Sikkerhet, betalinger, data: dette gjør vi

• Krypterte forbindelser

  Sidene og API-et går bare via HTTPS: en side som hentes via http, videresendes, API-et svarer ikke via http, og nettlesere husker å aldri koble til på annen måte.

• Uleselige passord

  Et passord lagres aldri som det er, bare det irreversible fingeravtrykket (en hash): ingen kan lese det tilbake, heller ikke vi. Du kan også logge inn med en kode på e-post eller med Google.

• Hver markedsplass for seg

  Dataene til hver markedsplass er skjermet i databasen: hver spørring ser bare dataene til sin egen markedsplass.

• Begrenset tilgang for teamet

  Bare de i teamet vårt som trenger det, får tilgang til dataene dine. Teamkonsollen vår krever tofaktorautentisering av hver av dem. En liste over sensitive handlinger, som å sperre en konto, gi en periode eller justere kreditter, krever der i tillegg en begrunnelse og en fersk kode, og disse handlingene føres i loggen.

• Daglige sikkerhetskopier

  Databasen sikkerhetskopieres hver dag, hver kopi lagres i tretti dager, med gjenoppretting på minuttet.

• Ved en hendelse

  For dataene vi er behandlingsansvarlige for: hvis et brudd utgjør en risiko, varsler vi CNIL, det franske datatilsynet, og om nødvendig de berørte. For dataene til markedsplassen din, som vi behandler på dine vegne, varsler vi deg om ethvert brudd uten ugrunnet opphold.

• Stripe for nettbetalinger

  Nettbetalingene på markedsplassen din og for abonnementet ditt går gjennom Stripe, PCI DSS-sertifisert. Kortnumre håndteres av Stripe og når aldri oss.

• Pengene fra salget, på kontoen din

  Kundenes betalinger kommer inn på din egen Stripe-konto, som trekker sine gebyrer etter sin egen prisliste.

• Vår andel, for seg

  Vår andel av netthandelen legges aldri på prisen kundene dine betaler: den faktureres én gang i måneden, på en egen faktura ved siden av abonnementet.

Beta I betaperioden er Marketplace Factorys betalinger i testmodus, og ingenting faktureres: abonnementet og andelen av salget faktureres fra måneden for åpningen for publikum.

• Hosting hovedsakelig i Den europeiske union

  API-et, databasen og filene kjører hos Amazon Web Services i Stockholm i Sverige; applikasjonen leveres av Vercel, med funksjonene sine i Stockholm. Sider og offentlige bilder spres via globale nettverk, og noen leverandører er utenfor unionen (se «Overføringer utenfor unionen»).

• Dataene dine er dine

  «Eksporter dataene mine» i kontoen din gir deg annonser, bestillinger, kunder, betalinger og meldinger i tabeller og bildene dine i et arkiv, i alle pakker (med Bedrift klargjør vi den på forespørsel). Hvis du sier opp, er eksporten åpen i tretti dager etter at abonnementet er avsluttet.

• Kundenes data

  For kjøperne og selgerne på markedsplassen din er du behandlingsansvarlig og vi din databehandler. Du får e-post før hver ny underdatabehandler.

• Hva KI får

  Leverandørene våre av kunstig intelligens får det oppgaven krever, for eksempel tekster, bilder eller tall fra virksomheten din. Aldri passordene eller kortnumrene dine.

• Overføringer utenfor unionen

  Noen leverandører behandler data utenfor Den europeiske union, særlig i USA. For overføringer til USA bygger vi på EU-kommisjonens standardkontraktsbestemmelser eller på rammeverket for personvern mellom EU og USA. Listen over leverandører og hvor de er, står i personvernerklæringen.

• Rettighetene dine

  Innsyn, retting, sletting, begrensning, dataportabilitet, protest: skriv til contact@marketplacefactory.com; du kan også klage til CNIL. Er du kjøper eller selger på en markedsplass, kontakt den først. Du kan også be om sletting av kontoen din fra profilen din.