Beveiliging en gegevensverwerking

Een samenvatting voor winkeliers en hun IT-teams, gebaseerd op ons privacybeleid. Als deze samenvatting afwijkt van het beleid, is het beleid leidend.

Beveiliging

Gegevens zijn versleuteld tijdens verzending, Shopify-toegangstokens zijn versleuteld opgeslagen en accounts bij providers gebruiken tweestapsverificatie. Wil je een beveiligings- of gegevensincident melden? Mail dan naar support.credithold@takisoft.net. We bevestigen meldingen van incidenten binnen één werkdag. Raakt een incident jouw gegevens, dan informeren we je zonder onnodige vertraging.

In het Shopify-beheercentrum gebruikt CreditHold alleen de sessietokens van Shopify. Deze website plaatst geen trackingcookies.

Wat we opslaan

• Het domein, het abonnement, de valuta, de tijdzone en de talen van je winkel en de app-instellingen die je kiest.
• Totalen per bedrijf: openstaand saldo, achterstallig saldo, aantal achterstallige facturen, oudste vervaldatum, kredietlimiet en de kredietregels die je hebt aangezet.
• Bestel-id’s en bestelnamen (zoals #1043) van openstaande B2B-bestellingen, om die totalen te berekenen en de achterstallige factuur te noemen in het checkoutbericht.
• Statusgebeurtenissen (bijvoorbeeld een bedrijf dat achterstallig wordt) en registraties van bestellingen die zijn geplaatst terwijl een bedrijf geblokkeerd was.
• Notities die je medewerkers invullen wanneer ze een bestelling toestaan of een bedrijf deblokkeren. Zet hier geen persoonsgegevens in.
• De Shopify-toegangstoken van je winkel, versleuteld opgeslagen.

Wat we niet opslaan

We slaan nooit namen, e-mailadressen, telefoonnummers of postadressen van kopers op. De betaalstatus en betalingsschema’s van bestellingen worden uit Shopify gelezen om saldo’s te berekenen; alleen de totalen per bedrijf en de bestel-id’s hierboven worden bewaard.

Waarom we deze machtigingen nodig hebben

read_all_orders laat ons openstaande bestellingen ouder dan 60 dagen lezen, waaronder achterstallige facturen met langere betalingstermijnen. read_customers wordt alleen gebruikt om te zien welk bedrijf en welke locatie een bestelling heeft geplaatst. read_locales vertelt ons de taal van je winkel voor de standaardcheckoutberichten.

Hoe we ze gebruiken

Alleen om de app te leveren: saldo’s berekenen, ze aan jou tonen in het Shopify-beheercentrum, de checkout blokkeren voor de bedrijven die je beschermt en je meldingen sturen. We verkopen geen gegevens, gebruiken ze niet voor advertenties en delen ze niet buiten de onderstaande subverwerkers.

Wat CreditHold met je bestellingen doet

Niets. CreditHold annuleert of wijzigt nooit bestellingen. Het stopt alleen nieuwe bestellingen met betalingsvoorwaarden bij de checkout.

Bewaartermijn

• Statusgebeurtenissen worden 90 dagen bewaard.
• Het logboek van verzoeken om klantgegevens (alleen bestel-id’s) wordt 90 dagen bewaard.
• Registraties van bestellingen die zijn geplaatst terwijl een bedrijf geblokkeerd was, worden 13 maanden bewaard.
• Webhook-id’s worden 7 dagen bewaard om dubbele meldingen te negeren.

Als je de app verwijdert

Bij het verwijderen van de app verdwijnt de checkoutregel van CreditHold, dus er wordt niets meer geblokkeerd. We verwijderen de gegevens van je winkel binnen 30 dagen.

Subverwerkers en doorgiften

• Microsoft Azure: hosting van de applicatie (Paris, France (Microsoft Azure France Central)).
• Microsoft Azure: beheerde Postgres-database (Paris, France (Microsoft Azure France Central)).

Als een subverwerker gegevens buiten de Europese Economische Ruimte verwerkt, berust de doorgifte op de standaardcontractbepalingen van de EU of het EU-VS-privacykader voor gegevens.

Lees het volledige privacybeleid.