Zaufanie
Bezpieczeństwo i prywatność
Jak Carnet traktuje dane twoich detalistów zgodnie z RODO.
Ostatnia aktualizacja:
Role
W odniesieniu do szczegółów zamówień twoich detalistów ty (marka) jesteś administratorem danych, a Carnet twoim podmiotem przetwarzającym, na podstawie naszej umowy powierzenia przetwarzania danych. W odniesieniu do danych twojego własnego konta administratorem jest Carnet.
Umowa powierzenia przetwarzania danych · Polityka prywatności
Informacja, którą kupujący widzą na stronach zamówień, wskazuje markę i podaje privacy@ordersheet.net.
Co przechowujemy
- Karty i linki, które tworzysz
- Zapytania o zamówienie: pozycje, ilości, numery referencyjne
- Dane kontaktowe kupujących: imię i nazwisko, e-mail, firma, telefon, jeśli został podany
- Brak danych kart i płatności: płatność odbywa się w Shopify
Ochrona
- Dane kontaktowe kupujących, odbiorcy e-maili i tokeny linków są szyfrowane w spoczynku, kluczem dla każdego sklepu. Pozycje zamówień nie są szyfrowane.
- Podpisane linki, które możesz wstrzymać lub unieważnić
- Każdy publiczny link ma limit liczby żądań na 24 godziny
- Żądania RODO przesyłane przez Shopify obsługiwane automatycznie (żądanie danych klienta, usunięcie danych klienta, usunięcie danych sklepu)
- Ograniczony dostęp do Shopify: Carnet odczytuje produkty, motywy, rynki, języki i klientów (aby dopasować detalistów) oraz tworzy zamówienia robocze. Nie edytuje twojego motywu i nie odczytuje twoich zamówień ani stanów magazynowych. Zobacz tabelę poniżej.
Konfiguracja i uprawnienia
To wszystkie zakresy dostępu Shopify, o które Carnet prosi przy instalacji.
| Zakres | Do czego Carnet go używa |
|---|---|
read_products | Odczytuje twoje produkty, zdjęcia i warianty, aby budować karty produktów |
read_customers | Odczytuje klientów, aby dopasować detalistów |
write_draft_orders | Tworzy zamówienia robocze z zamówień detalistów |
read_markets, read_locales, read_translations | Odczytuje twoje rynki, języki sklepu i tłumaczenia na potrzeby stron dla kupujących |
read_themes | Odczytuje kolory i czcionki twojego motywu na potrzeby importu motywu. Carnet nie ma dostępu do zapisu motywów: nie edytuje twojego motywu. |
write_app_proxy | Pozwala linkom dla kupujących otwierać się w domenie twojego sklepu pod /apps/carnet (serwer proxy aplikacji Shopify), dzięki czemu link wygląda jak link twojego sklepu |
Carnet nie ma zakresu uprawnień do odczytu twoich zamówień ani stanów magazynowych.
Retencja
| Dane | Przechowywane |
|---|---|
| Szczegóły zapytania o zamówienie | 180 dni po przetworzeniu (60 dni, jeśli nie zostało przetworzone) |
| Treść e-maili | 7 dni po wysłaniu |
| Kopie zapasowe | Kopie zapasowe przechowują zaszyfrowane kopie do czasu ich wygaśnięcia (35 dni) |
| Po odinstalowaniu | Usuwane po żądaniu usunięcia danych przesłanym przez Shopify (2 dni) |
Dalsi podmioty przetwarzające
| Dostawca | Cel |
|---|---|
| Shopify | Platforma |
| Microsoft Azure | Hosting, baza danych, e-mail (region: France Central) |
| Cloudflare | Sieć i hosty linków dla kupujących |
Security incidents
Carnet has a written incident response policy. The operator leads every incident, from detection to review.
- Detection: production errors raise an automatic alert, and we act on notices from Shopify and our hosting providers.
- Containment first: we can rotate encryption and session keys, revoke third-party access tokens and take the app offline.
- Notification: if a personal data breach affects your data, we email you without undue delay after we become aware of it, at the contact address registered for your shop in Shopify. The email says what happened, which data and how many records are affected, the likely consequences and what we are doing. It gives you what you need to meet your own duties under Articles 33 and 34 of the GDPR, including the 72-hour deadline to notify your supervisory authority. We also inform Shopify, as its partner program requires.
- After every incident we write a review with the cause and the fixes, and we test the procedure at least once a year.
Who has read your buyers' data
Every time buyer contact data (name, email, phone, address) is decrypted, by you or your staff in the Carnet admin, or by a background job such as sending a recap email or creating a draft order, Carnet records when, for which store, which staff member or job, and which request. The record never contains the data itself. Entries are kept for 365 days, then deleted, and are deleted with the rest of your store's data on uninstall. Only the Carnet operator can read the log, directly in the database.
Kontakt
Sprzedawcy: hello@ordersheet.net. Kupujący: privacy@ordersheet.net.