Sikkerhed og databeskyttelse

Kryptering i transit

Metly anvender HTTPS/TLS til overførsel mellem browser, frontend, backend og eksterne integrationskilder som Shopify.

Adgangsbegrænsning

Data er logisk adskilt per merchant via bruger-id, og applikationen returnerer kun data for den autentificerede merchant.

Retention

Metly fjerner automatisk ordrer, ordrelinjer og tilknyttede kundeoplysninger 36 måneder efter kundens seneste ordre som en del af det daglige backend-job. Se Privatlivspolitikken for detaljer.

Sikkerhedshændelser og beredskab

Hvis der opdages eller formodes en sikkerhedshændelse — f.eks. uautoriseret adgang til personoplysninger, et databrud eller en sårbarhed, der kan udsætte kundedata for risiko — indeholder vi straks hændelsen, vurderer omfang og konsekvens og retter årsagen. Berørte merchants underrettes uden unødig forsinkelse, og vi anmelder til de relevante datatilsyn, hvor loven kræver det (herunder inden for 72 timer, hvor GDPR finder anvendelse). Hændelser dokumenteres og gennemgås, så vi kan forebygge gentagelse. Kontakt os om formodede hændelser på security@metly.dk.

Automatiserede anbefalinger

Metly leverer beslutningsstøtte og træffer ikke automatiske beslutninger med juridiske eller tilsvarende væsentlige virkninger for kunders rettigheder.