App-machtigingen en persoonlijke gegevens

Machtigingen bepalen welke soorten informatie uit je winkel een app mag openen of wijzigen voor de functies die de app uitvoert.

Persoonlijk identificeerbare informatie (PII) verwijst naar alle gegevens, zelfstandig of gecombineerd, aan de hand waarvan een individu uniek kan worden geïdentificeerd. Apps die je installeert vanuit de Shopify App Store kunnen toegang hebben tot verschillende soorten persoonsgegevens wanneer de apps informatie gebruiken over je winkel, klanten, bestellingen of andere zakelijke gegevens.

Meer informatie over privacy en beveiliging.

Persoonlijk identificeerbare informatie die voor apps toegankelijk is

Elke app die je installeert, heeft toegang tot persoonsgegevens van je Shopify-account, inclusief je contactgegevens en locatie. Afhankelijk van de functie die de app uitvoert, kan deze extra soorten gegevens vereisen.

Een app kan toegang krijgen tot de volgende soorten PII:

• Persoonlijke gegevens van klanten, waaronder contactgegevens, zoals naam, e-mailadres, telefoonnummer en adres. Apps die zich bezighouden met bestellingen, fulfilment of verzending hebben ook toegang nodig tot locatiegegevens (zoals IP-adres en geolocatie) en informatie over agent-gebruikers (zoals browser en besturingssysteem).
• Persoonlijke gegevens van de eigenaar van een Shopify-winkel, waaronder alle contactgegevens van de winkeleigenaar, zoals naam, e-mailadres, telefoonnummer en adressen van alle locaties.
• Persoonlijke gegevens van medewerkers, waaronder alle contactgegevens voor medewerkers, zoals naam, e-mailadres en telefoonnummer.
• Persoonlijke gegevens van contentproviders, waaronder informatie over schrijvers van blogs of mensen die reageren op een blog (waaronder e-mailadres en IP-adres) en informatie over agent-gebruikers (zoals browser en besturingssysteem).

Een app die bijvoorbeeld bestellingen beheert of uitvoert, heeft toegang nodig tot bestelgegevens van de klant, inclusief persoonsgegevens zoals adressen en andere contactgegevens. Wanneer je een app installeert die gegevens uit bestellingen gebruikt, kan de app toestemming vragen om toegang te krijgen tot recente bestellingen of alle bestellingen Een app met een machtiging om toegang te krijgen tot recente bestellingen, heeft alleen toegang tot gegevens van de afgelopen 60 dagen bestellingen. Een app met een machtiging om toegang te krijgen tot alle bestellingen, heeft toegang tot gegevens van eerdere en toekomstige bestellingen. Shopify beoordeelt de apps die toegang vragen tot alle bestellingen om te controleren of de gegevens nodig zijn om de app te laten werken.

Als je informatie wilt over hoe een app gegevens benadert, gebruikt en wist, neem contact op met de app-ontwikkelaar of bekijk de app-vermelding in de Shopify App Store voor een koppeling naar het privacybeleid.

De privacygegevens en machtigingen van een app bekijken

Tijdens de installatie van een app kun je controleren welke machtigingen de app heeft en het type persoonsgegevens dat via de app wordt geraadpleegd. Daarna kun je de installatie bevestigen.

Na de installatie kun je informatie over de machtigingen bekijken op de detailpagina van de app in het Shopify-beheercentrum.

Stappen:

1. Klik in het Shopify-beheercentrum op Instellingen > Apps en verkoopkanalen.

2. Zoek in de lijst met apps en verkoopkanalen de app waarvoor je machtigingen wil controleren en klik op ... > Gegevens bekijken.

3. In de sectie Privacygegevens vind je een lijst met de PII die voor de app in je winkel toegankelijk is.

4. In de sectie Machtigingsgegevens vind je een lijst met de machtigingen die de app voor je winkel heeft.

Toegang tot gegevens intrekken vanuit een app

Je kunt de toegang tot gegevens intrekken door de app te verwijderen. Na 48 uur krijgt de ontwikkelaar het verzoek alle persoonlijke gegevens van je klanten te verwijderen die door de app zijn verzameld zolang deze was geïnstalleerd. Als je een verzoek indient om de persoonlijke gegevens van een individuele klant uit je winkel te wissen, wordt dit verzoek verzonden naar elke app die je hebt geïnstalleerd en die gegevens van de klant kan hebben vastgelegd.

Als je wilt controleren of de gevraagde gegevens inderdaad zijn verwijderd, vraag je dit rechtstreeks aan de ontwikkelaar van de app zelf.