Hurtigkassen tietosuojaseloste
Viimeksi päivitetty: 11. marrask. 2025
1. Johdanto
Hurtigkassen ("me", "meidän") on Shopify-sovellus, joka tarjoaa pikakassan MobilePay Login API:n kautta. Tämä tietosuojaseloste kuvaa, miten keräämme, käytämme, tallennamme ja suojaamme henkilötietoja.
2. Rekisterinpitäjä
Merchant Group AS
931 966 022
Bryggen 3, 5003 Bergen
support@merchant.no
+47 94 44 22 92
3. Mitä henkilötietoja keräämme?
3.1 Tiedot Shopify-kauppiaan tililtä
Kun asennat sovelluksen, keräämme:
- Kaupan Shopify-verkkotunnus (esim.
oma-kauppa.myshopify.com) - Shopify access token (todennusta varten)
- Kaupan tilausstatus
- MobilePay API-tunnistetiedot (salattu tietokantaan)
- Client ID
- Client Secret (salattu)
- Merchant Serial Number
- Ocp-Apim-Subscription-Key (salattu)
3.2 Tiedot Shopify-istunnoista
Kauppiaan kirjautuessa Shopify Adminiin:
- Sähköpostiosoite
- Etunimi ja sukunimi
- Käyttäjätunnus
- Paikalliset asetukset
3.3 Tilapäiset tiedot kassaprosessin aikana
Kun asiakas käyttää Hurtigkassaa:
- Ostoskoritiedot (tuotevariantit ja määrät) tallennetaan tilapäisesti Redis-palveluun (enintään 5 minuuttia)
- MobilePay-käyttäjätiedot (haetaan MobilePaysta OAuth-virran aikana):
- Sähköpostiosoite
- Etunimi ja sukunimi
- Puhelinnumero
- Osoite (katuosoite, postinumero, kaupunki, maa)
Tärkeää: Asiakkaan MobilePay-tiedot lähetetään suoraan Shopifyn kassasivulle, eikä me tallenna niitä pysyvästi. Niitä käytetään vain kassalomakkeen automaattiseen täyttöön.
4. Miten käytämme henkilötietoja?
Käytämme henkilötietoja:
- Tarjotaksemme pikamaksun MobilePay Login API:n kautta
- Todentaaksemme kauppiaat Shopify Adminissa
- Tarkistaaksemme tilausstatuksen
- Varmistaaksemme sovelluksen toiminnan
- Täyttääksemme lakisääteiset velvoitteet (esim. GDPR-pyynnöt)
- Parantaaksemme palvelua (anonymisoidut tiedot)
5. Käsittelyn oikeusperuste
Käsittelemme henkilötietoja seuraavilla perusteilla:
- Sopimuksen täyttäminen: Palvelun toimittamiseksi, johon olet tilannut
- Oikeutettu etu: Palvelun ylläpitämiseksi ja kehittämiseksi
- Suostumus: Asiakkaan suostumus, kun he valitsevat Hurtigkassen
- Lakisääteinen velvoite: GDPR:n ja muiden sovellettavien lakien noudattamiseksi
6. Luovutus kolmansille osapuolille
Luovutamme henkilötietoja:
6.1 Shopify
- Kauppa- ja istuntotiedot tallennetaan Shopify API:n kautta
- Asiakkaan MobilePay-tiedot lähetetään Shopifyn kassasivulle
- Shopify käsittelee näitä tietoja oman tietosuojakäytäntönsä mukaisesti
6.2 MobilePay
- OAuth-virran aikana viestimme MobilePay API:n kanssa
- Emme luovuta asiakastietoja MobilePaylle muuta kuin todennukseen tarvittavaa
- MobilePay käsittelee tietoja oman tietosuojakäytäntönsä mukaisesti
6.3 Hosting- ja tietokantatoimittajat
- Supabase (PostgreSQL-tietokanta), tallentaa kauppatiedot ja salatut tunnistetiedot
- Upstash Redis, tallentaa tilapäiset ostoskoritiedot (enintään 5 minuuttia)
- Render, sovelluksen hosting
Kaikkien toimittajien on suojattava tiedot ja noudatettava GDPR:ää.
7. Säilytys ja turvallisuus
7.1 Säilytysaika
- Kauppatiedot: Säilytetään niin kauan kuin sovellus on asennettuna kauppaasi
- Shopify-istunnot: Säilytetään Shopifyn ohjeiden mukaisesti
- MobilePay-tunnistetiedot: Säilytetään salattuina niin kauan kuin sovellus on aktiivinen
- Tilapäiset ostoskoritiedot: Poistetaan automaattisesti 5 minuutin jälkeen (Redis)
7.2 Turvatoimet
- Kaikki viestintä tapahtuu HTTPS:n yli
- MobilePay-tunnistetiedot tallennetaan salattuina
- Row Level Security (RLS) on käytössä arkaluonteisissa tietokantatauluissa
- Pääsy henkilötietoihin on rajoitettu valtuutetulle henkilöstölle
- Säännölliset tietoturva-auditoinnit
7.3 Henkilötietojen käsittelysopimukset
Meillä on henkilötietojen käsittelysopimukset kaikkien kolmansien osapuolten kanssa, jotka käsittelevät henkilötietoja.
8. Oikeutesi (GDPR)
Sinulla on oikeus:
- Tarkastaa tiedot: Saada tietoa keräämistämme henkilötiedoista
- Oikaista tiedot: Pyytää virheellisten tietojen korjaamista
- Poistaa tiedot: Pyytää henkilötietojen poistamista ("right to be forgotten")
- Rajoittaa käsittelyä: Rajoittaa käsittelyä tietyissä tilanteissa
- Siirtää tiedot: Saada tiedot strukturoidussa muodossa
- Peruuttaa suostumus: Peruuttaa suostumus, kun se on relevanttia
- Tehdä valitus: Tehdä valitus tietosuojaviranomaiselle
Käyttääksesi näitä oikeuksia, ota yhteyttä: support@merchant.no
Käsittelemme kaikki pyynnöt GDPR:n mukaisesti, ja Shopify webhookit on määritetty käsittelemään tietopyyntöjä ja poistoja automaattisesti.
9. Evästeet ja seuranta
Sovellus käyttää:
- Shopify-istuntoja: Kauppiaan todentamiseen
- Tilapäistä istuntotunnusta: OAuth-virtaan MobilePayn kanssa (poistetaan automaattisesti)
Emme käytä seurantaevästeitä tai kolmannen osapuolen analytiikkaa asiakaspuolella.
10. Kansainväliset siirrot
Henkilötietoja voidaan käsitellä:
- EU/ETA: Supabase (PostgreSQL), Upstash Redis ja Render (hosting), Standard Contractual Clauses (SCC) GDPR:n mukaisesti
Kaikki siirrot ovat GDPR:n mukaisia.
11. Muutokset tietosuojaselosteessa
Voimme päivittää tietosuojaselostetta. Merkittävistä muutoksista ilmoitetaan sähköpostitse tai Shopify Adminissa. Viimeisin päivitys näkyy dokumentin yläosassa.
12. Ota yhteyttä
Kysymykset tietosuojaselosteesta tai henkilötietojen käsittelystä:
Sähköposti: support@merchant.no
Osoite: Bryggen 3, 5003 Bergen, Norway
Puhelin: +47 94 44 22 92
13. Lisäresurssit
Huom: Tämä tietosuojaseloste koskee vain Hurtigkassen-sovellusta. Shopify-kaupoilla on omat tietosuojaselosteensa kaupoissa käsiteltäville asiakastiedoille.