Bezpieczeństwo, płatności, dane: co robimy

• Szyfrowane połączenia

  Strony i API działają wyłącznie przez HTTPS: strona otwierana przez http jest przekierowywana, API nie odpowiada przez http, a przeglądarki zapamiętują, by nigdy nie łączyć się inaczej.

• Nieczytelne hasła

  Hasło nigdy nie jest przechowywane wprost, tylko jego nieodwracalny skrót (hash): nikt nie może go odczytać, my też nie. Możesz też zalogować się kodem z e-maila albo przez Google.

• Każdy marketplace osobno

  Dane każdego marketplace’u są odizolowane w bazie: każde zapytanie widzi tylko dane własnego marketplace’u.

• Ograniczony dostęp zespołu

  Do Twoich danych mają dostęp tylko te osoby z naszego zespołu, które tego potrzebują. Nasza konsola zespołu wymaga od każdej z nich uwierzytelniania dwuskładnikowego. Lista działań wrażliwych, takich jak zawieszenie konta, podarowanie okresu czy korekta kredytów, wymaga tam dodatkowo powodu i świeżego kodu, a te działania trafiają do dziennika.

• Codzienne kopie zapasowe

  Baza danych jest kopiowana codziennie, każda kopia przechowywana trzydzieści dni, z przywracaniem co do minuty.

• W razie incydentu

  W przypadku danych, których jesteśmy administratorem: jeśli naruszenie stwarza ryzyko, zawiadamiamy CNIL, francuski organ ochrony danych, a w razie potrzeby osoby, których dotyczy. W przypadku danych Twojego marketplace’u, które przetwarzamy w Twoim imieniu, zgłaszamy Ci każde naruszenie bez zbędnej zwłoki.

• Stripe do płatności online

  Płatności online Twojego marketplace’u i Twojej subskrypcji przechodzą przez Stripe, z certyfikatem PCI DSS. Numery kart obsługuje Stripe; nigdy do nas nie trafiają.

• Pieniądze ze sprzedaży na Twoim koncie

  Płatności Twoich klientów trafiają na Twoje własne konto Stripe, które pobiera swoje opłaty według własnego cennika.

• Nasz udział osobno

  Nasz udział w sprzedaży online nigdy nie jest doliczany do ceny, którą płacą Twoi klienci: fakturujemy go raz w miesiącu, na osobnej fakturze, niezależnej od subskrypcji.

Beta W czasie bety płatności Marketplace Factory działają w trybie testowym i nic nie jest fakturowane: subskrypcja i udział w sprzedaży będą fakturowane od miesiąca otwarcia dla wszystkich.

• Hosting głównie w Unii Europejskiej

  API, baza danych i pliki działają w Amazon Web Services w Sztokholmie w Szwecji; aplikację dostarcza Vercel, z funkcjami w Sztokholmie. Strony i publiczne zdjęcia są udostępniane przez globalne sieci, a niektórzy dostawcy działają poza Unią (zob. „Transfery poza Unię”).

• Twoje dane należą do Ciebie

  „Eksportuj moje dane” na Twoim koncie daje Ci ogłoszenia, zamówienia, klientów, płatności i wiadomości w tabelach, a zdjęcia w archiwum, w każdym planie (w planie Firma przygotowujemy go na życzenie). Jeśli zrezygnujesz, eksport pozostaje dostępny przez trzydzieści dni od końca subskrypcji.

• Dane Twoich klientów

  Dla kupujących i sprzedających na Twoim marketplace jesteś administratorem danych, a my Twoim podmiotem przetwarzającym. Przed każdym nowym dalszym podmiotem przetwarzającym informujemy Cię e-mailem.

• Co otrzymuje AI

  Nasi dostawcy sztucznej inteligencji otrzymują to, czego wymaga zadanie, na przykład teksty, zdjęcia lub liczby z Twojej działalności. Nigdy Twoich haseł ani numerów kart.

• Transfery poza Unię

  Niektórzy dostawcy przetwarzają dane poza Unią Europejską, zwłaszcza w Stanach Zjednoczonych. Przy transferach do Stanów Zjednoczonych opieramy się na standardowych klauzulach umownych Komisji Europejskiej lub na ramach ochrony danych UE–USA. Lista dostawców i ich lokalizacji jest w polityce prywatności.

• Twoje prawa

  Dostęp, sprostowanie, usunięcie, ograniczenie, przenoszenie, sprzeciw: napisz na contact@marketplacefactory.com; możesz też wnieść skargę do CNIL. Jeśli kupujesz lub sprzedajesz na marketplace, zwróć się najpierw do niego. O usunięcie konta możesz też poprosić w swoim profilu.