Confiança
Segurança e privacidade
Como o Carnet trata os dados dos seus retalhistas ao abrigo do RGPD.
Última atualização:
Funções
Para os detalhes das encomendas dos seus retalhistas, a sua marca é o responsável pelo tratamento e o Carnet é o seu subcontratante, ao abrigo do nosso acordo de tratamento de dados. Para os dados da sua própria conta, o Carnet é o responsável pelo tratamento.
Os termos de serviço, a política de privacidade e o acordo de tratamento de dados são publicados antes do lançamento da app.
O aviso que os compradores veem nas páginas de encomenda indica a marca e fornece privacy@ordersheet.net.
O que guardamos
- As folhas e as ligações que cria
- Pedidos de encomenda: linhas, quantidades, referências
- Dados de contacto do comprador: nome, e-mail, empresa, telefone se indicado
- Sem dados de cartão ou de pagamento: o pagamento fica no Shopify
Proteção
- Os dados de contacto dos compradores, os destinatários de e-mail e os tokens das ligações são cifrados em repouso, com uma chave por loja. As linhas de encomenda não.
- Ligações assinadas que pode pausar ou revogar
- Cada ligação pública tem um limite de pedidos por 24 horas
- Pedidos RGPD do Shopify tratados automaticamente (pedido de dados do cliente, eliminação de cliente, eliminação de loja)
- Acesso limitado ao Shopify: o Carnet lê produtos, temas, mercados, idiomas e clientes (para associar os retalhistas) e cria rascunhos de encomenda. Não edita o seu tema e não lê as suas encomendas nem o inventário. Veja a tabela abaixo.
Configuração e permissões
Estes são todos os âmbitos de acesso do Shopify que o Carnet pede na instalação.
| Âmbito | Para que o Carnet o usa |
|---|---|
read_products | Lê os seus produtos, imagens e variantes para criar folhas de produtos |
read_customers | Lê os clientes, para associar os retalhistas |
write_draft_orders | Cria rascunhos de encomenda a partir das encomendas dos retalhistas |
read_markets, read_locales, read_translations | Lê os seus mercados, os idiomas da loja e as traduções, para as páginas de comprador |
read_themes | Lê as cores e os tipos de letra do seu tema para a importação do tema. O Carnet não tem acesso de escrita aos temas: não edita o seu tema. |
write_app_proxy | Permite que as ligações de compradores abram no domínio da sua própria loja em /apps/carnet (o proxy de apps do Shopify), para que a ligação pareça a da sua loja |
O Carnet não tem âmbito para ler as suas encomendas nem o seu inventário.
Conservação
| Dados | Conservados |
|---|---|
| Detalhes dos pedidos de encomenda | 180 dias após o tratamento (60 dias se nunca forem tratados) |
| Corpos dos e-mails | 7 dias após o envio |
| Cópias de segurança | As cópias de segurança guardam cópias cifradas até expirarem |
| Após a desinstalação | Eliminados na sequência do pedido de eliminação de dados do Shopify |
Subcontratantes
| Fornecedor | Finalidade |
|---|---|
| Shopify | Plataforma |
| Microsoft Azure | Alojamento, base de dados, e-mail |
| Cloudflare | Rede e anfitriões das ligações de compradores |
Contacto
Comerciantes: hello@ordersheet.net. Compradores: privacy@ordersheet.net.