Luottamus
Tietoturva ja tietosuoja
Miten Carnet käsittelee jälleenmyyjiesi tietoja GDPR:n mukaisesti.
Päivitetty viimeksi:
Roolit
Jälleenmyyjiesi tilaustietojen osalta sinä (brändi) olet rekisterinpitäjä ja Carnet on henkilötietojen käsittelijäsi tietojenkäsittelysopimuksemme mukaisesti. Oman tilisi tietojen osalta Carnet on rekisterinpitäjä.
Tietojenkäsittelysopimus · Tietosuojaseloste
Ostajien tilaussivuilla näkemä ilmoitus nimeää brändin ja antaa osoitteen privacy@ordersheet.net.
Mitä tallennamme
- Luomasi listat ja linkit
- Tilauspyynnöt: rivit, määrät, viitteet
- Ostajien yhteystiedot: nimi, sähköposti, yritys, puhelin jos annettu
- Ei kortti- eikä maksutietoja: maksaminen tapahtuu Shopifyssa
Suojaus
- Ostajien yhteystiedot, sähköpostin vastaanottajat ja linkkitunnisteet salataan levossa kauppakohtaisella avaimella. Tilausrivejä ei salata.
- Allekirjoitetut linkit, jotka voit keskeyttää tai peruuttaa
- Jokaisella julkisella linkillä on käyttöraja 24 tunnin ajanjaksoa kohden
- Shopifyn GDPR-pyynnöt käsitellään automaattisesti (asiakastietojen pyyntö, asiakastietojen poisto, kaupan tietojen poisto)
- Rajoitettu pääsy Shopifyyn: Carnet lukee tuotteet, teemat, markkinat, kielet ja asiakkaat (jälleenmyyjien yhdistämiseksi) ja luo luonnostilauksia. Se ei muokkaa teemaasi eikä lue tilauksiasi tai varastoasi. Katso taulukko alla.
Käyttöönotto ja käyttöoikeudet
Nämä ovat kaikki Shopify-käyttöoikeudet, joita Carnet pyytää asennuksen yhteydessä.
| Oikeus | Mihin Carnet sitä käyttää |
|---|---|
read_products | Lukee tuotteesi, kuvat ja variantit mallistolistojen rakentamista varten |
read_customers | Lukee asiakkaat jälleenmyyjien yhdistämistä varten |
write_draft_orders | Luo luonnostilauksia jälleenmyyjien tilauksista |
read_markets, read_locales, read_translations | Lukee markkinasi, kauppasi kielet ja käännökset ostajasivuja varten |
read_themes | Lukee teemasi värit ja fontit teeman tuontia varten. Carnetilla ei ole kirjoitusoikeutta teemoihin: se ei muokkaa teemaasi. |
write_app_proxy | Antaa ostajalinkkien aueta kauppasi omassa verkkotunnuksessa polun /apps/carnet alla (Shopifyn app proxy), jotta linkki näyttää kauppasi osoitteelta |
Carnetilla ei ole oikeutta lukea tilauksiasi tai varastoasi.
Säilytys
| Tieto | Säilytetään |
|---|---|
| Tilauspyynnön tiedot | 180 päivää käsittelyn jälkeen (60 päivää, jos tilausta ei ole käsitelty) |
| Sähköpostien sisältö | 7 päivää lähettämisen jälkeen |
| Varmuuskopiot | Varmuuskopiot säilyttävät salattuja kopioita, kunnes ne vanhenevat (35 päivää) |
| Poiston jälkeen | Poistetaan Shopifyn tietojen poistopyynnön mukaisesti (2 päivää) |
Alikäsittelijät
| Palveluntarjoaja | Tarkoitus |
|---|---|
| Shopify | Alusta |
| Microsoft Azure | Isännöinti, tietokanta, sähköposti (alue: France Central) |
| Cloudflare | Verkko ja ostajalinkkien osoitteet |
Security incidents
Carnet has a written incident response policy. The operator leads every incident, from detection to review.
- Detection: production errors raise an automatic alert, and we act on notices from Shopify and our hosting providers.
- Containment first: we can rotate encryption and session keys, revoke third-party access tokens and take the app offline.
- Notification: if a personal data breach affects your data, we email you without undue delay after we become aware of it, at the contact address registered for your shop in Shopify. The email says what happened, which data and how many records are affected, the likely consequences and what we are doing. It gives you what you need to meet your own duties under Articles 33 and 34 of the GDPR, including the 72-hour deadline to notify your supervisory authority. We also inform Shopify, as its partner program requires.
- After every incident we write a review with the cause and the fixes, and we test the procedure at least once a year.
Who has read your buyers' data
Every time buyer contact data (name, email, phone, address) is decrypted, by you or your staff in the Carnet admin, or by a background job such as sending a recap email or creating a draft order, Carnet records when, for which store, which staff member or job, and which request. The record never contains the data itself. Entries are kept for 365 days, then deleted, and are deleted with the rest of your store's data on uninstall. Only the Carnet operator can read the log, directly in the database.
Yhteystiedot
Kauppiaat: hello@ordersheet.net. Ostajat: privacy@ordersheet.net.