Bezpečnost, platby, data: co děláme

• Šifrovaná spojení

  Stránky i API běží jen přes HTTPS: stránka vyžádaná přes http se přesměruje, API přes http neodpovídá a prohlížeče si pamatují, že se nikdy nemají připojit jinak.

• Nečitelná hesla

  Heslo se nikdy neukládá v původní podobě, jen jeho nevratný otisk (hash): nikdo ho nedokáže přečíst zpět, ani my. Přihlásit se můžete také kódem zaslaným e-mailem nebo přes Google.

• Každý marketplace zvlášť

  Data každého marketplace jsou v databázi oddělena: každý dotaz vidí jen data svého marketplace.

• Omezený přístup týmu

  K vašim datům mají přístup jen ti lidé z našeho týmu, kteří to potřebují. Naše týmová konzole vyžaduje od každého z nich dvoufázové ověření. Seznam citlivých úkonů, jako je pozastavení účtu, darování období nebo úprava kreditů, v ní navíc vyžaduje důvod a čerstvý kód a tyto úkony se zapisují do záznamu.

• Denní zálohy

  Databáze se zálohuje každý den, každá záloha se uchovává třicet dní, s obnovou na minutu přesně.

• Při incidentu

  U údajů, za které odpovídáme: pokud porušení představuje riziko, informujeme CNIL, francouzský úřad pro ochranu osobních údajů, a v případě potřeby i dotčené osoby. U údajů vašeho marketplace, které zpracováváme pro vás, vám každé porušení ohlásíme bez zbytečného odkladu.

• Stripe pro online platby

  Online platby vašeho marketplace i vašeho předplatného procházejí přes Stripe s certifikací PCI DSS. Čísla karet zpracovává Stripe a nikdy se k nám nedostanou.

• Peníze z prodejů na vašem účtu

  Platby vašich zákazníků přicházejí na váš vlastní účet Stripe, který si strhává poplatky podle svého ceníku.

• Náš podíl zvlášť

  Náš podíl z online prodejů se nikdy nepřičítá k ceně, kterou platí vaši zákazníci: fakturujeme ho jednou měsíčně na samostatné faktuře, odděleně od předplatného.

Beta Během bety jsou platby Marketplace Factory v testovacím režimu a nic se neúčtuje: předplatné a podíl z prodejů se budou účtovat od měsíce otevření veřejnosti.

• Hosting hlavně v Evropské unii

  API, databáze a soubory běží u Amazon Web Services ve Stockholmu ve Švédsku; aplikaci doručuje Vercel, s funkcemi ve Stockholmu. Stránky a veřejné fotky šíří celosvětové sítě a někteří poskytovatelé sídlí mimo Unii (viz „Předávání mimo Unii“).

• Vaše data patří vám

  „Exportovat moje data“ ve vašem účtu vám předá inzeráty, objednávky, zákazníky, platby a zprávy v tabulkách a fotky v archivu, u každého tarifu (u tarifu Firma ho připravíme na vyžádání). Pokud předplatné zrušíte, export zůstane otevřený třicet dní po jeho skončení.

• Data vašich zákazníků

  Pro kupující a prodávající na vašem marketplace jste správcem vy a my vaším zpracovatelem. Před každým novým dalším zpracovatelem vás informujeme e-mailem.

• Co dostává AI

  Naši poskytovatelé umělé inteligence dostávají to, co úkol vyžaduje, například texty, fotky nebo čísla z vaší činnosti. Nikdy vaše hesla ani čísla karet.

• Předávání mimo Unii

  Někteří poskytovatelé zpracovávají data mimo Evropskou unii, zejména ve Spojených státech. U předávání do Spojených států se opíráme o standardní smluvní doložky Evropské komise nebo o rámec EU-USA pro ochranu osobních údajů. Seznam poskytovatelů a jejich míst je v zásadách ochrany osobních údajů.

• Vaše práva

  Přístup, oprava, výmaz, omezení, přenositelnost, námitka: napište na contact@marketplacefactory.com; můžete se také obrátit se stížností na CNIL. Jste-li kupující nebo prodávající na marketplace, obraťte se nejprve na něj. O smazání účtu můžete požádat také ve svém profilu.