Makr3D Shopify app: datahåndtering

Hvem driver app 'en og i hvilken rolle

App 'en drives af Yorkshire3D Begrænset handel som Makr3D, registreret i England og Wales under virksomhedsnummer 15466679.

For køber og modtager data du route til Makr3D for opfyldelse, er du normalt den registeransvarlige og Makr3D fungerer som din processor under vores Databehandling Addendum, som er en del af vores Servicevilkår.

Makr3D er en separat controller for din egen handelsvirksomhed konto, fakturering, svig forebyggelse, platform sikkerhed, støtte, skat og regnskaber.

Shopify adgang ønsket

Installation af app 'en giver præcis følgende OAuth scope, og ingen andre:

• read_orders
• read_products
• read_locations
• write_inventory
• write_fulfillments
• read_assigned_fulfillment_orders
• write_assigned_fulfillment_orders

De anvendes som følger:

• Kendelser: at læse rækkefølgen bag en opfyldelse ordre tildelt Makr3D - sin betalingsstatus, valuta og leveringsadresse - så vi kun nogensinde producere betalte ordrer og sende dem til det rigtige sted.
• Produkter: at liste dine produkter og varianter, så du kan kortlægge dem, du ønsker Makr3D At gøre.
• Placering: at skabe og identificere Makr3D Opfyldelse placering i din butik, og at anerkende opfyldelsen ordrer rettet til det.
• Opgørelse: anvendes kun til ét formål - skriver Makr3D enhedsproduktionsomkostninger i omkostninger pr. element felt af de varianter, du kort, så din Shopify resultatrapportering er nøjagtig. Vi ændrer aldrig dine aktier.
• Tildelte ordrer om opfyldelse: at modtage, acceptere, afvise og opdatere kun de ordrer om opfyldelse, der sendes til Makr3D placering. Vi kan ikke se eller handle på de ordrer, der er givet andre steder.
• Opfyldelser: at registrere Makr3D som en opfyldelsestjeneste og efter afsendelse for at skabe den opfyldelse, der medfører bæreren, sporingsnummer og sporingsURL.

Anvendte ordre- og kundedata

For en opfyldelsesordre tildelt til Makr3D, vi behandler:

• identifikation af shop, ordre og ordre, ordrenummer og betalings- og opfyldelsesstatus;
• kortfattede produkt- og variantidentifikatorer SKU, kvantitet og eventuelle personlige eller alternative muligheder, der er nødvendige for at foretage elementet;
• modtagerens navn og Leveringsadresse, fordi parcellen fysisk er adresseret til dem;
• modtagerens telefonnummer, hvis den udvalgte transportør, en toldprocedure eller en leveringsundtagelse kræver det - anvendes til at løse en mislykket eller uleverbar levering, og kræves af toldmyndighederne ved internationale forsendelser;
• modtagerens e-mailadresse, som sendes til transportøren med fragtmærket. Luftfartsselskabet bruger det til at sende meddelelser om levering og leveringsbekræftelse, til at arrangere genlevering, når en levering går tabt, og til at kontakte modtageren om toldklarering på internationale forsendelser. Det giver dig også mulighed for at forene en Makr3D Kendelse mod din Shopify ordre ved besvarelse af en købers forespørgsel;
• oplysninger om transportører, pakker og sporing samt opfyldelse, genindsættelse og krav.

Makr3D aldrig e-mails købere direkte, aldrig markeder for dem, og aldrig bygger en profil af dem. Deres e-mailadresse efterlader kun vores systemer til den operatør, der leverer den specifikke pakke.

Vi får ikke adgang til din kundeliste, betalingskortoplysninger, temaer eller online- store indhold. Købernavne, adresser, telefonnumre og e-mail-adresser er udelukket fra vores analytics, reklame og error-rapportering nyttelaster, og er aldrig brugt til at træne AI-modeller.

Sæt ikke unødvendige følsomme eller specielle personoplysninger i personaliseringsfelter, ordrenoter eller instruktioner om opfyldelse.

Hvem vi deler det med

Shopify data kun deles med de udbydere, der er nødvendige for at køre tjenesten og levere pakken: vores applikation, database og krypterede lagerudbydere, vores etiketudbyder og den udvalgte post- eller pakkeudbyder, toldudbydere, hvor det er nødvendigt, og professionelle rådgivere eller myndigheder, hvor vi er juridisk forpligtet til at offentliggøre. Nuværende udbydere og deres placering er opført på vores underprocessor liste.

Vi sælger aldrig dine data eller dine købers data. Vores betalingsprocessor håndterer din Makr3D fakturering kun; det modtager ikke køberdata, fordi en ordre var opfyldt.

Hvor længe har vi det?

Vi opbevarer kun personoplysninger, så længe det er nødvendigt. Holde en købers fulde levering detaljer, så længe vi holder en regnskabsføring ville være længere end nødvendigt, så de to er adskilt:

• Shopify adgang og genopfriske tokens: kun mens butikken er tilsluttet. Slettet ved afinstallere, tilbagekalde eller afbryde forbindelsen.
• Gem indstillinger og produkttilknytninger: mens forbindelsen er aktiv, derefter slettet inden for 30 dage efter en shop-redaction anmodning.
• Modtager telefonnummer: slettet senest 30 dage efter bekræftet levering, medmindre en aktiv leverance eller transportør har brug for det.
• Modtagers navn, leveringsadresse og e-mail: slettet eller uigenkaldeligt anonymiseret 180 dage efter afsendelsen, medmindre en aktiv tvist, genindsættelse, transportørkrav eller lovligt ophold kræver dem.
• Produktions- og regnskabsbøger: op til seks år, hvis det er nødvendigt til skattemæssige, revisionsmæssige eller juridiske formål, med direkte køberidentifikatorer fjernet, hvis de ikke er nødvendige til dette formål.
• Sikkerheds- og adgangslogfiler: normalt indtil 12 måneder.
• Krypterede sikkerhedskopier: udløber på en dokumenteret rullende livscyklus og anvendes kun til katastrofegenopretning.

En gyldig anmodning om customer-redaction tilsidesætter denne tidsplan, bortset fra det minimum, vi skal bevare under en specifik juridisk forpligtelse. Alt, der opbevares på den måde, er begrænset fra normal operationel anvendelse.

Afinstallation og Shopify anmodninger om beskyttelse af personlige oplysninger

Når du afinstallere appen, Makr3D straks stopper med at modtage nye data fra din butik og sletter den gemte Shopify Det er legitimation.

Vi gennemfører Shopify's tre obligatoriske privacy webkrogs - kundedata anmodning, kunde redaction og shop redaction. Shopify sender forespørgsel shop- redaction automatisk 48 timer efter en app er afinstalleret; det er ikke noget du behøver at anmode om. Hver levering kontrolleres mod Shopify Underskrift før handling.

For en forespørgsel om kundedata identificerer vi, hvad vi har imod identifikatorerne Shopify forsyninger og returnere det til dig. For en kunde eller butik redaction sletter vi eller uigenkaldeligt anonymiserer matchende data inden for 30 dage, og holder kun hvad en specifik juridisk forpligtelse kræver. Vi sletter aldrig mere end Shopify identificerer.

Sikkerhed

• Beskyttede kundedata krypteres i transit og i hvile.
• Shopify adgang og opdatering tokens er krypteret med AES- 256-GCM og roteret; de er aldrig skrevet til logs.
• Personale adgang til køber personoplysninger er mindst-privilegium og autentificeret, og fjernes, når det ikke længere er nødvendigt.
• Indkommende Shopify webkroge signature- verificeret, før de er handlet på, og indlejrede app-anmodninger verificeres med en frisk Shopify session token på hver opkald.
• Køber personlige data er udelukket fra vores analytics, reklame og error-rapportering nyttelast.

Ingen forbundet tjeneste kan fjerne alle risici, men vi gennemgår disse kontroller regelmæssigt og holder adgang til beskyttede data begrænset til de mennesker og systemer, der har brug for det.

Billing

Den Makr3D Shopify app er gratis at installere. Afgifter for fremstilling, pakning og forsendelse af fysiske produkter er fysisk-ordresalg, opkræves af Makr3D gennem Stripe, en PCI- kompatibel betalingsudbyder. Du er opladet, når Makr3D tager på din opfyldelse anmodning, umiddelbart før vi accepterer det i Shopify.

Enhver fremtidig abonnement, software eller premium- feature afgift for selve app 'en ville blive faktureret gennem Shopify's Billing API, ikke gennem Stripe.

Kontakt

Databeskyttelse og dataforespørgsler: [email protected]. Generel støtte: [email protected]. Se også vores Privacy Policy, Databehandling Addendum, Servicebetingelser og Subprocessorliste.