Integritetspolicy

Senast uppdaterad: 25 oktober 2026

Denna policy beskriver hur Plicploc hanterar personuppgifter på https://plicploc.se, i butiker på plattformen (på plicploc.store-adresser och butikers egna domäner), på Plicplocs marknadsplatser och i Plicplocs mobilapp.

Vem som ansvarar

Plicploc drivs av [FÖRETAGSNAMN], organisationsnummer [ORG-NR], [ADRESS], Sverige.

Plicploc är personuppgiftsansvarig för uppgifter om butiksägare och deras personal, personer som kontaktar Plicploc, personer som anmäler intresse för att starta en butik och besökare på plicploc.se. Plicploc är också personuppgiftsansvarig när order-, retur- och reklamationsuppgifter används för att förhindra bedrägerier och missbruk av plattformen (se "Förhindra bedrägerier och missbruk" nedan).

När du handlar i en butik är det butiken du köper från som är personuppgiftsansvarig för din order och dina kunduppgifter, och Plicploc behandlar dem för butikens räkning (personuppgiftsbiträde). Kontakta i första hand butiken med frågor om ditt köp. Hör du av dig till oss hjälper vi dig.

Personuppgifter vi behandlar

Butiksägare och personal

Kontouppgifter: namn, e-postadress, telefonnummer, inloggningsuppgifter (lösenord lagras hashade) och engångskoder för inloggning.
Butiksuppgifter: vilka butiker du tillhör och din roll, butikens inställningar, anslutna betalkonton (till exempel ditt Stripe-konto-ID) och faktura-e-post.
Avgifter och fakturor: avgift per order, fakturor för avgifter, och när vi skickade påminnelser om en obetald faktura.
Bokföring på sidan Ekonomi: intäkter och kostnader du lägger in, och fakturor och kvitton du laddar upp eller vidarebefordrar med e-post till butikens ekonomiinkorg. De kan innehålla namn och kontaktuppgifter till dina leverantörer och kunder. För ett vidarebefordrat mejl sparar vi filerna som är bifogade (eller, om fakturan står i mejlets text, den texten med avsändare, datum och ämne), avsändarens e-postadress och mejlets meddelande-id, och vi mejlar avsändaren en bekräftelse. Ett mejl från en adress som inte tillhör butikens ägare eller administratör, eller någon av de andra avsändare butiken har tillåtit, sparas inte. Butiken kan lägga till andra avsändare, till exempel sin redovisningskonsults eller en leverantörs e-postadress eller domän; vi sparar listan med butikens ekonomiinställningar tills butiken tar bort dem.
Aktivitetslogg: vilka ändringar som gjorts i butikens admin, av vem och när.
Försäljning: när du genomför ett köp i butiken, till exempel i kassan, sparas ditt användar-ID, namn och din e-postadress på ordern, så att butiken kan se ordrar och intäkter per säljare. Ett köp i mobilappen sparar också det slumpade id:t för appinstallationen, så att en säljare kan se ordrarna som tagits på den enheten. Köp som kunder genomför själva i självbetjäningsläget sparar bara det id:t, inte dina uppgifter.
Incheckning av biljetter: när du checkar in en evenemangsbiljett sparas tiden och din e-postadress på biljetten, så att butiken kan se när varje biljett checkades in och av vem. Skanningen använder kameran i mobilappen eller din webbläsare för att läsa biljettens QR-kod på din enhet; inga bilder sparas eller skickas.
Pushnotiser: om du slår på dem, en pushtoken eller adress för din enhet eller webbläsare, enhetens plattform och ditt språk.
Tap to Pay på iPhone åt andra enheter: när appen är öppen på en iPhone som kan ta betalt med Tap to Pay på iPhone registreras telefonen hos butiken, så att andra enheter där (till exempel en iPad) kan skicka kortbetalningar till den. Vi sparar ett slumpat id för appinstallationen, ditt namn (som visas för annan personal i butiken), ditt språk, telefonens pushtoken om du har slagit på pushnotiser, när appen senast var öppen och den betalning telefonen senast ombads ta (belopp och vem som skickade den).
AI-tjänster: om din butik har tillägget AI-agent eller ett startpaket med AI skickas de frågor du skriver till AI-assistenten i butiksadminen, och de butiksuppgifter den slår upp för att svara (till exempel produkter, lager, butikssidor och utseende), till Anthropic. Själva konversationen sparas bara i din webbläsare, så länge webbläsarfliken är öppen. Om du låter AI skriva ett utkast till ett mejl skickas din beskrivning av mejlet och butikens produktnamn, priser och kampanjer till Anthropic. Om du skapar en logotyp skickas din beskrivning av den, butikens namn och de färger du väljer till Anthropic, som skriver instruktionerna för bilderna, och till Google (Gemini API), som ritar bilderna. Om du skapar en bild med AI i mediebiblioteket skickas din beskrivning till Anthropic, som skriver instruktionerna, och till Google, som ritar den. Om du gör en video av en bild skickas bilden till Anthropic, som granskar den och föreslår rörelser, och bilden och den rörelse du väljer till Google (Veo), som skapar videon; om bilden visar personer är det personuppgifter, så animera bara bilder du har rätt att använda. För varje AI-anrop (assistent, bildförslag, mejlutkast, loggor, AI-bilder och AI-videor, fakturaavläsning) registrerar vi vilken användare som gjorde det, vilken tjänst det gällde och dess storlek och uppskattade kostnad, för att hålla reda på butikens månatliga AI-utrymme. För mejlutkast, loggor, AI-bilder och AI-videor och påfyllningar av AI-utrymmet registrerar vi också vilken användare som startade dem, när, och om de ingick i tillägget eller betalades, så att de kan faktureras. Om du ber om en högre gräns för betalda AI-tjänster sparar vi beloppet, din motivering och beslutet. När en butik får ett startpaket med AI registrerar vi när det startade och när det går ut eller upphörde, och användar-id för butikens ägare vid det tillfället, så att varje ägare får ett paket.
Borttagning av bakgrund: alla butiker kan ta bort bakgrunden på en produktbild i bildredigeraren. Det sker i din egen webbläsare; bilden skickas inte till någon för det.
Åtkomsttokens för din egen AI-agent: namnet du ger en token, om den får göra ändringar, vem som skapade den, när den skapades och senast användes, och när den upphör eller återkallades. Vi sparar ett fingeravtryck av token, aldrig själva token. Det som din agent läser med hjälp av token går till agentens leverantör, som du väljer; det är mellan dig och den leverantören.
Mejl från Plicploc: Plicploc kan mejla butiksägare nyheter om tjänsten. För varje mejl registrerar vi vem det skickades till, om det öppnades (när bilderna i det laddas), om du öppnade en länk i det och om du avslutade prenumerationen. Du kan avsluta prenumerationen via länken i varje mejl; mejl om ditt konto, din butik och ändringar i de här dokumenten kommer ändå.
Mejl som din butik skickar: om du skickar nyhetsbrev eller kampanjutskick till dina kunder från butiksadminen sparar vi mejlen, villkoren du valde och vilka de skickades till (se "Nyhetsbrev och erbjudanden från butiker" nedan).
Granskning av butiker: varje dag jämför vi automatiskt din butiks besökare med dess försäljning, returer och omdömen, och kontrollerar dina produkter och butikssidor mot en lista med ord för varor och tjänster som inte är tillåtna. Resultatet är en riskbedömning som bara Plicplocs administratörer ser. Inget händer med din butik automatiskt; en person granskar den först.

Ändamål och rättslig grund: att tillhandahålla tjänsten enligt vårt avtal med dig, att uppfylla bokföringskrav (rättslig förpliktelse) och att hålla tjänsten säker, förhindra bedrägerier och missbruk samt felsöka (berättigat intresse).

Kunder i butiker

Kontakt- och leveransuppgifter: namn, e-postadress, telefonnummer, leveransadress och företagsnamn, om det anges.
Ordrar: produkter, antal, priser, leveranssätt, orderstatus och orderhistorik, och för digitala produkter när du godkände direkt leverans.
Betalningar: betalsätt och betalningsreferenser. Kortuppgifter hanteras av Stripe eller SumUp; Plicploc ser eller lagrar aldrig fullständiga kortnummer.
Nedladdningar: för digitala produkter med filer, hur många gånger du har laddat ner varje fil och när du senast gjorde det.
Upphämtningstider och evenemangsbiljetter: upphämtningstiden du valde i kassan, och för evenemangsbiljetter datumet, biljettyperna och en kod för varje biljett, som visas som en QR-kod på din ordersida, samt när och av vilken anställd varje biljett checkades in. Medan du är i kassan hålls tiden eller platserna du valt tillsammans med e-postadressen du angett. Butiken ser vilka som har biljetter till varje datum, med namn, e-postadress och telefonnummer från ordern, och kan ladda ner listan, till exempel för att använda i entrén. Ordermejl kan innehålla en kalenderfil med upphämtningstiden eller evenemangets datum och en länk till din ordersida. Ställer butiken in ett datum får du ett mejl om det.
Bokade tjänster: tjänsten, tiden och hur många personer du bokade för. Medan du är i kassan hålls tiden tillsammans med e-postadressen du angett. När du eller butiken flyttar eller avbokar sparas den nya tiden eller avbokningen på ordern och du får ett mejl om det. Butiken ser sina bokningar i sin kalender, med namnet från ordern.
Påminnelser: dagen före din upphämtningstid, ditt evenemang eller din bokade tjänst får du en påminnelse med e-post, och vi sparar när den skickades så att du bara får en.
Presentkort: för ett presentkort, dess kod, belopp, saldo och sista giltighetsdag, mottagarens e-postadress, avsändarens namn och hälsning om de angetts, och vad varje order betalade med det. Köper du ett presentkort mejlas det till dig.
Kundkonto: om du skapar ett, dina sparade uppgifter och ordrar.
Kund-ID: ett slumpmässigt ID som kopplar ihop din varukorg och dina ordrar, lagrat i en cookie. Det används inte för besöksstatistik.
Omdömen: om du lämnar ett omdöme, ditt namn, din e-postadress, betyg, kommentar och vilken order det gäller. Omdömen syns för butiken.
Returer och reklamationer: vilka produkter du bett att få returnera, återbetalda eller ersatta, eller klagat på, när, värdet och skälet du angav, tillsammans med din e-postadress och ordern.
Meddelanden: namn, e-postadress och innehåll i meddelanden du skickar via kontaktformulär eller e-post till en butik, inklusive tekniska e-posthuvuden. Med ett meddelande från kontaktformuläret sparar vi också din IP-adress och webbläsare, för spamfiltret (se nedan).

Ändamål och rättslig grund: att genomföra ditt köp och leverera din order (avtal), att uppfylla bokföringskrav (rättslig förpliktelse) och att hantera omdömen, returer, kundtjänst och statistik för butiken (berättigat intresse).

Nyhetsbrev och erbjudanden från butiker

En butik du har handlat hos kan mejla dig nyheter och erbjudanden om sina egna produkter, skickade via Plicploc från en adress med butikens namn. Butiken väljer vilka som får ett mejl utifrån kundernas orderhistorik, till exempel hur många beställningar du har gjort, när du senast beställde, omdömen du har skrivit och om du har returnerat något. För varje mejl registrerar vi att det skickades till dig, om det öppnades (när bilderna i det laddas), om du besökte butiken via en länk i det, om du beställde i butiken inom 7 dagar efter besöket och om du avslutade prenumerationen. Butiken ser detta per mottagare. Länkarna i mejlet har en kod som visar vilket mejl du fick; den sparas inte i en cookie och tas bort från adressfältet när sidan laddas.

Varje mejl har en länk för att avsluta prenumerationen, på butikens nyhetsbrev, dess erbjudanden eller allt den skickar. Att avsluta hos en butik påverkar inte andra butiker, och mejl om dina beställningar kommer ändå. Vi sparar att du har avslutat, så att butiken inte mejlar dig igen av misstag.

Ändamål och rättslig grund: marknadsföring till befintliga kunder om butikens egna produkter (butikens berättigade intresse; butiken är personuppgiftsansvarig).

Förfrågningar om omdömen

Om butiken har slagit på förfrågningar om omdömen mejlar vi dig en gång, ungefär en vecka efter att din order lämnades ut, och ber dig betygsätta de produkter du inte har recenserat än. Mejlet har en länk där du kan recensera produkterna utan att logga in. Vi sparar att förfrågan skickades, vilka produkter den gällde och om du lämnade ett omdöme via den. Du kan stoppa förfrågningar om omdömen från butiken via länken i mejlet; butikens andra mejl påverkas inte. Rättslig grund: butikens berättigade intresse av återkoppling på sina produkter.

Förhindra bedrägerier och missbruk

Plicploc använder ordrarna, returerna och reklamationerna ovan, kopplade via e-postadress över alla butiker på plattformen, för att hitta missbruk: till exempel en butik som inte levererar det den säljer, eller en kund som begär återbetalning för de flesta av sina köp i flera butiker. Det ger en poäng per kund och per produkt som bara Plicplocs administratörer ser. Det ändrar inte vad du kan köpa eller något beslut om dig, och inget avgörs automatiskt. Plicploc är personuppgiftsansvarig för den här användningen. Rättslig grund: berättigat intresse av att förhindra bedrägerier och missbruk av plattformen. Du kan invända genom att kontakta oss.

Besöksstatistik

När du besöker en butik, en marknadsplats eller plicploc.se registrerar vi vilka sidor och produkter du ser, vilka sökningar och filter du använder i produktlistor, vilka knappar du klickar på och om du lägger något i varukorgen, påbörjar ett köp eller slutför ett köp. Till varje sådan händelse sparar vi typ av enhet (mobil, surfplatta eller dator), vilken sorts webbläsare och operativsystem du använder, ditt land (som vår driftleverantör räknar ut från din IP-adress), din språkinställning och vilken webbplats som skickade dig hit.

Vi sparar inte din IP-adress eller dina fullständiga webbläsaruppgifter tillsammans med händelserna, och vi använder inga cookies för statistik. I stället får varje besök en pseudonym kod som räknas fram med en hemlig nyckel från din IP-adress och webbläsare. Koden byts varje dag och är olika i varje butik, så dina besök kan inte kopplas ihop mellan dagar eller mellan butiker. Besök från sökmotorer och andra automatiska program, och från inloggad butikspersonal, räknas inte. Om din webbläsare skickar signalen Global Privacy Control registreras ingenting.

Butiker ser bara statistik för sin egen butik, till exempel antal besökare, populära produkter och vanliga sökningar. Plicploc använder statistik för hela plattformen för att förbättra tjänsten.

Ändamål och rättslig grund: statistik som hjälper butikerna och Plicploc att förbättra sina webbplatser och tjänsten (berättigat intresse).

Kontakt, support och intresseanmälan

Om du kontaktar Plicploc via supportformuläret eller e-post, eller anmäler intresse för att starta en butik, sparar vi ditt namn, din e-postadress, butiksnamn (om det anges) och ditt meddelande, så att vi kan svara dig (berättigat intresse). För att svara snabbare skickas ditt meddelande och tidigare meddelanden i samma konversation till Anthropic, som skriver ett utkast till svar utifrån våra hjälpguider. Enkla frågor som guiderna besvarar kan få det svaret direkt, märkt som skrivet med AI; svarar du på det når du en person. Allt annat läses av en person, som använder eller skriver om utkastet. Vi sparar utkastet med konversationen.

Spamfilter för kontaktformulär

Meddelanden som skickas via en butiks kontaktformulär, feedbackformuläret eller supportformuläret kontrolleras automatiskt för skräppost, så att butiker och Plicploc inte översvämmas av oönskade meddelanden (berättigat intresse). Kontrollen tittar på meddelandets text och länkar, hur snabbt formuläret fylldes i, ett dolt fält som bara automatiska program fyller i, hur många meddelanden som kommit från samma e-post- eller IP-adress den senaste timmen, och om butiken tidigare har markerat meddelanden från samma e-postadress som skräppost eller inte skräppost. Ett meddelande som filtret fångar sparas ändå och visas för butiken under Skräppost i inkorgen, men ingen får något mejl om det. Butiken kan flytta tillbaka det till inkorgen. Kontrollen avgör inget annat om dig.

Teknisk data

När du använder Plicploc registrerar våra servrar och vår felövervakning teknisk data som IP-adress, webbläsare och enhet, besökt sida eller adress, tidpunkter och felinformation. När du är inloggad kan fel även innehålla ditt användar-ID och din e-postadress. Vi använder detta för att hålla tjänsten säker och hitta och rätta fel (berättigat intresse).

Vilka vi delar uppgifter med

Vi säljer eller hyr inte ut personuppgifter och delar dem inte för reklam. Personuppgifter delas med:

Butiken du handlar från: behörig personal i en butik kan se butikens kunder, ordrar, omdömen och meddelanden. I en marknadsplats ser varje butik bara sina egna ordrar. Uppgifter visas inte för andra butiker.
Google Cloud (drift, databaser och fillagring): data lagras i Stockholm. Produktbilder skalas om i Finland. Publika filer, som produktbilder, cachas också i Googles nätverk nära besökaren, i högst ett dygn.
Stripe (betalningar online, Stripe Terminal, utbetalningar till butiker och avgiftsfakturor).
Klarna, när du väljer att betala med Klarna: Stripe lämnar ditt namn, dina kontakt- och leveransuppgifter och beställningen till Klarna, som hanterar betalningen enligt sin egen integritetspolicy.
SumUp, när butiken använder dem för betalning.
Mailgun och Resend (utskick och mottagning av e-post som orderbekräftelser, kvitton, meddelanden och nyhetsbrev).
Sentry (fel- och prestandaövervakning; data lagras i Tyskland).
Expo samt Apples, Googles och webbläsartillverkarnas pushtjänster (pushnotiser till butikspersonal).
Anthropic (AI-assistenten i butiksadminen, utkast till svar på meddelanden till Plicploc, analys av produktbilder för produktförslag, utkast till mejl, granskning av förfrågningar om AI-loggor, AI-bilder och AI-videor och instruktionerna för dem, och avläsning av fakturor och kvitton som laddas upp eller mejlas till sidan Ekonomi när automatisk avläsning är påslagen; filerna används inte för att träna AI-modeller).
Google (Gemini API), som ritar AI-loggor och AI-bilder utifrån instruktionerna Anthropic skriver, och skapar AI-videor av bilder butiken väljer; den får instruktionerna, butikens namn för loggor och bilden för en video, inte resten av butikens innehåll, och används enligt Googles villkor för betald användning, där uppgifterna inte används för att träna Googles modeller.
Google Fonts: sidorna laddar typsnitt från Googles servrar, som då tar emot din IP-adress och information om din webbläsare.
Myndigheter, när vi är skyldiga enligt lag.

Överföringar utanför EU/EES

Flera av våra leverantörer (Stripe, Mailgun, Resend, Sentry, Expo, Anthropic och Google) har sin bas i USA, och personuppgifter kan behandlas där. Sådana överföringar skyddas av EU-US Data Privacy Framework när leverantören är certifierad enligt det, och annars av EU-kommissionens standardavtalsklausuler.

Cookies och lokal lagring

Plicploc använder bara cookies som behövs för inloggning, varukorg, kassa, språk, butikskontext och kampanjerbjudanden, och för att komma ihåg din e-postadress om du ber oss om det. Vi använder inga spårnings- eller reklamcookies och bygger inga profiler av dig över olika webbplatser.

connect.sid: håller dig inloggad.
p.sess: minns föregående session så att du förblir inloggad när den förnyas.
connect.key: butikens publika API-nyckel, så att rätt butiks produkter visas.
cartId och cartId_: din varukorg, per butikssida och per marknadsplats.
cid: ditt kund-ID, så att din varukorg och dina ordrar kan hittas.
storefrontId: vilken butikssida du använder.
campaign: namnet på kampanjlänken du öppnade en butik via (till exempel från en annons eller en QR-kod), så att butiken kan fortsätta visa kampanjens erbjudande och fylla i rabattkoden i kassan. Bara kampanjens namn sparas. Sparas i 30 dagar.
locale: ditt valda språk.
verify-email-redirect: vart du ska skickas efter att ha verifierat din e-postadress. Raderas efter användning.
push_subscription_id: för inloggad butikspersonal som slår på pushnotiser, så att de kan stängas av när du loggar ut.
last_login_email: om du kryssar i "Kom ihåg min e-post på den här enheten" när du loggar in, e-postadressen du loggade in med, så att inloggningssidan kan fylla i den nästa gång. Sparas i ett år, eller tills du loggar in utan att kryssa i rutan.

I butikens admin används även webbläsarens lokala lagring för att minnas senaste notiser, om menyn visas och om du anger priser med eller utan moms. Konversationen med AI-assistenten sparas i webbläsarens sessionslagring, som töms när fliken stängs. Om du tar bort bakgrunden på en bild sparar webbläsarens cache AI-modellen så att den inte behöver laddas ner igen; den innehåller inga personuppgifter.

Mobilappen Plicploc har samma ruta, "Kom ihåg min e-post på den här enheten". Är den ikryssad sparas e-postadressen du loggade in med i enhetens säkra lagring, så att inloggningen kan fylla i den nästa gång, tills du loggar in utan att kryssa i rutan.

Hur länge vi sparar uppgifter

Ordrar, betalningar, avgifter och fakturor sparas i sju år efter räkenskapsårets slut, enligt bokföringslagen.
Konto- och butiksuppgifter sparas så länge kontot eller butiken finns. När den stängs raderar eller anonymiserar vi dem, utom det vi måste spara enligt lag.
Poster, fakturor och kvitton på sidan Ekonomi sparas tills butiken raderar dem.
Uppgifter om AI-anrop (användare, tjänst, storlek och kostnad), förfrågningar om högre AI-gräns och butikens startpaket med AI (med ägarnas användar-id) sparas så länge butiken finns. Uppgifter om betalda AI-tjänster sparas som andra avgifter. Konversationer med AI-assistenten sparas inte av Plicploc.
Åtkomsttokens för AI-agenter sparas så länge butiken finns, även efter att de har upphört eller återkallats, så att butiken kan se vilka tokens som har funnits.
Kunduppgifter, omdömen och meddelanden sparas så länge butiken finns, om inte butiken eller du begär att de raderas tidigare.
Uppgifter om nedladdningar av digitala produkter sparas lika länge som ordern de hör till. Filer som en butik tar bort från en produkt sparas så länge någon som köpt dem har en nedladdningsuppgift.
Presentkort, och vad som betalats med dem, sparas så länge butiken finns.
Upphämtningstider, bokade tjänster, evenemangsbiljetter och incheckningar sparas lika länge som ordern de hör till. Tider och platser som hållits i en kassa som aldrig blev en order, med e-postadressen som angavs där, raderas ett dygn efter att de slutade hållas.
Nyhetsbrev och kampanjutskick, vilka de skickades till och om de öppnades, ledde till ett besök eller en beställning, sparas så länge butiken finns, eller tills butiken raderar mejlet. Avslutade prenumerationer sparas så länge butiken finns, så att de fortsätter att respekteras.
Förfrågningar om omdömen (vilken order och vilka produkter de gällde, och om ett omdöme kom från dem) sparas så länge butiken finns.
Uppgifter om returer och reklamationer sparas lika länge som ordern de hör till. Riskbedömningar av butiker ersätts varje dag, och poäng för kunder och produkter räknas ut när en administratör tittar på dem och sparas inte.
Meddelanden till Plicploc och intresseanmälningar sparas så länge som behövs för att hantera dem.
Telefoner som registrerats för Tap to Pay på iPhone tas bort när du loggar ut ur appen, eller efter 35 dagar utan att appen har öppnats.
Feldata i Sentry raderas automatiskt efter högst 90 dagar.
Händelser i besöksstatistiken raderas efter 90 dagar. Därefter sparas bara dagliga summor, som inte kan kopplas till en besökare.

Säkerhet

All trafik krypteras med HTTPS och data lagras krypterat hos Google. Tillgång till data är begränsad till dem som behöver den, butikers data hålls åtskild per butik och ändringar i butikens admin loggas.

Dina rättigheter

Du har rätt att begära tillgång till, rättelse eller radering av dina personuppgifter, att begränsa eller invända mot behandlingen och att få ut dina uppgifter i ett överförbart format (dataportabilitet), enligt gällande lag. För uppgifter om ett köp är det butiken du handlat från som ansvarar för att svara, men du kan också kontakta oss så hjälper vi till.

Om du anser att vi behandlar dina personuppgifter felaktigt kan du klaga hos Integritetsskyddsmyndigheten (IMY) på imy.se.

Ändringar i policyn

Vi uppdaterar policyn när vi ändrar hur personuppgifter hanteras. Datumet högst upp visar när den senast ändrades. Butiksägare informeras om väsentliga ändringar via e-post.

Kontakt

För att utöva dina rättigheter eller ställa frågor om personuppgifter, mejla contact@plicploc.se.