Makr3D Shopify app: Datahåndtering

Hvem driver appen og i hvilken rolle

Appen drives av Yorkshire3D Begrenset handel som Makr3D, registrert i England og Wales under selskapsnummer 15466679.

For kjøper og mottakerdata du rute til Makr3D For å oppfylle, er du normalt dataansvarlig og Makr3D fungerer som din prosessor under vår Databehandler Addedum, som er en del av våre Tjenestevilkår.

Makr3D er en separat kontroller for din egen handelskonto, fakturering, svindelforebygging, plattformsikkerhet, støtte, skatt og regnskapsposter.

Shopify tilgang etterspurt

Installering av appen gir nøyaktig følgende OAuth-områder, og ingen andre:

• read_orders
• read_products
• read_locations
• write_inventory
• write_fulfillments
• read_assigned_fulfillment_orders
• write_assigned_fulfillment_orders

De brukes som følger:

• Bestillinger: å lese ordren bak en fullføringsordre som tildeles Makr3D — betalingsstatus, valuta og leveringsadresse — så vi produserer kun betalte bestillinger og legger dem til riktig sted.
• Produkter: å liste dine produkter og varianter slik at du kan kartlegge dem du ønsker Makr3D å lage.
• Steder: å skape og identifisere Makr3D Oppfylle plasseringen i butikken din, og å gjenkjenne de oppfyllende bestillinger som rutes til den.
• Inventory: Brukes kun til ett formål - å skrive Makr3D enhet produksjonskostnader i kostnad per element felt av variantene du kartlegger, så din Shopify Fortjenesterapportering er nøyaktig. Vi endrer aldri aksjemengdene dine.
• Tildelte fylleordrer: å motta, akseptere, avvise og oppdatere kun de oppfyllende ordrene som rutes til Makr3D Beliggenhet. Vi kan ikke se eller handle på å oppfylle ordre tildelt noe annet sted.
• Oppfyllelser: å registrere Makr3D som en gjennomføringstjeneste og, etter forsendelsen, for å opprette gjennomføringen som bærer, sporingsnummer og sporing URL.

Bestillings- og kundedata som brukes

For å oppfylle ordre tildelt til Makr3D, Vi behandler:

• kjøpe, bestilling og utføre bestillingsidentifikatorer, ordrenummer og betalings- og oppfylleingsstatus;
• kartlagte produkt- og variantidentifikatorer, SKU, mengde og eventuelle personaliserings- eller variantalternativer som trengs for å gjøre varen;
• mottakerens navn og leveringsadresse, fordi pakken er fysisk rettet til dem;
• mottakerens Telefonnummer, der den valgte transportøren, en tollprosess eller et unntak krever det — som brukes til å løse en mislykket eller uleverbar levering, og som kreves av toll på internasjonale forsendelser,
• mottakerens e-postadresse, som sendes til transportøren med forsendelsesmerket. Transportøren bruker det til å sende leverings- og leveringsbekreftelsesvarsler, til å arrangere omlevering når en levering mangler, og til å kontakte mottakeren om tollklarering på internasjonale forsendelser. Det lar deg også forene en Makr3D Bestill mot din Shopify bestilling når du svarer på kjøperens spørsmål;
• transportør, pakke- og sporingsinformasjon, og oppfylle, gjøre om og kreve poster.

Makr3D aldri e-post kjøpere direkte, aldri markedsfører til dem, og aldri bygger en profil av dem. Deres e-postadresse forlater kun våre systemer til transportøren som leverer den spesifikke pakken.

Vi har ikke tilgang til din kundeliste, betalingskortdetaljer, temaer eller innhold i nettbutikken. Kjøpernavn, adresser, telefonnummer og e-postadresser er utelukket fra vår analyse, reklame og feilrapportering nyttelaster, og brukes aldri til å trene AI-modeller.

Ikke legg unødvendig sensitive eller spesielle personopplysninger i personaliseringsfelt, bestillingsnotater eller gjennomføringsinstruksjoner.

Hvem vi deler det med

Shopify Data deles kun med de leverandørene som trengs for å kjøre tjenesten og levere pakken: vår applikasjon, database og krypterte lagringsleverandører; vår etikettleverandør og den valgte post- eller pakketransportøren; tollleverandører der det kreves; og profesjonelle rådgivere eller myndigheter der vi er juridisk pålagt å avsløre. Nåværende leverandører og deres plasseringer er oppført på vår underprosessorliste.

Vi selger aldri dataene dine eller kjøpernes data. Vår betalingsprosessor håndterer din Makr3D fakturering bare; det mottar ikke kjøper leveringsdata fordi en ordre ble oppfylt.

Hvor lenge vi holder det

Vi beholder kun personopplysninger så lenge det er nødvendig. Å holde kjøperens fulle leveringsdetaljer så lenge vi holder en regnskapspost vil være lengre enn nødvendig, så de to er separert:

• Shopify tilgang og oppdatering polletter: Bare mens butikken er koblet til. Slettet ved avinstallering, tilbakekalling eller frakobling.
• Lagre innstillinger og produktkartlegginger: mens tilkoblingen er aktiv, deretter slettet innen 30 dager etter en shop-redaksjonsforespørsel.
• Mottakertelefonnummer: Slettet senest 30 dager etter bekreftet levering, med mindre et aktivt leveringsproblem eller transportør krav trenger det.
• Mottakernavn, leveringsadresse og e-post: Slettet eller irreversibelt anonymisert 180 dager etter avsendelse, med mindre en aktiv tvist, remake, transportørens krav eller rettslig varehold trenger dem.
• Produksjons- og regnskapsregister: Opptil seks år der det kreves skatt, revisjon eller juridiske formål, med direkte kjøperidentifikatorer fjernet der de ikke er nødvendig for dette formålet.
• Sikkerhets- og tilgangslogger: Normalt opp til 12 måneder.
• Krypterte sikkerhetskopier: Utløper på en dokumentert rullende livssyklus og brukes bare til katastrofegjenvinning.

En gyldig kunderedaksjonsforespørsel overstyrer denne tidsplanen, bortsett fra det minste vi må beholde under en bestemt juridisk forpliktelse. Alt som holdes på den måten, er begrenset fra normal operasjonell bruk.

Avinstallere, og Shopify Personvernforespørsler

Når du fjerner appen, Makr3D Slutter umiddelbart å motta nye data fra lagret ditt og sletter det lagrede Shopify legitimasjon for det.

Vi implementere Shopify's tre obligatoriske personvern webhooks - kundedataforespørsel, kunderedaksjon og shop redaction. Shopify Sender forespørselen om shop-redaksjon automatisk 48 timer etter at en app er avinstallert; det er ikke noe du trenger å be om. Hver levering er verifisert mot Shopify Underskriften før den blir handlet på.

For en kundedataforespørsel identifiserer vi det vi har mot identifikatorene Shopify Forsyning og tilbake til deg. For en kunde eller shoppe omsetning sletter vi eller irreversibelt anonymisere samsvarende data innen 30 dager, som bare holder det en bestemt juridisk forpliktelse krever. Vi sletter aldri mer enn Shopify identifiserer.

Sikkerhet

• Beskyttede kundedata er kryptert i transitt og i hvile.
• Shopify tilgang og oppdatering polletter er kryptert med AES-256-GCM og rotert; de er aldri skrevet til logger.
• Personalets tilgang til kjøpers personopplysninger er minst privile og autentisert, og fjernes når det ikke lenger er nødvendig.
• Innkommende Shopify webhooks er signaturbekreftet før de blir handlet på, og innebygde appforespørsler er verifisert med en ny Shopify sesjon token på alle samtaler.
• Kjøperens personopplysninger er utelukket fra våre analyser, annonsering og feilrapporterende nyttelaster.

Ingen tilkoblet tjeneste kan fjerne alle risikoer, men vi gjennomgår disse kontrollene regelmessig og holder tilgang til beskyttede data begrenset til personer og systemer som trenger det.

Billing

Den Makr3D Shopify app er gratis å installere. Gebyrer for produksjon, pakking og frakt av fysiske produkter er fysiske bestillingsgebyrer som samles inn av Makr3D gjennom Stripe, En PCI-basert betalingsleverandør. Du blir belastet når Makr3D tar på deg din forespørsel, umiddelbart før vi aksepterer den i Shopify.

Ethvert fremtidig abonnement, programvare eller premium-feature gebyr for selve appen vil bli fakturert gjennom Shopify Billing API, Ikke gjennom Stripe.

Kontakt

Personvern og dataforespørsler: [email protected]. Generell støtte: [email protected]. Se også vår personvernerklæring, databehandlingstillegg, tjenestevilkår og underprosessorliste.