Fiducia
Sicurezza e privacy
Come Carnet tratta i dati dei tuoi rivenditori secondo il GDPR.
Ultimo aggiornamento:
Ruoli
Per i dettagli degli ordini dei tuoi rivenditori, tu (il brand) sei il titolare del trattamento e Carnet è il tuo responsabile del trattamento, in base al nostro accordo sul trattamento dei dati. Per i dati del tuo account, Carnet è il titolare del trattamento.
Accordo sul trattamento dei dati · Informativa sulla privacy
L’informativa che gli acquirenti vedono nelle pagine d’ordine indica il brand e fornisce privacy@ordersheet.net.
Cosa conserviamo
- Le schede e i link che crei
- Richieste d’ordine: righe, quantità, riferimenti
- Dati di contatto degli acquirenti: nome, email, azienda, telefono se indicato
- Nessun dato di carte o di pagamento: il pagamento resta in Shopify
Protezione
- I dati di contatto degli acquirenti, i destinatari delle email e i token dei link sono cifrati a riposo, con una chiave per negozio. Le righe degli ordini no.
- Link firmati che puoi mettere in pausa o revocare
- Ogni link pubblico ha un limite di richieste ogni 24 ore
- Richieste GDPR di Shopify gestite automaticamente (richiesta di dati del cliente, cancellazione dei dati del cliente, cancellazione dei dati del negozio)
- Accesso Shopify limitato: Carnet legge prodotti, temi, mercati, lingue e clienti (per abbinare i rivenditori) e crea bozze d’ordine. Non modifica il tuo tema e non legge i tuoi ordini né il tuo inventario. Vedi la tabella qui sotto.
Configurazione e permessi
Questi sono tutti gli ambiti di accesso Shopify che Carnet richiede all’installazione.
| Ambito | Per cosa lo usa Carnet |
|---|---|
read_products | Legge i tuoi prodotti, immagini e varianti per creare le schede prodotti |
read_customers | Legge i clienti, per abbinare i rivenditori |
write_draft_orders | Crea bozze d’ordine dagli ordini dei rivenditori |
read_markets, read_locales, read_translations | Legge i tuoi mercati, le lingue del negozio e le traduzioni, per le pagine degli acquirenti |
read_themes | Legge i colori e i font del tuo tema per l’importazione del tema. Carnet non ha accesso in scrittura ai temi: non modifica il tuo tema. |
write_app_proxy | Permette ai link degli acquirenti di aprirsi sul dominio del tuo negozio sotto /apps/carnet (l’app proxy di Shopify), così un link sembra quello del tuo negozio |
Carnet non ha alcun ambito per leggere i tuoi ordini o il tuo inventario.
Conservazione
| Dati | Conservati |
|---|---|
| Dettagli delle richieste d’ordine | 180 giorni dopo l’elaborazione (60 giorni se mai elaborati) |
| Corpo delle email | 7 giorni dopo l’invio |
| Backup | I backup conservano copie cifrate finché non scadono (35 giorni) |
| Dopo la disinstallazione | Eliminati in seguito alla richiesta di eliminazione dei dati di Shopify (2 giorni) |
Sub-responsabili del trattamento
| Fornitore | Finalità |
|---|---|
| Shopify | Piattaforma |
| Microsoft Azure | Hosting, database, email (regione: France Central) |
| Cloudflare | Rete e indirizzi dei link per gli acquirenti |
Security incidents
Carnet has a written incident response policy. The operator leads every incident, from detection to review.
- Detection: production errors raise an automatic alert, and we act on notices from Shopify and our hosting providers.
- Containment first: we can rotate encryption and session keys, revoke third-party access tokens and take the app offline.
- Notification: if a personal data breach affects your data, we email you without undue delay after we become aware of it, at the contact address registered for your shop in Shopify. The email says what happened, which data and how many records are affected, the likely consequences and what we are doing. It gives you what you need to meet your own duties under Articles 33 and 34 of the GDPR, including the 72-hour deadline to notify your supervisory authority. We also inform Shopify, as its partner program requires.
- After every incident we write a review with the cause and the fixes, and we test the procedure at least once a year.
Who has read your buyers' data
Every time buyer contact data (name, email, phone, address) is decrypted, by you or your staff in the Carnet admin, or by a background job such as sending a recap email or creating a draft order, Carnet records when, for which store, which staff member or job, and which request. The record never contains the data itself. Entries are kept for 365 days, then deleted, and are deleted with the rest of your store's data on uninstall. Only the Carnet operator can read the log, directly in the database.
Contatti
Commercianti: hello@ordersheet.net. Acquirenti: privacy@ordersheet.net.