Roller

För dina återförsäljares orderuppgifter är du (varumärket) personuppgiftsansvarig och Carnet är ditt personuppgiftsbiträde, enligt vårt personuppgiftsbiträdesavtal. För dina egna kontouppgifter är Carnet personuppgiftsansvarig.

Användarvillkor, integritetspolicy och personuppgiftsbiträdesavtal publiceras innan appen lanseras.

Meddelandet som köpare ser på ordersidorna anger varumärket och ger privacy@ordersheet.net.

Detaljsteget på en mobil: kontaktfält och ett integritetsmeddelande som anger varumärket som ansvarigt för data.

Vad vi lagrar

Produktblad och länkar som du skapar
Orderförfrågningar: orderrader, antal, referenser
Köparens kontaktuppgifter: namn, e-postadress, företag, telefonnummer om det anges
Inga kort- eller betalningsuppgifter: betalningen stannar i Shopify

Skydd

Köparnas kontaktuppgifter, e-postmottagare och länktoken krypteras i vila, med en nyckel per butik. Orderrader krypteras inte.
Signerade länkar som du kan pausa eller återkalla
Varje publik länk begränsas per 24 timmar
Shopifys GDPR-förfrågningar hanteras automatiskt (begäran om kunddata, radering av kund, radering av butik)
Begränsad Shopify-åtkomst: Carnet läser produkter, teman, marknader, språk och kunder (för att matcha återförsäljare) och skapar utkastordrar. Det ändrar inte ditt tema och läser inte dina ordrar eller ditt lager. Se tabellen nedan.

Konfiguration och behörigheter

Det här är alla Shopify-behörighetsomfång som Carnet ber om vid installationen.

Behörighetsomfång	Vad Carnet använder det till
`read_products`	Läser dina produkter, bilder och varianter för att bygga produktblad
`read_customers`	Läser kunder, för att matcha återförsäljare
`write_draft_orders`	Skapar utkastordrar från återförsäljarnas ordrar
`read_markets`, `read_locales`, `read_translations`	Läser dina marknader, butikens språk och översättningar, för köparsidor
`read_themes`	Läser ditt temas färger och typsnitt för temaimporten. Carnet har ingen skrivåtkomst till teman: det ändrar inte ditt tema.
`write_app_proxy`	Låter köparlänkar öppnas på din butiks egen domän under `/apps/carnet` (Shopifys appproxy), så att en länk ser ut som din butiks egna

Carnet har ingen behörighet att läsa dina ordrar eller ditt lager.

Lagring

Data	Sparas
Uppgifter i orderförfrågningar	180 dagar efter behandling (60 dagar om de aldrig behandlats)
E-postinnehåll	7 dagar efter utskick
Säkerhetskopior	Säkerhetskopior behåller krypterade kopior tills de löper ut
Efter avinstallation	Raderas efter Shopifys begäran om radering av data

Underbiträden

Leverantör	Ändamål
Shopify	Plattform
Microsoft Azure	Värdtjänst, databas, e-post
Cloudflare	Nätverk och värdar för köparlänkar

Kontakt

Återförsäljare: hello@ordersheet.net. Köpare: privacy@ordersheet.net.

Säkerhet och integritet