Důvěra
Zabezpečení a soukromí
Jak Carnet nakládá s údaji vašich prodejců podle GDPR.
Naposledy aktualizováno:
Role
U údajů o objednávkách vašich prodejců jste vy (značka) správcem a Carnet je váš zpracovatel na základě naší smlouvy o zpracování údajů. U údajů o vašem vlastním účtu je správcem Carnet.
Podmínky služby, zásady ochrany osobních údajů a DPA zveřejníme před spuštěním aplikace.
Upozornění, které kupující vidí na stránkách objednávky, uvádí značku a obsahuje privacy@ordersheet.net.
Co ukládáme
- Listy a odkazy, které vytvoříte
- Požadavky na objednávky: řádky, množství, reference
- Kontaktní údaje kupujícího: jméno, e-mail, společnost, telefon, pokud je uveden
- Žádné údaje o kartě ani platbě: platba zůstává ve Shopify
Ochrana
- Kontaktní údaje kupujících, příjemci e-mailů a tokeny odkazů jsou šifrovány v klidu, s klíčem pro každý obchod. Řádky objednávek nejsou.
- Podepsané odkazy, které můžete pozastavit nebo zrušit
- Každý veřejný odkaz je omezen počtem požadavků za 24 hodin
- Požadavky Shopify v rámci GDPR se vyřizují automaticky (žádost o údaje zákazníka, vymazání zákazníka, vymazání obchodu)
- Omezený přístup k Shopify: Carnet čte produkty, motivy, trhy, jazyky a zákazníky (aby přiřadil prodejce) a vytváří koncepty objednávek. Neupravuje váš motiv a nečte vaše objednávky ani zásoby. Viz tabulka níže.
Nastavení a oprávnění
Toto jsou všechny rozsahy přístupu k Shopify, o které Carnet žádá při instalaci.
| Rozsah | K čemu ho Carnet používá |
|---|---|
read_products | Čte vaše produkty, obrázky a varianty, aby sestavil nabídkové listy |
read_customers | Čte zákazníky, aby přiřadil prodejce |
write_draft_orders | Vytváří koncepty objednávek z objednávek prodejců |
read_markets, read_locales, read_translations | Čte vaše trhy, jazyky obchodu a překlady pro stránky kupujících |
read_themes | Čte barvy a písma vašeho motivu pro import motivu. Carnet nemá k motivům zápisový přístup: váš motiv neupravuje. |
write_app_proxy | Umožňuje, aby se odkazy pro kupující otevíraly na doméně vašeho obchodu pod /apps/carnet (aplikační proxy Shopify), takže odkaz vypadá jako odkaz vašeho obchodu |
Carnet nemá oprávnění číst vaše objednávky ani zásoby.
Uchovávání
| Údaje | Uchovává se |
|---|---|
| Údaje o požadavku na objednávku | 180 dní po zpracování (60 dní, pokud nebyl zpracován) |
| Texty e-mailů | 7 dní po odeslání |
| Zálohy | Zálohy uchovávají šifrované kopie, dokud nevyprší |
| Po odinstalaci | Smazáno na základě žádosti Shopify o smazání dat |
Další zpracovatelé
| Poskytovatel | Účel |
|---|---|
| Shopify | Platforma |
| Microsoft Azure | Hosting, databáze, e-mail |
| Cloudflare | Síť a hostitelé odkazů pro kupující |
Kontakt
Obchodníci: hello@ordersheet.net. Kupující: privacy@ordersheet.net.