Shopify od początku rozwijało się jako platforma, którą można dostosować do indywidualnych potrzeb sprzedawców. Jednym z elementów tej elastyczności są aplikacje Shopify, które pozwalają dodawać nowe funkcje do sklepu, zarówno darmowe, jak i płatne. Wielu sprzedawców korzysta z popularnych aplikacji Shopify, takich jak Shopify Flow czy Translate & Adapt.
Z używaniem aplikacji wiąże się kwestia udostępnianych danych. Shopify pokazuje użytkownikom, jak aplikacje używają ich danych. Przyjrzyjmy się temu bliżej, zaczynając od kwestii ochrony danych na Shopify.
Ochrona danych w sklepie Shopify
Shopify traktuje ochronę danych jako jedną z podstawowych zasad działania platformy. Narzędzia, które oferuje, mają pomóc sprzedawcom zapewnić klientom większą transparentność i kontrolę nad przekazywaniem danych. Rozwiązania mają na celu spełnianie norm prawnych w poszczególnych krajach.
Shopify może występować w różnych rolach związanych z przetwarzaniem danych:
-
Podmiot przetwarzający dane (Processor) - przetwarzanie danych zgodnie z instrukcjami od sprzedającego
-
Administrator danych - jeśli sklep ma włączoną opcję Shopify Network Intelligence, Shopify w określonych przypadkach może procesować dane jako administrator zgodnie ze swoimi regulacjami i Data Processing Addendum (Dodatkiem dotyczącym przetwarzania danych)
-
Zasady międzynarodowego transferu danych - Shopify dokumentuje swoje zobowiązania dotyczące przetwarzania danych osobowych klientów w Dodatku dotyczącym przetwarzania danych, który jest częścią Regulaminu Shopify
Shopify umożliwia również usuwanie danych zgodnie z określonymi zasadami dotyczącymi prywatności.
Istotną informacją jest, że Shopify może rekomendować rozwiązania, ale docelowo nie jest odpowiedzialny prawnie za dostosowanie się danego sklepu do wymogów prawnych.
Wszystkie ustawienia dotyczące prywatności można znaleźć w panelu Shopify.
RODO a aplikacje Shopify
Jak wspomniano wyżej Shopify udostępnia szereg narzędzi i informacji, które mają za zadanie pomóc w zapewnieniu zgodności z RODO, czyli Ogólnego Rozporządzenia o Ochronie Danych Osobowych.
Instalując aplikacje z Shopify app store warto zwrócić uwagę na sekcję dotyczącą prywatności oraz dostępu do danych aplikacji (np. Data access). Znajduje się tam informacja odnośnie przetwarzania danych.
Aplikacje oznaczone jako „Built for Shopify” spełniają dodatkowe wymagania Shopify dotyczące jakości, wydajności i bezpieczeństwa. Innych oczywiście nie należy odrzucać na start, ale na pewno warto zapoznać się dokładnie z ich dokumentacją.
Instalowana aplikacja może mieć dostęp do takich danych osobowych jak:
-
informacje osobowe właściciela sklepu Shopify (imię, nazwisko, email, nr tel, adresy lokalizacji)
-
informacje osobowe pracowników
-
dane osób tworzących treści w sklepie (np. autorów wpisów blogowych lub komentujących)
-
informacje osobowe klientów (imię, nazwisko, email, nr tel, adres zamieszkania).
Przykładowo aplikacje zajmujące się przetwarzaniem zamówień, mogą mieć również dostęp do lokalizacji, czy systemu operacyjnego.
Bezpieczeństwo danych klientów Shopify
O bezpieczeństwo danych klientów dbają nie tylko sprzedawcy, ale również platforma Shopify. Poniżej przedstawiamy zestawienie:
Shopify:
-
zachowywanie standardów bezpieczeństwa - regularne audyty zgodności, w tym raporty SOC 1 i SOC 2
-
szyfrowanie danych i zabezpieczenia techniczne ograniczające dostęp do informacji wrażliwych
-
wdrożony program bezpieczeństwa informacji - zarządzanie uprawnieniami dostępu, ochronę spójności danych, zapewnienie ciągłości operacyjnej oraz procedury odtwarzania po awarii
-
udostępnione narzędzia do zarządzania prywatnością - zakładka “Customer privacy” w panelu administracyjnym z możliwością skonfigurowania banera cookie oraz polityki prywatności
Sprzedawca:
-
odpowiedzialność za obsługę danych klientów
-
obowiązek dostosowania sklepu do obowiązującego prawa (samo użytkowanie platformy Shopify nie zagwarantuje zgodności z przepisami typu RODO)
Audyt aplikacji Shopify krok po kroku
Regularny audyt aplikacji to jeden z najprostszych sposobów na zwiększenie bezpieczeństwa sklepu i ograniczenie ryzyka związanego z nadmiernym dostępem do danych. Wystarczy poświęcić kilka minut, aby sprawdzić, które aplikacje są nadal potrzebne, jakie uprawnienia posiadają i czy ich zakres jest uzasadniony. Poniżej znajdziesz instrukcję, jak krok po kroku przeprowadzić audyt aplikacji w Shopify.
-
W panelu administracyjnym otwórz Aplikacje. Wybierz tę, której audyt chcesz przeprowadzić
-
Przejrzyj poniższe sekcje (w każdej aplikacji może być inne nazewnictwo, dlatego warto szukać podobnych fraz)
-
sekcja z prywatnością - jak deweloper przygotował politykę prywatności i do jakich danych osobowych aplikacja ma dostęp
-
sekcja z dostępami i aktywnością - kiedy i jak ostatnio aplikacja działała oraz do jakich miejsc na sklepie ma dostęp
-
sekcja z opłatami - czy funkcjonuje abonament, czy opłaty są pobierane w zależności od użycia
-
sekcja z Pixelami i rozszerzeniami - czy i co aplikacja dodaje do sklepu, kont klienta, koszyka, kasy
Warto podkreślić, że jeśli aplikacja ma rozbudowany dostęp do zamówień, klientów czy produktów, a nie jest już używana, warto ją odinstalować.
Podczas audytu dodatkowo warto odpowiedzieć sobie na kilka pytań:
-
czy aplikacja jest wciąż używana
-
czy uprawnienia aplikacji są adekwatne do funkcji, którą ma spełniać
-
czy aplikacja ma dostęp do danych klientów
-
czy aplikacja ma aktywnie wykorzystywane rozszerzenia
-
czy aplikacja ma stałe opłaty, czy rozliczane w zależności od wykorzystania
-
czy aplikacja jest łatwa do odinstalowania
Jeśli sprzedawca potrzebuje wsparcia w przeprowadzeniu audytu wykorzystywanych aplikacji lub korzysta z wielu narzędzi i trudno mu ocenić, które z nich są rzeczywiście potrzebne, pomoc może zapewnić agencja Shopify specjalizująca się w pracy ze sklepami i aplikacjami. Dzięki doświadczeniu w pracy z różnymi sklepami oraz aplikacjami agencja może pomóc określić, które rozwiązania należy pozostawić, a które można usunąć lub zastąpić bardziej efektywnymi alternatywami.
Dobrym momentem na przeprowadzenie takiego audytu jest również migracja do Shopify. Przenosząc sklep na nową platformę, warto zweryfikować, jakie uprawnienia otrzymają instalowane aplikacje oraz czy rzeczywiście są one niezbędne do prawidłowego działania sklepu. Pozwala to już na etapie wdrożenia lepiej zadbać o bezpieczeństwo danych i uporządkować wykorzystywane narzędzia.
Jak usunąć aplikację Shopify bez utraty danych
Aby odinstalować aplikację wystarczy wejść w jej menu i odszukać przycisk “Odinstaluj / Uninstall”. Czy taka operacja oznacza jednak zachowanie danych klientów?
Tutaj również wszystko zależy od indywidualnych zasad działania konkretnej aplikacji. Dlatego przed jej odinstalowaniem warto zweryfikować dokumentację oraz informacje dotyczące przechowywania danych. Można jednak wyróżnić trzy najczęściej spotykane scenariusze:
-
Dane są przechowywane przez aplikację - po odinstalowaniu aplikacji dane wciąż mogą pozostać na serwerach dewelopera przez określony czas, lub zostać usunięte zgodnie z jego polityką
-
Dane są zapisywane w Shopify - niektóre aplikacje tworzą lub zapisują informacje w metaobiektach, metapolach czy innych obszarach Shopify. Wtedy nawet po odinstalowaniu, te zasoby mogą pozostać.
-
Aplikacja automatycznie usuwa dane przy odinstalowaniu - niektóre aplikacje oferują usunięcie wszystkich danych wraz z odinstalowaniem aplikacji
To, czy dane zostaną zachowane po usunięciu aplikacji Shopify, zależy od jej twórcy i sposobu przechowywania informacji. Przed odinstalowaniem warto sprawdzić dokumentację aplikacji i wykonać kopię zapasową danych, jeśli jest taka możliwość.
Warto również sprawdzić, czy aplikacja nie pozostawiła zmian w kodzie motywu, pikselach lub innych elementach sklepu, ponieważ niektóre integracje wymagają ręcznego usunięcia pozostałości.
Mając na uwadze wszystkie powyższe kwestie, warto zastanowić się również nad ryzykiem związanym z korzystaniem z aplikacji zainstalowanych na Shopify.
Czy aplikacje Shopify są bezpieczne i czy istnieje ryzyko korzystania z aplikacji Shopify
Aplikacje Shopify mogą być bezpieczne. Wszystko zależy od tego, skąd aplikacja pochodzi oraz o dostęp do jakich danych prosi. Aplikacje dostępne w Shopify App Store przechodzą proces weryfikacji zgodny z wymaganiami Shopify, jednak odpowiedzialność za wybór i konfigurację aplikacji nadal pozostaje po stronie sprzedawcy. Aplikacje instalowane przez zewnętrzny link nie są automatycznie niebezpieczne, ale należy pamiętać, że nie przeszły tego samego procesu weryfikacji. Inne niestandardowe aplikacje również mogą być bezpieczne, ale tu należy bazować mocno na ich deweloperze i sposobie konfiguracji.
Ryzyko korzystania z aplikacji Shopify może się więc wiązać z:
-
aplikacją, która ma zbyt szerokie uprawnienia
-
aplikacją, która ma dostęp do danych klienta
-
aplikacją, która została zainstalowana z miejsca innego niż Shopify App Store
-
integracją zewnętrzną, lub niestandardową
Podsumowanie
Aplikacje Shopify są ważnym elementem rozbudowy sklepu, ale każda instalacja wiąże się z określonym zakresem dostępu do danych. Regularne sprawdzanie uprawnień, usuwanie nieużywanych narzędzi oraz świadomy wybór aplikacji pozwalają ograniczyć ryzyko i lepiej chronić informacje klientów. Nowe funkcje Shopify zwiększają transparentność, jednak ostateczna odpowiedzialność za sposób wykorzystania danych nadal pozostaje po stronie sprzedawcy.
