Tillid
Sikkerhed og privatliv
Hvordan Carnet håndterer dine forhandleres data under GDPR.
Senest opdateret:
Roller
For dine forhandleres ordreoplysninger er du (brandet) den dataansvarlige, og Carnet er din databehandler, under vores databehandleraftale. For dine egne kontodata er Carnet den dataansvarlige.
Servicevilkår, privatlivspolitik og databehandleraftale offentliggøres, før appen lanceres.
Den meddelelse, købere ser på bestillingssider, nævner brandet og angiver privacy@ordersheet.net.
Hvad vi gemmer
- Linesheets og links, du opretter
- Bestillingsanmodninger: linjer, antal, referencer
- Købers kontaktoplysninger: navn, e-mail, virksomhed, telefon, hvis angivet
- Ingen kort- eller betalingsdata: betaling bliver i Shopify
Beskyttelse
- Købers kontaktoplysninger, e-mailmodtagere og linktokens er krypteret i hvile med en nøgle pr. butik. Ordrelinjer er ikke.
- Signerede links, som du kan sætte på pause eller trække tilbage
- Hvert offentligt link er hastighedsbegrænset pr. 24 timer
- Shopifys GDPR-anmodninger håndteres automatisk (anmodning om kundedata, sletning af kunde, sletning af butik)
- Begrænset Shopify-adgang: Carnet læser produkter, temaer, markeder, sprog og kunder (for at matche forhandlere) og opretter kladdeordrer. Det redigerer ikke dit tema og læser ikke dine ordrer eller dit lager. Se tabellen nedenfor.
Opsætning og tilladelser
Det er alle de Shopify-adgangsområder, som Carnet beder om ved installationen.
| Adgangsområde | Hvad Carnet bruger det til |
|---|---|
read_products | Læser dine produkter, billeder og varianter for at bygge linesheets |
read_customers | Læser kunder for at matche forhandlere |
write_draft_orders | Opretter kladdeordrer ud fra forhandlernes ordrer |
read_markets, read_locales, read_translations | Læser dine markeder, butiksprog og oversættelser til købersider |
read_themes | Læser dit temas farver og skrifttyper til temaimporten. Carnet har ikke skriveadgang til temaer: det redigerer ikke dit tema. |
write_app_proxy | Lader købernes links åbne på din butiks eget domæne under /apps/carnet (Shopifys app-proxy), så et link ligner din butiks |
Carnet har ingen tilladelse til at læse dine ordrer eller dit lager.
Opbevaring
| Data | Opbevares |
|---|---|
| Oplysninger i bestillingsanmodninger | 180 dage efter behandling (60 dage, hvis de aldrig behandles) |
| E-mailtekster | 7 dage efter afsendelse |
| Sikkerhedskopier | Sikkerhedskopier opbevarer krypterede kopier, indtil de udløber |
| Efter afinstallation | Slettes efter Shopifys anmodning om datasletning |
Underdatabehandlere
| Leverandør | Formål |
|---|---|
| Shopify | Platform |
| Microsoft Azure | Hosting, database, e-mail |
| Cloudflare | Netværk og værter for købernes links |
Kontakt
Brands: hello@ordersheet.net. Købere: privacy@ordersheet.net.