Przejrzane przez Wyobraź sobie klienta wysyłającego e-mail do Twojego sklepu z prośbą o kopię swoich danych, a następnie proszącego o ich usunięcie. Obsługa danych klientów z list życzeń w ramach RODO w WooCommerce brzmi rutynowo, dopóki nie sprawdzisz, co klient zapisał.
Zamówienia i dane konta to rekordy, z którymi większość właścicieli sklepów radziła sobie wcześniej. Zapisane listy wykraczają poza ten nawyk. Tymczasem lista prezentów dodaje drugą warstwę: rekordy zakupów od gości, którzy nigdy nie utworzyli konta.
Napisałem to jako przewodnik operacyjny, a nie poradę prawną. Obejmuje on, co zawierają listy życzeń i listy prezentów, oraz jak WordPress obsługuje żądania eksportu i usunięcia. Pokazuje również, gdzie pasuje SaveTo Wishlist i jak obsłużyć usunięcie bez psucia aktywnego wydarzenia.
Przejdź do:
- Jakie dane osobowe faktycznie przechowuje lista życzeń
- Co dodaje prezent
- Jak działają żądania prywatności w WordPress
- Dlaczego zwykłe listy życzeń brakuje w eksporcie
- Co zwracają eksporterzy list prezentów
- Co eksporterzy list prezentów usuwają i zachowują
- Obsługa żądania usunięcia bez psucia aktywnej listy prezentów
- Ustawienia sklepu kształtujące żądanie usunięcia
- RODO i dane z list życzeń – Często zadawane pytania
- Przygotuj się na kolejne żądanie danych z listy życzeń
Jakie dane osobowe faktycznie przechowuje lista życzeń
Lista życzeń łączy osobę z zestawem produktów, z dołączonymi znacznikami czasu. To powiązanie jest danymi osobowymi.
Zapisana lista w SaveTo Wishlist zawiera:
- Kto ją zapisał: konto, do którego należy lista, powiązane z imieniem i nazwiskiem oraz adresem e-mail już znajdującymi się w Twoim sklepie.
- Co zapisali: identyfikatory produktów i wariantów, a także ilość i priorytet dla każdego elementu.
- Kiedy to zapisali: daty utworzenia i aktualizacji, często najbardziej ujawniające pola.
- Jak skonfigurowana jest lista: nazwa listy, jej ustawienie publiczne lub prywatne oraz ewentualny link do udostępniania.
- Dodatkowe informacje: notatki do elementów, a w wersji Pro kilka dodatkowych rekordów.
W SaveTo Wishlist Pro udostępniona lista może również przechowywać adresy e-mail osób, które mają do niej uprawnienia edycyjne. Dzięki temu adres e-mail współpracownika może znaleźć się na liście innej osoby. Automatyzacje list życzeń w wersji Pro rejestrują również swoje działania i zapisują, kiedy wysłano każde przypomnienie o elemencie.
Wyjątkiem są zapisy gości. Kiedy klient zapisuje produkt bez logowania, SaveTo Wishlist Lite przechowuje listę w pamięci localStorage tej przeglądarki. Nigdy nie dotyka bazy danych Twojej witryny.
To rozróżnienie ma znaczenie przy odpowiadaniu na prośbę. Lista życzeń gościa znajduje się na jednym urządzeniu, więc nie ma kopii po stronie serwera do przekazania ani niczego do usunięcia. Gdy klient zaloguje się lub zarejestruje, zapisane elementy zostaną scalone z jego kontem. Od tego momentu są to zwykłe dane po stronie serwera.
Dlatego właśnie śledzenie porzuconych przeglądania nie może dotrzeć do listy gościa, dopóki się nie zaloguje.
Co dodaje prezent
Rejestr prezentów dodaje inne osoby do listy, i to jest cała różnica w przypadku żądania danych. Zapisane produkty jednego klienta stają się stroną zbudowaną dla odbiorców kupujących.
Oprócz pól listy życzeń, rejestr zbudowany za pomocą Dodatku Rejestr Prezentów zawiera:
- Szczegóły wydarzenia: typ i datę wydarzenia, imiona i nazwiska obu rejestrujących, lokalizację oraz opcjonalną wiadomość powitalną i obrazek główny.
- Obecność publiczna: stronę rejestru i wpis wyszukiwania, aby goście mogli ją znaleźć. To celowo odwraca udostępnianie i prywatność listy życzeń w normalnej liście.
- Rejestry zakupów: kto kupił który przedmiot z rejestru i kiedy.
- Rejestry wpłat: kto wpłacił na przedmiot, ile i jaką wiadomość zostawił.
Te dwa ostatnie punkty są problematyczne. Właściciel rejestru jest klientem i może poprosić Cię o swoje dane. Jednak gość, który kupił blender z tego rejestru, mógł dokonać zakupu bez konta. Jego imię i nazwisko oraz zamówienie znajdują się teraz przy rejestrze innej osoby.
Wydarzenia grupowe sprawiają, że jest to normalne, a nie rzadkie. Nasz przewodnik po współpracujących i udostępnionych listach życzeń zauważa, że wesela zazwyczaj szeroko rozsyłają jedną listę. Jeśli nadal zastanawiasz się, którą z nich potrzebuje Twój sklep, nasze porównanie listy życzeń vs rejestr prezentów pomoże Ci w tym.
Jak działają żądania prywatności w WordPress
WordPress posiada wbudowane narzędzia do eksportu i usuwania danych, a wtyczki dodają do nich swoje dane. To jest mechanizm, którego będziesz używać w większości przypadków.
Proces przebiega w czterech krokach:
- Otwórz żądanie: przejdź do Narzędzia > Eksportuj dane osobowe (lub Usuń dane osobowe) i wprowadź adres e-mail klienta.
- Poczekaj na potwierdzenie: domyślnie WordPress wysyła na ten adres e-mail link. Żądanie pozostaje wstrzymane, dopóki osoba nie kliknie w niego.
- Uruchom eksport: WordPress prosi każdego zarejestrowanego eksportera o dane tej osoby, a następnie tworzy jeden plik ZIP do pobrania.
- Uruchom usuwanie: każdy zarejestrowany moduł usuwający usuwa lub anonimizuje własne rekordy, a następnie raportuje, co usunął, a co zachował.
Oto część, którą łatwo przeoczyć. WordPress nie wie, czym jest lista życzeń. Wie tylko, które wtyczki zarejestrowały eksportera lub moduł usuwający. Twoja odpowiedź jest więc tak kompletna, jak to, co zadeklarowały te wtyczki, i nic nie ostrzega Cię o lukach.
Dlaczego zwykłe listy życzeń brakuje w eksporcie
Zwykłe listy życzeń klienta nie pojawią się w pliku eksportu. SaveTo Wishlist Lite i Pro nie rejestrują eksportera ani modułu usuwającego dane osobowe, więc WordPress nigdy o nie nie pyta.
Narzędzie usuwania również je pomija z tego samego powodu. Żądanie usunięcia pozostawia wszystkie zapisane listy nienaruszone, a raport modułu usuwającego ich nie wspomina.
Zamiast tego, usunięcie konta jest tym, co je usuwa. Kiedy użytkownik WordPress jest usuwany, SaveTo Wishlist usuwa listy życzeń tej osoby i wszystkie zapisane w nich produkty.
Warto znać dwa przypadki brzegowe:
- Usunięty podczas wyłączonej wtyczki: wiersze jego listy życzeń pozostają, ponieważ czyszczenie odbywa się z poziomu samej wtyczki.
- Wielostanowiskowy: usunięcie użytkownika z jednej witryny zachowuje jego listy życzeń. Usunięcie go z całej sieci usuwa jego listy na każdej witrynie.
Na razie zajmij się nimi ręcznie:
- W przypadku eksportu, otwórz SaveTo Wishlist > Wszystkie listy życzeń i znajdź listy tego klienta. Dodaj ich nazwy i produkty do swojej odpowiedzi.
- W przypadku usuwania, usuń te listy z tego samego ekranu. Lub usuń konto, jeśli o to prosił klient.
Co zwracają eksporterzy list prezentów
Dodatek Gift Registry Addon rejestruje trzy nazwane eksportery w WordPress. W rezultacie eksport rejestru jest przewidywalny i możesz dokładnie powiedzieć klientowi, co otrzyma.
| Identyfikator eksportera | Przyjazna nazwa | Co zwraca |
|---|---|---|
stwreg-registries | Rejestry prezentów | Rejestry, których właścicielem jest ta osoba |
stwreg-purchases | Zakupy w rejestrze prezentów | Zakupy dokonane z rejestru |
stwreg-contributions | Wpłaty na rejestr prezentów | Wkłady dokonane w ramach pozycji rejestru |
Każdy z trzech ma pasujący moduł usuwający, dzięki czemu możesz usunąć te dane, jak i je przekazać. Dodatek integruje się również z usuwaniem konta. Usunięcie użytkownika bezpośrednio prowadzi do tego samego czyszczenia rejestru, co żądanie usunięcia.
🔍️ Co zauważyliśmy: Sklepy często odpowiadają na prośbę o dane tylko historią zamówień. To jest eksport, który już wcześniej wykonali. Następnie klient odpisuje, pytając o listę życzeń, którą udostępnił rodzinie. Uruchom eksport na własnym koncie testowym raz, aby wiedzieć, co zostanie zwrócone.
Dostępność: SaveTo Wishlist Lite jest darmowy, a SaveTo Wishlist Pro to płatna aktualizacja. Dodatek Gift Registry jest częścią planu Plus (99,50 USD pierwszy rok, 199 USD przy odnowieniu). Jest również w planie Business (199,50 USD pierwszy rok, 399 USD przy odnowieniu), ale nie w planie Growth.
Co eksporterzy list prezentów usuwają i zachowują
Wymazywanie danych listy życzeń nie jest tym samym, co ich usuwanie. Każdy moduł wymazywania traktuje swoje rekordy inaczej, a raport, który pokazuje WordPress, odzwierciedla to.
| Moduł wymazywania | Co usuwa | Co pozostaje |
|---|---|---|
| Rejestry prezentów | Oznacza listy życzeń danej osoby jako usunięte, dzięki czemu goście nie mogą już uzyskać do nich dostępu. | Wiersze listy życzeń przez 90 dni. Codzienne czyszczenie usuwa je wraz z ich pozycjami i zakupami. |
| Zakupy w rejestrze prezentów | Czyści imię i nazwisko oraz adres e-mail kupującego. | Wiersz zakupu z identyfikatorem zamówienia, ilością i datą. |
| Wpłaty na rejestr prezentów | Czyści imię i nazwisko, adres e-mail oraz wiadomość podarunkową darczyńcy. | Wiersz wpłaty z kwotą, walutą i datą. |
Zakupy i wpłaty są dopasowywane na podstawie adresu e-mail, a nie konta. Dlatego gość, który kupił coś z listy życzeń bez konta, jest nadal odnajdywany zarówno przez eksporterów, jak i moduły wymazywania.
Same listy życzeń działają odwrotnie. Eksporter i moduł wymazywania wyszukują konto klienta na podstawie adresu e-mail. Dlatego znajdują tylko listy życzeń należące do zarejestrowanego klienta.
🔍️ Uwaga: Po wymazaniu, nowy eksport nadal może zawierać listę życzeń, oznaczoną jako usuniętą. To 90-dniowy okres przechowywania działający zgodnie z przeznaczeniem, a nie nieudane wymazanie.
Obsługa żądania usunięcia bez psucia aktywnej listy prezentów
Kolejność ma większe znaczenie niż szybkość przy usuwaniu. Wymazanie właściciela listy życzeń w trakcie wydarzenia powoduje niedostępność strony, z której kupują goście.
Działający porządek operacji wygląda następująco:
- Sprawdź, czy lista życzeń jest aktywna. Przyszła data wydarzenia z wciąż niezakupionymi przedmiotami oznacza aktywną listę życzeń, a nie archiwum.
- Zapytaj osobę proszącą, czego faktycznie chce. Wiele osób proszących o „usunięcie mojego konta” nie zastanowiło się nad stroną wydarzenia. Niektórzy wolą poczekać, aż wydarzenie się zakończy.
- Oddziel rekordy właściciela od rekordów kupujących. Zakupy i wpłaty dokonane przez inne osoby to ich dane, a nie dane osoby proszącej.
- Uruchom wymazanie, a następnie przeczytaj raport. WordPress pokazuje, co każdy moduł wymazywania usunął i zachował, a ten raport warto zapisać.
- Zapisz, co zrobiłeś i kiedy. Krótka wewnętrzna notatka jest lepsza niż rekonstruowanie decyzji rok później.
Żadne z powyższych nie sprawi, że Twój sklep będzie zgodny sam w sobie i nie jest to porada dotycząca Twoich obowiązków. Tę część zostaw komuś, kto zajmuje się ochroną danych w Twojej firmie. To, co otrzymasz, to powtarzalna odpowiedź zamiast improwizowanej.
Ustawienia sklepu kształtujące żądanie usunięcia
Dwa ustawienia poza narzędziami prywatności decydują o tym, co pozostaje po usunięciu. Warto sprawdzić oba przed nadejściem pierwszego rzeczywistego żądania.
Zacznij od WooCommerce > Ustawienia > Konta i prywatność. Tam opcja Usuń dane osobowe z zamówień na żądanie jest domyślnie wyłączona. Gdy jest wyłączona, usunięcie pozostawia imię i nazwisko w zamówieniach tego klienta.
To pole ma również znaczenie dla rejestrów. Zanonimizowany wiersz zakupu nadal zawiera identyfikator zamówienia, więc zamówienie jest miejscem, w którym pozostają dane kupującego.
Ten sam ekran zawiera opcję Zachowaj nieaktywne konta, która jest domyślnie pusta. Ustaw okres, a WooCommerce usunie konta klientów, którzy nie logowali się ani nie składali zamówień w tym czasie.
Każde z tych usunięć wykonuje takie samo czyszczenie jak ręczne. Listy życzeń klienta są usuwane, a wszelkie posiadane przez niego rejestry są oznaczane jako usunięte.
Po stronie zgody, SaveTo Wishlist ma ustawienie Włącz plik cookie sygnału dodania do listy życzeń w sekcji SaveTo Wishlist > Ustawienia. Ustaw je na Nie, a zapisanie produktu przestanie zapisywać plik cookie stwlite_wishlist_added.
Wyskakujące okienka oparte na tym sygnale zapisu również przestają się otwierać. Nasz artykuł o kontroli prywatności plików cookie list życzeń omawia tę zmianę.
RODO i dane z list życzeń – Często zadawane pytania
Czy usunięcie konta klienta usuwa jego listę prezentów?
Tak, chyba że przekażesz ich zawartość innemu użytkownikowi. Usunięcie konta WordPress oznacza ich rejestry jako usunięte, co daje taki sam rezultat jak żądanie usunięcia. Ich zwykłe listy życzeń również są usuwane.
Jeśli przypiszesz ich zawartość innemu użytkownikowi podczas usuwania, rejestry zostaną przeniesione do tego użytkownika. Jeśli wydarzenie jest nadal aktywne, najpierw zdecyduj, co stanie się ze stroną rejestru.
Co dzieje się z listami życzeń gości w żądaniu danych?
Nic, ponieważ na Twoim serwerze nie ma nic do zrobienia. Zapis gościa jest zapisywany w pamięci przeglądarki samego kupującego. Dociera do Twojej bazy danych tylko wtedy, gdy dana osoba zaloguje się lub zarejestruje. Jeśli ktoś zapyta o listę utworzoną podczas wylogowania, wyczyszczenie danych przeglądarki usunie ją.
Czy potrzebuję zgody na przechowywanie listy życzeń klienta?
To pytanie do osoby, która doradza Twojej firmie w zakresie ochrony danych. Odpowiedź zależy od tego, jak korzystasz z danych, a nie od wtyczki. Możemy Ci powiedzieć, czym są te dane: zapis łączący identyfikowalnego klienta z produktami i znacznikami czasu. Jeśli wysyłasz ludziom e-maile o tych zapisanych przedmiotach, to użycie jest częścią obrazu.
Jak faktycznie wygląda eksport danych listy prezentów?
WordPress dostarcza plik ZIP zawierający czytelny raport HTML. Informacje o liście prezentów pojawiają się w nim pod nazwami grup Listy prezentów, Zakupy na listach prezentów i Wkłady na listy prezentów.
Przygotuj się na kolejne żądanie danych z listy życzeń
Żądanie danych testuje Twoje zapisy, a nie Twoje intencje. Sklepy, które dobrze odpowiadają, zazwyczaj po prostu wiedzą, gdzie znajdują się ich zapisane listy.
- Zapisz, co zawierają Twoje listy życzeń, pole po polu.
- Traktuj rekordy rejestru jako dane wielostronne, ponieważ kupujący i współtwórcy również się tam znajdują.
- Uruchom testowy eksport za pomocą narzędzi prywatności WordPress, zanim nadejdzie rzeczywiste żądanie.
- Obsłuż zwykłe listy życzeń ręcznie, ponieważ narzędzia prywatności jeszcze ich nie obejmują.
- Sprawdź, z których eksporterów korzystają Twoje dane rejestru i co zachowuje każdy usuwacz.
- Ustal z góry kolejność usuwania, która nie zakłóci trwającego wydarzenia.
- Przejrzyj swoje ustawienia Konta i Prywatność, aby żądania usunięcia docierały do Twoich zamówień zgodnie z przeznaczeniem.
SaveTo Wishlist Pro zaczyna się od 49,50 USD za pierwszy rok w planie Growth, a następnie 99 USD rocznie. Dodatek Rejestr Prezentów, z trzema eksporterami i usuwaczami, jest dostępny w planach Plus i Business. Porównaj, co zawiera każdy plan na stronie cenowej SaveTo Wishlist.
