Bezpieczeństwo i przetwarzanie danych

Podsumowanie dla sprzedawców i ich zespołów IT, opracowane na podstawie naszej polityki prywatności. W przypadku rozbieżności obowiązuje polityka prywatności.

Bezpieczeństwo

Dane są szyfrowane podczas przesyłania, tokeny dostępu Shopify są szyfrowane w stanie spoczynku, a konta u dostawców korzystają z uwierzytelniania dwuskładnikowego. Aby zgłosić incydent dotyczący bezpieczeństwa lub danych, napisz na adres [email protected]. Potwierdzamy zgłoszenia incydentów w ciągu jednego dnia roboczego. Jeśli incydent dotyczy Twoich danych, powiadomimy Cię bez zbędnej zwłoki.

W panelu administracyjnym Shopify CreditHold korzysta wyłącznie z tokenów sesji Shopify. Ta strona nie ustawia śledzących plików cookie.

Co przechowujemy

• Domena sklepu, plan, waluta, strefa czasowa, języki oraz wybrane ustawienia aplikacji.
• Dane zagregowane dla każdej firmy: kwota do zapłaty, kwota zaległa, liczba zaległych faktur, najstarszy termin płatności, limit kredytowy i włączone reguły kredytowe.
• Identyfikatory i nazwy (np. #1043) otwartych zamówień B2B, używane do obliczania danych zagregowanych i do wskazania zaległego zamówienia w komunikacie wyświetlanym w kasie.
• Zdarzenia statusu (na przykład moment, w którym płatności firmy stają się zaległe) oraz zapisy o zamówieniach złożonych w trakcie blokady firmy.
• Notatki wpisywane przez pracowników przy zezwalaniu na zamówienie lub odblokowaniu firmy. Nie należy w nich umieszczać danych osobowych.
• Token dostępu Shopify do sklepu, szyfrowany w stanie spoczynku.

Czego nie przechowujemy

Nigdy nie przechowujemy imion i nazwisk, adresów e-mail, numerów telefonów ani adresów pocztowych kupujących. Status płatności zamówień i harmonogramy płatności są odczytywane z Shopify w celu obliczenia sald; przechowujemy wyłącznie dane zagregowane dla firm i identyfikatory zamówień wymienione powyżej.

Dlaczego potrzebujemy tych uprawnień

read_all_orders pozwala nam odczytywać otwarte zamówienia starsze niż 60 dni, w tym zaległe zamówienia z dłuższymi warunkami płatności. read_customers jest używane wyłącznie do ustalenia, która firma i lokalizacja złożyła zamówienie. read_locales informuje nas o języku sklepu na potrzeby domyślnych komunikatów wyświetlanych w kasie.

Jak wykorzystujemy dane

Wyłącznie do działania aplikacji: obliczania sald, wyświetlania ich w panelu administracyjnym Shopify, blokowania zamówień w kasie dla chronionych firm oraz wysyłania alertów. Nie sprzedajemy danych, nie wykorzystujemy ich do reklamy ani nie udostępniamy ich nikomu poza dalszymi podmiotami przetwarzającymi wymienionymi poniżej.

Jak CreditHold wpływa na Twoje zamówienia

Nic. CreditHold nigdy nie anuluje ani nie zmienia zamówień. Zatrzymuje tylko nowe zamówienia z warunkami płatności w kasie.

Okres przechowywania

• Zdarzenia statusu są przechowywane przez 90 dni.
• Rejestr żądań dotyczących danych klientów (tylko identyfikatory zamówień) jest przechowywany przez 90 dni.
• Zapisy o zamówieniach złożonych w trakcie blokady firmy są przechowywane przez 13 miesięcy.
• Identyfikatory webhooków są przechowywane przez 7 dni, aby ignorować duplikaty.

Jeśli odinstalujesz aplikację

Odinstalowanie usuwa regułę kasy CreditHold, więc nic nie jest już blokowane. Dane Twojego sklepu usuwamy w ciągu 30 dni.

Dalsze podmioty przetwarzające i transfery danych

• Microsoft Azure: hosting aplikacji (Paris, France (Microsoft Azure France Central)).
• Microsoft Azure: zarządzana baza danych Postgres (Paris, France (Microsoft Azure France Central)).

Gdy dalszy podmiot przetwarzający przetwarza dane poza Europejskim Obszarem Gospodarczym, transfer opiera się na standardowych klauzulach umownych UE lub na Ramach ochrony danych UE-USA (EU-US Data Privacy Framework).

Przeczytaj pełną politykę prywatności.