Povjerenje
Sigurnost i privatnost
Kako Carnet postupa s podacima vaših trgovaca prema GDPR-u.
Zadnje ažuriranje:
Uloge
Za podatke o narudžbama vaših trgovaca vi (marka) ste voditelj obrade, a Carnet je vaš izvršitelj obrade, prema našem ugovoru o obradi podataka. Za podatke vlastitog računa Carnet je voditelj obrade.
Ugovor o obradi podataka · Politika privatnosti
Obavijest koju kupci vide na stranicama narudžbe navodi marku i daje privacy@ordersheet.net.
Što pohranjujemo
- Popise i poveznice koje izradite
- Zahtjeve za narudžbu: stavke, količine, reference
- Kontaktne podatke kupaca: ime, e-adresu, tvrtku, telefon ako je naveden
- Nikakve podatke o karticama ni plaćanju: plaćanje ostaje u Shopifyju
Zaštita
- Kontaktni podaci kupaca, primatelji e-pošte i tokeni poveznica šifrirani su u mirovanju, ključem po trgovini. Stavke narudžbe nisu.
- Potpisane poveznice koje možete pauzirati ili opozvati
- Svaka javna poveznica ograničena je po brzini u razdoblju od 24 sata
- Shopifyjevi GDPR zahtjevi obrađuju se automatski (zahtjev za podatke kupca, brisanje kupca, brisanje trgovine)
- Ograničen Shopify pristup: Carnet čita proizvode, teme, tržišta, jezike i kupce (radi uparivanja trgovaca) te izrađuje skice narudžbi. Ne uređuje vašu temu i ne čita vaše narudžbe ni zalihe. Pogledajte tablicu u nastavku.
Postavljanje i dopuštenja
Ovo su sva područja Shopify pristupa koja Carnet traži pri instalaciji.
| Područje pristupa | Za što ga Carnet koristi |
|---|---|
read_products | Čita vaše proizvode, slike i varijante radi izrade popisa modela |
read_customers | Čita kupce radi uparivanja trgovaca |
write_draft_orders | Izrađuje skice narudžbi iz narudžbi trgovaca |
read_markets, read_locales, read_translations | Čita vaša tržišta, jezike trgovine i prijevode za stranice za kupce |
read_themes | Čita boje i fontove vaše teme za uvoz teme. Carnet nema pravo pisanja u teme: ne uređuje vašu temu. |
write_app_proxy | Omogućuje da se poveznice za kupce otvaraju na vlastitoj domeni vaše trgovine pod /apps/carnet (Shopifyjev app proxy), pa poveznica izgleda kao poveznica vaše trgovine |
Carnet nema dopuštenje za čitanje vaših narudžbi ni zaliha.
Čuvanje
| Podaci | Čuvaju se |
|---|---|
| Podaci o zahtjevu za narudžbu | 180 dana nakon obrade (60 dana ako nikad nisu obrađeni) |
| Sadržaj e-poruka | 7 dana nakon slanja |
| Sigurnosne kopije | Sigurnosne kopije čuvaju šifrirane kopije do isteka (35 dana) |
| Nakon deinstalacije | Brišu se prema Shopifyjevu zahtjevu za brisanje podataka (2 dana) |
Podizvršitelji obrade
| Pružatelj | Svrha |
|---|---|
| Shopify | Platforma |
| Microsoft Azure | Smještaj, baza podataka, e-pošta (regija: France Central) |
| Cloudflare | Mreža i hostovi poveznica za kupce |
Security incidents
Carnet has a written incident response policy. The operator leads every incident, from detection to review.
- Detection: production errors raise an automatic alert, and we act on notices from Shopify and our hosting providers.
- Containment first: we can rotate encryption and session keys, revoke third-party access tokens and take the app offline.
- Notification: if a personal data breach affects your data, we email you without undue delay after we become aware of it, at the contact address registered for your shop in Shopify. The email says what happened, which data and how many records are affected, the likely consequences and what we are doing. It gives you what you need to meet your own duties under Articles 33 and 34 of the GDPR, including the 72-hour deadline to notify your supervisory authority. We also inform Shopify, as its partner program requires.
- After every incident we write a review with the cause and the fixes, and we test the procedure at least once a year.
Who has read your buyers' data
Every time buyer contact data (name, email, phone, address) is decrypted, by you or your staff in the Carnet admin, or by a background job such as sending a recap email or creating a draft order, Carnet records when, for which store, which staff member or job, and which request. The record never contains the data itself. Entries are kept for 365 days, then deleted, and are deleted with the rest of your store's data on uninstall. Only the Carnet operator can read the log, directly in the database.
Kontakt
Trgovci i marke: hello@ordersheet.net. Kupci: privacy@ordersheet.net.