Integritetspolicy
Version 2026-09-06 · information om hur InboxPilot behandlar personuppgifter.
Vem tillhandahåller InboxPilot?
Freddy Fyhrqvist, Krokvägen 7B. Dataskyddsfrågor: Freddy@inboxpilot.se.
Vilken data behandlas?
InboxPilot behandlar supportmail och avsändaruppgifter från anslutna inkorgar, orderreferenser, AI-genererade svarsförslag, tekniska loggar och krypterade integrationsuppgifter. Vid Shopify-uppslag hämtas minsta operativa orderdata som behövs: ordernummer, order-/betalnings-/fulfillmentstatus, produkter, totalbelopp, tracking och relevanta tidsstämplar. InboxPilot begär inte Shopify-kundens namn, adress, telefon eller e-post för den nuvarande orderfunktionen.
Ändamål och instruktioner
Data används för att tillhandahålla kundsupportflödet: klassificera mail, verifiera orderuppgifter, skapa svarsförslag, skicka godkända svar, felsöka och skydda tjänsten. Data får inte återanvändas för orelaterade ändamål eller säljas av InboxPilot.
Lagring och retention
Supporttickets har som standard 90 dagars retention och kan konfigureras av kunden. Auditloggar har som standard 365 dagar. Integrationsuppgifter sparas tills integrationen kopplas bort eller uppgifterna ska raderas. Genomförda privacy-request-exporter rensas när de markeras som slutförda; gamla slutförda requestposter rensas automatiskt.
Säkerhet
Känsliga tokens, credentials och supportfält lagras krypterat i applikationsdatabasen. Trafik till produktionstjänsten ska använda HTTPS/TLS. Tenant-ID används för att avgränsa data mellan företag. Administratörer kan använda 2FA.
Underbiträden
InboxPilot använder externa leverantörer för drift och funktionalitet. Aktuell lista finns på sidan för underbiträden. Regioner, avtalsmekanismer och produktkonfiguration ska verifieras innan kommersiell lansering.
Rättigheter och privacy requests
Administratörer har verktyg för export och radering av supportdata kopplad till en exakt kundadress. Shopify compliance-webhooks tas emot med HMAC-verifiering för data requests och raderingar. Formella begäranden kräver fortfarande att den personuppgiftsansvarige verifierar identitet och rättslig grund.