Personvernerklæring

Norsa Holding AS, org.nr. 930074004, Turkistunet 24, 1639 Gamle Fredrikstad, er behandlingsansvarlig for behandling som gjelder Synkas egne formål. Kontakt: hei@synka.no.

• konto- og kontaktopplysninger, som navn, e-post og virksomhetsopplysninger
• ordre- og integrasjonsdata som kunden kobler til Synka fra WooCommerce, Shopify og Fiken
• kundens navn, e-post, telefon og leverings- eller fakturaadresse fra Shopify når disse feltene er nødvendige for ordreimport og kundematching mot Fiken
• innstillinger, mapping, synkroniseringshendelser, feilmeldinger og audit-logg
• betalings- og abonnementsreferanser fra Stripe for Synkas eksisterende direkte abonnement. Hvis Synka tar betalt for bruk av den offentlige Shopify-appen, brukes Shopifys betalingsløsning eller et uttrykkelig skriftlig unntak fra Shopify.
• supporthenvendelser og varslingse-post
• tekniske opplysninger som IP-adresse, user-agent og sikkerhetslogger der dette faktisk registreres

Opplysninger behandles for å levere, sikre og forbedre tjenesten, administrere konto og abonnement, håndtere support, sende nødvendige driftsvarsler og oppfylle rettslige plikter. Behandlingsgrunnlag vurderes per formål og dokumenteres i Synkas interne behandlingsoversikt.

Når kunden bruker Synka til å behandle opplysninger om egne kunder eller andre registrerte, opptrer Norsa Holding AS normalt som databehandler på kundens vegne for denne delen av behandlingen. Rollefordelingen vurderes konkret for hver behandling.

Databehandleravtalen er en del av Synkas vilkår. Den beskriver instruks, underdatabehandlere, sikkerhet, bistand og sletting.

Synka bruker tekniske leverandører som Cloudflare, Neon, Clerk, Stripe, Shopify, WooCommerce, Fiken og CookieYes-/annonseteknologi. Leverandører og eventuelle tredjelandsoverføringer vurderes og oppdateres når tjenesten eller leverandørbildet endres.

Synka fjerner kundeopplysninger i sin egen Shopify-ordrekopi når Shopify sender en verifisert slettingsforespørsel. Fra 8. oktober 2026 gjelder også denne manuelle lagringsrutinen:

• Kundekopier i aktive Shopify-ordre vurderes 90 dager etter siste bekreftede synk eller refusjon. Uløste ordre vurderes hver 30. dag.
• Kundekopier fra en frakoblet Shopify-butikk gjennomgås for fjerning etter 30 dager. Ny installasjon, uklare koblinger og åpne saker må avklares først.
• Vanlige tekniske logger gjennomgås etter 90 dager. Supportopplysninger gjennomgås 90 dager etter avsluttet sak. Relevant bevis for en konkret hendelse beholdes med ny kontrolldato.
• Minimalt innsyns- og mottaksbevis beholdes i ett år etter bekreftet mottak. Lokale kundeeksporter skal slettes innen 72 timer etter bekreftet mottak eller avsluttet oppgave.
• Konto- og firmaprofil vurderes for sletting 30 dager etter endelig kontoavvikling. Å avinstallere Shopify avslutter ikke alene andre integrasjoner eller avtaler.

Rutinen følges opp manuelt. Verifiserte slettingsforespørsler venter ikke på disse kontrollpunktene. Ordre-ID, synkstatus, Fiken-referanser og nødvendige slettemarkører beholdes så lenge de trengs for reimport og vern mot dobbeltføring; behovet vurderes kvartalsvis. Fiken-dokumenter endres ikke av denne rutinen. Opplysninger som fortsatt trengs i en konkret sak, får dokumentert begrunnelse og ny kontrolldato.

Registrerte kan ha rett til innsyn, retting, sletting, begrensning, dataportabilitet og å protestere, avhengig av behandlingen. Henvendelser sendes til hei@synka.no.

Klager kan sendes til Datatilsynet. Erklæringen oppdateres når behandlingen eller leverandørbildet endres.