אמון

אבטחה ופרטיות

איך Carnet מטפלת בנתוני הקמעונאים שלך לפי ה-GDPR.

עודכן לאחרונה:

תפקידים

לגבי פרטי ההזמנות של הקמעונאים שלך, אתה (המותג) בעל השליטה בנתונים ו-Carnet היא מעבדת הנתונים שלך, במסגרת הסכם עיבוד הנתונים שלנו. לגבי נתוני החשבון שלך, Carnet היא בעלת השליטה בנתונים.

תנאי השירות, מדיניות הפרטיות והסכם עיבוד הנתונים יפורסמו לפני השקת האפליקציה.

ההודעה שהקונים רואים בדפי ההזמנה מציינת את המותג ומספקת privacy@ordersheet.net.

שלב הפרטים בטלפון: שדות יצירת קשר והודעת פרטיות שמציינת את המותג כאחראי לנתונים.

מה אנחנו שומרים

  • גיליונות וקישורים שיצרת
  • בקשות הזמנה: שורות, כמויות, אסמכתאות
  • פרטי הקשר של הקונים: שם, אימייל, חברה, טלפון אם נמסר
  • אין נתוני כרטיס או תשלום: התשלום נשאר ב-Shopify

הגנה

  • פרטי הקשר של הקונים, נמעני האימייל ואסימוני הקישורים מוצפנים במנוחה, עם מפתח לכל חנות. שורות ההזמנה אינן מוצפנות.
  • קישורים חתומים שאפשר להשהות או לבטל
  • קצב הבקשות לכל קישור ציבורי מוגבל ב-24 שעות
  • בקשות ה-GDPR של Shopify מטופלות אוטומטית (בקשת נתוני לקוח, מחיקת לקוח, מחיקת חנות)
  • גישה מוגבלת ל-Shopify: Carnet קוראת מוצרים, ערכות נושא, שווקים, שפות ולקוחות (כדי להתאים קמעונאים) ויוצרת טיוטות הזמנה. היא לא עורכת את ערכת הנושא שלך ולא קוראת את ההזמנות או המלאי שלך. ראה את הטבלה שלמטה.

הגדרה והרשאות

אלה כל היקפי הגישה ב-Shopify ש-Carnet מבקשת בהתקנה.

היקף גישהלמה Carnet משתמשת בו
read_productsקוראת את המוצרים, התמונות והווריאציות שלך כדי לבנות גיליונות מוצרים
read_customersקוראת לקוחות, כדי להתאים קמעונאים
write_draft_ordersיוצרת טיוטות הזמנה מהזמנות של קמעונאים
read_markets, read_locales, read_translationsקוראת את השווקים, שפות החנות והתרגומים שלך, עבור דפי הקונים
read_themesקוראת את הצבעים והגופנים של ערכת הנושא שלך לצורך ייבוא ערכת הנושא. ל-Carnet אין גישת כתיבה לערכות נושא: היא לא עורכת את ערכת הנושא שלך.
write_app_proxyמאפשרת לקישורי הקונים להיפתח בדומיין של החנות שלך תחת /apps/carnet (שרת ה-proxy של האפליקציות ב-Shopify), כך שהקישור נראה כמו של החנות שלך

ל-Carnet אין הרשאה לקרוא את ההזמנות או המלאי שלך.

שמירת נתונים

נתוניםנשמרים
פרטי בקשת הזמנה180 ימים לאחר הטיפול (60 ימים אם לא טופלה)
גופי אימיילים7 ימים לאחר השליחה
גיבוייםהגיבויים שומרים עותקים מוצפנים עד שהם פגים
לאחר הסרת ההתקנהנמחקים בעקבות בקשת המחיקה של Shopify

מעבדי משנה

ספקמטרה
Shopifyפלטפורמה
Microsoft Azureאירוח, מסד נתונים, אימייל
Cloudflareרשת ושרתי קישורי הקונים

יצירת קשר

סוחרים: hello@ordersheet.net. קונים: privacy@ordersheet.net.