Този превод е предоставен за удобство. Ако се различава от английската версия, важи английската версия.
Политика за поверителност
Последна промяна: 30.10.2026 г..
CreditHold е приложение за Shopify, което задава кредитни лимити на B2B компании и блокира плащането с условия за плащане, когато компания има просрочена поръчка или е над лимита си. Тази политика обяснява какви данни обработва приложението за търговците, които го инсталират, и какво умишлено не съхранява.
Кои сме ние
CreditHold се управлява от Hicham Taki EI (Takisoft), entrepreneur individuel, 200 rue de la Croix-Nivert, 75015 Paris, France. За данните от търговския ви профил Hicham Taki EI (Takisoft) е администратор на лични данни. За данните за вашите купувачи, които Shopify ни предава, вие (търговецът) сте администратор, а Hicham Taki EI (Takisoft) е обработващ лични данни от ваше име. При поискване можем да подпишем договор за обработване на лични данни.
Какво съхраняваме
- Домейна на магазина ви, плана, валутата, часовата зона, езиците и избраните от вас настройки на приложението.
- Обобщени данни по компании: дължима сума, просрочена сума, брой просрочени фактури, най-ранна дата на падеж, кредитен лимит и включените от вас кредитни правила.
- Идентификатори и имена на поръчки (като #1043) на отворени B2B поръчки, използвани за изчисляване на тези обобщени данни и за посочване на просрочената фактура в съобщението при плащане.
- Събития за промяна на статуса (например когато компания бъде блокирана заради просрочена поръчка) и записи за поръчки, направени, докато компания е била блокирана.
- Бележки, които служителите ви въвеждат, когато разрешават поръчка или деблокират компания. Не поставяйте в тях лични данни.
- Токенът за достъп до Shopify за магазина ви, шифрован в покой.
Какво не съхраняваме
Никога не съхраняваме имена, имейл адреси, телефонни номера или пощенски адреси на купувачи. Статусът на плащане и графиците за плащане на поръчките се четат от Shopify за изчисляване на салдата; съхраняват се само обобщените данни по компании и идентификаторите на поръчки, описани по-горе.
Защо ни трябват тези разрешения
read_all_orders ни позволява да четем отворени поръчки, по-стари от 60 дни, където са просрочените фактури при по-дълги условия за плащане. read_customers се използва само за да разберем коя е компанията и коя е локацията, от която е направена поръчката. read_locales ни показва езика на магазина ви за съобщенията при плащане по подразбиране.
Как ги използваме
Само за да предоставяме приложението: изчисляване на салда, показването им в администрацията на Shopify, блокиране на плащането за компаниите, които защитите, и изпращане на известия до вас. Не продаваме данни, не ги използваме за реклама и не ги споделяме извън подизпълнителите по-долу.
Обработваме тези данни за изпълнението на договора с вас (предоставяне на приложението), а за наблюдение на грешки и сигурност – на основание легитимния ни интерес да осигурим нормалната работа на услугата.
Срок на съхранение
- Събитията за промяна на статуса се пазят 90 дни.
- Регистърът на заявките за данни на клиенти (само идентификатори на поръчки) се пази 90 дни.
- Записите за поръчки, направени, докато компания е била блокирана, се пазят 13 месеца.
- Идентификаторите на webhook се пазят 7 дни, за да се игнорират дубликати.
- Всичко, което пазим за магазина ви, се изтрива в рамките на 30 дни след деинсталиране на приложението или след заявка shop/redact от Shopify, с изключение на домейна и мястото в офертата на магазин основател, които се пазят, за да остане офертата ваша и безплатните месеци никога да не се дават два пъти.
- Ако магазинът ви приеме офертата за основатели, след деинсталиране пазим неговия myshopify домейн, мястото му в офертата и датите, на които е влязъл в офертата и се е абонирал, така че цената от офертата остава ваша, ако се върнете. Безплатните месеци текат от деня, в който магазинът ви за първи път защити компания, и не започват отначало, ако деинсталирате и инсталирате отново.
- Докато CreditHold е инсталирано, то пази поръчките с условия за плащане на вашите компании (номера на поръчки, суми и дати) и записите им в книгата. Пази дневник на напомнянията за плащане, които е поискало Shopify да изпрати, за 13 месеца. Пази събитията на Shopify Flow, които изпраща, 7 дни след изпращането им или до 30 дни, докато чакат да бъдат изпратени. Изтрива всички тях 30 дни след деинсталирането или по-рано, когато Shopify поиска това.
Подизпълнители и трансфери
- Microsoft Azure: хостинг на приложението (Paris, France (Microsoft Azure France Central)).
- Microsoft Azure: управлявана база данни Postgres (Paris, France (Microsoft Azure France Central)).
Когато подизпълнител обработва данни извън Европейското икономическо пространство, трансферът се основава на стандартните договорни клаузи на ЕС или на Рамката за защита на личните данни в отношенията между ЕС и САЩ.
Бисквитки
В администрацията на Shopify CreditHold използва само сесийните токени на Shopify. Този уебсайт не задава бисквитки за проследяване.
Сигурност
Данните са шифровани при пренос, токените за достъп до Shopify са шифровани в покой, а акаунтите при доставчиците използват двуфакторно удостоверяване. За да подадете сигнал за инцидент със сигурността или данните, пишете на [email protected]. Потвърждаваме получаването на сигнали за инциденти в рамките на един работен ден. Ако инцидент засегне вашите данни, ще ви уведомим без неоправдано забавяне.
Вашите права (ОРЗД и сходни закони)
Можете да поискате достъп до данните, които пазим за магазина ви, тяхното коригиране, експортиране или изтриване, или да възразите срещу обработването им, като пишете на [email protected]. Заявките за данни на купувачи, подадени към вашия магазин, стигат до нас чрез webhook-овете customers/data_request и customers/redact на Shopify. При заявка за данни връщаме идентификаторите и датите на записите, свързани с изброените поръчки; не пазим имена, имейли, телефони или адреси. Заявка за redact изтрива тези записи. Можете също да подадете жалба до местния надзорен орган по защита на данните.
Контакти
Въпроси относно тази политика: [email protected].