Sikkerhet og datahåndtering

Et sammendrag for forhandlere og IT-teamene deres, basert på personvernerklæringen vår. Hvis det er forskjeller mellom sammendraget og erklæringen, er det erklæringen som gjelder.

Sikkerhet

Data krypteres under overføring, Shopify-tilgangstokener krypteres ved lagring, og leverandørkontoer bruker tofaktorautentisering. Send e-post til [email protected] for å melde fra om en sikkerhetshendelse eller et databrudd. Vi bekrefter mottak av slike meldinger innen én arbeidsdag. Hvis en hendelse berører dataene dine, varsler vi deg uten unødig opphold.

I Shopify-administrasjonen bruker CreditHold bare Shopifys sesjonstokener. Dette nettstedet setter ingen sporingskapsler.

Hva vi lagrer

• Butikkens domene, abonnement, valuta, tidssone, språk og appinnstillingene du velger.
• Aggregerte tall per bedrift: utestående beløp, forfalt beløp, antall forfalte fakturaer, eldste forfallsdato, kredittgrense og kredittreglene du har slått på.
• Ordre-ID-er og ordrenavn (for eksempel #1043) for åpne B2B-ordrer, brukt til å beregne disse tallene og til å oppgi den forfalte fakturaen i kassemeldingen.
• Statushendelser (for eksempel at en bedrift får en forfalt ordre) og registreringer av ordrer som er lagt inn mens en bedrift var blokkert.
• Notater som de ansatte skriver når de tillater en ordre eller opphever blokkeringen av en bedrift. Ikke skriv personopplysninger i dem.
• Shopify-tilgangstokenet for butikken din, kryptert ved lagring.

Hva vi ikke lagrer

Vi lagrer aldri kjøperes navn, e-postadresser, telefonnumre eller postadresser. Betalingsstatus og betalingsplaner for ordrer leses fra Shopify for å beregne saldoer. Bare tallene per bedrift og ordre-ID-ene ovenfor lagres.

Hvorfor vi trenger disse tillatelsene

read_all_orders lar oss lese åpne ordrer som er eldre enn 60 dager, der forfalte fakturaer med lengre betalingsvilkår ligger. read_customers brukes bare til å finne ut hvilken bedrift og hvilken lokasjon som la inn en ordre. read_locales forteller oss butikkens språk for standard kassemeldinger.

Hvordan vi bruker dataene

Bare for å levere appen: beregne saldoer, vise dem til deg i Shopify-administrasjonen, blokkere kassen for bedriftene du beskytter og sende deg varsler. Vi selger ikke data, bruker dem ikke til reklame og deler dem ikke utover underdatabehandlerne nedenfor.

Hva CreditHold gjør med ordrene dine

Ingenting. CreditHold kansellerer eller endrer aldri ordrer. Det stopper bare nye ordrer med betalingsvilkår i kassen.

Lagringstid

• Statushendelser lagres i 90 dager.
• Loggen over forespørsler om kundedata (bare ordre-ID-er) lagres i 90 dager.
• Registreringer av ordrer som er lagt inn mens en bedrift var blokkert, lagres i 13 måneder.
• Webhook-ID-er lagres i 7 dager for å ignorere duplikater.

Hvis du avinstallerer

Når du avinstallerer, fjernes CreditHolds kasseregel, så ingenting blokkeres lenger. Vi sletter butikkens data innen 30 dager.

Underdatabehandlere og overføringer

• Microsoft Azure: apphosting (Paris, France (Microsoft Azure France Central)).
• Microsoft Azure: administrert Postgres-database (Paris, France (Microsoft Azure France Central)).

Når en underdatabehandler behandler data utenfor Det europeiske økonomiske samarbeidsområdet (EØS), bygger overføringen på EUs standardkontraktsklausuler eller rammeverket for personvern mellom EU og USA (EU-US Data Privacy Framework).

Les hele personvernerklæringen.