Εμπιστοσύνη
Ασφάλεια και απόρρητο
Πώς το Carnet χειρίζεται τα δεδομένα των μεταπωλητών σας σύμφωνα με τον GDPR.
Τελευταία ενημέρωση:
Ρόλοι
Για τις λεπτομέρειες των παραγγελιών των μεταπωλητών σας, εσείς (η μάρκα) είστε ο υπεύθυνος επεξεργασίας και το Carnet είναι ο εκτελών την επεξεργασία, βάσει της Συμφωνίας Επεξεργασίας Δεδομένων μας. Για τα δεδομένα του δικού σας λογαριασμού, το Carnet είναι ο υπεύθυνος επεξεργασίας.
Συμφωνία Επεξεργασίας Δεδομένων · Πολιτική απορρήτου
Η ειδοποίηση που βλέπουν οι αγοραστές στις σελίδες παραγγελίας κατονομάζει τη μάρκα και δίνει το privacy@ordersheet.net.
Τι αποθηκεύουμε
- Φύλλα και συνδέσμους που δημιουργείτε
- Αιτήματα παραγγελίας: γραμμές, ποσότητες, αναφορές
- Στοιχεία επικοινωνίας αγοραστή: όνομα, email, εταιρεία, τηλέφωνο αν δοθεί
- Κανένα στοιχείο κάρτας ή πληρωμής: η πληρωμή μένει στο Shopify
Προστασία
- Τα στοιχεία επικοινωνίας των αγοραστών, οι παραλήπτες email και τα διακριτικά συνδέσμων κρυπτογραφούνται σε αδράνεια, με ξεχωριστό κλειδί ανά κατάστημα. Οι γραμμές παραγγελιών δεν κρυπτογραφούνται.
- Υπογεγραμμένοι σύνδεσμοι που μπορείτε να θέσετε σε παύση ή να ανακαλέσετε
- Κάθε δημόσιος σύνδεσμος έχει όριο ρυθμού ανά 24 ώρες
- Τα αιτήματα GDPR του Shopify διεκπεραιώνονται αυτόματα (αίτημα δεδομένων πελάτη, διαγραφή πελάτη, διαγραφή καταστήματος)
- Περιορισμένη πρόσβαση στο Shopify: το Carnet διαβάζει προϊόντα, θέματα, αγορές, γλώσσες και πελάτες (για να αντιστοιχίσει μεταπωλητές) και δημιουργεί προσχέδια παραγγελιών. Δεν επεξεργάζεται το θέμα σας και δεν διαβάζει τις παραγγελίες ή το απόθεμά σας. Δείτε τον παρακάτω πίνακα.
Ρύθμιση και άδειες
Αυτά είναι όλα τα εύρη πρόσβασης Shopify που ζητά το Carnet κατά την εγκατάσταση.
| Εύρος | Σε τι το χρησιμοποιεί το Carnet |
|---|---|
read_products | Διαβάζει τα προϊόντα, τις εικόνες και τις παραλλαγές σας για να φτιάξει φύλλα προϊόντων |
read_customers | Διαβάζει πελάτες, για να αντιστοιχίσει μεταπωλητές |
write_draft_orders | Δημιουργεί προσχέδια παραγγελιών από παραγγελίες μεταπωλητών |
read_markets, read_locales, read_translations | Διαβάζει τις αγορές, τις γλώσσες του καταστήματος και τις μεταφράσεις σας, για τις σελίδες αγοραστή |
read_themes | Διαβάζει τα χρώματα και τις γραμματοσειρές του θέματός σας για την εισαγωγή θέματος. Το Carnet δεν έχει δικαίωμα εγγραφής στα θέματα: δεν επεξεργάζεται το θέμα σας. |
write_app_proxy | Επιτρέπει στους συνδέσμους αγοραστών να ανοίγουν στον δικό σας τομέα καταστήματος κάτω από το /apps/carnet (το app proxy του Shopify), ώστε ο σύνδεσμος να μοιάζει με του καταστήματός σας |
Το Carnet δεν έχει εύρος πρόσβασης για να διαβάζει τις παραγγελίες ή το απόθεμά σας.
Διατήρηση
| Δεδομένα | Διατηρούνται |
|---|---|
| Λεπτομέρειες αιτημάτων παραγγελίας | 180 ημέρες μετά την επεξεργασία (60 ημέρες αν δεν υποβληθούν ποτέ σε επεξεργασία) |
| Σώματα email | 7 ημέρες μετά την αποστολή |
| Αντίγραφα ασφαλείας | Τα αντίγραφα ασφαλείας κρατούν κρυπτογραφημένα αντίγραφα έως ότου λήξουν (35 ημέρες) |
| Μετά την απεγκατάσταση | Διαγράφονται κατόπιν του αιτήματος διαγραφής δεδομένων του Shopify (2 ημέρες) |
Υπεργολάβοι επεξεργασίας
| Πάροχος | Σκοπός |
|---|---|
| Shopify | Πλατφόρμα |
| Microsoft Azure | Φιλοξενία, βάση δεδομένων, email (περιοχή: France Central) |
| Cloudflare | Δίκτυο και διευθύνσεις συνδέσμων αγοραστών |
Security incidents
Carnet has a written incident response policy. The operator leads every incident, from detection to review.
- Detection: production errors raise an automatic alert, and we act on notices from Shopify and our hosting providers.
- Containment first: we can rotate encryption and session keys, revoke third-party access tokens and take the app offline.
- Notification: if a personal data breach affects your data, we email you without undue delay after we become aware of it, at the contact address registered for your shop in Shopify. The email says what happened, which data and how many records are affected, the likely consequences and what we are doing. It gives you what you need to meet your own duties under Articles 33 and 34 of the GDPR, including the 72-hour deadline to notify your supervisory authority. We also inform Shopify, as its partner program requires.
- After every incident we write a review with the cause and the fixes, and we test the procedure at least once a year.
Who has read your buyers' data
Every time buyer contact data (name, email, phone, address) is decrypted, by you or your staff in the Carnet admin, or by a background job such as sending a recap email or creating a draft order, Carnet records when, for which store, which staff member or job, and which request. The record never contains the data itself. Entries are kept for 365 days, then deleted, and are deleted with the rest of your store's data on uninstall. Only the Carnet operator can read the log, directly in the database.
Επικοινωνία
Έμποροι: hello@ordersheet.net. Αγοραστές: privacy@ordersheet.net.