Information vi behandlar
När du ansöker som butik, partner eller investerare använder vi dina kontaktuppgifter och den företagsinformation du lämnar för att granska din ansökan och svara. Ansökningar skickas till vårt team via Brevo och skapar inget konto.
För direkta säljarkonton behandlar vi kontoinnehavarens namn och e-postadress, företags- eller butiksnamn, skyltfönster URL, utvald e-handelsplattform, försäljningsvaluta, sammanlagd månatlig försäljningsvolym, genomsnittlig försäljning, aktuell kortbetalningstvistkvot, fakturaposter, affärsinställningar och testposter för butiksfrontens livlighet. Siffrorna för försäljning och kortbetalningstvister är aggregat på butiksnivå som tillhandahålls av handlaren, inte enskilda kundtransaktionsposter.
For the Shopify App, we process Shopify installation identifiers, store configuration, operational order references, timestamps, amounts, currencies, payment and transaction identifiers, risk assessments, merchant decisions, dispute status, reasons, amounts, currencies and deadlines, provider alerts and connection configuration, audit records, billing status, and verified merchant notification recipients.
Bevisåtkomst kräver Shopify-behörigheter och godkännande av skyddad kunddata. När det är aktiverat läses kundnamn, e-post och fakturerings- och leveransadresser från Shopify för tvistgranskning och säljarbekräftade bevisinlämning. Kundtelefonnummer och IP-adresser efterfrågas inte. Lower Chargeback kontaktar inte kunder eller samlar in svar.
Butiksägare kan spara krypterade företagsuppgifter och information om tvister lokalt i Lower Chargeback. Värden från Shopify har företräde, och sparande av manuellt angivna uppgifter ändrar aldrig Shopify-poster.
Aviseringsmottagare
Entered and verified by the merchant; never imported from Shopify customer records.
Betalnings- och beslutsgränser
Direct account invoice records contain the invoice amount and status, but Lower Chargeback does not store card numbers. Provider credentials are encrypted before storage and are never returned after they are saved. The Shopify App does not create Shopify refunds, automatically accept or decline network cases, automatically report provider outcomes, send customer messages, or submit dispute evidence without explicit merchant confirmation.
Hur information används
Direct account information is used to create and secure the merchant account, issue and display the registration invoice, send account and invoice messages, maintain business settings, run storefront liveness tests, and record their results. Shopify App information is used to synchronize operational order data, present risk signals, record merchant decisions, monitor disputes, match provider alerts to eligible order references, notify verified merchant recipients, maintain billing entitlements and provider connection state, and record merchant-confirmed provider actions.
Bevisutkast och handlaruppladdade PDF-, PNG- och JPEG-dokument stöder tvistförberedelse. Dokument lagras privat och skickas till Shopify först efter säljarens bekräftelse. Uppladdade filer ställs i kö för radering efter bekräftad inlämning; återstående bevismaterial raderas senast 30 dagar efter ärendets avslutande.
Tjänsteleverantörer
Lower Chargeback uses Cloudflare for Worker execution and storage. Brevo sends transactional account, invoice, and operational merchant notifications. For the Shopify App, Lower Chargeback also uses Shopify for operational commerce data and embedded application services, together with only the merchant providers explicitly connected and verified through Provider Hub.
These providers may process information in countries outside the merchant’s country. Where a cross-border transfer requires safeguards, Lower Chargeback relies on the contractual and transfer mechanisms made available by the applicable provider and required by data-protection law.
Retention och radering
Direct-account data is retained while needed to provide that account and meet its audit obligations. For the Shopify App, operational order, transaction, risk, dispute, and operational aggregate records are retained for no more than 180 days after their last relevant activity. Active provider cases and their source records remain available while action is required; terminal provider cases and their source identifiers, actions, and events are deleted 30 days after closure. Shopify App audit records, observed Shopify users, notification deliveries, and terminal provider-webhook metadata are retained for no more than 180 days.
Providers webhook-nyttolastobjekt och Shopify App webhook-kvittoposter sparas i högst 30 dagar.
Installationskonfiguration, krypterade autentiseringsuppgifter, verifierade mottagare, den sammanlagda faktureringsrättigheten och de minimiposter som krävs för att uppfylla kraven för dataradering bevaras endast medan appen är installerad eller den aktiverade tjänsten behöver dem. Avinstallation återkallar aktiva Shopify-uppgifter och startar radering av installationens Shopify-data. Webhooks för Shopify efterlevnad har prioritet och initierar radering av kunddata och butiksdata. Livscykler för säkerhetskopiering av underprocessorer förblir styrda av den tillämpliga leverantörens servicevillkor.
Säkerhet och åtkomst
Production secrets are held in Cloudflare secret configuration. Stored provider credentials and Shopify authorization tokens use authenticated encryption. Administrative access is restricted, operational changes are audited without customer identity values, production data is not copied into demo or test datasets, and security incidents are investigated and contained through the documented response procedure.
Kontakta
Säljare och registrerade kan begära åtkomst, korrigering, radering, begränsning eller en kopia av information som är kopplad till dem, eller invända mot kvalificerad behandling, genom att e-posta marian@agilemedia.com. The request should identify the relevant shop and relationship to the data so Lower Chargeback can verify authority before responding. Shopify privacy requests may also be initiated through the merchant, which delivers the required Shopify compliance webhook.
Korrespondensadress: Intrarea Gheorghe Simionescu 19, lägenhet B26, Bukarest 031779, Rumänien.