Integritetspolicy

Mircon Commerce Platform ("MCOP", "vi") driver en Commerce Operations Platform som används av företag ("Affärsägare", "Tenant") för att hantera order, produkter, frakt och returer, bland annat genom integrationer mot e-handelsplattformar som Shopify. Denna policy beskriver hur MCOP behandlar personuppgifter dels om Affärsägarens egna kontaktpersoner, dels om Affärsägarens slutkunder när MCOP behandlar den datan för Affärsägarens räkning.

MCOP är personuppgiftsbiträde (Processor) för en Affärsägares egna kund-, order-, betalnings- och fraktdata — vi behandlar den datan enbart utifrån Affärsägarens instruktioner, för att leverera de plattformstjänster Affärsägaren har köpt, aldrig för MCOP:s eget ändamål.

MCOP är personuppgiftsansvarig (Controller) för Affärsägarens egen onboarding- och faktureringsprofil (t.ex. organisationsnummer, faktureringskontakt) samt för konton som används för att logga in i MCOP:s admin- och portalgränssnitt — det är vår egen affärsrelation med vår kund, inte data vi behandlar "åt någon annan".

MCOP använder följande underleverantörer för att leverera plattformen: Railway (drift/hosting, EU-region), Clerk (autentisering), Cloudflare R2 (lagring av foton och video som en slutkund bifogar vid en returanmälan), Loopia (e-postserver för de servicemejl MCOP skickar till en slutkund för Affärsägarens räkning, och för aviseringar om meddelanden i portalen, se nedan) och Stripe (betalningshantering för Affärsägarens egen prenumeration och fakturering hos MCOP — kortuppgifter når aldrig MCOP:s egna system, utan hanteras direkt av Stripe). När en Affärsägare kopplar in en egen integration — exempelvis Shopify, PostNord eller andra transportörer — behandlas data även av den tjänsten, utifrån Affärsägarens egna instruktioner till den integrationen.

När en Affärsägare godkänner en returanmälan skickar MCOP, för Affärsägarens räkning och i Affärsägarens namn, ett mejl till slutkunden om att returen är godkänd och hur varorna skickas tillbaka, i förekommande fall med transportörens QR-kod. Mejlet skickas från adressen returer@mirconplatform.com och svar går till Affärsägaren. Vi använder slutkundens namn, e-postadress, de varor som returneras och returens QR-kod, enbart för att skicka detta besked – aldrig för marknadsföring. Affärsägaren kan se i sin portal att mejlet har skickats.

I portalen kan Affärsägarens användare och Mircon skriva till varandra, och Mircon lämnar där besked om kontot och butikerna, till exempel när en transportör har godkänt en butik. För dessa meddelanden är MCOP personuppgiftsansvarig. Vi behandlar användarnas namn, e-postadresser och det som skrivs, för att kunna svara och lämna besked inom ramen för avtalet med Affärsägaren.

När ett nytt meddelande kommer skickar vi ett mejl till den adress butiken har angett för meddelanden, annars till företagets kontaktadress. Mejlet innehåller bara en länk till meddelandet när det är skrivet av en person; besked som Mircon skickar automatiskt innehåller själva texten. Skriv inte mer om era egna kunder än vad som behövs - de uppgifterna behandlar vi för Affärsägarens räkning enligt personuppgiftsbiträdesavtalet. Meddelandena sparas så länge kundrelationen pågår och raderas 24 månader efter att den har upphört.

Om du är kund hos ett företag som använder MCOP och vill utöva dina rättigheter enligt GDPR (t.ex. tillgång, rättelse, radering eller dataportabilitet), vänd dig i första hand till det företaget direkt — de är personuppgiftsansvariga för din data. MCOP behandlar endast datan på deras uppdrag och hjälper dem att uppfylla en sådan begäran.

När en sådan begäran når MCOP direkt (till exempel via Shopifys inbyggda GDPR-webhooks för butiker som använder MCOP:s Shopify-app) registreras den och hanteras inom den tidsram Shopify respektive GDPR kräver.

MCOP använder endast cookies som är nödvändiga för att sajten och portalen ska fungera. Vi använder inga cookies för analys, statistik, marknadsföring eller annonsspårning, och delar inga uppgifter med tredjepartsnätverk för sådana ändamål.

De cookies som sätts är:

• Språkval (mcop-portal-lang) — sparar om du valt svenska eller engelska när du klickar på SV/EN. Sätts först när du gör det valet, innehåller bara sv eller en, och sparas i upp till ett år.
• Inloggning och session — sätts av vår autentiseringsleverantör Clerk när du loggar in, för att hålla dig inloggad och skydda mot kapade sessioner. Utan dem går det inte att logga in i portalen.
• Betalning — sätts av Stripe på de sidor där kortuppgifter hanteras, för att genomföra betalningen och för Stripes bedrägerikontroll.

Eftersom samtliga dessa är nödvändiga för en tjänst du själv uttryckligen har begärt — att byta språk, att logga in, att betala — kräver de inte samtycke enligt lagen (2022:482) om elektronisk kommunikation, och sajten visar därför ingen cookiebanner. Skulle MCOP i framtiden införa cookies för analys eller marknadsföring kommer samtycke att hämtas innan de sätts.

Du kan blockera eller radera cookies i din webbläsares inställningar. Blockerar du dem fungerar den publika sajten fortfarande, men inloggning i portalen gör det inte.

Data lagras så länge Affärsägarens relation med MCOP är aktiv. Export eller radering kan begäras av Affärsägaren, eller sker som en del av avslutad kundrelation.

MCOP är hostat inom EU, krypterar lagrade integrationsuppgifter (t.ex. API-nycklar) i vila, och begränsar åtkomst till administratörskonton genom autentisering och behörighetsstyrning.

Frågor om denna policy eller om hur MCOP behandlar personuppgifter kan skickas till Support@mirconplatform.com.