på varje sida, eller radera cookies i webbläsarens inställningar.

6. Ändringar

Denna policy kan komma att ändras, särskilt när vi lägger till en leverantör eller en funktion. Datumet för den senaste uppdateringen visas högst upp på sidan; vid väsentliga ändringar för Handlarna informerar vi dem via e-post eller i Appen. Vid avvikelser mellan den franska versionen och dess översättningar har den franska versionen företräde.