Εμπιστοσύνη

Ασφάλεια και απόρρητο

Πώς το Carnet χειρίζεται τα δεδομένα των μεταπωλητών σας σύμφωνα με τον GDPR.

Τελευταία ενημέρωση:

Ρόλοι

Για τις λεπτομέρειες των παραγγελιών των μεταπωλητών σας, εσείς (η μάρκα) είστε ο υπεύθυνος επεξεργασίας και το Carnet είναι ο εκτελών την επεξεργασία, βάσει της Συμφωνίας Επεξεργασίας Δεδομένων μας. Για τα δεδομένα του δικού σας λογαριασμού, το Carnet είναι ο υπεύθυνος επεξεργασίας.

Οι όροι χρήσης, η πολιτική απορρήτου και η DPA δημοσιεύονται πριν από την κυκλοφορία της εφαρμογής.

Η ειδοποίηση που βλέπουν οι αγοραστές στις σελίδες παραγγελίας κατονομάζει τη μάρκα και δίνει το privacy@ordersheet.net.

Το βήμα στοιχείων σε κινητό: πεδία επικοινωνίας και μια ειδοποίηση απορρήτου που κατονομάζει τη μάρκα ως υπεύθυνη για τα δεδομένα.

Τι αποθηκεύουμε

  • Φύλλα και συνδέσμους που δημιουργείτε
  • Αιτήματα παραγγελίας: γραμμές, ποσότητες, αναφορές
  • Στοιχεία επικοινωνίας αγοραστή: όνομα, email, εταιρεία, τηλέφωνο αν δοθεί
  • Κανένα στοιχείο κάρτας ή πληρωμής: η πληρωμή μένει στο Shopify

Προστασία

  • Τα στοιχεία επικοινωνίας των αγοραστών, οι παραλήπτες email και τα διακριτικά συνδέσμων κρυπτογραφούνται σε αδράνεια, με ξεχωριστό κλειδί ανά κατάστημα. Οι γραμμές παραγγελιών δεν κρυπτογραφούνται.
  • Υπογεγραμμένοι σύνδεσμοι που μπορείτε να θέσετε σε παύση ή να ανακαλέσετε
  • Κάθε δημόσιος σύνδεσμος έχει όριο ρυθμού ανά 24 ώρες
  • Τα αιτήματα GDPR του Shopify διεκπεραιώνονται αυτόματα (αίτημα δεδομένων πελάτη, διαγραφή πελάτη, διαγραφή καταστήματος)
  • Περιορισμένη πρόσβαση στο Shopify: το Carnet διαβάζει προϊόντα, θέματα, αγορές, γλώσσες και πελάτες (για να αντιστοιχίσει μεταπωλητές) και δημιουργεί προσχέδια παραγγελιών. Δεν επεξεργάζεται το θέμα σας και δεν διαβάζει τις παραγγελίες ή το απόθεμά σας. Δείτε τον παρακάτω πίνακα.

Ρύθμιση και άδειες

Αυτά είναι όλα τα εύρη πρόσβασης Shopify που ζητά το Carnet κατά την εγκατάσταση.

ΕύροςΣε τι το χρησιμοποιεί το Carnet
read_productsΔιαβάζει τα προϊόντα, τις εικόνες και τις παραλλαγές σας για να φτιάξει φύλλα προϊόντων
read_customersΔιαβάζει πελάτες, για να αντιστοιχίσει μεταπωλητές
write_draft_ordersΔημιουργεί προσχέδια παραγγελιών από παραγγελίες μεταπωλητών
read_markets, read_locales, read_translationsΔιαβάζει τις αγορές, τις γλώσσες του καταστήματος και τις μεταφράσεις σας, για τις σελίδες αγοραστή
read_themesΔιαβάζει τα χρώματα και τις γραμματοσειρές του θέματός σας για την εισαγωγή θέματος. Το Carnet δεν έχει δικαίωμα εγγραφής στα θέματα: δεν επεξεργάζεται το θέμα σας.
write_app_proxyΕπιτρέπει στους συνδέσμους αγοραστών να ανοίγουν στον δικό σας τομέα καταστήματος κάτω από το /apps/carnet (το app proxy του Shopify), ώστε ο σύνδεσμος να μοιάζει με του καταστήματός σας

Το Carnet δεν έχει εύρος πρόσβασης για να διαβάζει τις παραγγελίες ή το απόθεμά σας.

Διατήρηση

ΔεδομέναΔιατηρούνται
Λεπτομέρειες αιτημάτων παραγγελίας180 ημέρες μετά την επεξεργασία (60 ημέρες αν δεν υποβληθούν ποτέ σε επεξεργασία)
Σώματα email7 ημέρες μετά την αποστολή
Αντίγραφα ασφαλείαςΤα αντίγραφα ασφαλείας κρατούν κρυπτογραφημένα αντίγραφα έως ότου λήξουν
Μετά την απεγκατάστασηΔιαγράφονται κατόπιν του αιτήματος διαγραφής δεδομένων του Shopify

Υπεργολάβοι επεξεργασίας

ΠάροχοςΣκοπός
ShopifyΠλατφόρμα
Microsoft AzureΦιλοξενία, βάση δεδομένων, email
CloudflareΔίκτυο και διευθύνσεις συνδέσμων αγοραστών

Επικοινωνία

Έμποροι: hello@ordersheet.net. Αγοραστές: privacy@ordersheet.net.