Pasitikėjimas
Sauga ir privatumas
Kaip Carnet tvarko jūsų perpardavėjų duomenis pagal BDAR.
Paskutinį kartą atnaujinta:
Vaidmenys
Jūsų perpardavėjų užsakymo duomenų atveju jūs (prekių ženklas) esate duomenų valdytojas, o Carnet yra jūsų duomenų tvarkytojas pagal mūsų duomenų tvarkymo sutartį. Jūsų paskyros duomenų atveju duomenų valdytojas yra Carnet.
Duomenų tvarkymo sutartis · Privatumo politika
Pranešime, kurį pirkėjai mato užsakymo puslapiuose, nurodomas prekių ženklas ir pateikiamas privacy@ordersheet.net.
Ką saugome
- Jūsų sukurtus lapus ir nuorodas
- Užsakymo užklausas: eilutes, kiekius, numerius
- Pirkėjų kontaktinius duomenis: vardą, el. paštą, įmonę, telefoną, jei nurodytas
- Jokių kortelės ar mokėjimo duomenų: mokėjimas lieka „Shopify“
Apsauga
- Pirkėjų kontaktiniai duomenys, el. laiškų gavėjai ir nuorodų žetonai užšifruojami saugojimo metu su atskiru raktu kiekvienai parduotuvei. Užsakymo eilutės neužšifruojamos.
- Pasirašytos nuorodos, kurias galite pristabdyti arba atšaukti
- Kiekvienos viešos nuorodos užklausos ribojamos per 24 valandas
- „Shopify“ BDAR užklausos tvarkomos automatiškai (kliento duomenų užklausa, kliento duomenų ištrynimas, parduotuvės duomenų ištrynimas)
- Ribota prieiga prie „Shopify“: Carnet skaito produktus, temas, rinkas, kalbas ir klientus (perpardavėjams suderinti) ir kuria užsakymų juodraščius. Jis nekeičia jūsų temos ir neskaito jūsų užsakymų ar atsargų. Žr. lentelę žemiau.
Nustatymas ir leidimai
Tai visos „Shopify“ prieigos sritys, kurių Carnet prašo diegimo metu.
| Sritis | Kam Carnet ją naudoja |
|---|---|
read_products | Skaito jūsų produktus, nuotraukas ir variantus produktų lapams sukurti |
read_customers | Skaito klientus perpardavėjams suderinti |
write_draft_orders | Kuria užsakymų juodraščius iš perpardavėjų užsakymų |
read_markets, read_locales, read_translations | Skaito jūsų rinkas, parduotuvės kalbas ir vertimus pirkėjų puslapiams |
read_themes | Skaito jūsų temos spalvas ir šriftus temos importui. Carnet neturi rašymo prieigos prie temų: jis nekeičia jūsų temos. |
write_app_proxy | Leidžia pirkėjų nuorodoms atsidaryti jūsų parduotuvės domene adresu /apps/carnet („Shopify“ programėlių tarpinis serveris), kad nuoroda atrodytų kaip jūsų parduotuvės |
Carnet neturi srities jūsų užsakymams ar atsargoms skaityti.
Saugojimas
| Duomenys | Saugoma |
|---|---|
| Užsakymo užklausos duomenys | po 180 d. nuo apdorojimo (po 60 d., jei niekada neapdorota) |
| El. laiškų turinys | po 7 d. nuo išsiuntimo |
| Atsarginės kopijos | Atsarginėse kopijose užšifruotos kopijos saugomos, kol baigiasi jų galiojimas (35 dienos) |
| Pašalinus programėlę | Ištrinama pagal „Shopify“ duomenų ištrynimo užklausą (2 dienos) |
Subtvarkytojai
| Teikėjas | Paskirtis |
|---|---|
| Shopify | Platforma |
| Microsoft Azure | Talpinimas, duomenų bazė, el. paštas (regionas: France Central) |
| Cloudflare | Tinklas ir pirkėjų nuorodų domenai |
Security incidents
Carnet has a written incident response policy. The operator leads every incident, from detection to review.
- Detection: production errors raise an automatic alert, and we act on notices from Shopify and our hosting providers.
- Containment first: we can rotate encryption and session keys, revoke third-party access tokens and take the app offline.
- Notification: if a personal data breach affects your data, we email you without undue delay after we become aware of it, at the contact address registered for your shop in Shopify. The email says what happened, which data and how many records are affected, the likely consequences and what we are doing. It gives you what you need to meet your own duties under Articles 33 and 34 of the GDPR, including the 72-hour deadline to notify your supervisory authority. We also inform Shopify, as its partner program requires.
- After every incident we write a review with the cause and the fixes, and we test the procedure at least once a year.
Who has read your buyers' data
Every time buyer contact data (name, email, phone, address) is decrypted, by you or your staff in the Carnet admin, or by a background job such as sending a recap email or creating a draft order, Carnet records when, for which store, which staff member or job, and which request. The record never contains the data itself. Entries are kept for 365 days, then deleted, and are deleted with the rest of your store's data on uninstall. Only the Carnet operator can read the log, directly in the database.
Kontaktai
Prekių ženklams: hello@ordersheet.net. Pirkėjams: privacy@ordersheet.net.