Integritetspolicy / Privacy Policy — P&L

Senast uppdaterad: 2026-09-12

Vilken data appen läser

Appen läser ordersummor (belopp, rabatter, frakt, återbetalningar), orderrader (produkt, variant, antal), produktkatalogens inköpspriser samt butikens valuta och tidszon — för att beräkna butikens lönsamhet. För kundvärdesanalysen (LTV) läser appen även kund-ID per order, och lagrar det enbart som en nyckelhashad pseudonym tillsammans med orderns datum och belopp. Inga namn, adresser, e-postadresser eller telefonnummer efterfrågas, lagras eller visas. Pseudonymen används för att koppla ihop en kunds ordrar över tid; den kan inte vändas till kund-ID utan appens serverhemlighet och delas inte.

English: The app reads order totals, line items, product costs and the store's currency and time zone to calculate profitability. For customer lifetime value (LTV) it also reads the customer ID per order and stores it only as a keyed hash (pseudonym) together with the order's date and amounts. No names, addresses, e-mail addresses or phone numbers are requested, stored or shown.

Vad som lagras

Aggregerade dagssummor per butik (försäljning, kostnader, annonsutgifter), en pseudonymiserad orderrad per order (kund-hash, datum, belopp, täckningsbidrag) och butikens inställningar (tull per order, avgiftssats, målmarginal). Rådata från ordrar cachas i högst 10 minuter. Annonsutgifter hämtas från Meta endast om handlaren själv kopplar sitt annonskonto, och kan raderas när som helst.

Delning

Ingen data säljs eller delas med tredje part. Ingen data lämnar appens server förutom anrop till Shopifys och Metas API:er på handlarens uppdrag.

Facebook / Meta

Kopplingen till Meta är frivillig och sker genom att handlaren själv loggar in med Facebook. Appen begär en enda behörighet, ads_read, och använder den för att en gång per dag läsa annonskostnad, visningar och klick per dagfrån det annonskonto handlaren väljer. Appen skapar, ändrar eller publicerar aldrig något i annonskontot, och läser varken målgrupper, kunddata eller annonsinnehåll. Det som lagras är: en krypterad åtkomstnyckel, Facebook-användarens app-specifika ID och namn (för att visa vem som är kopplad) samt dagssummorna ovan. Siffrorna visas bara för den butik som kopplade kontot och delas inte med någon.

English: Connecting Meta is optional and done by the merchant logging in with Facebook. The app requests one permission, ads_read, and uses it to read the merchant's own ad spend, impressions and clicks per day from the ad account they choose, once a day. The app never creates, changes or publishes anything in the ad account and does not read audiences, customer data or ad creative. Stored: an encrypted access token, the Facebook user's app-scoped ID and name, and the daily totals above. The figures are shown only to the store that connected the account and are never shared or sold.

Deleting it: disconnect under Settings in the app, or remove StonePNL under your Facebook settings (Settings & privacy → Settings → Apps and websites) — the connection is then removed automatically. A deletion request sent through Facebook deletes the access token, the Facebook user ID and name, and the ad spend read with that token, and returns a status link you can open at any time.

Radering

Vid avinstallation raderas åtkomstnycklar omedelbart. Vid Shopifys shop/redact-webhook raderas all lagrad data för butiken permanent, och vid customers/redact raderas den kundens pseudonymiserade orderrader. Handlare och kunder kan begära radering eller utlämning när som helst via supportadressen.

Kontakt

Support: axel.odhner@stonebite.org.