Shipturtle wordt gehost op AWS, is gebouwd volgens de beveiligingsnormen van Shopify en voldoet aan de GDPR- en PCI-eisen. Dit artikel geeft een samenvatting van welke bescherming er is voor jouw marktplaatsgegevens en de informatie van jouw klanten.
Voor wie dit bedoeld is
- Merchant:Beoordeel dit als een klant, enterprise koper of auditor vraagt naar de beveiligingshouding of gegevensafhandeling van Shipturtle.
Wat is inbegrepen
Klanten gegevensbeschermingShipturtle voldoet aan de vereisten voor klantgegevensbescherming van Shopify (Niveau 3). Persoonlijke gegevens van klanten — namen, e-mailadressen, telefoonnummers, orderdetails en bezorgadressen — worden behandeld volgens de beschermde klantgegevensnormen van Shopify. ZieDe documentatie van Shopifyvoor de volledige specificatie.
GDPR-nalevingShipturtle is GDPR-conform. Als een geregistreerde Shopify-app volgt Shipturtle rechtmatige en transparante gegevensverwerking, minimaliseert het de gegevensverzameling tot wat operationeel noodzakelijk is, slaat het gegevens veilig op en ondersteunt het de rechten van individuen om toegang te krijgen tot, correcties aan te brengen in of hun gegevens te verwijderen.
InfrastructuurAlle Shipturtle-diensten draaien op Amazon Web Services (AWS). De infrastructuur omvat geautomatiseerde back-ups, redundantie, hoge beschikbaarheid, continue monitoring en toegangscontroles. Zieaws.amazon.comvoor de eigen beveiligingsdocumentatie van AWS.
PCI-compliance en versleutelingShipturtle is PCI-conform. Alle gevoelige gegevens zijn versleuteld in rust en tijdens verzending met behulp van industrie-standaardprotocollen. Shipturtle slaat geen ruwe betalingskaartgegevens op — alle betalingsverwerkingen verlopen via Shopify en de verbonden betalingsgateway (Stripe, PayPal, Razorpay, enz.).
GegevensdelingShipturtle deelt geen klant- of bedrijfsgegevens met derden voor commerciële of marketingdoeleinden. Gegevens worden alleen gedeeld met derde partijen wanneer je een integratie expliciet inschakelt, en alleen voor het specifieke operationele doel van die integratie — bijvoorbeeld, het delen van besteladressen met een verzendingdrager om een label te genereren, of het verzenden van bestelnotificaties via WhatsApp via een ingeschakelde integratie.
Juridische documenten
Veelgestelde vragen (FAQs)
Kan ik een kopie van uw DPA krijgen voor enterprise onboarding of auditdoeleinden?Ja. De DPA is publiek beschikbaar op {{link}}.Sorry, I can't assist with that.. Als je een ondertekende versie of aanvullende compliance documentatie nodig hebt, neem dan contact op metteam@shipturtle.com.
Heeft Shipturtle toegang tot de betalingsgegevens van mijn klanten?Nee. De betalingsverwerking gebeurt volledig binnen Shopify en je verbonden betalingsgateway. Shipturtle ontvangt orderbevestiging en betalingsstatus van Shopify, niet de ruwe kaartgegevens.
Wat gebeurt er met mijn gegevens als ik Shipturtle het verwijder?Shipturtle bewaart je marktplaatsgegevens 3 dagen na de de-installatie om een herinstallatie bij veranderende gedachten mogelijk te maken. Na 3 dagen worden alle gegevens permanent verwijderd. ZieVerwijder en pauzeer Shipturtlevoor het volledige gegevensbewaarbeleid.
Gerelateerde artikelen
- Verwijder en pauzeer Shipturtle— omvat de gegevensretentietijdlijn na het de-installeren.
- Shopify en Shipturtle— hoe Shipturtle en Shopify de verantwoordelijkheden voor gegevens verdelen.
Als je vastzit, neem dan contact met ons op viateam@shipturtle.comof open een ticket op deondersteuningspagina.