Zabezpečení a nakládání s daty

Shrnutí pro obchodníky a jejich IT týmy vycházející z našich zásad ochrany osobních údajů. Pokud se toto shrnutí a zásady liší, rozhodující je znění zásad.

Zabezpečení

Data jsou při přenosu šifrována, přístupové tokeny Shopify jsou šifrovány v úložišti a účty poskytovatelů používají dvoufázové ověření. Chcete-li nahlásit bezpečnostní incident nebo incident s údaji, napište na support.credithold@takisoft.net. Hlášení incidentů potvrzujeme do jednoho pracovního dne. Pokud incident ovlivní vaše data, bez zbytečného odkladu vás budeme informovat.

V administraci Shopify používá CreditHold pouze relační tokeny Shopify. Tento web nenastavuje žádné sledovací soubory cookie.

Co ukládáme

Doménu vašeho obchodu, tarif, měnu, časové pásmo, jazyky a nastavení aplikace, která zvolíte.
Souhrny za jednotlivé společnosti: dlužnou částku, částku po splatnosti, počet faktur po splatnosti, nejstarší datum splatnosti, kreditní limit a kreditní pravidla, která jste zapnuli.
ID a názvy (například #1043) otevřených objednávek B2B, které slouží k výpočtu těchto souhrnů a k uvedení faktury po splatnosti ve zprávě v pokladně.
Události stavu (například když objednávka společnosti přejde po splatnosti) a záznamy o objednávkách zadaných během blokace společnosti.
Poznámky, které váš personál zadá při povolení objednávky nebo odblokování společnosti. Nezapisujte do nich osobní údaje.
Přístupový token Shopify pro váš obchod, šifrovaný v úložišti.

Co neukládáme

Nikdy neukládáme jména, e-mailové adresy, telefonní čísla ani poštovní adresy kupujících. Stav platby objednávek a platební kalendáře se čtou ze Shopify kvůli výpočtu zůstatků; uchovávají se jen výše uvedené souhrny za společnosti a ID objednávek.

Proč potřebujeme tato oprávnění

read_all_orders nám umožňuje číst otevřené objednávky starší než 60 dní, kde jsou faktury po splatnosti s delšími platebními podmínkami. read_customers se používá jen ke zjištění, která společnost a lokalita objednávku zadala. read_locales nám sděluje jazyk vašeho obchodu pro výchozí zprávy v pokladně.

Jak je používáme

Jen k poskytování aplikace: výpočtu zůstatků, jejich zobrazení v administraci Shopify, blokování pokladny společnostem, které chráníte, a zasílání upozornění. Data neprodáváme, nepoužíváme je k reklamě a nesdílíme je nad rámec níže uvedených dalších zpracovatelů.

Co CreditHold dělá s vašimi objednávkami

Nic. CreditHold objednávky nikdy neruší ani nemění. Pouze v pokladně zastaví nové objednávky s platebními podmínkami.

Doba uchování

Události stavu se uchovávají 90 dní.
Protokol žádostí o údaje zákazníků (pouze ID objednávek) se uchovává 90 dní.
Záznamy o objednávkách zadaných během blokace společnosti se uchovávají 13 měsíců.
ID webhooků se uchovávají 7 dní, aby se ignorovaly duplicity.

Pokud aplikaci odinstalujete

Odinstalací se odebere pravidlo pokladny CreditHold, takže se už nic neblokuje. Data vašeho obchodu smažeme do 30 dnů.

Další zpracovatelé a předávání údajů

Microsoft Azure: hosting aplikace (Paris, France (Microsoft Azure France Central)).
Microsoft Azure: spravovaná databáze Postgres (Paris, France (Microsoft Azure France Central)).

Pokud další zpracovatel zpracovává údaje mimo Evropský hospodářský prostor, předání se opírá o standardní smluvní doložky EU nebo o Rámec pro ochranu údajů mezi EU a USA.

Přečtěte si úplné zásady ochrany osobních údajů.