Zaufanie
Bezpieczeństwo i prywatność
Jak Carnet traktuje dane twoich detalistów zgodnie z RODO.
Ostatnia aktualizacja:
Role
W odniesieniu do szczegółów zamówień twoich detalistów ty (marka) jesteś administratorem danych, a Carnet twoim podmiotem przetwarzającym, na podstawie naszej umowy powierzenia przetwarzania danych. W odniesieniu do danych twojego własnego konta administratorem jest Carnet.
Regulamin, polityka prywatności i umowa powierzenia przetwarzania danych zostaną opublikowane przed premierą aplikacji.
Informacja, którą kupujący widzą na stronach zamówień, wskazuje markę i podaje privacy@ordersheet.net.
Co przechowujemy
- Karty i linki, które tworzysz
- Zapytania o zamówienie: pozycje, ilości, numery referencyjne
- Dane kontaktowe kupujących: imię i nazwisko, e-mail, firma, telefon, jeśli został podany
- Brak danych kart i płatności: płatność odbywa się w Shopify
Ochrona
- Dane kontaktowe kupujących, odbiorcy e-maili i tokeny linków są szyfrowane w spoczynku, kluczem dla każdego sklepu. Pozycje zamówień nie są szyfrowane.
- Podpisane linki, które możesz wstrzymać lub unieważnić
- Każdy publiczny link ma limit liczby żądań na 24 godziny
- Żądania RODO przesyłane przez Shopify obsługiwane automatycznie (żądanie danych klienta, usunięcie danych klienta, usunięcie danych sklepu)
- Ograniczony dostęp do Shopify: Carnet odczytuje produkty, motywy, rynki, języki i klientów (aby dopasować detalistów) oraz tworzy zamówienia robocze. Nie edytuje twojego motywu i nie odczytuje twoich zamówień ani stanów magazynowych. Zobacz tabelę poniżej.
Konfiguracja i uprawnienia
To wszystkie zakresy dostępu Shopify, o które Carnet prosi przy instalacji.
| Zakres | Do czego Carnet go używa |
|---|---|
read_products | Odczytuje twoje produkty, zdjęcia i warianty, aby budować karty produktów |
read_customers | Odczytuje klientów, aby dopasować detalistów |
write_draft_orders | Tworzy zamówienia robocze z zamówień detalistów |
read_markets, read_locales, read_translations | Odczytuje twoje rynki, języki sklepu i tłumaczenia na potrzeby stron dla kupujących |
read_themes | Odczytuje kolory i czcionki twojego motywu na potrzeby importu motywu. Carnet nie ma dostępu do zapisu motywów: nie edytuje twojego motywu. |
write_app_proxy | Pozwala linkom dla kupujących otwierać się w domenie twojego sklepu pod /apps/carnet (serwer proxy aplikacji Shopify), dzięki czemu link wygląda jak link twojego sklepu |
Carnet nie ma zakresu uprawnień do odczytu twoich zamówień ani stanów magazynowych.
Retencja
| Dane | Przechowywane |
|---|---|
| Szczegóły zapytania o zamówienie | 180 dni po przetworzeniu (60 dni, jeśli nie zostało przetworzone) |
| Treść e-maili | 7 dni po wysłaniu |
| Kopie zapasowe | Kopie zapasowe przechowują zaszyfrowane kopie do czasu ich wygaśnięcia |
| Po odinstalowaniu | Usuwane po żądaniu usunięcia danych przesłanym przez Shopify |
Dalsi podmioty przetwarzające
| Dostawca | Cel |
|---|---|
| Shopify | Platforma |
| Microsoft Azure | Hosting, baza danych, e-mail |
| Cloudflare | Sieć i hosty linków dla kupujących |
Kontakt
Sprzedawcy: hello@ordersheet.net. Kupujący: privacy@ordersheet.net.