Integritetspolicy

Personuppgiftsansvarig

TryYou drivs av Swicelso OÜ, ett estniskt privat aktiebolag. Vi agerar som personuppgiftsansvarig för de uppgifter som beskrivs nedan. Vid frågor, skriv till contact@swicelso.com.

Insamlade uppgifter

Vi samlar in det absoluta minimum som krävs för att driva tjänsten:

• Shopify-butiksdata: butiksdomän, prenumerationsstatus, faktureringsgräns, visningsinställningar (färger, knapptext), Shopify-autentiseringssessioner.
• Provningsloggar: produkt-ID, variant-ID, varukorgstoken, lyckat eller misslyckat, varaktighet, tidsstämpel. Används för användningsbaserad fakturering och analys.
• Tekniska identifierare mot missbruk: köpares IP-adresser lagras aldrig i klartext. Vi behåller bara en SHA-256-hash för hastighetsbegränsning.
• Köparfoton: selfies skickas till Google (Gemini) eller OpenAI (beroende på vald kvalitetsnivå) för att generera renderingen, och lagras sedan aldrig i vår databas. Vi behåller ingen kopia.
• Tillskrivna ordrar: fylls i så fort en köpare provar en produkt och sedan lägger en order. Ingen kunddata lagras.

Ändamål

• Driva den virtuella provningsfunktionen på produktsidor.
• Fakturera handlare på användningsbasis via Shopify.
• Tillhandahålla handlaranalys (volym, andel lyckade, mest provade produkter).
• Förhindra missbruk genom hastighetsbegränsning baserad på IP-hash.
• Besvara supportförfrågningar.

Rättslig grund

Behandlingen baseras på fullgörandet av avtalet mellan köparen, handlaren och TryYou (artikel 6.1.b GDPR) för allt som rör provningstjänsten. Loggar mot missbruk baseras på vårt berättigade intresse av att säkra appen (artikel 6.1.f). Shopify-faktureringsdata baseras på efterlevnaden av våra rättsliga och avtalsmässiga skyldigheter.

Lagring

• Shopify-sessioner raderas när appen avinstalleras.
• Provningsloggar och faktureringsuppgifter behålls så länge butiken använder appen, och raderas sedan inom 48 timmar efter att shop/redact-webhooken tagits emot.
• Köparfoton lagras aldrig av TryYou. De passerar bara genom Google (Gemini) eller OpenAI (beroende på vald kvalitetsnivå) medan renderingen genereras.
• IP-hashar behålls i högst 90 dagar för hastighetsbegränsning.

Underbiträden

Vi förlitar oss på två leverantörer för att leverera tjänsten:

• Fly.io: applikationshosting och PostgreSQL-databas. Region eu-cdg (Paris, Frankrike).
• Google LLC: Gemini 3.1 Flash Image API för generering av provningsrenderingar.
• OpenAI, L.L.C.: gpt-image-2 API för generering av provningsrenderingar på högre kvalitetsnivåer.

Internationella överföringar

Applikationsdata (inklusive databasen) hostas i Europeiska unionen, region cdg (Paris). API:erna Gemini (Google) och gpt-image-2 (OpenAI) drivs i USA. Denna överföring omfattas av EU-US Data Privacy Framework och, där det är tillämpligt, av Europeiska kommissionens standardavtalsklausuler.

Dina rättigheter

Enligt GDPR har du följande rättigheter:

• Rätt till tillgång till de uppgifter som rör dig.
• Rätt till rättelse av felaktiga uppgifter.
• Rätt till radering (rätten att bli bortglömd).
• Rätt till dataportabilitet.
• Rätt att invända mot behandling.
• Rätt att begränsa behandling.
• Rätt att lämna in ett klagomål till en tillsynsmyndighet (CNIL i Frankrike, AKI i Estland).

Hur du utövar dina rättigheter

Skicka ett e-postmeddelande till contact@swicelso.com och ange den berörda butiken. Vi svarar inom högst 30 dagar. Handlare kan också avinstallera appen när som helst, vilket utlöser automatisk radering av tillhörande data.

Shopify vidarebefordrar automatiskt GDPR-förfrågningar till oss via webhookarna customers/data_request, customers/redact och shop/redact. De hanteras omedelbart vid mottagandet.

Uppdateringar av denna policy

Denna policy kan uppdateras för att återspegla tekniska eller rättsliga förändringar. Datumet högst upp på sidan visar alltid den senaste revideringen. Väsentliga ändringar tillkännages i Shopify-admin.

Kontakt

Fråga, begäran, tveksamhet? Skriv till contact@swicelso.com. Garanterat svar inom 30 dagar, oftast mycket snabbare.