Tillit
Sikkerhet og personvern
Hvordan Carnet håndterer forhandlernes data etter GDPR.
Sist oppdatert:
Roller
For forhandlernes bestillingsopplysninger er du (merket) behandlingsansvarlig og Carnet er databehandleren din, under vår databehandleravtale. For dine egne kontodata er Carnet behandlingsansvarlig.
Bruksvilkår, personvernerklæring og databehandleravtale publiseres før appen lanseres.
Erklæringen kjøperne ser på bestillingssidene, navngir merket og gir privacy@ordersheet.net.
Hva vi lagrer
- Ark og lenker du oppretter
- Bestillingsforespørsler: linjer, antall, referanser
- Kjøperens kontaktopplysninger: navn, e-postadresse, selskap, telefonnummer hvis oppgitt
- Ingen kort- eller betalingsdata: betalingen blir værende i Shopify
Beskyttelse
- Kjøperens kontaktopplysninger, e-postmottakere og lenketokener er kryptert i hvile, med en nøkkel per butikk. Ordrelinjer er det ikke.
- Signerte lenker du kan sette på pause eller trekke tilbake
- Hver offentlige lenke er hastighetsbegrenset per 24 timer
- Shopifys GDPR-forespørsler håndteres automatisk (forespørsel om kundedata, sletting av kunde, sletting av butikk)
- Begrenset Shopify-tilgang: Carnet leser produkter, temaer, markeder, språk og kunder (for å koble forhandlere) og oppretter utkast til bestillinger. Det endrer ikke temaet ditt og leser ikke bestillingene eller lageret ditt. Se tabellen nedenfor.
Oppsett og tillatelser
Dette er alle Shopify-tilgangsområdene Carnet ber om ved installasjon.
| Tilgangsområde | Hva Carnet bruker det til |
|---|---|
read_products | Leser produktene, bildene og variantene dine for å bygge produktark |
read_customers | Leser kunder, for å koble forhandlere |
write_draft_orders | Oppretter utkast til bestillinger fra forhandlerbestillinger |
read_markets, read_locales, read_translations | Leser markedene, butikkspråkene og oversettelsene dine, for kjøpersider |
read_themes | Leser fargene og skriftene i temaet ditt for temaimporten. Carnet har ikke skrivetilgang til temaer: det endrer ikke temaet ditt. |
write_app_proxy | Lar kjøperlenker åpnes på butikkens eget domene under /apps/carnet (Shopifys appproxy), slik at en lenke ser ut som butikkens egne |
Carnet har ikke tilgang til å lese bestillingene eller lageret ditt.
Oppbevaring
| Data | Oppbevares |
|---|---|
| Opplysninger i bestillingsforespørsler | 180 dager etter behandling (60 dager hvis de aldri er behandlet) |
| E-postinnhold | 7 dager etter sending |
| Sikkerhetskopier | Sikkerhetskopier beholder krypterte kopier til de utløper |
| Etter avinstallering | Slettes etter Shopifys anmodning om sletting av data |
Underdatabehandlere
| Leverandør | Formål |
|---|---|
| Shopify | Plattform |
| Microsoft Azure | Drift, database, e-post |
| Cloudflare | Nettverk og verter for kjøperlenker |
Kontakt
Butikkeiere: hello@ordersheet.net. Kjøpere: privacy@ordersheet.net.