Tilladelser: Hvad appen har adgang til at læse fra din butik
Denne app er udviklet, så den bruger så få af dine butiksdata som muligt. På denne side kan du læse præcis, hvilke data den kan læse eller udføre, hvornår det sker, og hvordan du kan trække dem tilbage.
Intet ved installationen
Når du installerer appen, beder Shopify ikke om nogen adgangsrettigheder. Appen kan ikke læse dine produkter, ordrer, kunder eller noget andet i din butik. Kundedata sendes kun til en e-mail, fordi du videregiver dem fra Shopify Flow via trinets felter og feltet »Variabler (JSON)«. Shopify Flow læser dine butiksdata; det er dig, der bestemmer, hvad der skal videregives.
Det har ikke ændret sig. Alt nedenfor er valgfrit og slået fra, indtil du aktiverer det.
De valgfri tilladelser
Der er to funktioner, der kræver mere. Vedhæftning af en fil, der er gemt i et metafelt i en ordre eller en kundeprofil, f.eks. en faktura-PDF, som en anden app har gemt i ordren (se Vedhæft en fil fra en ordre eller et kundemetafelt): Shopify tillader kun, at en app læser et metafelt, hvis den har tilladelse til den ressource, det befinder sig på, og lader den kun omdanne filhenvisningen til selve filen, hvis den har tilladelse til filen. Og rabatkodeblokken, der er indstillet til at oprette en unik kode for hver e-mail (se Indholdsblokke: produkt, rabat, nedtælling, sporing og mere): Oprettelse af en rabatkode i din butik kræver tilladelsen til rabatter.
| Tilladelse | Shopify omfang | Hvad appen bruger oplysningerne til |
|---|---|---|
| Ordrer | read_orders |
Henter det ene metafelt, der er angivet i dit layout, fra den ene ordre, som Shopify Flow-trinnet vedrører. Ordrer fra de seneste 60 dage. |
| Kunder | read_customers |
Det samme gælder den kunde, som Shopify Flow-trinnet handler om. |
| Filer | read_files |
Viser den fil, som et metafelt henviser til: dens downloadlink, intet andet i din mappe »Filer«. |
| Rabatter | write_discounts |
Opretter en engangsrabat, når der sendes en e-mail med et feltet »Opret en unik kode«, hvor værdien, gyldighedsperioden og minimumsbeløbet er de indstillinger, du har angivet i feltet. Den læser, ændrer eller sletter aldrig andre rabatter. |
Appen læser eller opretter aldrig noget på egen hånd. Den handler kun, når den sender en e-mail, hvor layoutet kræver det: det pågældende metafelt på den pågældende ressource og den fil, det henviser til, eller den pågældende rabat-kode. Den viser ikke dine ordrer eller kunder, læser ikke navne, adresser, e-mailadresser eller varelinjer og gemmer intet af det, den læser: filen downloades til den pågældende afsendelse og vedhæftes; den oprettede kode gemmes sammen med afsendelsen i historikken, så den kan vises ved en genafsendelse.
Sådan tildeler man en
Man giver aldrig en tilladelse på en indstillingsside ved et uheld. Første gang man vælger et metafelt for ordre eller kunde i vedhæftningsvælgeren eller skifter en rabatblok til at oprette koder, forklarer appen, hvilken tilladelse den har brug for, og tilbyder »Giv adgang«. »Shopify« viser derefter sin egen samtykkedialog med en oversigt over anvendelsesområderne; der gives ingen tilladelse, før man bekræfter det der.
Tildeling af en tilladelse sker pr. butik og kræver en medarbejderkonto, der har ret til at ændre app-tilladelser. Hvis din konto ikke har denne ret, afviser Shopify anmodningen, og appen beder dig om at henvende dig til butiksejeren.
Sådan returnerer du varen
Åbn »Tilladelser« i appens navigationsmenu. Hver tilladelse vises med sit anvendelsesområde, oplysninger om, hvorvidt den er godkendt, samt en knap til at tilbagekalde den. Tilbagekaldelsen træder i kraft med det samme.
Efter en tilbagekaldelse mislykkes afsendelsen af alle e-mails, der kræver tilladelsen, og dette registreres i Historik sammen med årsagen, indtil tilladelsen genindføres. E-mails, der ikke kræver tilladelsen, påvirkes ikke. Koder, der er oprettet før tilbagekaldelsen, forbliver i din butik; slet dem under »Rabatter«, hvis du ønsker at fjerne dem.
Hvad dette betyder for din dokumentation vedrørende beskyttelse af personoplysninger
Hvis du fører et register over databehandlingen eller en liste over databehandlere, ændrer appens rolle sig ikke: den fungerer som din databehandler i henhold til de instrukser, du har angivet i Shopify Flow. Når der er givet tilladelse, udvides de datakategorier, som appen kan se, til at omfatte den fil, der er angivet i det metafelt, du har valgt. Dette beskrives på vores side »Data, privatliv og sikkerhed« og i databehandleraftalen (DPA) på vores hjemmeside; DPA'en kan rekvireres via hjælpesiden.
Ofte stillede spørgsmål
Læser appen mine ordrer, når jeg har godkendt dem? Nej. Den læser ét metafelt i én ordre, mens den sender en e-mail, hvor der i layoutet vedhæftes en fil fra netop dette metafelt. Der foregår ingen synkronisering, der er ingen liste, og der foretages ingen baggrundsaflæsning.
Kan jeg tildele rettigheder til ordrer, men ikke til filer? Det kan du godt, men så kan filen ikke vedhæftes: Et metafelt gemmer kun en henvisning, og for at kunne læse den tilhørende fil kræves der tilladelse til filen. Vælgeren beder om begge dele på én gang, mens siden »Tilladelser« viser dem hver for sig.
Hvorfor står der i samtykkedialogen »Vis kundedata« og »enheds- og aktivitetsdata«? Det er Shopify’ standardformulering for omfanget »ordrer«, som fremgår af dialogboksen i alle apps. Appen læser ingen af disse felter.
Hvad sker der med filen efter afsendelse? Den vedhæftes e-mailen og slettes derefter. Den kopieres ikke til appens lagerplads og tæller ikke med i din lagerpladsgrænse.
Hvordan ser en oprettet rabatkode ud i min butik? En rabatkode med navnet »E-mail-kode PREFIX-XXXXXX«, der kun kan bruges én gang, med de indstillinger, der er angivet i blokken. Du kan finde, redigere eller slette den under »Rabatter« ligesom alle andre.
Relateret
- Vedhæft en fil fra en ordre eller et kundemetafelt - den funktion, der kræver adgang til ordrer, kunder og filer.
- Indholdsblokke: produkt, rabat, nedtælling, sporing og mere - den rabatblok, der kræver tilladelsen »rabatter«.
- Data, privatliv og sikkerhed - hvad appen gemmer, hvor og hvor længe.
- Historik og fejlfinding - læsning af en mislykket afsendelse.