Confiança
Segurança e privacidade
Como o Carnet trata os dados dos seus retalhistas ao abrigo do RGPD.
Última atualização:
Funções
Para os detalhes das encomendas dos seus retalhistas, a sua marca é o responsável pelo tratamento e o Carnet é o seu subcontratante, ao abrigo do nosso acordo de tratamento de dados. Para os dados da sua própria conta, o Carnet é o responsável pelo tratamento.
Acordo de tratamento de dados · Política de privacidade
O aviso que os compradores veem nas páginas de encomenda indica a marca e fornece privacy@ordersheet.net.
O que guardamos
- As folhas e as ligações que cria
- Pedidos de encomenda: linhas, quantidades, referências
- Dados de contacto do comprador: nome, e-mail, empresa, telefone se indicado
- Sem dados de cartão ou de pagamento: o pagamento fica no Shopify
Proteção
- Os dados de contacto dos compradores, os destinatários de e-mail e os tokens das ligações são cifrados em repouso, com uma chave por loja. As linhas de encomenda não.
- Ligações assinadas que pode pausar ou revogar
- Cada ligação pública tem um limite de pedidos por 24 horas
- Pedidos RGPD do Shopify tratados automaticamente (pedido de dados do cliente, eliminação de cliente, eliminação de loja)
- Acesso limitado ao Shopify: o Carnet lê produtos, temas, mercados, idiomas e clientes (para associar os retalhistas) e cria rascunhos de encomenda. Não edita o seu tema e não lê as suas encomendas nem o inventário. Veja a tabela abaixo.
Configuração e permissões
Estes são todos os âmbitos de acesso do Shopify que o Carnet pede na instalação.
| Âmbito | Para que o Carnet o usa |
|---|---|
read_products | Lê os seus produtos, imagens e variantes para criar folhas de produtos |
read_customers | Lê os clientes, para associar os retalhistas |
write_draft_orders | Cria rascunhos de encomenda a partir das encomendas dos retalhistas |
read_markets, read_locales, read_translations | Lê os seus mercados, os idiomas da loja e as traduções, para as páginas de comprador |
read_themes | Lê as cores e os tipos de letra do seu tema para a importação do tema. O Carnet não tem acesso de escrita aos temas: não edita o seu tema. |
write_app_proxy | Permite que as ligações de compradores abram no domínio da sua própria loja em /apps/carnet (o proxy de apps do Shopify), para que a ligação pareça a da sua loja |
O Carnet não tem âmbito para ler as suas encomendas nem o seu inventário.
Conservação
| Dados | Conservados |
|---|---|
| Detalhes dos pedidos de encomenda | 180 dias após o tratamento (60 dias se nunca forem tratados) |
| Corpos dos e-mails | 7 dias após o envio |
| Cópias de segurança | As cópias de segurança guardam cópias cifradas até expirarem (35 dias) |
| Após a desinstalação | Eliminados na sequência do pedido de eliminação de dados do Shopify (2 dias) |
Subcontratantes
| Fornecedor | Finalidade |
|---|---|
| Shopify | Plataforma |
| Microsoft Azure | Alojamento, base de dados, e-mail (região: France Central) |
| Cloudflare | Rede e anfitriões das ligações de compradores |
Security incidents
Carnet has a written incident response policy. The operator leads every incident, from detection to review.
- Detection: production errors raise an automatic alert, and we act on notices from Shopify and our hosting providers.
- Containment first: we can rotate encryption and session keys, revoke third-party access tokens and take the app offline.
- Notification: if a personal data breach affects your data, we email you without undue delay after we become aware of it, at the contact address registered for your shop in Shopify. The email says what happened, which data and how many records are affected, the likely consequences and what we are doing. It gives you what you need to meet your own duties under Articles 33 and 34 of the GDPR, including the 72-hour deadline to notify your supervisory authority. We also inform Shopify, as its partner program requires.
- After every incident we write a review with the cause and the fixes, and we test the procedure at least once a year.
Who has read your buyers' data
Every time buyer contact data (name, email, phone, address) is decrypted, by you or your staff in the Carnet admin, or by a background job such as sending a recap email or creating a draft order, Carnet records when, for which store, which staff member or job, and which request. The record never contains the data itself. Entries are kept for 365 days, then deleted, and are deleted with the rest of your store's data on uninstall. Only the Carnet operator can read the log, directly in the database.
Contacto
Comerciantes: hello@ordersheet.net. Compradores: privacy@ordersheet.net.