Vertrouwen
Beveiliging en privacy
Hoe Carnet omgaat met de gegevens van je retailers onder de AVG.
Laatst bijgewerkt:
Rollen
Voor de bestelgegevens van je retailers ben jij (het merk) de verwerkingsverantwoordelijke en is Carnet je verwerker, onder onze verwerkersovereenkomst. Voor je eigen accountgegevens is Carnet de verwerkingsverantwoordelijke.
De gebruiksvoorwaarden, het privacybeleid en de verwerkersovereenkomst worden gepubliceerd voordat de app live gaat.
De melding die kopers op bestelpagina’s zien, noemt het merk en geeft privacy@ordersheet.net.
Wat we opslaan
- Bladen en links die je aanmaakt
- Bestelaanvragen: regels, aantallen, referenties
- Contactgegevens van kopers: naam, e-mailadres, bedrijf, telefoonnummer indien opgegeven
- Geen kaart- of betaalgegevens: betalen blijft in Shopify
Bescherming
- Contactgegevens van kopers, e-mailontvangers en linktokens worden versleuteld opgeslagen, met een sleutel per winkel. Bestelregels niet.
- Ondertekende links die je kunt pauzeren of intrekken
- Elke openbare link is per 24 uur beperkt in het aantal verzoeken
- AVG-verzoeken van Shopify automatisch afgehandeld (verzoek om klantgegevens, klantgegevens wissen, winkelgegevens wissen)
- Beperkte toegang tot Shopify: Carnet leest producten, thema’s, markten, talen en klanten (om retailers te koppelen) en maakt conceptbestellingen aan. Het bewerkt je thema niet en leest je bestellingen of voorraad niet. Zie de tabel hieronder.
Installatie en rechten
Dit zijn alle Shopify-toegangsrechten (scopes) die Carnet bij de installatie vraagt.
| Scope | Waarvoor Carnet het gebruikt |
|---|---|
read_products | Leest je producten, afbeeldingen en varianten om collectiebladen te maken |
read_customers | Leest klanten, om retailers te koppelen |
write_draft_orders | Maakt conceptbestellingen aan op basis van bestellingen van retailers |
read_markets, read_locales, read_translations | Leest je markten, winkeltalen en vertalingen, voor de pagina’s voor kopers |
read_themes | Leest de kleuren en lettertypen van je thema voor de thema-import. Carnet heeft geen schrijftoegang tot thema’s: het bewerkt je thema niet. |
write_app_proxy | Laat koperslinks openen op het eigen domein van je winkel onder /apps/carnet (de app-proxy van Shopify), zodat een link eruitziet als die van je winkel |
Carnet heeft geen recht om je bestellingen of voorraad te lezen.
Bewaartermijnen
| Gegevens | Bewaard |
|---|---|
| Gegevens van bestelaanvragen | 180 dagen na verwerking (60 dagen als ze nooit zijn verwerkt) |
| E-mailteksten | 7 dagen na verzending |
| Back-ups | Back-ups bewaren versleutelde kopieën tot ze verlopen |
| Na verwijdering van de app | Verwijderd naar aanleiding van het verzoek van Shopify om gegevens te verwijderen |
Subverwerkers
| Leverancier | Doel |
|---|---|
| Shopify | Platform |
| Microsoft Azure | Hosting, database, e-mail |
| Cloudflare | Netwerk en hosts voor koperslinks |
Contact
Verkopers: hello@ordersheet.net. Kopers: privacy@ordersheet.net.