Zaupanje
Varnost in zasebnost
Kako Carnet ravna s podatki vaših trgovcev po GDPR.
Nazadnje posodobljeno:
Vloge
Za podatke o naročilih vaših trgovcev ste vi (znamka) upravljavec, Carnet pa je vaš obdelovalec, po naši pogodbi o obdelavi podatkov. Za podatke vašega računa je upravljavec Carnet.
Pogoji storitve, pravilnik o zasebnosti in pogodba o obdelavi podatkov bodo objavljeni pred zagonom aplikacije.
Obvestilo, ki ga kupci vidijo na straneh za naročanje, navaja znamko in vsebuje privacy@ordersheet.net.
Kaj shranjujemo
- Liste in povezave, ki jih ustvarite
- Zahtevki za naročilo: vrstice, količine, oznake
- Kontaktni podatki kupca: ime, e-naslov, podjetje, telefon, če je naveden
- Brez podatkov o karticah ali plačilih: plačilo ostane v Shopifyju
Zaščita
- Kontaktni podatki kupcev, prejemniki e-pošte in žetoni povezav so v mirovanju šifrirani s ključem za vsako trgovino. Vrstice naročil niso.
- Podpisane povezave, ki jih lahko začasno ustavite ali prekličete
- Vsaka javna povezava je omejena glede na število zahtevkov na 24 ur
- Zahteve Shopify po GDPR se obravnavajo samodejno (zahteva za podatke stranke, izbris stranke, izbris trgovine)
- Omejen dostop do Shopifyja: Carnet bere izdelke, teme, trge, jezike in stranke (za usklajevanje trgovcev) ter ustvarja osnutke naročil. Ne ureja vaše teme ter ne bere vaših naročil ali zaloge. Glejte tabelo spodaj.
Nastavitev in dovoljenja
To so vsa področja dostopa Shopify, ki jih Carnet zahteva ob namestitvi.
| Področje dostopa | Za kaj ga Carnet uporablja |
|---|---|
read_products | Bere vaše izdelke, slike in različice za sestavo listov |
read_customers | Bere stranke, da uskladi trgovce |
write_draft_orders | Iz naročil trgovcev ustvarja osnutke naročil |
read_markets, read_locales, read_translations | Bere vaše trge, jezike trgovine in prevode za strani za kupce |
read_themes | Bere barve in pisave vaše teme za uvoz teme. Carnet nima pravice pisanja v teme: vaše teme ne ureja. |
write_app_proxy | Omogoča, da se povezave za kupce odprejo na lastni domeni vaše trgovine pod /apps/carnet (Shopifyjev app proxy), tako da je povezava videti kot povezava vaše trgovine |
Carnet nima dovoljenja za branje vaših naročil ali zaloge.
Hramba
| Podatki | Hranjeno |
|---|---|
| Podatki o zahtevku za naročilo | 180 dni po obdelavi (60 dni, če zahtevek ni bil nikoli obdelan) |
| Vsebina e-sporočil | 7 dni po pošiljanju |
| Varnostne kopije | Varnostne kopije hranijo šifrirane kopije do izteka |
| Po odstranitvi | Izbrisano po Shopifyjevi zahtevi za izbris podatkov |
Podobdelovalci
| Ponudnik | Namen |
|---|---|
| Shopify | Platforma |
| Microsoft Azure | Gostovanje, zbirka podatkov, e-pošta |
| Cloudflare | Omrežje in gostitelji povezav za kupce |
Stik
Trgovci z znamkami: hello@ordersheet.net. Kupci: privacy@ordersheet.net.