Confiança
Segurança e privacidade
Como o Carnet trata os dados dos seus lojistas sob o GDPR.
Última atualização:
Papéis
Para os dados dos pedidos dos seus lojistas, você (a marca) é o controlador e o Carnet é o seu operador, sob o nosso Acordo de Processamento de Dados. Para os dados da sua própria conta, o Carnet é o controlador.
Os termos de serviço, a política de privacidade e o DPA são publicados antes do lançamento do app.
O aviso que os compradores veem nas páginas de pedido cita a marca e indica privacy@ordersheet.net.
O que armazenamos
- Folhas e links que você cria
- Solicitações de pedido: linhas, quantidades, referências
- Dados de contato do comprador: nome, e-mail, empresa e telefone, se informado
- Nenhum dado de cartão ou de pagamento: o pagamento fica na Shopify
Proteção
- Dados de contato do comprador, destinatários de e-mail e tokens de link são criptografados em repouso, com uma chave por loja. As linhas dos pedidos não são.
- Links assinados que você pode pausar ou revogar
- Cada link público tem limite de requisições por 24 horas
- Solicitações do GDPR da Shopify tratadas automaticamente (solicitação de dados do cliente, exclusão de dados do cliente, exclusão de dados da loja)
- Acesso limitado à Shopify: o Carnet lê produtos, temas, mercados, idiomas e clientes (para associar lojistas) e cria rascunhos de pedido. Ele não edita o seu tema e não lê seus pedidos nem seu estoque. Veja a tabela abaixo.
Configuração e permissões
Estes são todos os escopos de acesso da Shopify que o Carnet solicita na instalação.
| Escopo | Para que o Carnet o usa |
|---|---|
read_products | Lê seus produtos, imagens e variantes para criar folhas de produtos |
read_customers | Lê clientes, para associar lojistas |
write_draft_orders | Cria rascunhos de pedido a partir dos pedidos dos lojistas |
read_markets, read_locales, read_translations | Lê seus mercados, os idiomas da loja e as traduções, para as páginas do comprador |
read_themes | Lê as cores e as fontes do seu tema para a importação do tema. O Carnet não tem acesso de escrita aos temas: ele não edita o seu tema. |
write_app_proxy | Permite que os links do comprador abram no próprio domínio da sua loja em /apps/carnet (o proxy de app da Shopify), para que o link se pareça com o da sua loja |
O Carnet não tem escopo para ler seus pedidos ou seu estoque.
Retenção
| Dados | Mantidos |
|---|---|
| Dados das solicitações de pedido | 180 dias após o processamento (60 dias se nunca forem processados) |
| Corpo dos e-mails | 7 dias após o envio |
| Backups | Os backups mantêm cópias criptografadas até expirarem |
| Após a desinstalação | Apagados após a solicitação de exclusão de dados da Shopify |
Subprocessadores
| Fornecedor | Finalidade |
|---|---|
| Shopify | Plataforma |
| Microsoft Azure | Hospedagem, banco de dados, e-mail |
| Cloudflare | Rede e endereços dos links do comprador |
Contato
Lojistas da marca: hello@ordersheet.net. Compradores: privacy@ordersheet.net.