Integritetspolicy

1.Personuppgiftsansvarig

Cogenta B.V., Bagven Park 16, 4838 EH Breda, Nederländerna (nederländska handelsregistret KvK 42142544), driver Mercify.ai och är personuppgiftsansvarig för de personuppgifter som du delar med oss via webbplatsen och appen. Frågor om integritet: hello@mercify.ai.

För kunder, beställningar och besökare i den Shopify-butik som vi bygger åt dig är du personuppgiftsansvarig. Mercify behandlar dessa uppgifter endast på ditt uppdrag när butiken byggs, överförs eller när vi ger support.

2.Vad vi behandlar och varför

• Kontouppgifter (namn, e-postadress, lösenord i hashad form, inloggningskoder, teaminbjudningar): för att skapa och skydda ditt konto, låta dig logga in och ge teamåtkomst. Rättslig grund: fullgörande av avtal.
• Företags- och faktureringsuppgifter (företagsnamn, adress, momsregistreringsnummer, beställningar, betalstatus): för att sälja butiker och krediter, fakturera och föra bokföring. Rättslig grund: avtal och rättslig förpliktelse (lagring i 7 år).
• Beställningsuppgifter och butiksinnehåll (nisch, marknad, önskat namn, stil, färger, uppladdad logotyp, designer, framtagna texter och bilder, adressen till Shopify-butiken): för att förbereda, bygga och överföra din butik och visa hur arbetet fortskrider. Rättslig grund: fullgörande av avtal.
• Supportärenden och bilagor: för att hjälpa dig och hantera klagomål och ersättningar. Rättslig grund: avtal och berättigat intresse.
• Kontaktformulär (namn, e-postadress, eventuellt företag eller webbplats, ämne och meddelande): för att besvara din fråga eller partnerförfrågan. Vi vidarebefordrar meddelandet till vårt team via e-post och sparar det inte i en separat databas. Rättslig grund: berättigat intresse.
• Tekniska uppgifter (IP-adress, webbläsare, tidpunkter, felmeddelanden): för drift, säkerhet och för att förebygga bedrägeri och missbruk. Rättslig grund: berättigat intresse.
• Besöksstatistik (besökta sidor, den webbplats eller kampanj som ledde dig hit, land, språk och typ av enhet samt, när du har loggat in, vilket konto besöket hör till): för att förstå hur människor hittar Mercify och var webbplatsen och beställningsstegen kan bli bättre. Rättslig grund: berättigat intresse.
• Hänvisningar från partner (den partnerkod du angav när du registrerade dig eller den partnerlänk du klickade på, och vilka betalningar som därmed ger provision): för att kunna betala den partner som hänvisade dig. Partnern ser inte ditt namn eller din e-postadress, bara en anonym beteckning och vad du har köpt. Rättslig grund: berättigat intresse.
• Uppgifter om partner (namn, e-postadress, ansökan, företags- och adressuppgifter, momsregistreringsnummer, kontonummer och, för privatpersoner och enskilda firmor utan moms, nederländskt personnummer (BSN) och födelsedatum): för att driva partnerprogrammet, betala ut provision och fullgöra den lagstadgade rapporteringen av utbetalda belopp till den nederländska skattemyndigheten (Belastingdienst). Kontonummer och BSN sparar vi krypterade. Rättslig grund: avtal och rättslig förpliktelse.

Vi säljer inga personuppgifter och använder dem inte för annonsprofiler. Vi fattar inga automatiserade beslut som har rättsliga följder för dig; AI använder vi för att ta fram butiksinnehåll, inte för att bedöma dig.

3.Artificiell intelligens

Mercify använder AI-modeller för att föreslå butiksnamn, skriva produkttitlar och produkttexter, välja produkter och ta fram logotyper och bilder. För detta skickar vi dina beställningsuppgifter (nisch, marknad, stilpreferenser, i förekommande fall namn och logotyp) och produktinformation till våra AI-leverantörer (för närvarande Anthropic och OpenAI), enligt avtal som förbjuder dem att använda uppgifterna för att träna sina modeller. Dina inloggnings- och betalningsuppgifter skickas aldrig till AI-leverantörer. Det framtagna innehållet sparas i ditt konto som en del av din butik.

4.Chatt på webbplatsen

På mercify.ai besvarar en AI-assistent frågor för vårt teams räkning. Innan assistenten besvarar din fråga ber vi om din e-postadress. Vi sparar din e-postadress, dina meddelanden och svaren, språket och sidan där du chattade, en nisch som du eventuellt sökt på i Nicheradar samt en kort bedömning som assistenten gör utifrån samtalet (till exempel din erfarenhet av dropshipping, din marknad och när du vill komma igång). På så sätt kan vårt team följa upp din fråga personligen och hjälpa dig vidare via e-post. Rättslig grund: berättigat intresse. Vi skickar inget nyhetsbrev till dig om du inte särskilt ber om det.

Dina meddelanden skickas till vår AI-leverantör Anthropic, som inte använder dem för att träna modeller. För att förhindra missbruk räknar vi meddelanden per IP-adress; själva IP-adressen sparar vi inte, bara en kod som inte kan kopplas till dig. Chattsamtal sparar vi i högst 12 månader efter det senaste meddelandet. Vill du att ditt samtal raderas tidigare kan du mejla hello@mercify.ai.

5.Mercify Autopilot (Shopify-app)

Om du installerar vår Shopify-app Mercify Autopilot läser appen via Shopify av din butiks inställningar (namn, språk, kontaktadress, leveransländer, domän och villkorstexter) och dina produkter med inköpspris, så att den kan visa vad butiken fortfarande behöver. När du ber appen lägga till produkter eller uppdatera villkorstexter skriver den in dem i butiken. Vi sparar butikens adress, en krypterad åtkomstnyckel, resultatet av den senaste kontrollen och när du gav ditt samtycke. Rättslig grund: fullgörande av avtal.

Om du kopplar ditt eget CJ Dropshipping-konto skickar appen, för varje betald beställning som tilldelats CJ, köparens namn, leveransadress, telefonnummer och e-postadress vidare till ditt CJ-konto så att CJ kan leverera den. Appen sparar inte dessa uppgifter; vi sparar endast ordernumret, CJ:s ordernummer, status och spårningsnumret. På butikens sida ”Spåra din beställning” söker köpare upp sin beställning med ordernummer och e-postadress; appen använder dem enbart för att hämta status från Shopify och CJ och sparar dem inte. Avinstallerar du appen raderar vi åtkomstnycklarna direkt; 48 timmar senare ber Shopify oss att radera alla uppgifter om butiken, och det gör vi. Du är fortfarande personuppgiftsansvarig för uppgifterna om butikens kunder; Mercify är i detta avseende ditt personuppgiftsbiträde.

6.Leverantörer

Vi anlitar följande leverantörer, var och en enligt ett personuppgiftsbiträdesavtal eller motsvarande avtalsvillkor:

• Supabase (databas, inloggning och fillagring) och Vercel (hosting, EU-region) driver plattformen.
• Mollie hanterar betalningar. Mollie får ditt namn, din e-postadress, beloppet och beställningsreferensen och behandlar dina betalningsuppgifter som självständigt betalningsinstitut enligt sin egen integritetspolicy.
• Shopify är värd för den butik vi bygger. Vid överföringen delar vi ditt namn och din e-postadress med Shopify; för din användning av Shopify gäller Shopifys villkor och integritetspolicy.
• Produktleverantörer (till exempel CJ Dropshipping) tillhandahåller produktuppgifter och bilder; vi delar inga personuppgifter med dem, om du inte själv kopplar ditt eget leverantörskonto.
• Apify tillhandahåller sök- och marknadsdata för Nicheradar; till dem skickar vi endast söktermer, inga personuppgifter.
• Anthropic och OpenAI tillhandahåller AI-modeller (se ovan).
• Resend skickar våra e-postmeddelanden (inloggningskoder, bekräftelser, fakturor, support). MoneyBird lagrar våra fakturor och vår bokföring.
• Yesim (Genesis Group AG, Schweiz) tillhandahåller verifieringsnumren. Sms till ditt nummer går via Yesim till oss och vidarebefordras direkt till din e-post; innehållet sparar vi inte, bara antal och tidpunkt.
• Namecheap, Inc. (USA) registrerar de domäner som du köper via oss. För det lämnar vi innehavarens uppgifter (namn, företag, adress, telefonnummer och e-postadress) till Namecheap och via Namecheap till registret för ändelsen, eftersom ICANN och registret kräver det. WHOIS-skyddet är påslaget, så uppgifterna visas inte offentligt. Rättslig grund: fullgörande av avtal.

Vissa leverantörer behandlar uppgifter utanför Europeiska ekonomiska samarbetsområdet, främst i USA. För sådana överföringar använder vi EU-US Data Privacy Framework eller Europeiska kommissionens standardavtalsklausuler.

7.Hur länge vi sparar uppgifter

Ditt konto, dina beställningsuppgifter och ditt butiksinnehåll sparar vi så länge kontot finns. Du kan radera designer, uppladdade filer och ditt konto i appen; därefter raderar vi dina kontouppgifter inom 30 dagar, och säkerhetskopior hos leverantörerna löper ut enligt deras rutiner (senast 30 dagar därefter).

Beställningar, fakturor och betalningsuppgifter, liksom utbetalningar till partner och de självfakturor som hör till dem, sparar vi i 7 år enligt nederländsk skattelagstiftning, om möjligt frikopplade från det raderade kontot. Tekniska loggar sparas i högst 90 dagar; inloggningskoder upphör att gälla efter några minuter. Butiker som redan har förts över till ditt Shopify-konto är dina och finns kvar om du raderar ditt Mercify-konto.

8.Cookies

mercify.ai använder endast nödvändiga cookies och liknande lagring: en sessionscookie som håller dig inloggad, säkerhetstoken, en cookie som kommer ihåg vilket språk du har valt och lagring i webbläsaren som kommer ihåg val du gör innan du har ett konto (till exempel nisch och stil). Vi visar webbplatsen på det språk som passar din plats; för detta använder vi det land som vår hostingleverantör härleder ur din IP-adress, utan att spara det.

Vi använder inga analys- eller annonskakor och ber därför inte om ditt samtycke. Besök räknar vi utan kakor och utan att spara något på din enhet: vi sparar inte din IP-adress, bara en kod som byts varje dag och som inte kan kopplas till dig. Besöksstatistiken sparar vi i högst 25 månader. Om vi någon gång börjar använda analys- eller annonskakor ber vi först om ditt samtycke och uppdaterar den här policyn.

Kommer du via en partners länk frågar vi först om vi får komma ihåg det. Bara om du svarar ja sätter vi en cookie med partnerns kod, i högst 90 dagar, så att partnern får provision om du registrerar dig. Svarar du nej sparar vi ingenting, och du kan själv ange koden när du registrerar dig.

9.Dina rättigheter

Du har rätt att få tillgång till, rätta, exportera (som JSON) och radera dina uppgifter, att invända mot behandling som grundar sig på berättigat intresse och att begära att behandlingen begränsas. Det mesta gör du själv i ditt konto; i övrigt mejlar du hello@mercify.ai. Vi svarar inom en månad.

Du kan också lämna in ett klagomål till Autoriteit Persoonsgegevens, den nederländska dataskyddsmyndigheten, eller till tillsynsmyndigheten i ditt eget land.

10.Säkerhet

Uppgifterna är krypterade under överföring (TLS) och i lagring hos våra leverantörer. Endast teammedlemmar som behöver det har åtkomst till produktionsdata, med stark autentisering. Åtkomstnycklar till Shopify sparas krypterade och visas aldrig i appen. Om en personuppgiftsincident berör dig informerar vi dig och tillsynsmyndigheten enligt vad lagen kräver.

11.Ändringar

Vi uppdaterar denna policy när vår behandling ändras och meddelar väsentliga ändringar i appen eller via e-post. Datumet högst upp visar vilken version som gäller.