Доверие
Сигурност и поверителност
Как Carnet обработва данните на вашите търговци съгласно GDPR.
Последно обновено:
Роли
За данните за поръчките на вашите търговци вие (марката) сте администраторът, а Carnet е вашият обработващ, по нашето Споразумение за обработка на данни. За данните на вашия собствен акаунт Carnet е администраторът.
Условията за ползване, политиката за поверителност и DPA ще бъдат публикувани преди пускането на приложението.
Известието, което купувачите виждат на страниците за поръчка, назовава марката и дава privacy@ordersheet.net.
Какво съхраняваме
- Листовете и връзките, които създавате
- Заявки за поръчка: редове, количества, референции
- Данни за контакт на купувача: име, имейл, компания, телефон, ако е посочен
- Без данни за карти или плащания: плащането остава в Shopify
Защита
- Данните за контакт на купувачите, получателите на имейли и токените на връзките са криптирани при съхранение, с ключ за всеки магазин. Редовете на поръчките не са.
- Подписани връзки, които можете да спирате или отнемате
- Всяка публична връзка има ограничение на честотата за 24 часа
- Заявките на Shopify по GDPR се обработват автоматично (заявка за данни на клиент, изтриване на клиент, изтриване на магазин)
- Ограничен достъп до Shopify: Carnet чете продукти, теми, пазари, езици и клиенти (за да съпостави търговците) и създава чернови на поръчки. Не редактира темата ви и не чете поръчките или наличностите ви. Вижте таблицата по-долу.
Настройка и разрешения
Това са всички обхвати на достъп в Shopify, които Carnet изисква при инсталиране.
| Обхват | За какво го използва Carnet |
|---|---|
read_products | Чете продуктите, изображенията и вариантите ви, за да създава продуктови листове |
read_customers | Чете клиентите, за да съпостави търговците |
write_draft_orders | Създава чернови на поръчки от поръчките на търговците |
read_markets, read_locales, read_translations | Чете вашите пазари, езиците на магазина и преводите, за страниците за купувачи |
read_themes | Чете цветовете и шрифтовете на темата ви за импорта на тема. Carnet няма достъп за запис до темите: не редактира темата ви. |
write_app_proxy | Позволява на връзките за купувачи да се отварят на собствения домейн на магазина ви под /apps/carnet (app proxy на Shopify), така че връзката да изглежда като тази на магазина ви |
Carnet няма обхват за четене на поръчките или наличностите ви.
Срок на съхранение
| Данни | Съхранява се |
|---|---|
| Данни за заявките за поръчка | 180 дни след обработката (60 дни, ако не са обработени) |
| Текстове на имейли | 7 дни след изпращането |
| Резервни копия | Резервните копия пазят криптирани копия до изтичането им |
| След деинсталиране | Изтриват се по заявката на Shopify за изтриване на данни |
Подизпълнители
| Доставчик | Цел |
|---|---|
| Shopify | Платформа |
| Microsoft Azure | Хостинг, база данни, имейл |
| Cloudflare | Мрежа и адреси на връзките за купувачи |
Контакт
Търговци (марки): hello@ordersheet.net. Купувачи: privacy@ordersheet.net.