Förtroende
Säkerhet och integritet
Så hanterar Carnet dina återförsäljares data enligt GDPR.
Senast uppdaterad:
Roller
För dina återförsäljares orderuppgifter är du (varumärket) personuppgiftsansvarig och Carnet är ditt personuppgiftsbiträde, enligt vårt personuppgiftsbiträdesavtal. För dina egna kontouppgifter är Carnet personuppgiftsansvarig.
Personuppgiftsbiträdesavtal · Integritetspolicy
Meddelandet som köpare ser på ordersidorna anger varumärket och ger privacy@ordersheet.net.
Vad vi lagrar
- Produktblad och länkar som du skapar
- Orderförfrågningar: orderrader, antal, referenser
- Köparens kontaktuppgifter: namn, e-postadress, företag, telefonnummer om det anges
- Inga kort- eller betalningsuppgifter: betalningen stannar i Shopify
Skydd
- Köparnas kontaktuppgifter, e-postmottagare och länktoken krypteras i vila, med en nyckel per butik. Orderrader krypteras inte.
- Signerade länkar som du kan pausa eller återkalla
- Varje publik länk begränsas per 24 timmar
- Shopifys GDPR-förfrågningar hanteras automatiskt (begäran om kunddata, radering av kund, radering av butik)
- Begränsad Shopify-åtkomst: Carnet läser produkter, teman, marknader, språk och kunder (för att matcha återförsäljare) och skapar utkastordrar. Det ändrar inte ditt tema och läser inte dina ordrar eller ditt lager. Se tabellen nedan.
Konfiguration och behörigheter
Det här är alla Shopify-behörighetsomfång som Carnet ber om vid installationen.
| Behörighetsomfång | Vad Carnet använder det till |
|---|---|
read_products | Läser dina produkter, bilder och varianter för att bygga produktblad |
read_customers | Läser kunder, för att matcha återförsäljare |
write_draft_orders | Skapar utkastordrar från återförsäljarnas ordrar |
read_markets, read_locales, read_translations | Läser dina marknader, butikens språk och översättningar, för köparsidor |
read_themes | Läser ditt temas färger och typsnitt för temaimporten. Carnet har ingen skrivåtkomst till teman: det ändrar inte ditt tema. |
write_app_proxy | Låter köparlänkar öppnas på din butiks egen domän under /apps/carnet (Shopifys appproxy), så att en länk ser ut som din butiks egna |
Carnet har ingen behörighet att läsa dina ordrar eller ditt lager.
Lagring
| Data | Sparas |
|---|---|
| Uppgifter i orderförfrågningar | 180 dagar efter behandling (60 dagar om de aldrig behandlats) |
| E-postinnehåll | 7 dagar efter utskick |
| Säkerhetskopior | Säkerhetskopior behåller krypterade kopior tills de löper ut (35 dygn) |
| Efter avinstallation | Raderas efter Shopifys begäran om radering av data (2 dygn) |
Underbiträden
| Leverantör | Ändamål |
|---|---|
| Shopify | Plattform |
| Microsoft Azure | Värdtjänst, databas, e-post (region: France Central) |
| Cloudflare | Nätverk och värdar för köparlänkar |
Security incidents
Carnet has a written incident response policy. The operator leads every incident, from detection to review.
- Detection: production errors raise an automatic alert, and we act on notices from Shopify and our hosting providers.
- Containment first: we can rotate encryption and session keys, revoke third-party access tokens and take the app offline.
- Notification: if a personal data breach affects your data, we email you without undue delay after we become aware of it, at the contact address registered for your shop in Shopify. The email says what happened, which data and how many records are affected, the likely consequences and what we are doing. It gives you what you need to meet your own duties under Articles 33 and 34 of the GDPR, including the 72-hour deadline to notify your supervisory authority. We also inform Shopify, as its partner program requires.
- After every incident we write a review with the cause and the fixes, and we test the procedure at least once a year.
Who has read your buyers' data
Every time buyer contact data (name, email, phone, address) is decrypted, by you or your staff in the Carnet admin, or by a background job such as sending a recap email or creating a draft order, Carnet records when, for which store, which staff member or job, and which request. The record never contains the data itself. Entries are kept for 365 days, then deleted, and are deleted with the rest of your store's data on uninstall. Only the Carnet operator can read the log, directly in the database.
Kontakt
Återförsäljare: hello@ordersheet.net. Köpare: privacy@ordersheet.net.