Ruoli

Per i dettagli degli ordini dei tuoi rivenditori, tu (il brand) sei il titolare del trattamento e Carnet è il tuo responsabile del trattamento, in base al nostro accordo sul trattamento dei dati. Per i dati del tuo account, Carnet è il titolare del trattamento.

Termini di servizio, informativa sulla privacy e DPA vengono pubblicati prima del lancio dell'app.

L’informativa che gli acquirenti vedono nelle pagine d’ordine indica il brand e fornisce privacy@ordersheet.net.

Cosa conserviamo

Le schede e i link che crei
Richieste d’ordine: righe, quantità, riferimenti
Dati di contatto degli acquirenti: nome, email, azienda, telefono se indicato
Nessun dato di carte o di pagamento: il pagamento resta in Shopify

Protezione

I dati di contatto degli acquirenti, i destinatari delle email e i token dei link sono cifrati a riposo, con una chiave per negozio. Le righe degli ordini no.
Link firmati che puoi mettere in pausa o revocare
Ogni link pubblico ha un limite di richieste ogni 24 ore
Richieste GDPR di Shopify gestite automaticamente (richiesta di dati del cliente, cancellazione dei dati del cliente, cancellazione dei dati del negozio)
Accesso Shopify limitato: Carnet legge prodotti, temi, mercati, lingue e clienti (per abbinare i rivenditori) e crea bozze d’ordine. Non modifica il tuo tema e non legge i tuoi ordini né il tuo inventario. Vedi la tabella qui sotto.

Configurazione e permessi

Questi sono tutti gli ambiti di accesso Shopify che Carnet richiede all’installazione.

Ambito	Per cosa lo usa Carnet
`read_products`	Legge i tuoi prodotti, immagini e varianti per creare le schede prodotti
`read_customers`	Legge i clienti, per abbinare i rivenditori
`write_draft_orders`	Crea bozze d’ordine dagli ordini dei rivenditori
`read_markets`, `read_locales`, `read_translations`	Legge i tuoi mercati, le lingue del negozio e le traduzioni, per le pagine degli acquirenti
`read_themes`	Legge i colori e i font del tuo tema per l’importazione del tema. Carnet non ha accesso in scrittura ai temi: non modifica il tuo tema.
`write_app_proxy`	Permette ai link degli acquirenti di aprirsi sul dominio del tuo negozio sotto `/apps/carnet` (l’app proxy di Shopify), così un link sembra quello del tuo negozio

Carnet non ha alcun ambito per leggere i tuoi ordini o il tuo inventario.

Conservazione

Dati	Conservati
Dettagli delle richieste d’ordine	180 giorni dopo l’elaborazione (60 giorni se mai elaborati)
Corpo delle email	7 giorni dopo l’invio
Backup	I backup conservano copie cifrate finché non scadono
Dopo la disinstallazione	Eliminati in seguito alla richiesta di eliminazione dei dati di Shopify

Sub-responsabili del trattamento

Fornitore	Finalità
Shopify	Piattaforma
Microsoft Azure	Hosting, database, email
Cloudflare	Rete e indirizzi dei link per gli acquirenti

Contatti

Commercianti: hello@ordersheet.net. Acquirenti: privacy@ordersheet.net.

Sicurezza e privacy