Säkerhet, betalningar, data: det här gör vi

• Krypterade anslutningar

  Sidorna och API:t går bara via HTTPS: en sida som begärs via http omdirigeras, API:t svarar inte via http, och webbläsarna minns att aldrig ansluta på annat sätt.

• Oläsbara lösenord

  Ett lösenord sparas aldrig som det är, bara dess oåterkalleliga fingeravtryck (en hash): ingen kan läsa tillbaka det, inte vi heller. Du kan också logga in med en kod via e-post eller med Google.

• Varje marknadsplats för sig

  Varje marknadsplats uppgifter är avskärmade i databasen: varje fråga ser bara uppgifterna från sin egen marknadsplats.

• Begränsad åtkomst för teamet

  Bara de personer i vårt team som behöver det får tillgång till dina uppgifter. Vår teamkonsol kräver tvåfaktorsautentisering av var och en. En lista över känsliga åtgärder, som att stänga av ett konto, ge en period eller justera krediter, kräver där dessutom ett skäl och en färsk kod, och de åtgärderna skrivs in i loggen.

• Dagliga säkerhetskopior

  Databasen säkerhetskopieras varje dag, varje kopia sparas i trettio dagar, med återställning på minuten.

• Vid en incident

  För de uppgifter vi är personuppgiftsansvariga för: om en incident innebär en risk underrättar vi CNIL, den franska dataskyddsmyndigheten, och vid behov de berörda personerna. För din marknadsplats uppgifter, som vi behandlar för din räkning, underrättar vi dig om varje incident utan onödigt dröjsmål.

• Stripe för onlinebetalningar

  Din marknadsplats onlinebetalningar och ditt abonnemangs går via Stripe, PCI DSS-certifierat. Kortnummer hanteras av Stripe och når aldrig oss.

• Pengarna från din försäljning, på ditt konto

  Dina kunders betalningar kommer till ditt eget Stripe-konto, som drar sina avgifter enligt sin egen prislista.

• Vår andel, för sig

  Vår andel av onlineförsäljningen läggs aldrig på det pris dina kunder betalar: den faktureras en gång i månaden, på en separat faktura vid sidan av abonnemanget.

Beta Under betan är Marketplace Factorys betalningar i testläge och inget faktureras: abonnemanget och andelen av försäljningen faktureras från månaden för öppningen för allmänheten.

• Lagring främst i Europeiska unionen

  API:t, databasen och filerna körs hos Amazon Web Services i Stockholm, Sverige; applikationen levereras av Vercel, med sina funktioner i Stockholm. Sidor och offentliga foton sprids via globala nätverk, och vissa leverantörer finns utanför unionen (se ”Överföringar utanför unionen”).

• Dina uppgifter är dina

  ”Exportera mina uppgifter” i ditt konto ger dig dina annonser, beställningar, kunder, betalningar och meddelanden i tabeller och dina foton i ett arkiv, i alla paket (med Företag förbereder vi den på begäran). Om du säger upp är exporten öppen i trettio dagar efter att abonnemanget har upphört.

• Dina kunders uppgifter

  För köparna och säljarna på din marknadsplats är du personuppgiftsansvarig och vi ditt personuppgiftsbiträde. Du får e-post före varje nytt underbiträde.

• Vad AI får

  Våra leverantörer av artificiell intelligens får det uppgiften kräver, till exempel texter, foton eller siffror från din verksamhet. Aldrig dina lösenord eller kortnummer.

• Överföringar utanför unionen

  Vissa leverantörer behandlar uppgifter utanför Europeiska unionen, särskilt i USA. För överföringar till USA stöder vi oss på Europeiska kommissionens standardavtalsklausuler eller på ramen för dataskydd mellan EU och USA. Listan över leverantörer och deras platser finns i integritetspolicyn.

• Dina rättigheter

  Tillgång, rättelse, radering, begränsning, dataportabilitet, invändning: skriv till contact@marketplacefactory.com; du kan också klaga hos CNIL. Är du köpare eller säljare på en marknadsplats, vänd dig först till den. Du kan också begära att ditt konto raderas från din profil.