Data, privatliv og sikkerhed

Hvad denne app gemmer, hvor den er placeret, og hvordan den er beskyttet. Hvis du har brug for disse oplysninger i forbindelse med en compliance-gennemgang, bør denne side samt vores fortrolighedspolitik på , vores fortrolighedspolitik på og vores databehandleraftale (DPA) på samt vores fortrolighedspolitik på dække dine behov.

Hvilke data fra Shopify kan appen læse?

Appen installeres uden nogen adgangsrettigheder overhovedet. Den kan ikke læse dine produkter, ordrer, kunder eller andre butiksdata. Kundedata sendes kun til en e-mail, fordi du overfører dem fra Shopify Flow via trinets felter og feltet »Variabler (JSON)«. Shopify Flow læser dine butiksdata; du bestemmer selv, hvad der skal videregives. Hvis du kun sender et ordrenummer, er det eneste, vi nogensinde ser, et ordrenummer.

Siden version 1.17 er der fire valgfri tilladelser, der dækker to funktioner: vedhæftning af den fil, som et ordre- eller kundemetafelt henviser til (f.eks. en faktura-PDF, som en anden app har gemt i forbindelse med ordren), og oprettelse af en unik rabatkode til en e-mail, hvis layout kræver dette. Ingen af disse tilladelser er tildelt ved installationen. Appen beder om tilladelsen, første gang du konfigurerer en sådan funktion, Shopify viser sin egen samtykkedialog, og appens side »Tilladelser« viser en liste over alle tildelte tilladelser med en knap til at tilbagekalde dem.

Tilladelse	Anvendes til
Læs ordrer	Det ene metafelt, der er angivet i layoutet, i den ene ordre, som Shopify Flow-trinnet vedrører
Læs kunder	Det samme gælder for et kundemetafelt
Læs filer	Omdannelse af filhenvisningen i et metafelt til selve filen
Skriv rabatter	Oprettelse af en engangsrabat, når der sendes en e-mail med et afsnit om »oprettelse af en unik kode«. Der læses ingen data; andre rabatter ændres eller slettes aldrig

Selv med en tildelt tilladelse læser appen stadig ikke noget af sig selv: kun når der sendes en e-mail med en sådan vedhæftet fil, kun det pågældende metafelt på den pågældende ressource og kun den fil, det henviser til. Den læser ikke navne, adresser, e-mailadresser eller varelinjer, og filen downloades kun i forbindelse med den pågældende afsendelse, vedhæftes og slettes derefter. En oprettet rabat indeholder ingen personoplysninger og opbevares sammen med forsendelsen i historikken. Detaljer og de nøjagtige anvendelsesområder findes på Tilladelser: Hvad appen har adgang til i din butik.

Hvad der gemmes i butikkerne

Data	Hvorfor	Hvor længe
E-mail-layouter, HTTP-anmodninger, forudindstillinger	Din konfiguration	Indtil du sletter dem eller afinstallerer dem
Konfiguration af afsender	SMTP-vært / port / loginoplysninger eller OAuth-tokens	Indtil du fjerner afsenderen eller afinstallerer
Hemmeligheder	Værdier, du bevidst gemmer	Indtil du sletter dem eller afinstallerer dem
Handlingshistorik	Status, tidsforløb, afklaret forespørgsel og svar for hvert kørsel	Slettes automatisk efter 30 dage
Liste over afmeldte	Modtagere, der har fravalgt dine markedsførings-e-mails: en hash af adressen til sammenligning samt selve adressen i krypteret form	Indtil du genabonnerer dem, Shopify sender en anmodning om sletning for den pågældende kunde, eller du afinstallerer
Uploaded filer	Billeder og vedhæftede filer, der anvendes i layoutene	Indtil den slettes eller afinstalleres
Butiksrekord	Dit myshopify-domæne, butikkens e-mailadresse, planer	Indtil du afinstallerer

Det er handlingshistorikken, man skal være opmærksom på. Den registrerer, hvad der rent faktisk blev sendt, hvilket for en e-mail omfatter modtageradresser og de udfyldte variabler - og, for handlingen »HTTP-anmodning«, selve anmodningen og svaret. Det er netop det, der gør fejlfinding mulig - det er også personoplysninger, så behandl historikken som kundedata i forbindelse med dit eget compliance-arbejde. Historikken slettes automatisk efter 30 dage.

Hemmelige værdier fjernes fra historikken, inden den skrives, så et gemt token aldrig dukker op i dine logfiler.

Hvor den lever

Alt i Den Europæiske Union kører på Google Cloud, regionen europe-west1 (Belgien). Databaser, cacher, fillagring og applikationslogfiler gemmes i denne region og er krypteret i hvile. Vi anvender ikke sporing af forespørgsler.

Sådan beskyttes adgangsoplysninger

Alt, hvad der kan bruges til at sende data, får et ekstra krypteringslag oven på krypteringen på diskniveau:

• SMTP-brugernavne og adgangskoder
• Microsoft 365 og Google OAuth-adgangs- og opdateringstokener
• Dine gemte hemmeligheder
• Shopify sessions-tokens

Disse krypteres individuelt ved hjælp af en dedikeret nøgleadministrationsservice og dekrypteres kun i hukommelsen, mens en handling udføres. Klartekst skrives aldrig til disken.

Hver afkryptering af en beskyttet værdi registreres i et internt adgangsspor.

Hvad modtagerne får

E-mails sendes via din postkasse, ikke vores - din Microsoft 365-tenant, din Google Workspace-konto eller din SMTP-udbyder. Vi overdrager meddelelsen til din udbyder, og den leveres under dit domæne. Nye e-mail-trin sendes altid via en postkasse eller SMTP-server, som du tilslutter. Trin, der blev gemt, før den delte standardafsender blev udfaset, fortsætter med at bruge den, indtil du vælger din egen afsender. Se E-mail-leverbarhed.

Renderet HTML-indhold i e-mails renses inden afsendelse: scripts, begivenhedshåndterere, URL’er til javascript:, iframes og formularelementer fjernes, så en værdi, der overføres fra Shopify Flow, ikke kan blive til aktivt indhold i en modtagers indbakke.

Markedsførings-e-mails og listen over afmeldte modtagere

Et marketinglayout sender én e-mail pr. modtager, hvor hver e-mail indeholder sit eget link til afmelding. Linket indeholder et krypteret token, der angiver din butik, modtageren, layoutet og e-mailens sprog; adressen kan ikke læses i linket, så den kan ikke udtrækkes fra e-mail-logfiler, proxyservere eller en videresendt e-mail, og et ændret link afvises. Når linket åbnes, vises en bekræftelsesside med adressen i maskeret form; kun knappen på den side eller afmeldingsknappen med ét klik i modtagerens e-mail-klient registrerer afmeldingen.

Listen over afmeldte brugere gemmer hver adresse to gange: som en hash, så en afsender kan kontrollere sine modtagere uden at dekryptere noget, og krypteret med den samme nøgleadministrationsservice som dine loginoplysninger, så siden »Afmeldinger« og CSV-eksporten kan vise den til dig. Adressen dekrypteres kun på vores servere, specifikt til den pågældende side og den pågældende eksport. Adresser skrives aldrig til applikationslogfiler. Se Markedsførings-e-mails og afmeldinger.

Udgående anmodninger

De HTTP-anmodninger, du konfigurerer, kontrolleres, inden der oprettes forbindelse. Anmodninger til interne eller private netværksadresser - loopback, link-local, cloud-metadata-endepunkter, private adressebånd - afvises, også via en omdirigering. Der er et loft for antallet af omdirigeringer, og svarene er størrelsesbegrænsede. Eventuelle personoplysninger, der returneres i et svar, sendes tilbage til Shopify Flow og kan blive registreret i kørselshistorikken (som slettes efter 30 dage). De samme kontroller gælder for en fil, som appen henter til en vedhæftet fil, uanset om den kommer fra en URL, som din arbejdsgang videregiver, eller fra et metafelt.

Sletning

Historikken slettes efter 30 dage. Historikken over afsendte og udførte opgaver, der er ældre end 30 dage, slettes automatisk, uanset om programmet afinstalleres eller ej.

Når du afinstallerer, slettes alt. Layouts, afsendere, hemmeligheder, historik, listen over afmeldte brugere og uploadede filer fjernes. Det sker med det samme og kan ikke gendannes, så sørg for først at eksportere alt, hvad du vil beholde.

GDPR-anmodninger fra Shopify behandles automatisk. Shopify sender webhooks vedrørende obligatoriske dataanmodninger, redigering af kundeoplysninger og redigering af butiksoplysninger; appen behandler disse og fjerner de pågældende data, herunder kundens oplysning på afmeldingslisten.

Sletning af enkelte poster træder i kraft med det samme og kan ikke gendannes.

Underbehandlere

• Google Cloud (europe-west1, Belgien) - hosting, databaser, lagring, nøgleadministration
• Din tilknyttede e-mailudbyder - din Microsoft 365, Google Workspace eller egen SMTP-server, som kun bruges, når du tilknytter en af dem for at sende e-mails
• Shopify - den platform, som appen udveksler data med, og hvorfra den - hvis de valgfri tilladelser er givet - læser det valgte metafelt og opretter rabatkoder i
• Amazon Web Services (Frankfurt, Tyskland) - levering af appens egne advarsels-e-mails til dig samt af e-mail-trin, der er gemt uden en afsender fra din side

Den fulde, officielle liste findes på , bilag 3 til vores DPA.

Spørgsmål

Hvis du har spørgsmål vedrørende en DPA, et sikkerhedsspørgeskema eller et specifikt spørgsmål om overholdelse af reglerne, kan du kontakte os via Hjælpecenteret eller på support@codecreationlabs.com.

Relateret

• Tilladelser: Hvad appen har adgang til i din butik - de valgfri tilladelser, hvad de giver adgang til, og hvordan man tilbagekalder dem.
• Hemmeligheder - hvordan gemte loginoplysninger fungerer.
• Historik og fejlfinding - hvad historien fortæller.
• Markedsførings-e-mails og afmeldinger - linket til afmelding, sidefoden og siden »Afmelding«.
• Sidekick og AI-assistenter - hvad en AI-assistent kan og ikke kan læse.