Dane i prywatność

Twoje dane w Semafor.

Co przechowuje Semafor, czym dzieli się z innymi sklepami i jak wszystko usunąć — prostym językiem, na podstawie kodu aplikacji.

01 · Co przechowujemy

Co Semafor przechowuje o Twoim sklepie.

Tylko to, czego potrzebują weryfikacja zamówień i przypomnienia. Dane kart i płatności nigdy nie trafiają do Semafor — Shopify nie przekazuje ich aplikacjom.

Twoja czarna lista

Osoby, które dodajesz: e-mail, telefon, imię i nazwisko, adres lub urządzenie, powód, Twoja notatka i zamówienie. Zostają, dopóki ich nie usuniesz.

Weryfikacja zamówień

Dla każdego nowego zamówienia: kolor (zielony, żółty, czerwony), co się zgadza i co zrobił Semafor — tag, ukryta płatność, anulowanie. Usuwane po 12 miesiącach.

Kroki w checkoucie

To, co kupujący wpisuje w checkoucie, koszyk, losowy identyfikator urządzenia zapisany w przeglądarce, odcisk przeglądarki (ekran, język, strefa czasowa) i adres IP. Usuwane po 120 dniach.

Zapisy z pop-upu

E-mail zostawiony w pop-upie, z identyfikatorem urządzenia, językiem i stroną. Osoba zostaje dodana do Twoich klientów w Shopify.

Wysłane e-maile

Każde przypomnienie i e-mail powitalny: odbiorca, temat, treść dokładnie w wysłanej postaci i czy dotarła — oraz lista osób wypisanych.

Dziennik zmian

Kto dodał, zmienił lub usunął wpis, kiedy zmieniono ustawienia oraz żądania dotyczące prywatności przekazane przez Shopify. Usuwany po 12 miesiącach.

02 · Sieć sklepów

Czym dzieli się sieć — i czym nigdy.

Sieć jest domyślnie włączona. W każdej chwili wyłączysz ją w Ustawieniach: Twój sklep przestaje wtedy udostępniać zgłoszenia i nie widzi już zgłoszeń innych.

Trafia do sieci

  • Jednokierunkowe skróty (hashe) e-maila, telefonu albo imienia i nazwiska + adresu kupującego — nigdy same dane. Zostają w bazie Semafor i w wewnętrznym ustawieniu aplikacji, które czyta tylko Twój checkout
  • Powód (nieodebrana paczka, chargeback, oszustwo przy zwrocie, groźby) i kraj
  • Zakodowany identyfikator Twojego sklepu, żeby każdy sklep liczył się tylko raz
  • Data — każde zgłoszenie wygasa po 24 miesiącach

Nigdy nie trafia do sieci

  • E-maile, telefony, nazwiska czy adresy w czytelnej postaci
  • Twoje notatki, numery i kwoty zamówień
  • Samo nazwisko, sam adres ani urządzenie
  • Który sklep zgłosił kupującego — inni widzą tylko, ile sklepów i z jakiego powodu
  • Zwroty bez uzasadnionego powodu i „inne” — zostają na Twojej liście
03 · Blokowanie

Jak kupujący zostaje zablokowany — i jak to cofnąć.

  1. Tylko na Twoich zasadach

    Blokada dotyczy kupującego tylko wtedy, gdy pasuje do Twojej listy — albo, jeśli to włączysz, ma dość zgłoszeń z innych sklepów.

  2. Twoja reguła w checkoucie

    Osobno dla czerwonego i żółtego: tylko oznacz zamówienie, ukryj wyłącznie płatność za pobraniem (karta działa) albo ukryj wszystkie metody płatności.

  3. Bez oskarżeń

    Kupujący nie widzi komunikatu o blokadzie — tylko mniej metod płatności albo żadnej.

  4. Cofasz jednym kliknięciem

    Usuń wpis w Czarnej liście: reguła w checkoucie zmienia się od razu, a Twoje zgłoszenia znikają z sieci.

05 · Usuwanie

Kiedy dane są usuwane.

Odinstalowujesz Semafor

Dostęp kończy się od razu. Po 48 godzinach Shopify prosi nas o usunięcie sklepu i jego dane są kasowane: czarna lista, weryfikacje, kroki w checkoucie, zapisy z pop-upu, e-maile, dzienniki, Twoje zgłoszenia w sieci i lista wypisanych.

Kupujący prosi Shopify o usunięcie danych

Dzieje się to automatycznie: jego wpis na czarnej liście, kroki w checkoucie, zapis z pop-upu, e-maile i weryfikacje jego zamówień są usuwane razem z Twoimi zgłoszeniami o nim w sieci. W pozostałej części dziennika jego e-mail lub telefon zastępuje „[redacted]”.

Kupujący prosi o kopię swoich danych

Shopify przekazuje nam żądanie. Rejestrujemy je i odpowiadamy w ciągu 30 dni.

Jak długo przechowujemy

Kroki w checkoucie: 120 dni. Weryfikacje zamówień i dziennik: 12 miesięcy. Zgłoszenia w sieci: 24 miesiące. Czarna lista: do czasu usunięcia wpisu. Porządki odbywają się codziennie.

06 · Gdzie są dane

Gdzie przechowujemy dane.

Aplikacja i baza danych

Railway, region US West (Kalifornia, USA). Cała komunikacja z Semafor odbywa się przez HTTPS.

E-maile

Wysyłane przez Resend (USA). Sklepy wysyłające z własnej domeny są skonfigurowane w regionie UE Resend (Irlandia).

Firma

MIHAILIUC GROUP SRL, Bukareszt, Rumunia — firma z UE, podlegająca RODO. Ty jesteś administratorem danych swoich klientów; Semafor przetwarza je w Twoim imieniu.

Pytania o dane?

Napisz do nas — odpowiedzą Ci ludzie, którzy tworzą Semafor.