Segurança e tratamento de dados

Um resumo para comerciantes e para as suas equipas de TI, retirado da nossa política de privacidade. Em caso de diferença, prevalece a política.

Segurança

Os dados são cifrados em trânsito, os tokens de acesso da Shopify são cifrados em repouso e as contas dos fornecedores utilizam autenticação de dois fatores. Para comunicar um incidente de segurança ou de dados, envie um e-mail para [email protected]. Confirmamos a receção das comunicações de incidentes no prazo de um dia útil. Se um incidente afetar os seus dados, notificá-lo-emos sem demora injustificada.

Na administração da Shopify, a CreditHold utiliza apenas os tokens de sessão da Shopify. Este site não define cookies de rastreio.

O que guardamos

• O domínio da sua loja, o plano, a moeda, o fuso horário, os idiomas e as definições da aplicação que escolher.
• Agregados por empresa: saldo pendente, saldo vencido, número de faturas vencidas, data de vencimento mais antiga, limite de crédito e as regras de crédito que ativou.
• Identificadores e nomes das encomendas (como #1043) das encomendas B2B em aberto, usados para calcular esses agregados e para identificar a fatura vencida na mensagem de finalização da compra.
• Eventos de estado (por exemplo, uma empresa que passa a ter pagamentos vencidos) e registos das encomendas feitas enquanto uma empresa estava bloqueada.
• As notas que a sua equipa escreve ao permitir uma encomenda ou desbloquear uma empresa. Não inclua dados pessoais nas mesmas.
• O token de acesso da Shopify à sua loja, cifrado em repouso.

O que não guardamos

Nunca guardamos nomes, endereços de e-mail, números de telefone ou moradas dos compradores. O estado de pagamento das encomendas e os calendários de pagamento são lidos a partir da Shopify para calcular os saldos; apenas são guardados os agregados por empresa e os identificadores de encomenda indicados acima.

Porque precisamos destas permissões

read_all_orders permite-nos ler as encomendas em aberto com mais de 60 dias, onde estão as faturas vencidas com condições de pagamento mais longas. read_customers é usada apenas para saber que empresa e localização fez uma encomenda. read_locales indica-nos o idioma da sua loja para as mensagens predefinidas de finalização da compra.

Como os utilizamos

Apenas para fornecer a aplicação: calcular saldos, mostrá-los na administração da Shopify, bloquear a finalização da compra das empresas que protege e enviar-lhe alertas. Não vendemos dados, não os usamos para publicidade nem os partilhamos para além dos subcontratantes ulteriores indicados abaixo.

O que a CreditHold faz às suas encomendas

Nada. O CreditHold nunca cancela nem altera encomendas. Apenas impede novas encomendas com condições de pagamento na finalização da compra.

Conservação

• Os eventos de estado são conservados durante 90 dias.
• O registo dos pedidos de dados de clientes (apenas identificadores de encomenda) é conservado durante 90 dias.
• Os registos das encomendas feitas enquanto uma empresa estava bloqueada são conservados durante 13 meses.
• Os identificadores de webhooks são conservados durante 7 dias, para ignorar duplicados.

Se desinstalar

Ao desinstalar, a regra de finalização da compra do CreditHold é removida, pelo que nada fica bloqueado. Eliminamos os dados da sua loja no prazo de 30 dias.

Subcontratantes ulteriores e transferências

• Microsoft Azure: alojamento da aplicação (Paris, France (Microsoft Azure France Central)).
• Microsoft Azure: base de dados Postgres gerida (Paris, France (Microsoft Azure France Central)).

Quando um subcontratante ulterior trata dados fora do Espaço Económico Europeu, a transferência baseia-se nas cláusulas contratuais-tipo da UE ou no Quadro de Proteção de Dados UE-EUA.

Leia a política de privacidade completa.