Povjerenje
Sigurnost i privatnost
Kako Carnet postupa s podacima vaših trgovaca prema GDPR-u.
Zadnje ažuriranje:
Uloge
Za podatke o narudžbama vaših trgovaca vi (marka) ste voditelj obrade, a Carnet je vaš izvršitelj obrade, prema našem ugovoru o obradi podataka. Za podatke vlastitog računa Carnet je voditelj obrade.
Uvjeti korištenja, politika privatnosti i ugovor o obradi podataka objavljuju se prije lansiranja aplikacije.
Obavijest koju kupci vide na stranicama narudžbe navodi marku i daje privacy@ordersheet.net.
Što pohranjujemo
- Popise i poveznice koje izradite
- Zahtjeve za narudžbu: stavke, količine, reference
- Kontaktne podatke kupaca: ime, e-adresu, tvrtku, telefon ako je naveden
- Nikakve podatke o karticama ni plaćanju: plaćanje ostaje u Shopifyju
Zaštita
- Kontaktni podaci kupaca, primatelji e-pošte i tokeni poveznica šifrirani su u mirovanju, ključem po trgovini. Stavke narudžbe nisu.
- Potpisane poveznice koje možete pauzirati ili opozvati
- Svaka javna poveznica ograničena je po brzini u razdoblju od 24 sata
- Shopifyjevi GDPR zahtjevi obrađuju se automatski (zahtjev za podatke kupca, brisanje kupca, brisanje trgovine)
- Ograničen Shopify pristup: Carnet čita proizvode, teme, tržišta, jezike i kupce (radi uparivanja trgovaca) te izrađuje skice narudžbi. Ne uređuje vašu temu i ne čita vaše narudžbe ni zalihe. Pogledajte tablicu u nastavku.
Postavljanje i dopuštenja
Ovo su sva područja Shopify pristupa koja Carnet traži pri instalaciji.
| Područje pristupa | Za što ga Carnet koristi |
|---|---|
read_products | Čita vaše proizvode, slike i varijante radi izrade popisa modela |
read_customers | Čita kupce radi uparivanja trgovaca |
write_draft_orders | Izrađuje skice narudžbi iz narudžbi trgovaca |
read_markets, read_locales, read_translations | Čita vaša tržišta, jezike trgovine i prijevode za stranice za kupce |
read_themes | Čita boje i fontove vaše teme za uvoz teme. Carnet nema pravo pisanja u teme: ne uređuje vašu temu. |
write_app_proxy | Omogućuje da se poveznice za kupce otvaraju na vlastitoj domeni vaše trgovine pod /apps/carnet (Shopifyjev app proxy), pa poveznica izgleda kao poveznica vaše trgovine |
Carnet nema dopuštenje za čitanje vaših narudžbi ni zaliha.
Čuvanje
| Podaci | Čuvaju se |
|---|---|
| Podaci o zahtjevu za narudžbu | 180 dana nakon obrade (60 dana ako nikad nisu obrađeni) |
| Sadržaj e-poruka | 7 dana nakon slanja |
| Sigurnosne kopije | Sigurnosne kopije čuvaju šifrirane kopije do isteka |
| Nakon deinstalacije | Brišu se prema Shopifyjevu zahtjevu za brisanje podataka |
Podizvršitelji obrade
| Pružatelj | Svrha |
|---|---|
| Shopify | Platforma |
| Microsoft Azure | Smještaj, baza podataka, e-pošta |
| Cloudflare | Mreža i hostovi poveznica za kupce |
Kontakt
Trgovci i marke: hello@ordersheet.net. Kupci: privacy@ordersheet.net.