Viden › Privatlivspolitik

Privatlivspolitik

Sidst opdateret: 1. maj 2026

Denne privatlivspolitik beskriver, hvordan Webshopsskolen ApS ("vi", "os", "vores") indsamler, bruger og beskytter dine oplysninger, når du bruger Viden-appen og de tilknyttede tjenester. Vi sælger aldrig dine personoplysninger til tredjeparter.

1. Dataansvarlig

Den dataansvarlige for behandlingen af dine personoplysninger er:

Webshopsskolen ApS
E-mail: josh@lab-13.co.uk

2. Hvilke data indsamler vi?

Vi indsamler følgende kategorier af oplysninger, når du bruger Viden:

Kontooplysninger (merchant)

• Shopify-butiksdomæne og Shopify-bruger-ID
• Navn og e-mailadresse tilknyttet din Shopify-konto
• Adgangstoken til Shopify Admin API (gemt krypteret)

Samtale- og kundedata

• Kunders navn, e-mailadresse og telefonnummer (modtaget via Shopify Inbox)
• Indhold af chatbeskeder sendt og modtaget via din butiks chat-widget
• Samtalestatus og sentimentklassificering
• Tidsstempler for beskeder og samtaleaktivitet

Enheds- og brugsdata

• Push-notifikationstoken (Expo/APNs) til levering af beskeder om nye samtaler
• Grundlæggende fejllogge og nedbrudsrapporter (indeholder ingen personhenførbare kundeoplysninger)

Vi indsamler ikke betalingskortoplysninger, adgangskoder til din Shopify-konto eller andre følsomme finansielle oplysninger.

3. Formål og retsgrundlag

Vi behandler dine oplysninger i overensstemmelse med GDPR på følgende grundlag:

• Opfyldelse af aftale (art. 6, stk. 1, litra b) — behandling er nødvendig for at levere den tjeneste, du har tilmeldt dig: autentificering mod Shopify, visning af kundesamtaler, AI-svar og overdragelse.
• Legitim interesse (art. 6, stk. 1, litra f) — forbedring af tjenesten, fejlretning og sikkerhedsovervågning, i det omfang disse interesser ikke tilsidesættes af dine grundlæggende rettigheder.
• Samtykke (art. 6, stk. 1, litra a) — for push-notifikationer, som du til enhver tid kan tilbagekalde i din enheds indstillinger.

Dine kunders personoplysninger behandler vi som databehandler på vegne af dig som dataansvarlig. Du er ansvarlig for at sikre, at dine kunder er informeret om, at deres henvendelser behandles af Viden.

4. Tredjeparter

Vi deler kun oplysninger med tredjeparter i det omfang, det er nødvendigt for at levere tjenesten:

• Shopify Inc. — vi kommunikerer med Shopify Admin API for at hente og opdatere samtaledata på vegne af din butik.
• AI-udbyder (Anthropic / OpenAI) — samtaletekst kan videregives til en AI-tjeneste for at generere svarudkast. Ingen personhenførbare oplysninger gemmes af modellen ud over den behandlede anmodning.
• Expo / Apple Push Notification Service (APNs) — push-notifikationstokens videregives for at levere notifikationer til din enhed.
• Hosting-infrastruktur — vores backend hostes på sikre cloud-servere inden for EU/EØS.

Vi videregiver ikke oplysninger til myndighederne, medmindre vi er retligt forpligtede hertil.

5. Opbevaring og sletning

Vi opbevarer dine oplysninger så længe som nødvendigt for at levere tjenesten og overholde vores juridiske forpligtelser:

• Samtaler og beskeder opbevares, mens din konto er aktiv, og slettes senest 90 dage efter kontoafslutning.
• Kontooplysninger og adgangstokens slettes straks ved afinstallation af Shopify-appen eller eksplicit sletning af kontoen.
• Push-notifikationstokens slettes, når du afmelder notifikationer eller sletter kontoen.
• Anonymiserede fejllogge kan opbevares i op til 12 måneder til fejlfinding og sikkerhedsformål.

Du kan til enhver tid anmode om sletning af dine oplysninger ved at kontakte os (se afsnit 8).

6. Dine rettigheder

Som registreret har du efter GDPR følgende rettigheder:

• Indsigt — ret til at få bekræftet, om vi behandler dine oplysninger, og i så fald at modtage en kopi.
• Berigtigelse — ret til at få urigtige oplysninger rettet.
• Sletning — ret til at få dine oplysninger slettet ("retten til at blive glemt"), medmindre vi er retligt forpligtede til at opbevare dem.
• Begrænsning — ret til at anmode om, at behandlingen af dine oplysninger begrænses under visse omstændigheder.
• Dataportabilitet — ret til at modtage dine oplysninger i et struktureret, maskinlæsbart format.
• Indsigelse — ret til at gøre indsigelse mod behandling baseret på legitim interesse.
• Tilbagekaldelse af samtykke — ret til at tilbagekalde samtykke til push-notifikationer til enhver tid, uden at dette påvirker lovligheden af den forudgående behandling.

For at udøve dine rettigheder, kontakt os via oplysningerne i afsnit 8. Vi besvarer henvendelser inden for 30 dage.

Du har ret til at indgive en klage til Datatilsynet, hvis du mener, at vi behandler dine oplysninger i strid med databeskyttelseslovgivningen.

7. Sikkerhed

Vi anvender passende tekniske og organisatoriske foranstaltninger for at beskytte dine oplysninger mod uautoriseret adgang, tab eller misbrug:

• Adgangstokens gemmes krypteret på din enhed via Expo SecureStore (iOS Keychain).
• Al kommunikation mellem appen og vores servere sker over HTTPS/TLS.
• Adgang til produktionsdatabaser er begrænset til autoriseret personale og logges.
• Vi gennemfører regelmæssige sikkerhedsgennemgange af kode og infrastruktur.

Ingen overførsel af data over internettet er fuldstændig sikker. Hvis du opdager en sårbarhed, bedes du kontakte os på josh@lab-13.co.uk.

8. Kontakt

Har du spørgsmål til denne privatlivspolitik eller ønsker du at udøve dine rettigheder, er du velkommen til at kontakte os:

Webshopsskolen ApS
E-mail: josh@lab-13.co.uk
Vi bestræber os på at besvare alle henvendelser inden for 30 dage.