Sicurezza e gestione dei dati

Un riepilogo destinato ai commercianti e ai rispettivi team IT, tratto dalla nostra informativa sulla privacy. In caso di discrepanze, prevale l’informativa.

Sicurezza

I dati sono cifrati in transito, i token di accesso Shopify sono cifrati a riposo e gli account dei fornitori usano l’autenticazione a due fattori. Per segnalare un incidente di sicurezza o sui dati, scrivi a [email protected]. Confermiamo la ricezione delle segnalazioni entro un giorno lavorativo. Se un incidente riguarda i tuoi dati, ti avvisiamo senza ingiustificato ritardo.

All’interno del pannello di controllo Shopify, CreditHold usa solo i token di sessione di Shopify. Questo sito web non imposta cookie di tracciamento.

Cosa conserviamo

• Il dominio del tuo negozio, il piano, la valuta, il fuso orario, le lingue e le impostazioni dell’app che scegli.
• Dati aggregati per azienda: importo dovuto, importo scaduto, numero di fatture scadute, data di scadenza più vecchia, limite di credito e regole di credito attivate.
• Id e nomi (come #1043) degli ordini B2B aperti, usati per calcolare questi dati aggregati e per indicare la fattura scaduta nel messaggio del checkout.
• Eventi di stato (ad esempio un’azienda che va in ritardo con i pagamenti) e registrazioni degli ordini effettuati mentre un’azienda era bloccata.
• Le note che il tuo staff scrive quando consente un ordine o sblocca un’azienda. Non inserirvi dati personali.
• Il token di accesso Shopify del tuo negozio, cifrato a riposo.

Cosa non conserviamo

Non conserviamo mai nomi, indirizzi email, numeri di telefono o indirizzi postali degli acquirenti. Lo stato di pagamento degli ordini e le scadenze di pagamento vengono letti da Shopify per calcolare i saldi; conserviamo solo i dati aggregati per azienda e gli id degli ordini indicati sopra.

Perché servono queste autorizzazioni

read_all_orders ci permette di leggere gli ordini aperti più vecchi di 60 giorni, dove si trovano le fatture scadute con termini di pagamento più lunghi. read_customers serve solo a sapere quale azienda e quale sede ha effettuato un ordine. read_locales ci dice la lingua del tuo negozio per i messaggi del checkout predefiniti.

Come li usiamo

Solo per fornire l’app: calcolare i saldi, mostrarteli nel pannello di controllo Shopify, bloccare il checkout delle aziende che proteggi e inviarti avvisi. Non vendiamo i dati, non li usiamo per la pubblicità e non li condividiamo oltre i sub-responsabili indicati qui sotto.

Cosa fa CreditHold con i tuoi ordini

Nulla. CreditHold non annulla né modifica mai gli ordini. Ferma soltanto i nuovi ordini con termini di pagamento al checkout.

Conservazione

• Gli eventi di stato vengono conservati per 90 giorni.
• Il registro delle richieste di dati dei clienti (solo id degli ordini) viene conservato per 90 giorni.
• Le registrazioni degli ordini effettuati mentre un’azienda era bloccata vengono conservate per 13 mesi.
• Gli id dei webhook vengono conservati per 7 giorni, per ignorare i duplicati.

Se disinstalli

La disinstallazione rimuove la regola del checkout di CreditHold, quindi non viene più bloccato nulla. Eliminiamo i dati del tuo negozio entro 30 giorni.

Sub-responsabili e trasferimenti

• Microsoft Azure: hosting dell’applicazione (Paris, France (Microsoft Azure France Central)).
• Microsoft Azure: database Postgres gestito (Paris, France (Microsoft Azure France Central)).

Quando un sub-responsabile tratta dati al di fuori dello Spazio economico europeo, il trasferimento si basa sulle clausole contrattuali tipo dell’UE o sul quadro UE-USA per la protezione dei dati (EU-US Data Privacy Framework).

Leggi l’informativa completa sulla privacy.