Makr3D Shopify App: Datenverarbeitung

Wer betreibt die App und in welcher Rolle

Die App wird betrieben von Yorkshire3D Limited, Handel als Makr3D, eingetragen in England und Wales unter der Firmennummer 15466679.

Für Käufer- und Empfängerdaten, zu denen Sie routen Makr3D Für die Erfüllung sind Sie normalerweise der Datenverantwortliche und Makr3D agiert als Ihr Auftragsverarbeiter unter unserem Datenverarbeitungszusatz, der Teil unserer Nutzungsbedingungen ist.

Makr3D ist ein separater Controller für Ihr eigenes Händlerkonto, Abrechnung, Betrugsprävention, Plattformsicherheit, Support, Steuer- und Buchhaltungsunterlagen.

Shopify Zugang beantragt

Die Installation der App gewährt genau die folgenden OAuth-Bereiche und keine anderen:

• read_orders
• read_products
• read_locations
• write_inventory
• write_fulfillments
• read_assigned_fulfillment_orders
• write_assigned_fulfillment_orders

Sie werden wie folgt verwendet:

• Bestellungen: um den Auftrag hinter einem Erfüllungsauftrag zu lesen, der dem Makr3D - Zahlungsstatus, Währung und Lieferadresse - so produzieren wir immer nur bezahlte Bestellungen und senden sie an den richtigen Ort.
• Produkte: um Ihre Produkte und Varianten aufzulisten, damit Sie die gewünschten abbilden können Makr3D zu machen.
• Standorte: zu erstellen und zu identifizieren Makr3D Erfüllungsort in Ihrem Shop, und um die Erfüllungsaufträge zu erkennen, die an ihn weitergeleitet wurden.
• Bestandsaufnahme: nur für einen Zweck verwendet - das Schreiben der Makr3D Produktionskosten in das Feld Kosten pro Artikel der von Ihnen abgebildeten Varianten, so dass Ihre Shopify Die Gewinnberichterstattung ist korrekt. Wir ändern niemals Ihre Lagerbestände.
• Zuweisende Erfüllungsaufträge: nur die Erfüllungsaufträge, die an die Makr3D Standort. Wir können keine Erfüllungsaufträge sehen oder befolgen, die anderweitig zugewiesen wurden.
• Mängel: Registrierung Makr3D als Fulfillment-Service und nach dem Versand die Erfüllung mit dem Spediteur, Tracking-Nummer und Tracking-URL zu erstellen.

Verwendete Bestell- und Kundendaten

Für einen Erfüllungsauftrag, der Makr3D, Wir verarbeiten:

• Shop-, Bestell- und Fulfillment-Order-Identifikatoren, Bestellnummer und Zahlungs- und Fulfillment-Status;
• abgebildete Produkt- und Variantenkennungen, SKU, Menge und alle Personalisierungs- oder Variantenoptionen, die zur Herstellung des Artikels erforderlich sind;
• der Empfänger Name und Lieferanschrift, weil das Paket physisch an sie adressiert ist;
• der Empfänger Telefonnummer, wenn der ausgewählte Beförderer, ein Zollverfahren oder eine Lieferausnahme dies erfordert, verwendet, um eine fehlgeschlagene oder nicht lieferbare Lieferung zu lösen, und vom Zoll für internationale Sendungen verlangt wird;
• der Empfänger E-Mail-Adresse, die mit dem Versandetikett an den Transporteur übergeben wird. Der Spediteur verwendet es, um Liefer- und Lieferbestätigungsbenachrichtigungen zu senden, die Rücklieferung zu arrangieren, wenn eine Lieferung verpasst wird, und den Empfänger über die Zollabfertigung für internationale Sendungen zu kontaktieren. So können Sie auch eine Makr3D Ordnung gegen Ihre Shopify Bestellung bei der Beantwortung der Anfrage eines Käufers;
• Beförderer-, Paket- und Tracking-Informationen sowie Aufzeichnungen über Erfüllung, Neugestaltung und Reklamation.

Makr3D Niemals e-mails an käufer direkt, nie märkte an sie und baut nie ein profil von ihnen auf. Ihre E-Mail-Adresse überlässt unsere Systeme nur dem Spediteur, der dieses bestimmte Paket liefert.

Wir greifen nicht auf Ihre Kundenliste, Zahlungskartendaten, Themen oder Online-Shop-Inhalte zu. Käufernamen, Adressen, Telefonnummern und E-Mail-Adressen sind von unseren Analysen, Werbung und Fehlermeldungen ausgeschlossen und werden niemals zum Trainieren von KI-Modellen verwendet.

Bitte geben Sie keine unnötigen sensiblen oder speziellen personenbezogenen Daten in Personalisierungsfelder, Bestellhinweise oder Ausführungsanweisungen ein.

Mit wem wir es teilen

Shopify Die Daten werden nur an die Anbieter weitergegeben, die für den Betrieb des Dienstes und die Zustellung des Pakets erforderlich sind: unsere Anwendungs-, Datenbank- und verschlüsselten Speicheranbieter; unser Etikettenanbieter und der ausgewählte Post- oder Paketdienstleister; Zollanbieter, falls erforderlich; und professionelle Berater oder Behörden, bei denen wir gesetzlich verpflichtet sind, offenzulegen. Aktuelle Anbieter und deren Standorte sind in unserer Subprocessor List aufgeführt.

Wir verkaufen niemals Ihre Daten oder die Daten Ihrer Käufer. Unser Zahlungsabwickler übernimmt Ihre Makr3D Abrechnung nur; es erhält keine Lieferdaten des Käufers, weil eine Bestellung erfüllt wurde.

Wie lange wir es halten

Wir speichern personenbezogene Daten nur so lange, wie sie benötigt werden. Die Aufbewahrung der vollständigen Lieferdetails eines Käufers, solange wir eine Buchhaltung führen, wäre länger als nötig, so dass die beiden getrennt sind:

• Shopify Zugriff und Aktualisierung Token: nur während der Laden verbunden ist. Bei Deinstallation, Widerruf oder Trennung gelöscht.
• Speichereinstellungen und Produkt-Mappings: während die Verbindung aktiv ist, dann innerhalb von 30 Tagen nach einer Shop-Redaktionsanfrage gelöscht.
• Telefonnummer des Empfängers: spätestens 30 Tage nach bestätigter Lieferung gelöscht, es sei denn, ein aktives Lieferproblem oder ein Frachtführeranspruch erfordert dies.
• Name des Empfängers, Lieferanschrift und E-Mail: 180 Tage nach dem Versand gelöscht oder unwiderruflich anonymisiert, es sei denn, eine aktive Streitigkeit, ein Remake, ein Anspruch des Spediteurs oder ein Rechtsanspruch erfordern sie.
• Produktions- und Buchführungsunterlagen: bis zu sechs Jahre, wenn dies für Steuer-, Prüfungs- oder Rechtszwecke erforderlich ist, wobei direkte Käuferkennungen entfernt werden, wenn sie nicht für diesen Zweck benötigt werden.
• Sicherheits- und Zugangsprotokolle: normalerweise bis zu 12 Monate.
• Verschlüsselte Backups: verfallen auf einem dokumentierten rollenden Lebenszyklus und werden nur für Disaster Recovery verwendet.

Eine gültige Kundenredaktionsanfrage überschreibt diesen Zeitplan, mit Ausnahme des Minimums, das wir unter einer spezifischen gesetzlichen Verpflichtung einhalten müssen. Alles, was auf diese Weise beibehalten wird, ist vom normalen Betriebsgebrauch eingeschränkt.

Deinstallation und Shopify Datenschutzanfragen

Wenn Sie die App deinstallieren, Makr3D Stoppt sofort den Empfang neuer Daten aus Ihrem Shop und löscht die gespeicherten Shopify Referenzen dafür.

Wir implementieren Shopify Die drei obligatorischen Datenschutz-Webhooks - Kundendatenanforderung, Kundenredaktion und Shopredaktion. Shopify sendet die Shop-Redaktionsanfrage automatisch 48 Stunden nach der Deinstallation einer App; es ist nicht etwas, das Sie anfordern müssen. Jede Lieferung wird überprüft gegen Shopify Die Unterschrift, bevor sie bearbeitet wird.

Für eine Kundendatenanfrage identifizieren wir, was wir gegen die Identifikatoren halten Shopify Vorräte und geben es Ihnen zurück. Bei einer Kunden- oder Shopredaktion löschen oder anonymisieren wir die übereinstimmenden Daten innerhalb von 30 Tagen irreversibel und behalten nur das, was eine bestimmte gesetzliche Verpflichtung erfordert. Wir löschen nie mehr als Shopify identifiziert.

Sicherheit

• Geschützte Kundendaten werden im Transit und in Ruhe verschlüsselt.
• Shopify Zugriffs- und Aktualisierungstoken werden mit AES-256-GCM verschlüsselt und gedreht; sie werden niemals in Protokolle geschrieben.
• Der Zugriff der Mitarbeiter auf personenbezogene Daten des Käufers ist am wenigsten privilegiert und authentifiziert und wird entfernt, wenn er nicht mehr benötigt wird.
• Eingehende Shopify Webhooks werden signaturverifiziert, bevor sie bearbeitet werden, und Embedded-App-Anfragen werden mit einer neuen Version verifiziert. Shopify Session-Token bei jedem Anruf.
• Personenbezogene Daten des Käufers sind von unseren Analysen, Werbung und Fehlermeldungen ausgeschlossen.

Kein vernetzter Dienst kann jedes Risiko beseitigen, aber wir überprüfen diese Kontrollen regelmäßig und halten den Zugriff auf geschützte Daten auf die Personen und Systeme beschränkt, die sie benötigen.

Abrechnung

Die Makr3D Shopify App ist kostenlos zu installieren. Gebühren für Herstellung, Verpackung und Versand von physischen Produkten sind physische Bestellgebühren, erhoben von Makr3D durch Stripe, ein PCI-konformer Zahlungsanbieter. Sie werden belastet, wenn Makr3D übernimmt Ihre Erfüllungsanfrage, unmittelbar bevor wir sie in Shopify.

Jede zukünftige abonnement-, software- oder premium-gebühr für die app selbst würde in rechnung gestellt. Shopify Rechnungsstellung API, nicht durch Stripe.

Kontakt

Datenschutz- und Datenanfragen: [email protected]. Allgemeine Unterstützung: [email protected]. Siehe auch unsere Datenschutzerklärung, Datenverarbeitungszusatz, Nutzungsbedingungen und Unterauftragsverarbeiterliste.