Securitate, plăți, date: ce facem

• Conexiuni criptate

  Paginile și API-ul trec doar prin HTTPS: o pagină cerută prin http este redirecționată, API-ul nu răspunde prin http, iar browserele rețin să nu se mai conecteze altfel.

• Parole ilizibile

  O parolă nu este păstrată niciodată ca atare, ci doar amprenta ei ireversibilă (un hash): nimeni nu o poate reciti, nici noi. Te poți conecta și cu un cod primit pe e-mail sau cu Google.

• Fiecare marketplace separat

  Datele fiecărui marketplace sunt izolate în baza de date: fiecare interogare vede doar datele propriului marketplace.

• Acces restrâns al echipei

  Doar persoanele din echipa noastră care au nevoie îți accesează datele. Consola noastră de echipă cere fiecăreia autentificare în doi pași. O listă de acțiuni sensibile, precum suspendarea unui cont, oferirea unei perioade sau ajustarea creditelor, cere acolo în plus un motiv și un cod recent, iar aceste acțiuni sunt înscrise în jurnal.

• Copii de rezervă zilnice

  Baza de date este salvată în fiecare zi, fiecare copie păstrată treizeci de zile, cu restaurare la minut.

• În caz de incident

  Pentru datele pentru care suntem operator: dacă o încălcare prezintă un risc, anunțăm CNIL, autoritatea franceză pentru protecția datelor, și, dacă e nevoie, persoanele vizate. Pentru datele marketplace-ului tău, pe care le prelucrăm în numele tău, te notificăm despre orice încălcare fără întârzieri nejustificate.

• Stripe pentru plățile online

  Plățile online ale marketplace-ului tău și cele ale abonamentului trec prin Stripe, certificat PCI DSS. Numerele de card sunt procesate de Stripe și nu ajung niciodată la noi.

• Banii din vânzări, în contul tău

  Plățile clienților tăi ajung în propriul tău cont Stripe, care își reține comisioanele după propriul tarif.

• Cota noastră, separat

  Cota noastră din vânzările online nu se adaugă niciodată la prețul plătit de clienții tăi: îți este facturată o dată pe lună, pe o factură separată de abonament.

Beta În perioada beta, plățile Marketplace Factory sunt în modul de test și nu se facturează nimic: abonamentul și cota din vânzări vor fi facturate din luna deschiderii pentru public.

• Găzduire principală în Uniunea Europeană

  API-ul, baza de date și fișierele rulează la Amazon Web Services, la Stockholm, în Suedia; aplicația este servită de Vercel, cu funcțiile sale la Stockholm. Paginile și fotografiile publice sunt difuzate prin rețele globale, iar unii furnizori sunt în afara Uniunii (vezi „Transferuri în afara Uniunii”).

• Datele tale sunt ale tale

  „Exportă datele mele”, în contul tău, îți dă anunțurile, comenzile, clienții, plățile și mesajele în tabele, iar fotografiile într-o arhivă, la orice plan (la Companie, îl pregătim la cerere). Dacă renunți, exportul rămâne deschis treizeci de zile după încheierea abonamentului.

• Datele clienților tăi

  Pentru cumpărătorii și vânzătorii de pe marketplace-ul tău, tu ești operatorul, iar noi persoana ta împuternicită. Ești anunțat pe e-mail înainte de orice nou subîmputernicit.

• Ce primește IA

  Furnizorii noștri de inteligență artificială primesc ce cere sarcina, de exemplu texte, fotografii sau cifre din activitatea ta. Niciodată parolele sau numerele tale de card.

• Transferuri în afara Uniunii

  Unii furnizori prelucrează date în afara Uniunii Europene, mai ales în Statele Unite. Pentru transferurile către Statele Unite ne bazăm pe clauzele contractuale standard ale Comisiei Europene sau pe Cadrul UE-SUA privind confidențialitatea datelor. Lista furnizorilor și a locațiilor lor este în politica de confidențialitate.

• Drepturile tale

  Acces, rectificare, ștergere, restricționare, portabilitate, opoziție: scrie la contact@marketplacefactory.com; poți depune și o plângere la CNIL. Dacă ești cumpărător sau vânzător pe un marketplace, adresează-te mai întâi acestuia. Poți cere ștergerea contului și din profilul tău.