Integritetspolicy
Senast uppdaterad: 2026-05-22
Denna policy beskriver hur Romain Lacube EI (som CosmeticsReady) behandlar personuppgifter inom ramen för webbplatsen cosmeticsready.com och Shopify-appen CosmeticsReady, i enlighet med GDPR (EU) 2016/679 och den franska dataskyddslagen.
1. Personuppgiftsansvarig
Romain Lacube — Entrepreneur individuel (EI) · 315 chemin de la Croix Verte, 13090 Aix-en-Provence, France · SIRET 848 852 356 00031
GDPR-kontakt : [email protected].
2. Insamlade uppgifter
2.1 Via Shopify-appen (efter installation)
- ID och domän för Shopify-butiken
- Butiksägarens e-post (överförd av Shopify vid OAuth-installationen)
- Produktkatalog (titel, varianter) — offentliga uppgifter
- Kosmetisk sammansättning angiven av handlaren (INCI-ingredienser, tillverkare, EU-ansvarig person, varningar) — frivilligt tillhandahållen av Kunden
Vi samlar inte in några uppgifter om slutkunder (inga beställningar, varukorgar, adresser eller betalsätt).
2.2 Via webbplatsen (cosmeticsready.com)
- En funktionell cookie
cr_langsom lagrar ditt språkval (inget samtycke krävs) - Google Analytics (trafikmätning) — endast med ditt samtycke via bannern; GA körs cookielöst tills du accepterar. Inga reklamcookies.
3. Ändamål och rättsliga grunder
| Ändamål | Rättslig grund |
|---|---|
| Tillhandahållande av tjänsten (förenlig visning) | Avtalets fullgörande (art. 6.1.b) |
| Fakturering och bokföringsskyldigheter | Rättslig förpliktelse (art. 6.1.c) |
| Support och förbättring av tjänsten | Berättigat intresse (art. 6.1.f) |
| Komma ihåg ditt språkval | Funktionell, strikt nödvändig |
| Trafikmätning (Google Analytics) | Samtycke (art. 6.1.a) |
4. Mottagare och underbiträden
| Underbiträde | Roll | Plats |
|---|---|---|
| Shopify Inc. | App-installation, fakturering | Canada / EU (DPF) |
| Cloudflare, Inc. | Hosting av marknadsföringssajten (Pages), CDN, DNS | United States (DPF) / EU edge |
| Fly.io, Inc. | App-hosting | EU (Paris, cdg) |
| Neon Inc. | Hanterad databas (Postgres) | EU |
| Resend, Inc. | Transaktionsmejl | United States (DPF) |
| Google Ireland Ltd. | Trafikmätning (Google Analytics) | Ireland (EU) / United States (DPF) |
5. Lagringstider
- Aktiva kunders uppgifter: prenumerationens längd + 12 månader efter avinstallation.
- Angiven kosmetisk sammansättning: prenumerationens längd + 12 månader.
- Bokföringsuppgifter: 10 år (rättslig skyldighet).
- Tekniska loggar: 12 månader.
- Språkcookie (
cr_lang): 12 månader.
6. Dina rättigheter
I enlighet med artiklarna 15–22 i GDPR: tillgång, rättelse, radering, begränsning, dataportabilitet, invändning, återkallande av samtycke.
Utövande: [email protected]. Svar inom 1 månad. Du kan lämna in ett klagomål till den franska dataskyddsmyndigheten (CNIL, www.cnil.fr). Avinstallation av appen utlöser radering av dina butiksuppgifter, i enlighet med Shopifys obligatoriska integritetswebhookar.
7. Cookies
En strikt nödvändig cookie (cr_lang) kommer ihåg ditt språk (inget samtycke krävs). För trafikmätning använder vi Google Analytics i Consent Mode v2: dess cookies (_ga) sätts först efter ditt godkännande via bannern; annars körs GA cookielöst. Du kan avböja när som helst. Inga reklamcookies. I Shopify-adminet använder appen de sessionscookies som hanteras av Shopify.
8. Säkerhet
Kryptering under överföring (TLS), åtkomstbegränsning, loggning, säkerhetskopior, europeisk hosting (app och databas i EU). Anmälan av incidenter inom 72 timmar enligt artikel 34 i GDPR.