Dane, prywatność i bezpieczeństwo

Jakie dane przechowuje ta aplikacja, gdzie się znajdują i w jaki sposób są chronione. Jeśli potrzebują Państwo tych informacji na potrzeby kontroli zgodności z przepisami, niniejsza strona wraz z naszą Polityką prywatności oraz Umową o przetwarzaniu danych powinny stanowić wystarczające źródło informacji.

Jakie dane z platformy Shopify może odczytywać ta aplikacja

Aplikacja jest instalowana bez żadnych uprawnień dostępu. Nie ma ona możliwości odczytu danych dotyczących Państwa produktów, zamówień, klientów ani żadnych innych danych sklepu. Dane klientów trafiają do wiadomości e-mail wyłącznie dlatego, że przekazują je Państwo z Shopify Flow poprzez pola danego kroku oraz pole Zmienne (JSON). Shopify Flow odczytuje dane Państwa sklepu; to Państwo decydują, jakie informacje mają zostać przekazane. Jeśli prześlą Państwo jedynie numer zamówienia, to właśnie ten numer będzie jedyną informacją, jaką otrzymamy.

Od wersji 1.17 dostępne są cztery opcjonalne uprawnienia dotyczące dwóch funkcji: dołączania pliku, do którego odnosi się metapole zamówienia lub klienta (na przykład plik PDF z fakturą zapisany w zamówieniu przez inną aplikację), oraz tworzenia unikalnego kodu rabatowego dla wiadomości e-mail, której szablon tego wymaga. Żadne z nich nie jest przyznawane podczas instalacji. Aplikacja prosi o uprawnienie przy pierwszym skonfigurowaniu takiej funkcji, Shopify wyświetla własne okno dialogowe zgody, a strona Uprawnienia aplikacji zawiera listę wszystkich przyznanych uprawnień wraz z przyciskiem Cofnij.

Zezwolenie	Służy do
Odczytanie zleceń	Jedyne metapole wymienione w układzie, dotyczące jednego zamówienia, którego dotyczy etap Shopify Flow
Zapoznaj się z opiniami klientów	To samo dotyczy metapola klienta
Odczyt plików	Zamiana odwołania do pliku w metapolu na sam plik
Zniżki na pisanie	Tworzenie jednorazowego kodu rabatowego w momencie wysłania wiadomości e-mail zawierającej blok „utwórz unikalny kod”. Żadne dane nie są odczytywane; inne rabaty nie ulegają zmianie ani nie są usuwane

Nawet po przyznaniu uprawnienia aplikacja nadal nie odczytuje żadnych danych z własnej inicjatywy: odczytuje jedynie to metapole w danym zasobie oraz plik, do którego ono wskazuje, wyłącznie w momencie wysłania wiadomości e-mail zawierającej taki załącznik. Nie odczytuje nazwisk, adresów, adresów e-mail ani pozycji zamówienia, a plik jest pobierany wyłącznie na potrzeby danej wysyłki, dołączany do wiadomości i następnie usuwany. Utworzony kod rabatowy nie zawiera żadnych danych osobowych i jest przechowywany wraz z wysyłką w historii. Szczegóły oraz dokładny zakres uprawnień znajdują się w Uprawnienia: jakie dane z Państwa sklepu może odczytywać aplikacja.

Jakie dane są przechowywane

Dane	Dlaczego	Jak długo
Układy wiadomości e-mail, żądania HTTP, ustawienia wstępne	Państwa konfiguracja	Dopóki ich Państwo nie usuną lub nie odinstalują
Konfiguracja nadawcy	Serwer SMTP / port / dane uwierzytelniające lub tokeny OAuth	Dopóki nie usunie Pan/Pani nadawcy lub nie odinstaluje Pan/Pani
Sekrety	Wartości, które celowo Państwo zapisują	Dopóki ich Państwo nie usuną lub nie odinstalują
Historia działań	Status, czas realizacji, rozpatrzone żądanie i odpowiedź dla każdego przebiegu	Usuwane automatycznie po 30 dniach
Lista rezygnacji z subskrypcji	Odbiorcy, którzy zrezygnowali z otrzymywania Państwa marketingowych wiadomości e-mail: skrót adresu służący do porównywania oraz sam adres w postaci zaszyfrowanej	Dopóki nie odnowią Państwo subskrypcji, Shopify wysyła wniosek o usunięcie danych tego klienta lub dopóki nie odinstalują Państwo aplikacji
Przesłane pliki	Obrazy i załączniki wykorzystywane w układach graficznych	Do momentu usunięcia lub odinstalowania
Historia zakupów	Państwa domena w serwisie MyShopify, adres e-mail sklepu, plan taryfowy	Dopóki nie odinstalują Państwo

Należy zwrócić uwagę na historię działań. Rejestruje ona to, co faktycznie zostało wysłane, co w przypadku wiadomości e-mail obejmuje adresy odbiorców oraz rozpoznane zmienne, a w przypadku działania HTTP Request - żądanie i odpowiedź. To właśnie umożliwia rozwiązywanie problemów - są to również dane osobowe, dlatego w ramach działań związanych z zapewnieniem zgodności z przepisami należy traktować historię działań jako dane klientów. Historia jest automatycznie usuwana po upływie 30 dni.

Poufne wartości są usuwane z historii przed jej zapisaniem, dzięki czemu zapisany token nigdy nie pojawia się w Państwa logach.

Gdzie występuje

W Unii Europejskiej cała infrastruktura działa w chmurze Google Cloud, w regionie europe-west1 (Belgia). Bazy danych, pamięci podręczne, magazyn plików oraz logi aplikacji są przechowywane w tym regionie i podlegają szyfrowaniu w stanie spoczynku. Nie stosujemy śledzenia żądań.

W jaki sposób chronione są dane uwierzytelniające

Wszystkie dane, które mogłyby zostać przesłane, są objęte dodatkową warstwą szyfrowania, nakładającą się na szyfrowanie na poziomie dysku:

• Nazwy użytkowników i hasła protokołu SMTP
• Tokeny dostępu i odświeżania w usługach Microsoft 365 i Google OAuth
• Państwa zapisane hasła
• Tokeny sesji Shopify

Są one indywidualnie szyfrowane za pomocą dedykowanej usługi zarządzania kluczami i odszyfrowywane wyłącznie w pamięci, w momencie wykonywania danej operacji. Tekst jawny nigdy nie jest zapisywany na dysku.

Każde odszyfrowanie chronionej wartości jest rejestrowane w wewnętrznym rejestrze dostępu.

Co otrzymują odbiorcy

Wiadomości e-mail są wysyłane za pośrednictwem Państwa skrzynki pocztowej, a nie naszej - Państwa dzierżawy Microsoft 365, konta Google Workspace lub dostawcy usług SMTP. Przekazujemy wiadomość Państwa dostawcy, a jest ona dostarczana w ramach Państwa domeny. Nowe kroki związane z pocztą elektroniczną są zawsze wysyłane za pośrednictwem skrzynki pocztowej lub serwera SMTP, z którym się Państwo łączą. Kroki zapisane przed wycofaniem wspólnego domyślnego nadawcy będą nadal z niego korzystać, dopóki nie wybiorą Państwo własnego nadawcy. Zobacz Dostarczalność wiadomości e-mail.

Kod HTML wiadomości e-mail jest oczyszczany przed wysłaniem: skrypty, procedury obsługi zdarzeń, adresy URL typu javascript:, ramki iframe oraz elementy formularzy są usuwane, dzięki czemu wartość przekazana z Shopify Flow nie może stać się aktywną treścią w skrzynce odbiorczej adresata.

E-maile marketingowe i lista osób, które zrezygnowały z subskrypcji

Szablon marketingowy wysyła jedną wiadomość e-mail na każdego odbiorcę, a każda z nich zawiera własny link do rezygnacji z subskrypcji. Link zawiera zaszyfrowany token, który określa nazwę Państwa sklepu, odbiorcę, szablon oraz język wiadomości; adres nie jest widoczny w linku, dzięki czemu nie można go wyodrębnić z logów pocztowych, serwerów proxy ani z przekazanej wiadomości e-mail, a zmodyfikowany link zostanie odrzucony. Po otwarciu linku wyświetla się strona potwierdzenia z adresem w postaci zamaskowanej; rezygnację z subskrypcji rejestruje wyłącznie przycisk na tej stronie lub przycisk rezygnacji z subskrypcji jednym kliknięciem w kliencie pocztowym odbiorcy.

Lista rezygnacji przechowuje każdy adres dwukrotnie: w postaci skrótu, dzięki czemu nadawca może sprawdzić listę odbiorców bez konieczności odszyfrowywania danych, oraz w postaci zaszyfrowanej przy użyciu tej samej usługi zarządzania kluczami, co w przypadku Państwa danych uwierzytelniających, co pozwala na wyświetlenie tych adresów na stronie „Rezygnacje” oraz w eksporcie do pliku CSV. Adres jest odszyfrowywany wyłącznie na naszych serwerach, wyłącznie na potrzeby tej strony i tego eksportu. Adresy nigdy nie są zapisywane w logach aplikacji. Zobacz E-maile marketingowe i rezygnacje z subskrypcji.

Żądania wychodzące

Skonfigurowane przez Państwa żądania HTTP są sprawdzane przed nawiązaniem połączenia. Żądania kierowane na adresy sieci wewnętrznej lub prywatnej - adresy pętli zwrotnej, adresy lokalne łącza, punkty końcowe metadanych w chmurze, zakresy adresów prywatnych - są odrzucane, w tym również te przekazywane poprzez przekierowanie. Liczba przekierowań jest ograniczona, a rozmiar odpowiedzi podlega ograniczeniom. Wszelkie dane osobowe zawarte w odpowiedzi są przekazywane z powrotem do Shopify Flow i mogą zostać zapisane w historii uruchomień (która jest usuwana po 30 dniach). Te same kontrole mają zastosowanie do pliku pobieranego przez aplikację jako załącznik, niezależnie od tego, czy pochodzi on z adresu URL przekazanego przez Państwa przepływ pracy, czy z metapola.

Sztuczna inteligencja i uczenie modeli

Państwa dane nigdy nie są wykorzystywane do szkolenia modeli sztucznej inteligencji. Dotyczy to treści Państwa wiadomości e-mail, adresów i nazwisk odbiorców, załączników, zmiennych przekazywanych z Shopify Flow, historii oraz wszelkich danych dotyczących klientów lub sklepów Shopify. Zasada ta ma zastosowanie zarówno do naszych własnych systemów, jak i do wszystkich innych podmiotów: w ogóle nie szkolimy modeli i nigdy nie udostępniamy ani nie sprzedajemy Państwa danych w tym celu.

Aplikacja posiada jedną opcjonalną funkcję opartą na sztucznej inteligencji - asystenta układów (Tworzenie, edycja i tłumaczenie układów graficznych przy pomocy sztucznej inteligencji). Funkcja ta pozostaje wyłączona do momentu podłączenia własnego klucza API od Anthropic, OpenAI, Google Gemini lub OpenRouter na stronie dla programistów. W trakcie korzystania z tej funkcji do danego dostawcy przekazywany jest wyłącznie edytowany układ (wraz z wszelkimi przykładowymi wartościami testowymi, które wpisał Pan/Pani) oraz Państwa instrukcja, zgodnie z warunkami obowiązującymi w ramach Państwa konta u tego dostawcy. Wysłane wiadomości e-mail, adresaci, historia oraz załączniki nigdy nie są tam przesyłane.

Jeśli Państwa pracownicy korzystają z aplikacji Shopify Sidekick, mogą oni na żądanie przeglądać historię tej aplikacji za pomocą narzędzi dostępnych wyłącznie w trybie odczytu. Jest to asystent opracowany przez Shopify, działający zgodnie z warunkami Shopify. Zobacz Aplikacje pomocnicze i asystenci oparci na sztucznej inteligencji.

Usunięcie

Historia jest usuwana po 30 dniach. Historia wysyłania i uruchamiania starsza niż 30 dni jest automatycznie usuwana, niezależnie od odinstalowania programu.

Odinstalowanie aplikacji powoduje usunięcie wszystkich danych. Usunięte zostaną układy, nadawcy, tajne wiadomości, historia, lista osób, które zrezygnowały z subskrypcji oraz przesłane pliki. Proces ten przebiega natychmiastowo i nie ma możliwości odzyskania danych, dlatego prosimy o wcześniejsze wyeksportowanie wszystkich elementów, które chcą Państwo zachować.

Wnioski dotyczące RODO przesyłane przez Shopify są przetwarzane automatycznie. Shopify wysyła webhooki dotyczące obowiązkowych wniosków o udostępnienie danych, usunięcia danych klientów oraz usunięcia danych sklepu; aplikacja przetwarza je i usuwa odpowiednie dane, w tym wpis klienta z listy rezygnacji z subskrypcji.

Usunięcie poszczególnych rekordów następuje natychmiast i nie można ich odtworzyć.

Podwykonawcy przetwarzania danych

• Google Cloud (europe-west1, Belgia) - hosting, bazy danych, pamięć masowa, zarządzanie kluczami
• Państwa dostawca poczty elektronicznej, z którym nawiązano połączenie - usługa Microsoft 365, Google Workspace lub własny serwer SMTP, wykorzystywany wyłącznie w przypadku podłączenia go w celu wysyłania wiadomości e-mail
• Shopify - platforma, z którą aplikacja wymienia dane, a po przyznaniu opcjonalnych uprawnień odczytuje z niej wybrane metapole oraz tworzy kody rabatowe w
• Amazon Web Services (Frankfurt, Niemcy) - wysyłanie do Państwa wiadomości e-mail z powiadomieniami generowanymi przez aplikację oraz wysyłanie zapisanych sekwencji e-mailowych bez podawania własnego nadawcy

Pełną, wiążącą listę można znaleźć w załączniku 3 do naszej polityki ochrony danych.

Pytania

W sprawie umowy o przetwarzaniu danych (DPA), kwestionariusza dotyczącego bezpieczeństwa lub konkretnego pytania dotyczącego zgodności prosimy o kontakt za pośrednictwem Centrum pomocy lub pod adresem support@codecreationlabs.com.

Powiązane

• Uprawnienia: jakie dane z Państwa sklepu może odczytywać aplikacja - opcjonalne uprawnienia, ich zakres oraz sposób ich cofnięcia.
• Sekrety - jak działają zapisane dane uwierzytelniające.
• Historia i rozwiązywanie problemów - co rejestruje funkcja „History”.
• E-maile marketingowe i rezygnacje z subskrypcji - link do rezygnacji z subskrypcji, stopka oraz strona „Rezygnacja z subskrypcji”.
• Aplikacje pomocnicze i asystenci oparci na sztucznej inteligencji - co asystent AI potrafi odczytać, a czego nie.