Personvernerklæring

1.Behandlingsansvarlig

Cogenta B.V., Bagven Park 16, 4838 EH Breda, Nederland (nederlandsk handelsregister, KvK 42142544), driver Mercify.ai og er behandlingsansvarlig for personopplysningene du deler med oss via nettstedet og appen. Spørsmål om personvern: hello@mercify.ai.

For kundene, bestillingene og de besøkende i Shopify-nettbutikken vi bygger for deg, er du behandlingsansvarlig. Mercify behandler disse opplysningene bare på dine vegne mens nettbutikken bygges, overføres eller når vi gir støtte.

2.Hva vi behandler og hvorfor

• Kontoopplysninger (navn, e-postadresse, passord som hash, påloggingskoder, teaminvitasjoner): for å opprette og sikre kontoen din, la deg logge inn og gi teamtilgang. Behandlingsgrunnlag: oppfyllelse av avtale.
• Firma- og faktureringsopplysninger (firmanavn, adresse, mva-nummer, bestillinger, betalingsstatus): for å selge nettbutikker og kreditter, fakturere og føre regnskap. Behandlingsgrunnlag: avtale og rettslig forpliktelse (oppbevaring i 7 år).
• Bestillingsopplysninger og nettbutikkinnhold (nisje, marked, ønsket navn, stil, farger, opplastet logo, design, tekster og bilder vi har laget, adressen til Shopify-nettbutikken): for å forberede, bygge og overføre nettbutikken din og vise fremdriften. Behandlingsgrunnlag: oppfyllelse av avtale.
• Supporthenvendelser og vedlegg: for å hjelpe deg og behandle klager og erstatninger. Behandlingsgrunnlag: avtale og berettiget interesse.
• Kontaktskjema (navn, e-postadresse, eventuelt firma eller nettsted, emne og melding): for å svare på spørsmålet ditt eller partnerforespørselen din. Vi videresender meldingen til teamet vårt på e-post og lagrer den ikke i en egen database. Behandlingsgrunnlag: berettiget interesse.
• Tekniske opplysninger (IP-adresse, nettleser, tidspunkter, feilmeldinger): for drift, sikkerhet og forebygging av svindel og misbruk. Behandlingsgrunnlag: berettiget interesse.
• Besøksstatistikk (sider du har sett, nettstedet eller kampanjen som førte deg hit, land, språk og type enhet, og etter innlogging hvilken konto besøket hører til): for å forstå hvordan folk finner Mercify og hvor nettstedet og bestillingsstegene kan bli bedre. Behandlingsgrunnlag: berettiget interesse.
• Henvisninger fra partnere (partnerkoden du registrerte deg med eller partnerlenken du klikket på, og hvilke betalinger som dermed gir provisjon): for å kunne betale partneren som henviste deg. Partneren ser ikke navnet eller e-postadressen din, bare en anonym betegnelse og hva du har kjøpt. Behandlingsgrunnlag: berettiget interesse.
• Opplysninger om partnere (navn, e-postadresse, søknad, firma- og adresseopplysninger, mva-nummer, kontonummer og, for privatpersoner og enkeltpersonforetak uten mva., nederlandsk personnummer (BSN) og fødselsdato): for å gjennomføre partnerprogrammet, utbetale provisjon og oppfylle den lovpålagte rapporteringen av utbetalte beløp til nederlandske skattemyndigheter (Belastingdienst). Kontonummer og BSN lagrer vi kryptert. Behandlingsgrunnlag: avtale og rettslig forpliktelse.

Vi selger ikke personopplysninger og bruker dem ikke til annonseprofiler. Vi treffer ingen automatiserte avgjørelser med rettsvirkning for deg; AI bruker vi til å lage nettbutikkinnhold, ikke til å vurdere deg.

3.Kunstig intelligens

Mercify bruker AI-modeller til å foreslå butikknavn, skrive produkttitler og produkttekster, velge produkter og lage logoer og bilder. Til dette sender vi bestillingsopplysningene dine (nisje, marked, stilpreferanser, eventuelt navn og logo) og produktinformasjon til AI-leverandørene våre (for tiden Anthropic og OpenAI), under avtaler som forbyr dem å bruke opplysningene til å trene modellene sine. Påloggings- og betalingsopplysningene dine sendes aldri til AI-leverandører. Innholdet som lages, lagres i kontoen din som en del av nettbutikken.

4.Chat på nettstedet

På mercify.ai svarer en AI-assistent på spørsmål på vegne av teamet vårt. Før assistenten svarer på spørsmålet ditt, ber vi om e-postadressen din. Vi lagrer e-postadressen din, meldingene dine og svarene, språket og siden du chattet fra, en eventuell nisje du søkte på i Nicheradar, og en kort vurdering assistenten utleder av samtalen (for eksempel erfaringen din med dropshipping, markedet ditt og når du vil komme i gang). Slik kan teamet vårt følge opp spørsmålet ditt personlig og hjelpe deg videre på e-post. Behandlingsgrunnlag: berettiget interesse. Vi sender deg ikke nyhetsbrev med mindre du ber om det særskilt.

Meldingene dine sendes til AI-leverandøren vår Anthropic, som ikke bruker dem til å trene modeller. For å hindre misbruk teller vi meldinger per IP-adresse; selve IP-adressen lagrer vi ikke, bare en kode som ikke kan spores tilbake til deg. Chattesamtaler oppbevarer vi i høyst 12 måneder etter siste melding. Vil du at samtalen skal slettes tidligere, kan du sende en e-post til hello@mercify.ai.

5.Mercify Autopilot (Shopify-app)

Installerer du Shopify-appen vår Mercify Autopilot, leser appen via Shopify innstillingene i butikken din (navn, språk, kontaktadresse, leveringsland, domene og vilkår) og produktene dine med innkjøpspris, slik at den kan vise hva butikken fortsatt mangler. Ber du appen legge til produkter eller oppdatere vilkår, skriver den dem inn i butikken. Vi lagrer adressen til butikken, en kryptert tilgangsnøkkel, resultatet av siste kontroll og når du ga samtykke. Behandlingsgrunnlag: oppfyllelse av avtalen.

Kobler du til din egen CJ Dropshipping-konto, overfører appen for hver betalte bestilling som er tildelt CJ, kjøperens navn, leveringsadresse, telefonnummer og e-postadresse til CJ-kontoen din, slik at CJ kan sende den. Appen lagrer ikke disse opplysningene; vi lagrer bare ordrenummeret, CJ-ordrenummeret, status og sporingsnummeret. På siden «Spor bestillingen din» i butikken slår kjøpere opp bestillingen sin med ordrenummer og e-postadresse; appen bruker dem utelukkende til å hente status fra Shopify og CJ og lagrer dem ikke. Avinstallerer du appen, sletter vi tilgangsnøklene med en gang; 48 timer senere ber Shopify oss slette alle data om butikken, og det gjør vi. Du er fortsatt behandlingsansvarlig for opplysningene om kundene i butikken; Mercify er i denne sammenheng din databehandler.

6.Leverandører

Vi bruker disse leverandørene, hver under en databehandleravtale eller tilsvarende avtalevilkår:

• Supabase (database, pålogging og fillagring) og Vercel (hosting, EU-region) drifter plattformen.
• Mollie behandler betalinger. Mollie mottar navnet ditt, e-postadressen din, beløpet og bestillingsreferansen, og behandler betalingsopplysningene dine som selvstendig betalingsforetak under egen personvernerklæring.
• Shopify drifter nettbutikken vi bygger. Ved overføringen deler vi navnet og e-postadressen din med Shopify; for din bruk av Shopify gjelder Shopifys vilkår og personvernerklæring.
• Produktleverandører (som CJ Dropshipping) leverer produktdata og bilder; vi deler ingen personopplysninger med dem, med mindre du selv kobler til din egen leverandørkonto.
• Apify leverer søke- og markedsdata til Nicheradar; dit sender vi bare søkeord, ingen personopplysninger.
• Anthropic og OpenAI leverer AI-modeller (se over).
• Resend sender e-postene våre (påloggingskoder, bekreftelser, fakturaer, support). MoneyBird lagrer fakturaene og regnskapet vårt.
• Yesim (Genesis Group AG, Sveits) leverer verifiseringsnumrene. SMS-er til nummeret ditt går via Yesim til oss og videresendes straks til e-posten din; vi lagrer ikke innholdet, bare antall og tidspunkt.
• Namecheap, Inc. (USA) registrerer domenene du kjøper gjennom oss. Til det gir vi innehaverens opplysninger (navn, firma, adresse, telefonnummer og e-postadresse) videre til Namecheap og via Namecheap til registeret for endelsen, fordi ICANN og registeret krever det. WHOIS-personvern er slått på, slik at opplysningene ikke er offentlige. Behandlingsgrunnlag: oppfyllelse av avtalen.

Noen leverandører behandler opplysninger utenfor EØS, særlig i USA. For slike overføringer bruker vi EU-US Data Privacy Framework eller EU-kommisjonens standard personvernbestemmelser.

7.Hvor lenge vi lagrer opplysninger

Kontoen din, bestillingsopplysningene og nettbutikkinnholdet lagrer vi så lenge kontoen finnes. Du kan slette design, opplastede filer og kontoen din i appen; deretter sletter vi kontoopplysningene dine innen 30 dager, og sikkerhetskopier hos leverandørene utløper etter deres egne rutiner (senest 30 dager senere).

Bestillinger, fakturaer og betalingsopplysninger, samt utbetalinger til partnere og tilhørende selvfakturaer, lagrer vi i 7 år etter nederlandsk skattelovgivning, så langt mulig frakoblet den slettede kontoen. Tekniske logger lagres i høyst 90 dager; påloggingskoder utløper etter noen minutter. Nettbutikker som allerede er overført til Shopify-kontoen din, er dine og blir værende om du sletter Mercify-kontoen din.

8.Informasjonskapsler

mercify.ai bruker bare nødvendige informasjonskapsler og lignende lagring: en øktkapsel som holder deg innlogget, sikkerhetstokener, en kapsel som husker språket du velger, og lagring i nettleseren som husker valg du gjør før du har en konto (som nisje og stil). Vi viser nettstedet på språket som passer stedet du befinner deg; til det bruker vi landet som hostingleverandøren vår utleder av IP-adressen din, uten å lagre det.

Vi bruker ingen analyse- eller reklamekapsler og ber derfor ikke om samtykke. Besøk teller vi uten informasjonskapsler og uten å lagre noe på enheten din: Vi lagrer ikke IP-adressen din, bare en kode som skifter hver dag og ikke kan spores tilbake til deg. Besøksstatistikken oppbevarer vi i høyst 25 måneder. Hvis vi noen gang tar i bruk analyse- eller reklamekapsler, ber vi først om samtykke og oppdaterer denne erklæringen.

Kommer du via lenken til en partner, spør vi først om vi kan huske det. Bare hvis du svarer ja, setter vi en informasjonskapsel med partnerens kode, i høyst 90 dager, slik at partneren får provisjon hvis du registrerer deg. Svarer du nei, lagrer vi ingenting, og du kan selv skrive inn koden når du registrerer deg.

9.Dine rettigheter

Du har rett til innsyn i, retting, eksport (som JSON) og sletting av opplysningene dine, rett til å protestere mot behandling basert på berettiget interesse og rett til å kreve begrenset behandling. Det meste gjør du selv i kontoen din; ellers sender du e-post til hello@mercify.ai. Vi svarer innen en måned.

Du kan også klage til Autoriteit Persoonsgegevens, det nederlandske datatilsynet, eller til tilsynsmyndigheten i ditt eget land.

10.Sikkerhet

Opplysningene er kryptert under overføring (TLS) og ved lagring hos leverandørene våre. Bare teammedlemmer som trenger det, har tilgang til produksjonsdata, med sterk autentisering. Tilgangsnøkler til Shopify lagres kryptert og vises aldri i appen. Rammes du av et avvik (brudd på personopplysningssikkerheten), varsler vi deg og tilsynsmyndigheten slik loven krever.

11.Endringer

Vi oppdaterer denne erklæringen når behandlingen vår endres, og varsler om vesentlige endringer i appen eller på e-post. Datoen øverst viser gjeldende versjon.