Încredere
Securitate și confidențialitate
Cum prelucrează Carnet datele revânzătorilor tăi conform GDPR.
Ultima actualizare:
Roluri
Pentru detaliile comenzilor revânzătorilor tăi, tu (brandul) ești operatorul, iar Carnet este persoana împuternicită, în baza Acordului nostru de prelucrare a datelor. Pentru datele propriului tău cont, Carnet este operatorul.
Termenii și condițiile de utilizare, politica de confidențialitate și acordul de prelucrare a datelor sunt publicate înainte de lansarea aplicației.
Notificarea pe care o văd cumpărătorii pe paginile de comandă menționează brandul și oferă privacy@ordersheet.net.
Ce stocăm
- Fișele și linkurile pe care le creezi
- Cererile de comandă: linii, cantități, referințe
- Datele de contact ale cumpărătorului: nume, e-mail, companie, telefon dacă este furnizat
- Fără date de card sau de plată: plata rămâne în Shopify
Protecție
- Datele de contact ale cumpărătorilor, destinatarii e-mailurilor și token-urile linkurilor sunt criptate în repaus, cu o cheie pentru fiecare magazin. Liniile comenzilor nu sunt.
- Linkuri semnate pe care le poți pune în pauză sau revoca
- Fiecare link public are o limită de cereri la 24 de ore
- Cererile GDPR trimise de Shopify sunt tratate automat (cerere de date despre client, ștergerea datelor clientului, ștergerea datelor magazinului)
- Acces limitat la Shopify: Carnet citește produsele, temele, piețele, limbile și clienții (pentru a potrivi revânzătorii) și creează comenzi ciornă. Nu îți modifică tema și nu citește comenzile sau inventarul tău. Vezi tabelul de mai jos.
Configurare și permisiuni
Acestea sunt toate domeniile de acces Shopify pe care Carnet le solicită la instalare.
| Domeniu de acces | Pentru ce îl folosește Carnet |
|---|---|
read_products | Citește produsele, imaginile și variantele tale pentru a crea fișe de produse |
read_customers | Citește clienții, pentru a potrivi revânzătorii |
write_draft_orders | Creează comenzi ciornă din comenzile revânzătorilor |
read_markets, read_locales, read_translations | Citește piețele, limbile magazinului și traducerile tale, pentru paginile cumpărătorilor |
read_themes | Citește culorile și fonturile temei tale pentru importul temei. Carnet nu are acces de scriere la teme: nu îți modifică tema. |
write_app_proxy | Permite linkurilor cumpărătorilor să se deschidă pe domeniul propriu al magazinului tău, sub /apps/carnet (proxy-ul de aplicație Shopify), astfel încât linkul arată ca al magazinului tău |
Carnet nu are niciun domeniu de acces pentru citirea comenzilor sau a inventarului tău.
Păstrare
| Date | Păstrate |
|---|---|
| Detaliile cererilor de comandă | 180 de zile după procesare (60 de zile dacă nu au fost procesate) |
| Corpul e-mailurilor | 7 de zile după trimitere |
| Copii de rezervă | Copiile de rezervă păstrează copii criptate până expiră |
| După dezinstalare | Șterse în urma cererii de ștergere a datelor trimise de Shopify |
Subprocesatori
| Furnizor | Scop |
|---|---|
| Shopify | Platformă |
| Microsoft Azure | Găzduire, bază de date, e-mail |
| Cloudflare | Rețea și gazde pentru linkurile cumpărătorilor |
Contact
Comercianți: hello@ordersheet.net. Cumpărători: privacy@ordersheet.net.