Data, privatliv og sikkerhed

Hvad denne app gemmer, hvor den er placeret, og hvordan den beskyttes. Hvis du har brug for disse oplysninger i forbindelse med en compliance-gennemgang, bør denne side samt vores Privacy og databehandleraftale dække dine behov.

Hvilke Shopify-data kan appen læse?

Appen installeres uden nogen adgangsrettigheder overhovedet. Den kan ikke læse dine produkter, ordrer, kunder eller andre butiksdata. Kundedata sendes kun til en e-mail, fordi du videregiver dem fra Shopify Flow via trinets felter og feltet »Variabler (JSON)«. Shopify Flow læser dine butiksdata; du bestemmer selv, hvad der skal videregives. Hvis du kun sender et ordrenummer, er det eneste, vi nogensinde ser, et ordrenummer.

Siden version 1.17 findes der fire valgfri tilladelser, der dækker to funktioner: vedhæftning af den fil, som et metafelt i en ordre eller en kundeprofil henviser til (f.eks. en faktura-PDF, som en anden app har gemt i ordren), og oprettelse af en unik rabatkodekort til en e-mail, hvis layout kræver dette. Ingen af disse tilladelser er tildelt ved installationen. Appen anmoder om tilladelsen, første gang du konfigurerer en sådan funktion. Shopify viser sin egen samtykkedialog, og appens side »Tilladelser« viser en liste over alle tildelte tilladelser med en knap til at tilbagekalde dem.

Tilladelse	Anvendes til
Læs ordrer	Det ene metafelt, der er angivet i layoutet, i den ene ordre, som Shopify Flow-trinnet vedrører
Læs kunder	Det samme gælder for et kunde-metafelt
Læs filer	Omdannelse af filhenvisningen i et metafelt til selve filen
Skriv rabatter	Oprettelse af en engangsrabat, når der sendes en e-mail med et afsnit om »oprettelse af en unik kode«. Der læses ingen data; andre rabatter ændres eller slettes aldrig

Selv med en tildelt tilladelse læser appen stadig ikke noget af sig selv: kun når der sendes en e-mail med en sådan vedhæftet fil, kun det pågældende metafelt på den pågældende ressource og kun den fil, det henviser til. Den læser ikke navne, adresser, e-mailadresser eller varelinjer, og filen downloades kun i forbindelse med den pågældende afsendelse, vedhæftes og slettes derefter. En oprettet rabat indeholder ingen personoplysninger og opbevares sammen med forsendelsen i Historik. Detaljer og de nøjagtige anvendelsesområder findes på Tilladelser: Hvad appen har adgang til i din butik.

Hvad gemmes der i butikkerne

Data	Hvorfor	Hvor længe
E-mail-layouter, HTTP-anmodninger, forudindstillinger	Din konfiguration	Indtil du sletter dem eller afinstallerer dem
Konfiguration af afsender	SMTP-vært / port / loginoplysninger eller OAuth-tokens	Indtil du fjerner afsenderen eller afinstallerer
Hemmeligheder	Værdier, du bevidst gemmer	Indtil du sletter dem eller afinstallerer dem
Handlingshistorik	Status, tidsforløb, afklaret anmodning og svar for hvert kørsel	Slettes automatisk efter 30 dage
Liste over afmeldte	Modtagere, der har fravalgt dine markedsførings-e-mails: en hash af adressen til sammenligning samt selve adressen i krypteret form	Indtil du genabonnerer dem, sender Shopify en anmodning om sletning for den pågældende kunde, eller indtil du afinstallerer
Uploaded filer	Billeder og vedhæftede filer, der anvendes i layoutene	Indtil den slettes eller afinstalleres
Butiksrekord	Dit myshopify-domæne, butikkens e-mailadresse, plan	Indtil du afinstallerer

Det er handlingshistorikken, man skal være opmærksom på. Den registrerer, hvad der rent faktisk blev sendt, hvilket for en e-mail omfatter modtageradresser og de udfyldte variabler - og, for handlingen »HTTP Request«, selve anmodningen og svaret. Det er netop det, der gør fejlfinding mulig - det er også personoplysninger, så behandl historikken som kundedata i forbindelse med dit eget compliance-arbejde. Historikken slettes automatisk efter 30 dage.

Hemmelige værdier fjernes fra historikken, inden den skrives, så et gemt token aldrig dukker op i dine logfiler.

Hvor den lever

Alt i Den Europæiske Union kører på Google Cloud, regionen europe-west1 (Belgien). Databaser, cacher, fillagring og applikationslogfiler gemmes i denne region og er krypteret i hvile. Vi anvender ikke sporing af forespørgsler.

Sådan beskyttes adgangsoplysninger

Alt, hvad der kan bruges til at sende data, får et ekstra krypteringslag oven på krypteringen på diskniveau:

• SMTP-brugernavne og adgangskoder
• Microsoft 365 og Google OAuth-adgangs- og opdateringstokener
• Dine gemte hemmeligheder
• Shopify-sessionstokener

Disse krypteres individuelt ved hjælp af en dedikeret nøgleadministrationsservice og dekrypteres kun i hukommelsen, mens en handling udføres. Klartekst skrives aldrig til disken.

Hver afkryptering af en beskyttet værdi registreres i et internt adgangsspor.

Hvad modtagerne får

E-mails sendes via din postkasse, ikke vores - din Microsoft 365-tenant, Google Workspace-konto eller SMTP-udbyder. Vi overdrager meddelelsen til din udbyder, og den leveres under dit domæne. Nye e-mail-trin sendes altid via en postkasse eller SMTP-server, som du tilslutter. Trin, der blev gemt, før den delte standardafsender blev udfaset, fortsætter med at bruge den, indtil du vælger din egen afsender. Se E-mail-leverbarhed.

Renderet HTML i e-mails renses inden afsendelse: scripts, begivenhedshåndterere, javascript:-URL’er, iframes og formularelementer fjernes, så en værdi, der overføres fra Shopify Flow, ikke kan blive til aktivt indhold i en modtagers indbakke.

Markedsførings-e-mails og listen over afmeldte modtagere

Et marketinglayout sender én e-mail pr. modtager, og hver e-mail indeholder sit eget link til afmelding. Linket indeholder en krypteret token, der angiver din butik, modtageren, layoutet og e-mailens sprog; adressen kan ikke læses i linket, så den kan ikke udtrækkes fra mail-logfiler, proxyservere eller en videresendt e-mail, og et ændret link afvises. Når linket åbnes, vises en bekræftelsesside med adressen i maskeret form; kun knappen på den side eller afmeldingsknappen med ét klik i modtagerens e-mail-klient registrerer afmeldingen.

Listen over afmeldte gemmer hver adresse to gange: som en hash, så en afsender kan kontrollere sine modtagere uden at dekryptere noget, og krypteret med den samme nøgleadministrationsservice som dine loginoplysninger, så siden »Afmeldinger« og CSV-eksporten kan vise den til dig. Adressen dekrypteres kun på vores servere, specifikt til den pågældende side og den pågældende eksport. Adresser skrives aldrig til applikationslogfiler. Se Markedsførings-e-mails og afmeldinger.

Udgående anmodninger

De HTTP-anmodninger, du konfigurerer, kontrolleres, før der oprettes forbindelse. Anmodninger til interne eller private netværksadresser - loopback, link-local, cloud-metadata-endpoints, private adressebereg - afvises, også hvis de sker via en omdirigering. Der er et loft for omdirigeringer, og svarene er størrelsesbegrænsede. Eventuelle personoplysninger, der returneres i et svar, sendes tilbage til Shopify Flow og kan blive registreret i kørselshistorikken (som slettes efter 30 dage). De samme kontroller gælder for en fil, som appen henter til en vedhæftet fil, uanset om den kommer fra en URL, som din arbejdsgang videregiver, eller fra et metafelt.

AI og modeltræning

Dine data bruges aldrig til at træne AI-modeller. Dette omfatter indholdet af dine e-mails, modtageradresser og -navne, vedhæftede filer, de variabler, du overfører fra Shopify Flow, historik samt alle Shopify-kunde- eller butiksdata. Det gælder både for vores egne systemer og for alle andre: Vi træner slet ikke modeller, og vi deler eller sælger aldrig dine data til dette formål.

Appen har én valgfri AI-funktion, nemlig layoutassistenten (Opret, rediger og oversæt layouts med AI). Den er slået fra, indtil du tilknytter din egen API-nøgle fra Anthropic, OpenAI, Google Gemini eller OpenRouter på udviklersiden. Når du bruger den, sendes kun det layout, du redigerer (inklusive eventuelle eksempler på testværdier, du har indtastet), samt din instruktion til den pågældende udbyder i henhold til vilkårene for din egen konto hos dem. Afsendte e-mails, modtagere, historik og vedhæftede filer sendes aldrig dertil.

Hvis dine medarbejdere bruger Shopify Sidekick, kan de, når de bliver bedt om det, se appens historik via skrivebeskyttede værktøjer. Det er Shopifys egen assistent, som fungerer i henhold til Shopifys vilkår. Se Sidekick og AI-assistenter.

Sletning

Historikken slettes efter 30 dage. Historikken over afsendelser og kørsler, der er ældre end 30 dage, slettes automatisk, uanset om programmet afinstalleres eller ej.

Når du afinstallerer, slettes alt. Layouts, afsendere, hemmeligheder, historik, listen over afmeldte brugere og uploadede filer fjernes. Det sker med det samme og kan ikke gendannes, så sørg for først at eksportere alt, hvad du vil beholde.

GDPR-anmodninger fra Shopify behandles automatisk. Shopify sender webhooks vedrørende obligatoriske dataanmodninger, redigering af kundeoplysninger og redigering af butiksoplysninger; appen behandler disse og fjerner de pågældende data, herunder kundens oplysning på afmeldingslisten.

Sletning af enkelte poster træder i kraft med det samme og kan ikke gendannes.

Underbehandlere

• Google Cloud (europe-west1, Belgien) - hosting, databaser, lagring, nøgleadministration
• Din tilknyttede e-mailudbyder - din Microsoft 365, Google Workspace eller egen SMTP-server, som kun bruges, når du tilknytter en af dem for at sende e-mails
• Shopify - den platform, som appen udveksler data med, og hvorfra den - hvis de valgfri tilladelser er givet - læser det valgte metafelt og opretter rabatkoder i
• Amazon Web Services (Frankfurt, Tyskland) - levering af appens egne advarsels-e-mails til dig samt af e-mail-trin, der er gemt uden en afsender fra din side

Den fuldstændige og autoritative liste findes i bilag 3 til vores DPA.

Spørgsmål

Hvis du har spørgsmål vedrørende en DPA, et sikkerhedsspørgeskema eller et specifikt spørgsmål om overholdelse af reglerne, kan du kontakte os via Hjælpecenteret eller på support@codecreationlabs.com.

Relateret

• Tilladelser: Hvad appen har adgang til i din butik - de valgfri tilladelser, hvad de omfatter, og hvordan man tilbagekalder dem.
• Hemmeligheder - sådan fungerer gemte adgangsoplysninger.
• Historik og fejlfinding - hvad historikken registrerer.
• Markedsførings-e-mails og afmeldinger - linket til afmelding, sidefoden og siden »Afmelding«.
• Sidekick og AI-assistenter - hvad en AI-assistent kan og ikke kan læse.