Databehandleraftale
Din shop har data om dine kunder. Når vi arbejder i shoppen, behandler vi de data på dine vegne. Denne aftale gælder for alle kunder og er en del af vilkårene.
Gældende fra 11. november 2026.
Roller
Du er dataansvarlig for data om dine kunder i din webshop. Shopdrift er databehandler og må kun behandle dem efter dine instrukser.
Dine instrukser
Instruksen er de opgaver, du bestiller og godkender i portalen. Intet rører din shop uden Daniels gennemgang og din godkendelse. Automatisk gennemgang erstatter aldrig din godkendelse.
Hvilke data
Det, opgaven kræver: typisk produkter, sider, tema og indstillinger, og når en opgave kræver det, ordrer og kundedata som navn, e-mail og adresse. Vi kopierer ikke dine kunders data ud af din shop, medmindre en opgave kræver det, og så kun det nødvendige.
Adgang
Shopify: adgangen sker som samarbejdspartner, som du selv godkender i Shopify, eller via en app med læseadgang.
WooCommerce og DanDomain: du opretter selv en bruger til Daniel i din shops administration (Administrator i WordPress, medarbejder i DanDomain). Brugeren kan ændre i shoppen og kan se ordrer og kundedata. Daniel bruger den kun til de opgaver, du har sagt ja til, og ændrer intet, før du trykker godkend. Shopdrift modtager og gemmer ingen adgangskode.
Du kan til enhver tid fjerne adgangen: i Shopify, eller ved at slette brugeren i din egen administration. Når aftalen slutter, fjerner du selv brugeren på WooCommerce og DanDomain.
Sikkerhed
- Kun Daniel har adgang til din shop gennem Shopdrift.
- Adgangsnøgler til Shopify gemmes krypteret.
- Shopdrift gemmer ingen adgangskode til en WooCommerce- eller DanDomain-webshop. Daniels egne logins ligger i en adgangskodemanager, som kun han kan åbne.
- Login sker med engangslinks, og vi gemmer kun et hash af din session, aldrig selve nøglen.
- Hver godkendelse logges, og kan fortrydes i 7 dage.
Underdatabehandlere
- Cloudflare: hosting, database og mails.
- Stripe: betaling. Stripe får ikke data om dine kunder.
- Proton: Daniels indbakke. Mail til kontakt@shopdrift.dk videresendes dertil gennem Cloudflare.
Får vi nye underdatabehandlere, får du besked først.
Brud på sikkerheden
Opdager vi et brud, der rammer dine data, får du besked uden unødig forsinkelse, så du kan vurdere, om det skal anmeldes.
Når aftalen slutter
På Shopify fjerner vi vores adgang til shoppen. På WooCommerce og DanDomain fjerner du selv brugeren i din administration. Du kan slette din shop i portalen under Konto, og så slettes opgaver, beskeder og forbindelsen til shoppen.