Privatlivspolitik for Shopeye

1. Hvem er ansvarlig for dine oplysninger?

Shopeye drives og udgives af:

Du kan til enhver tid anmode om indsigt, rettelse eller sletning af dine oplysninger ved at kontakte os på bo@shopeye.app.

BoK ApS er dataansvarlig for den behandling af personoplysninger, der er beskrevet i denne privatlivspolitik.

2. Hvad omfatter privatlivspolitikken?

Denne privatlivspolitik gælder, når du bruger Shopeyes:

• website
• mobilapp
• browserudvidelser til eksempelvis Safari og Chrome
• brugerprofil og oversigt over tidligere webshop-tjek
• venteliste, nyhedsbrev, kontaktformularer og support
• øvrige funktioner og tjenester, der henviser til privatlivspolitikken

Website, app, browserudvidelser og relaterede funktioner kaldes samlet for "Shopeye" eller "tjenesten".

Links til webshops, anmeldelsestjenester, offentlige registre og andre eksterne tjenester er ikke omfattet af denne privatlivspolitik. Disse tjenester har deres egne vilkår og privatlivspolitikker.

3. Vores grundlæggende tilgang

Shopeye er udviklet til at analysere webshops, ikke til at overvåge brugerne eller opbygge en generel historik over deres internetbrug.

Vi sælger ikke personoplysninger, browsingdata eller oplysninger om dine webshop-tjek til annoncører eller databrokere.

Vi bruger ikke dine webshop-tjek til:

• målrettet annoncering
• annoncering på tværs af websites
• opbygning af reklameprofiler
• videresalg af oplysninger om dine interesser eller købsovervejelser

Browserudvidelsen undersøger automatisk den aktive side for at vurdere, om siden er en webshop. Hvis siden identificeres som en webshop, kan Shopeye automatisk starte et webshop-tjek uden, at du først trykker på Shopeye-knappen.

Browserudvidelsen kan i den forbindelse læse den oprindelige URL kortvarigt på din enhed. Før URL'en sendes til Shopeyes servere eller gemmes, fjerner Shopeye:

• alt fra og med spørgsmålstegnet ?
• alt fra og med nummertegnet #

Det betyder, at Shopeye som udgangspunkt kun sender og gemmer den del af URL'en, der består af protokol, domæne og sti.

Eksempel:

Oprindelig URL: https://webshop.dk/produkt/jakke?utm_source=facebook#storrelse

URL, som Shopeye sender og gemmer: https://webshop.dk/produkt/jakke

Fjernelsen af query-parametre og fragmenter reducerer risikoen for, at sessionsoplysninger, kampagneparametre, søgeord eller andre oplysninger i URL'en sendes til Shopeye.

Stien i en URL kan dog stadig indeholde produktnavne, kategorier, identifikatorer eller andre oplysninger, som webshoppen selv har placeret i adressen.

4. Hvilke oplysninger behandler vi?

4.1 Besøg på Shopeyes website

Når du besøger Shopeyes website, kan vi automatisk behandle:

• IP-adresse
• dato og tidspunkt
• browser- og enhedstype
• operativsystem
• sprog
• omtrentligt land eller geografisk område
• besøgte sider
• anvendte funktioner
• tekniske hændelser og fejl
• henvisende website
• performance- og svartidsoplysninger

Oplysningerne bruges til at:

• levere websitet
• beskytte det mod misbrug
• finde og rette tekniske fejl
• forstå, hvordan Shopeye anvendes
• forbedre brugeroplevelsen og tjenestens funktioner

4.2 Cookieless analyse med PostHog

Vi bruger PostHog til at forstå, hvordan Shopeyes website, app og funktioner anvendes.

PostHog er konfigureret til cookieless analyse. Det betyder, at Shopeyes analyseopsætning ikke anvender vedvarende PostHog-identifikatorer i:

• cookies
• localStorage
• sessionStorage

PostHog kan fortsat modtage og behandle oplysninger som:

• besøgte Shopeye-sider
• anvendte funktioner
• klik og tekniske hændelser
• tidspunkt og varighed
• browser- og enhedstype
• operativsystem
• omtrentligt geografisk område
• henvisende website
• performance- og fejloplysninger
• IP-adresse eller oplysninger afledt af IP-adressen

Cookieless analyse betyder derfor ikke, at der slet ikke behandles oplysninger. Det betyder, at analysen gennemføres uden vedvarende analyseidentifikatorer gemt i browserens cookies eller lokale lager.

PostHog kan anvende tekniske oplysninger til midlertidigt at skelne mellem besøg og beregne samlet brug af tjenesten.

Vi bruger ikke PostHog til:

• målrettet annoncering
• annoncering på tværs af websites
• salg af brugerdata
• at følge brugeren hos andre virksomheder
• at knytte webanalyse til brugerens navn eller e-mailadresse

4.3 Venteliste, nyhedsbrev og produktinformation

Når du tilmelder dig ventelisten, nyhedsbrevet eller beder om produktinformation, kan vi behandle:

• e-mailadresse
• tidspunktet for din tilmelding
• sprog
• eventuelle valgte interesser
• oplysninger om samtykke
• tidspunkt for afmelding
• tekniske oplysninger, der er nødvendige for at forhindre misbrug

Vi bruger oplysningerne til at sende den information, du har bedt om. Det kan blandt andet være:

• besked om lancering
• adgang til betaversioner
• væsentlige produktnyheder
• information om nye funktioner
• relevante nyheder om sikker onlinehandel

Du kan til enhver tid afmelde dig via afmeldingslinket i en e-mail eller ved at kontakte os.

4.4 Brugerprofil og login

Når du opretter en brugerprofil, kan vi behandle:

• navn, hvis du oplyser det
• e-mailadresse
• internt bruger-ID
• loginmetode
• dato for oprettelse
• dato for seneste login
• kontostatus
• valgte indstillinger
• eventuelt profilbillede fra en loginleverandør
• oplysninger om accepterede vilkår og privatlivspolitik

Hvis du logger ind med eksempelvis Apple, Google eller en anden ekstern loginleverandør, modtager vi de oplysninger, som leverandøren stiller til rådighed i overensstemmelse med dine indstillinger hos leverandøren.

Vi modtager ikke din adgangskode til Apple, Google eller andre eksterne konti.

4.5 Automatisk registrering af webshops

Browserudvidelsen undersøger automatisk den aktive side for at vurdere, om siden er en webshop.

Denne vurdering kan blandt andet baseres på:

• sidens domæne
• sidens URL og sti
• tekniske metadata
• strukturerede data
• synlige elementer på siden
• produkt-, pris-, kurv- eller checkout-relaterede elementer
• andre tekniske tegn på, at siden er en webshop

Vurderingen foretages helt eller delvist automatisk.

Hvis siden ikke identificeres som en webshop, er formålet, at URL'en ikke sendes til Shopeyes servere som et webshop-tjek.

Automatisk genkendelse kan dog tage fejl. En side, der ikke er en webshop, kan derfor i enkelte tilfælde fejlagtigt blive identificeret som en webshop.

4.6 URL'er og webshop-tjek

Når en side identificeres som en webshop, kan Shopeye automatisk starte et webshop-tjek.

I den forbindelse kan vi behandle:

• webshoppens domæne
• den rensede URL til den aktive side
• dato og tidspunkt for tjekket
• de analyser og signaler, Shopeye finder
• det beregnede resultat
• forklaringerne bag vurderingen
• tekniske oplysninger om gennemførelsen af tjekket
• oplysninger om, hvorvidt resultatet gemmes, skjules eller slettes

Browserudvidelsen fjerner alt fra og med ? og #, før URL'en sendes til Shopeyes servere eller gemmes.

Vi sender og gemmer derfor som udgangspunkt:

• protokol
• domæne
• eventuelt portnummer
• sidens sti

Vi sender og gemmer som udgangspunkt ikke:

• query-parametre
• kampagneparametre
• URL-fragmenter
• oplysninger placeret efter ?
• oplysninger placeret efter #

Den rensede URL kan stadig indeholde:

• produktnavne
• kategorinavne
• produktnumre
• sprogangivelser
• butiksspecifikke identifikatorer
• andre oplysninger, som webshoppen har placeret i stien

Shopeye bruger ikke sådanne oplysninger til at identificere dig, markedsføre produkter til dig eller opbygge en profil over dine interesser.

Den rensede URL kan gemmes og senere bruges til at besøge og analysere den offentligt tilgængelige side igen.

Gemte webshop-tjek kan knyttes til din brugerprofil, så du kan se og sammenligne tidligere tjek.

4.7 Indhold fra den analyserede webshop

Shopeye kan automatisk besøge, hente og analysere offentligt tilgængeligt indhold fra den rensede URL og fra andre relevante offentlige sider på samme domæne.

Det kan blandt andet omfatte:

• virksomhedsnavn
• CVR- eller momsnummer
• virksomhedsform og virksomhedsstatus
• adresse
• telefonnummer
• e-mailadresse
• handelsbetingelser
• retur- og fortrydelsesbetingelser
• leveringsbetingelser
• betalingsoplysninger
• produktnavne
• produktbeskrivelser
• produktbilleder
• billedadresser
• priser og valuta
• lageroplysninger
• metadata
• strukturerede data
• links og navigation
• oplysninger om domænet
• oplysninger om sikker forbindelse
• links til sociale medier
• offentlige anmeldelser og omtaler
• mulige dropshipping-signaler
• andre offentlige signaler, der er relevante for vurderingen

Shopeye kan hente, analysere og opbevare:

• relevante tekstuddrag
• strukturerede oplysninger
• metadata
• billedadresser
• kopier eller tekniske repræsentationer af offentligt tilgængelige billeder
• analyserede signaler
• afledte resultater
• forklaringer og vurderinger

Oplysningerne kan bruges til at:

• gennemføre webshopanalysen
• forklare resultatet
• kontrollere ændringer over tid
• genbruge allerede indsamlede offentlige oplysninger
• reducere svartiden ved senere tjek
• forbedre Shopeyes evne til at identificere risikosignaler

Vi tilstræber at begrænse indsamlingen til offentligt indhold, der er relevant for vurderingen af webshoppen.

4.8 Browserudvidelsens adgang

Afhængigt af browser og enhed kan browserudvidelsen anmode om teknisk tilladelse til at:

• se URL'en på den aktive side
• undersøge, om siden er en webshop
• læse relevante dele af sidens offentligt viste indhold
• rense URL'en for query-parametre og fragmenter
• sende den rensede URL til Shopeyes servere
• starte et webshop-tjek automatisk
• vise Shopeyes knap, panel eller resultat på siden
• kommunikere med Shopeyes servere
• gemme lokale indstillinger på enheden

Browseren kan beskrive disse tilladelser bredere end den måde, Shopeye faktisk anvender dem på.

Shopeye har ikke til formål at sende eller analysere indhold fra:

• netbank
• webmail
• private beskeder
• personlige dokumenter
• andre sider, der ikke er relevante for et webshop-tjek

Du kan til enhver tid deaktivere eller fjerne browserudvidelsen gennem browserens eller enhedens indstillinger.

4.9 Teknisk drift, sikkerhed og fejl

Når du bruger tjenesten, kan vi behandle:

• IP-adresse
• appversion
• browserversion
• enheds- og operativsystemversion
• tidspunkt for forespørgsler
• fejlmeddelelser
• diagnostiske oplysninger
• performance- og svartidsdata
• mislykkede loginforsøg
• sikkerhedshændelser
• mistanke om misbrug
• tekniske oplysninger om webshop-tjek

Vi bruger oplysningerne til at:

• levere en stabil tjeneste
• finde og rette fejl
• beskytte brugerkonti
• forhindre automatiseret misbrug
• beskytte Shopeyes infrastruktur
• undersøge sikkerhedshændelser

Vi tilstræber at undgå, at fejlrapporter indeholder mere indhold eller flere personoplysninger end nødvendigt.

4.10 Kontakt og support

Når du kontakter os, kan vi behandle:

• navn
• e-mailadresse
• andre kontaktoplysninger
• indholdet af din besked
• eventuelle filer eller skærmbilleder, du sender
• oplysninger om din konto
• oplysninger om et konkret webshop-tjek
• vores korrespondance med dig

Vi bruger oplysningerne til at:

• besvare din henvendelse
• yde support
• undersøge fejl
• håndtere klager
• behandle anmodninger om indsigt, rettelse eller sletning

Send ikke følsomme personoplysninger, betalingskortoplysninger eller adgangskoder til os.

4.11 Betaling og abonnementer

Shopeye tilbyder på nuværende tidspunkt ikke køb, betalinger eller betalte abonnementer til brugerne. Vi behandler derfor ikke betalingskortoplysninger eller abonnementsoplysninger som en del af Shopeye.

Hvis Shopeye senere introducerer betalte funktioner, opdaterer vi privatlivspolitikken, inden betalingsfunktionen tages i brug.

Den opdaterede politik vil blandt andet beskrive:

• hvilken betalingsleverandør der anvendes
• hvilke betalings- og abonnementsoplysninger Shopeye modtager
• formålet med behandlingen
• behandlingsgrundlaget
• opbevaringsperioderne
• eventuelle overførsler uden for EU og EØS

4.12 Oplysninger om webshops, ejere og kontaktpersoner

Shopeye behandler offentligt tilgængelige oplysninger om webshops og de virksomheder, der står bag dem.

For selskaber vil oplysningerne normalt vedrøre en juridisk person og derfor ikke i sig selv være personoplysninger.

For enkeltmandsvirksomheder og mindre virksomheder kan oplysninger som navn, virksomhedsadresse, telefonnummer og rolle dog være knyttet til en fysisk person.

Vi kan behandle:

• navn
• virksomhedsrolle
• virksomhedsadresse
• erhvervstelefonnummer
• erhvervsmail
• CVR- og momsnummer
• virksomhedsform
• virksomhedsstatus
• registreringsoplysninger
• domæneregistreringsoplysninger
• oplysninger offentliggjort på virksomhedens website
• offentlige anmeldelser
• offentlige advarsler og omtaler
• Shopeyes vurdering og de tilknyttede signaler

Formålet er at:

• identificere den erhvervsdrivende
• kontrollere offentlige virksomhedsoplysninger
• sammenligne oplysninger fra forskellige kilder
• opdage uoverensstemmelser
• give brugerne et bedre grundlag for at vurdere en webshop

Oplysningerne kommer typisk fra:

• webshoppen selv
• offentlige virksomhedsregistre
• domæneregistre
• anmeldelsesplatforme
• sociale medier
• offentlige advarselslister
• andre offentligt tilgængelige kilder

Du kan til enhver tid anmode om indsigt, rettelse eller sletning af dine oplysninger ved at kontakte os på bo@shopeye.app.

• få oplyst, hvilke personoplysninger vi behandler
• gøre opmærksom på fejl
• anmode om rettelse af forældede eller forkerte oplysninger
• gøre indsigelse mod behandlingen
• anmode om, at konkrete forhold undersøges

5. Formål og behandlingsgrundlag

Vi behandler personoplysninger til følgende formål og på følgende behandlingsgrundlag.

5.1 Levering af Shopeye

Vi behandler konto-, login-, URL- og webshopdata for at:

• oprette og administrere din brugerprofil
• identificere webshops
• gennemføre automatiske webshop-tjek
• vise resultater
• gemme tidligere tjek
• levere de funktioner, du bruger

Behandlingsgrundlaget er normalt databeskyttelsesforordningens artikel 6, stk. 1, litra b, fordi behandlingen er nødvendig for at levere tjenesten til dig.

Når du bruger Shopeye uden en konto, kan behandlingen også være baseret på vores legitime interesse i at levere den ønskede funktion, jf. artikel 6, stk. 1, litra f.

5.2 Drift, sikkerhed og forebyggelse af misbrug

Vi behandler tekniske oplysninger og logs for at:

• beskytte brugere og systemer
• forhindre svindel og misbrug
• kontrollere adgang
• fejlfinde
• undersøge sikkerhedshændelser
• opretholde en stabil tjeneste

Behandlingsgrundlaget er vores legitime interesse, jf. artikel 6, stk. 1, litra f, i at drive og beskytte Shopeye.

5.3 Udvikling og forbedring

Vi kan bruge brugsdata, tekniske hændelser, webshop-resultater og feedback til at:

• forstå, hvordan tjenesten bruges
• forbedre eksisterende funktioner
• udvikle nye funktioner
• forbedre genkendelsen af webshops
• forbedre kvaliteten af Shopeyes analyser
• finde og rette fejl

Behandlingsgrundlaget er vores legitime interesse i at udvikle og forbedre tjenesten, jf. artikel 6, stk. 1, litra f.

Når lovgivningen kræver samtykke til lagring eller adgang til oplysninger på din enhed, anvender vi samtykke som grundlag.

5.4 Venteliste, nyhedsbrev og markedsføring

Vi sender nyhedsbreve og markedsføring på grundlag af dit samtykke, jf. artikel 6, stk. 1, litra a.

Du kan til enhver tid trække dit samtykke tilbage.

Tilbagetrækningen påvirker ikke lovligheden af den behandling, der allerede er gennemført på baggrund af samtykket.

5.5 Support og henvendelser

Vi behandler din henvendelse for at:

• besvare spørgsmål
• yde support
• undersøge fejl
• behandle klager og anmodninger

Grundlaget er enten opfyldelse af vores aftale med dig, jf. artikel 6, stk. 1, litra b, eller vores legitime interesse i at håndtere henvendelser, jf. artikel 6, stk. 1, litra f.

5.6 Analyse af webshops og forebyggelse af svig

Vi behandler offentligt tilgængelige virksomheds- og kontaktoplysninger på grundlag af vores og brugernes legitime interesse i at:

• identificere erhvervsdrivende
• kontrollere offentlige oplysninger
• opdage risikosignaler
• forebygge svig
• træffe mere oplyste købsbeslutninger

Behandlingsgrundlaget er databeskyttelsesforordningens artikel 6, stk. 1, litra f.

Vi foretager en afvejning af disse interesser over for de berørte personers rettigheder og tilstræber kun at behandle og vise oplysninger, der er relevante i en erhvervsmæssig sammenhæng.

5.7 Retlige forpligtelser og retskrav

Vi kan behandle og opbevare oplysninger, når det er nødvendigt for at:

• overholde lovgivningen
• efterkomme gyldige myndighedskrav
• overholde bogføringsregler
• fastlægge et retskrav
• gøre et retskrav gældende
• forsvare os mod et retskrav

Behandlingsgrundlaget kan være artikel 6, stk. 1, litra c eller f.

6. Automatiske analyser og kunstig intelligens

Shopeye anvender automatiske analyser til at finde, strukturere og sammenholde signaler om en webshop.

Analysen kan eksempelvis omfatte:

• domænealder
• domæneregistrering
• virksomhedsoplysninger
• kontaktmuligheder
• handelsbetingelser
• returbetingelser
• leveringsoplysninger
• sikkerhedsforhold
• offentlige anmeldelser
• produkttekster
• produktbilleder
• metadata
• ligheder med oplysninger fra andre websites
• mulige dropshipping-signaler
• mulige svindel- eller risikosignaler

Shopeye bruger OpenAIs API til at strukturere, berige og forklare dele af resultaterne.

Oplysninger, der sendes til OpenAI, kan blandt andet omfatte:

• webshoppens domæne
• den rensede URL
• offentligt tilgængelige tekstuddrag
• offentlige produkt- og virksomhedsoplysninger
• metadata
• signaler, som Shopeye har identificeret
• instruktioner om, hvordan oplysningerne skal analyseres eller forklares

Vi tilstræber ikke at sende følgende til OpenAI sammen med webshopanalysen:

• brugerens navn
• brugerens e-mailadresse
• brugerens interne bruger-ID
• loginoplysninger
• andre direkte kontoidentifikatorer

Data, der sendes gennem OpenAIs API, bruges ikke som standard til at træne eller forbedre OpenAIs modeller.

OpenAI kan opbevare API-input, output og relaterede metadata i en begrænset periode, normalt op til 30 dage, med henblik på blandt andet sikkerhed og forebyggelse af misbrug, medmindre længere opbevaring er nødvendig efter lovgivningen eller andre særlige forhold gør sig gældende.

En Shopeye-vurdering kan være helt eller delvist automatisk genereret.

Resultatet er et beslutningsstøtteværktøj. Det er ikke en juridisk afgørelse og har ikke i sig selv retsvirkning for brugeren eller webshoppen.

En høj score er ikke en garanti for, at en webshop er sikker.

En lav score eller advarsel er ikke i sig selv en konstatering af svindel, ulovlig aktivitet eller uredelig adfærd.

7. Hvem deler vi oplysninger med?

Vi sælger ikke dine oplysninger.

Vi kan dele oplysninger med leverandører, der hjælper os med at drive og levere Shopeye.

7.1 Hetzner

Shopeyes applikation, servere og databaser hostes hos Hetzner.

Hetzner kan i den forbindelse behandle:

• konto- og brugeroplysninger
• rensede webshop-URL'er
• gemte webshop-tjek
• offentligt webshopindhold
• analyseresultater
• tekniske logs
• IP-adresser
• support- og driftsoplysninger

Hetzner behandler oplysningerne som hosting- og infrastruktureleverandør på vores vegne.

7.2 OpenAI

OpenAI bruges til at strukturere, berige og forklare analyser af webshops.

OpenAI kan modtage:

• den rensede URL
• webshoppens domæne
• offentligt webshopindhold
• offentlige tekstuddrag
• metadata
• signaler identificeret af Shopeye
• instruktioner til analysen

Vi sender som udgangspunkt ikke brugerens navn, e-mailadresse eller interne bruger-ID til OpenAI som en del af webshopanalysen.

7.3 PostHog

PostHog bruges til cookieless web- og produktanalyse.

PostHog kan behandle:

• besøgte Shopeye-sider
• anvendte funktioner
• klik og tekniske hændelser
• browser- og enhedstype
• operativsystem
• tidspunkt
• performanceoplysninger
• omtrentligt geografisk område
• IP-adresse eller oplysninger afledt af IP-adressen

PostHog bruges ikke til målrettet annoncering eller til at følge brugeren på tværs af forskellige virksomheders websites.

7.4 Andre leverandører

Vi kan desuden anvende leverandører af:

• login og identitetsbekræftelse
• e-mail og kundekommunikation
• fejllogning og sikkerhed
• domæneoplysninger
• CVR- og virksomhedsoplysninger
• offentlige anmeldelser
• øvrige relevante webshopsignaler

Når leverandørerne fungerer som vores databehandlere, må de kun behandle oplysninger efter vores instruktion og til de aftalte formål.

Nogle leverandører kan være selvstændigt dataansvarlige for deres egen behandling. Det kan eksempelvis være loginleverandører, offentlige registre og anmeldelsestjenester.

Vi kan også videregive oplysninger:

• når det kræves efter lovgivningen
• ved en gyldig myndighedsanmodning
• for at beskytte Shopeye, brugerne eller andres rettigheder og sikkerhed
• i forbindelse med en fusion, virksomhedsoverdragelse eller lignende

8. Overførsel til lande uden for EU og EØS

Shopeyes primære hosting og databasebehandling sker hos Hetzner.

OpenAI, PostHog og deres underleverandører kan i visse tilfælde behandle personoplysninger uden for EU og EØS.

Når personoplysninger overføres til et land uden for EU og EØS, sørger vi for et gyldigt overførselsgrundlag.

Det kan blandt andet være:

• en afgørelse fra EU-Kommissionen om et tilstrækkeligt beskyttelsesniveau
• EU-Kommissionens standardkontraktbestemmelser
• relevante databehandleraftaler
• supplerende tekniske og organisatoriske sikkerhedsforanstaltninger
• andre lovlige overførselsmekanismer

Du kan til enhver tid anmode om indsigt, rettelse eller sletning af dine oplysninger ved at kontakte os på bo@shopeye.app.

9. Hvor længe opbevarer vi oplysninger?

Vi opbevarer kun personoplysninger, så længe de er nødvendige til det formål, de blev indsamlet til.

Som udgangspunkt gælder følgende:

• Kontooplysninger opbevares, mens din konto er aktiv.
• Gemte webshop-tjek opbevares, indtil du sletter dem eller lukker din konto.
• Rensede URL'er kan opbevares som en del af et webshop-tjek.
• Offentligt webshopindhold kan opbevares og genbruges, så længe det er relevant for analyserne.
• Ved kontosletning fjernes eller anonymiseres personoplysninger fra aktive systemer inden for rimelig tid.
• Oplysninger kan fortsat eksistere midlertidigt i sikkerhedskopier.
• Tekniske driftslogs opbevares normalt i op til 30 dage.
• Logs vedrørende sikkerhedshændelser eller misbrug kan opbevares længere, hvis det er nødvendigt for at undersøge hændelsen.
• Supporthenvendelser opbevares normalt i op til 24 måneder efter afslutning.
• Venteliste- og nyhedsbrevsoplysninger opbevares, indtil du afmelder dig, eller formålet ophører.
• Vi kan opbevare en begrænset registrering af din afmelding for at sikre, at vi ikke kontakter dig igen.
• Cookieless analyseoplysninger opbevares, så længe de er nødvendige til produktanalyse, hvorefter de slettes eller anonymiseres.
• Offentlige oplysninger om en webshop kan opbevares og genbruges i senere analyser, så længe de fortsat er relevante.
• Webshopoplysninger kan opdateres eller overskrives, når webshoppen kontrolleres igen.

Vi kan opbevare oplysninger længere, hvis det er nødvendigt for at overholde lovgivningen eller for at fastlægge, gøre gældende eller forsvare et retskrav.

10. Cookies og lokal lagring

Shopeyes website, app og browserudvidelser kan bruge cookies eller lokal lagring, når det er nødvendigt for:

• login og sessionsstyring
• sikkerhed og forebyggelse af misbrug
• sprogindstillinger
• brugerens valgte indstillinger
• browserudvidelsens funktion
• at huske, om bestemte beskeder er blevet vist

Teknisk nødvendige cookies og lokal lagring anvendes for at få tjenesten til at fungere.

Vi bruger PostHog i cookieless tilstand til web- og produktanalyse.

I denne tilstand gemmer PostHog ikke vedvarende analyseidentifikatorer i:

• cookies
• localStorage
• sessionStorage

PostHog kan fortsat modtage hændelser og tekniske oplysninger fra browseren og behandle dem på sine servere.

Cookieless betyder derfor ikke, at der slet ikke sker behandling af oplysninger.

Vi bruger ikke PostHog til:

• annoncering
• markedsføringsprofiler
• annoncering på tværs af websites
• at følge brugeren hos andre virksomheder

Hvis vi senere introducerer analyse-, personaliserings- eller markedsføringsteknologier, som kræver samtykke, vil de først blive aktiveret efter brugerens samtykke.

Blokering eller sletning af nødvendige cookies eller lokal lagring kan medføre, at login eller andre funktioner ikke virker korrekt.

11. Datasikkerhed

Vi anvender passende tekniske og organisatoriske sikkerhedsforanstaltninger baseret på oplysningernes karakter og de risici, behandlingen indebærer.

Foranstaltningerne kan blandt andet omfatte:

• krypteret kommunikation via HTTPS
• adgangskontrol
• begrænsede administratorrettigheder
• sikker håndtering af login og sessioner
• sikkerhedskopiering
• logning og overvågning af sikkerhedshændelser
• løbende opdatering af systemer og afhængigheder
• dataminimering
• rensning af URL'er
• begrænsede opbevaringsperioder
• adskillelse af kontoidentifikatorer og AI-behandling

Ingen internetbaseret tjeneste kan garantere fuldstændig sikkerhed.

Kontakt os hurtigst muligt, hvis du mener, at din konto eller dine oplysninger er blevet kompromitteret.

12. Dine rettigheder

Afhængigt af omstændighederne har du ret til:

• at få oplyst, hvilke personoplysninger vi behandler om dig
• at få indsigt i oplysningerne
• at få en kopi af oplysningerne
• at få forkerte eller ufuldstændige oplysninger rettet
• at få oplysninger slettet
• at få behandlingen begrænset
• at gøre indsigelse mod behandling baseret på legitime interesser
• at modtage visse oplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format
• at trække et samtykke tilbage
• at klage til en databeskyttelsesmyndighed

Rettighederne er ikke absolutte.

I nogle tilfælde kan vi være berettigede eller forpligtede til at afvise en anmodning eller beholde bestemte oplysninger.

Det kan eksempelvis være tilfældet, hvis oplysningerne er nødvendige for:

• at overholde lovgivningen
• at beskytte andres rettigheder
• at fastlægge et retskrav
• at gøre et retskrav gældende
• at forsvare os mod et retskrav

Vi kan bede om oplysninger, der er nødvendige for at kontrollere din identitet, inden vi behandler en anmodning.

Du kan til enhver tid anmode om indsigt, rettelse eller sletning af dine oplysninger ved at kontakte os på bo@shopeye.app.

13. Indsigelse mod behandling baseret på legitime interesser

Når vi behandler personoplysninger på grundlag af legitime interesser, har du ret til at gøre indsigelse mod behandlingen.

Hvis du gør indsigelse, vurderer vi:

• din konkrete situation
• formålet med behandlingen
• vores og brugernes interesser
• oplysningernes karakter
• om der foreligger vægtige legitime grunde til at fortsætte behandlingen

En webshop-ejer eller anden registreret person kan kontakte os, hvis vedkommende mener, at en oplysning eller vurdering er forkert, forældet eller misvisende.

14. Klage til Datatilsynet

Du er velkommen til at kontakte os først, hvis du er utilfreds med vores behandling af dine personoplysninger.

Du har også ret til at klage til:

Datatilsynet Carl Jacobsens Vej 35 2500 Valby

Du kan finde yderligere kontaktoplysninger på Datatilsynets website.

Hvis du bor i et andet EU- eller EØS-land, kan du også kontakte databeskyttelsesmyndigheden i dit bopælsland.

15. Børn og unge

Shopeye er ikke specifikt rettet mod børn.

Personer under 18 år bør kun oprette konto eller bruge funktioner, der indebærer indgåelse af en aftale, med tilladelse fra en forælder eller værge, når dette kræves efter gældende lovgivning.

Kontakt os, hvis du mener, at vi utilsigtet behandler oplysninger om et barn på en måde, der ikke er lovlig.

16. Ændringer til privatlivspolitikken

Vi kan opdatere privatlivspolitikken, når:

• Shopeye ændres
• vi introducerer nye funktioner
• vi ændrer leverandører
• vi ændrer den måde, vi behandler oplysninger på
• lovgivningen eller myndighedskrav ændres

Den seneste version vil altid være tilgængelig på Shopeyes website.

Ved væsentlige ændringer giver vi besked gennem tjenesten, via e-mail eller på anden passende måde, inden ændringerne træder i kraft, når det er relevant.

17. Kontakt

Spørgsmål om privatlivspolitikken, vores behandling af personoplysninger eller dine rettigheder kan sendes til:

Du kan til enhver tid anmode om indsigt, rettelse eller sletning af dine oplysninger ved at kontakte os på bo@shopeye.app.