Właściciel sklepu internetowego prędzej czy później trafia na pytanie: ile właściwie trzymać dane klientów w WooCommerce? I tu zaczyna się mały bałagan, bo nie istnieje jeden magiczny przełącznik ani uniwersalna liczba pasująca do każdej firmy. Sklep z samymi prostymi zamówieniami ma inne potrzeby niż sklep z subskrypcjami, reklamacjami i kilkoma integracjami działającymi w tle.

WooCommerce pozwala ustawić automatyczną retencję danych, ale nie podejmuje za właściciela decyzji, jak długo dane powinny być przechowywane. Najpierw trzeba ustalić, po co firma ich potrzebuje, jakie obowiązki jej dotyczą i co opisuje polityka prywatności. Dopiero potem warto klikać w panelu. Inaczej można włączyć automat, który posprząta trochę za mocno. A kosz na dane nie zawsze ma przycisk „cofnij”.

Retencja danych w WooCommerce — o co tu właściwie chodzi?

Retencja danych to po prostu zasady mówiące, jak długo sklep przechowuje informacje i kiedy powinien je usunąć albo zanonimizować. W WooCommerce nie chodzi wyłącznie o konto klienta. Osobnymi elementami są konto, dane kontaktowe, adresy, zamówienia, informacje o płatności czy dane zapisane przez dodatkowe integracje.

Najważniejsze pytanie brzmi: do czego te dane są jeszcze potrzebne? Jeżeli konkretny cel się skończył, dane nie powinny być przechowywane dłużej, niż jest to niezbędne do jego realizacji. Nie oznacza to jednak, że każda firma ma stosować taki sam termin. Okres może zależeć od celu przetwarzania, obowiązków prawnych, dokumentacji firmy, reklamacji, zwrotów albo potencjalnych sporów.

WooCommerce udostępnia narzędzia techniczne, ale samo ustawienie retencji nie zapewnia zgodności z RODO. To tylko przełożenie przyjętych zasad na działanie sklepu. Jeśli polityka prywatności mówi jedno, panel ustawia drugie, a dane dodatkowo lądują w CRM i kopiach zapasowych, problem nie znika tylko dlatego, że zaznaczono odpowiednią opcję.

Gdzie ustawić retencję danych w WooCommerce?

Ustawienia znajdziesz w panelu pod ścieżką WooCommerce > Settings > Accounts & Privacy > Personal data retention. Dla poszczególnych kategorii można podać liczbę oraz jednostkę: dni, tygodnie, miesiące albo lata. To wygodne, ale nie powinno prowadzić do odruchowego wpisywania pierwszej liczby, która przyjdzie do głowy.

WooCommerce pozwala ustawić osobne okresy dla nieaktywnych kont oraz różnych statusów zamówień. Puste pole oznacza przechowywanie danych bezterminowo w ramach tej funkcji, czyli brak automatycznego limitu dla danej kategorii. Warto wiedzieć, co dokładnie zostaje objęte ustawieniem, zamiast zakładać, że jeden parametr wyczyści cały sklep od góry do dołu.

Automatyczne czyszczenie retencji uruchamia się codziennie. Dlatego zmiana nie jest tylko kosmetyką w panelu. Po zapisaniu ustawień mechanizm może zacząć działać według wskazanych zasad, a jego skutki mogą być nieodwracalne. Najpierw ustal więc okresy przechowywania, sprawdź dokumentację sklepu i zrób kopię zapasową. Dopiero później włącz automat.

Co można ustawić osobno?

• Nieaktywne konta, czyli konta, z których klient przez wskazany czas nie korzystał w określony sposób.
• Zamówienia oczekujące, nieudane i anulowane, które mogą zostać objęte przeniesieniem do kosza.
• Zamówienia zwrócone i zrealizowane, dla których WooCommerce przewiduje anonimizację danych.
• Zakończone subskrypcje, jeżeli w sklepie aktywne jest WooCommerce Subscriptions.

To pokazuje, że retencja danych WooCommerce nie działa jak jeden wielki przycisk „usuń klientów”. Każda kategoria może wymagać innej decyzji.

Co WooCommerce robi z nieaktywnymi kontami i starymi zamówieniami?

Nieaktywne konto może zostać usunięte po określonym czasie, jeśli klient nie logował się ani nie złożył zamówienia. Mechanizm obejmuje konta z rolą subskrybenta lub klienta. Wyjątkiem są klienci posiadający aktywną subskrypcję, których ten proces automatycznego usuwania kont nie obejmuje.

W przypadku zamówień działanie zależy od ich statusu. Nieudane, oczekujące i anulowane zamówienia są przenoszone do kosza. To nie jest dokładnie to samo co anonimizacja, bo rekord zamówienia nie zostaje zachowany w tej samej formie do celów statystycznych. Z kolei zamówienia zrealizowane i zwrócone są anonimizowane, aby można było zachować poprawność statystyk sprzedaży.

Przed włączeniem automatycznego czyszczenia trzeba więc sprawdzić, czy stare zamówienia nie są potrzebne do rozliczeń, obsługi reklamacji, zwrotów albo sporów. Sklep może mieć też własny sposób pracy: ktoś korzysta z historii zamówień przy kontakcie z klientem, ktoś inny analizuje ją w osobnym systemie. Usunięcie danych z WooCommerce może wpłynąć na taki proces.

Nie warto zakładać, że skoro konto klienta jest nieaktywne, to wszystkie powiązane informacje można bez namysłu usunąć. Najpierw trzeba wiedzieć, jakie dane są w sklepie, gdzie płyną dalej i do czego firma nadal ich używa.

Usunięcie danych a anonimizacja zamówienia — to nie to samo

Usunięcie danych ma pozbawić sklep danych osobowych, których dalsze przechowywanie nie jest potrzebne. W praktyce może chodzić o usunięcie konta albo danych przypisanych do konkretnego klienta. Nie należy jednak automatycznie zakładać, że usunięcie konta kasuje wszystkie rekordy zamówień i każdą kopię informacji.

Anonimizacja zamówienia działa inaczej. Dane są zmieniane albo zastępowane tak, aby nie można było rozsądnie zidentyfikować osoby, a wybrane informacje nieosobowe mogły pozostać w systemie. Dzięki temu zamówienie może nadal wspierać statystyki sprzedaży, choć nie powinno już wskazywać konkretnego klienta.

WooCommerce opisuje anonimizację danych w zamówieniach zrealizowanych i zwróconych. Przy wybranych zamówieniach nieudanych, oczekujących i anulowanych stosuje natomiast przeniesienie do kosza. Kosz i anonimizacja mają więc różne skutki. Nie są dwoma nazwami tego samego działania.

Trzeba też uważać na zbyt szybkie ogłaszanie sukcesu. Samo usunięcie imienia lub adresu nie musi wystarczyć, jeśli z pozostałych danych nadal można połączyć rekord z konkretną osobą. Przy anonimizacji liczy się ryzyko ponownej identyfikacji, a nie tylko to, czy dwa pola w tabeli wyglądają na puste.

Jak sprawdzić, czy ustawienia sklepu pasują do polityki prywatności?

Najprościej potraktować to jak mały audyt, a nie polowanie na jedną magiczną opcję. Najpierw spisz kategorie danych, które przechowuje sklep, oraz cele, dla których są używane. Konto klienta, zamówienie, obsługa zwrotu, kontakt po zakupie i statystyki sprzedaży mogą wymagać różnych decyzji.

Następnie porównaj te założenia z polityką prywatności i obowiązkiem informacyjnym. Dokumentacja powinna wskazywać okres przechowywania albo kryteria jego ustalania dla konkretnego celu. Samo ogólne zdanie, że dane będą przechowywane „tak długo, jak to konieczne”, może nie dawać klientowi realnej informacji, jak długo dane pozostaną w systemie.

Potem sprawdź ustawienia w WooCommerce. Zobacz, jakie okresy wpisano przy nieaktywnych kontach i poszczególnych statusach zamówień. Jeśli panel mówi jedno, a polityka prywatności drugie, nie włączaj automatycznego usuwania na chybił trafił. Najpierw trzeba wyjaśnić, skąd wynika rozbieżność.

Szybka checklista audytu

1. Spisz cele przetwarzania i kategorie danych, które są z nimi związane.
2. Porównaj politykę prywatności z ustawieniami Personal data retention w WooCommerce.
3. Sprawdź integracje z płatnościami, dostawą, fakturowaniem, newsletterem, CRM i innymi systemami.
4. Uwzględnij logi, kopie zapasowe oraz miejsca, do których dane mogą być kopiowane poza bazą WooCommerce.
5. Zweryfikuj, jak sklep obsługuje eksport i usuwanie danych osobowych w WordPressie i WooCommerce.
6. Ustal, kto w firmie odpowiada za przegląd ustawień, dokumentacji i przyjętych okresów.

WooCommerce ma osobne mechanizmy eksportu i usuwania danych osobowych. Eksport może obejmować między innymi dane konta, adresy, zamówienia, uprawnienia do pobierania i logi pobrań, a proces usuwania wymaga potwierdzenia żądania przez e-mail. To ważne, bo retencja nie kończy się na automatycznym sprzątaniu starych rekordów.

Checklist przed włączeniem automatycznego czyszczenia

Zanim ustawisz automatyczne usuwanie danych klientów WooCommerce, przejdź przez kilka prostych punktów. Nie zajmują tyle czasu, co późniejsze odtwarzanie bałaganu po zbyt agresywnym czyszczeniu.

• Wykonaj kopię zapasową przed zmianą ustawień.
• Przetestuj mechanizm na środowisku testowym albo na ograniczonej grupie danych.
• Sprawdź, czy stare zamówienia nie są potrzebne do rozliczeń, reklamacji, zwrotów lub obrony przed roszczeniami.
• Zweryfikuj integracje, logi, kopie zapasowe i zewnętrzne systemy.
• Udokumentuj przyjęte okresy retencji oraz powody ich ustalenia.
• Upewnij się, że osoby odpowiedzialne za sklep wiedzą, jakie dane mogą zniknąć albo zostać zanonimizowane.

Pamiętaj, że automatyczne czyszczenie może być nieodwracalne. Kopia zapasowa nie zastępuje zasad retencji, ale daje punkt awaryjny, gdy konfiguracja okaże się błędna. Test też nie jest fanaberią. Pozwala sprawdzić, czy działanie WooCommerce pasuje do codziennej pracy sklepu.

Kiedy sama konfiguracja WooCommerce to za mało?

Sama konfiguracja nie wystarczy, gdy nie masz pewności, jakie obowiązki dotyczą przechowywania konkretnych dokumentów albo gdy te same dane służą kilku różnym celom. W takiej sytuacji potrzebna jest dodatkowa analiza zasad firmy, a przy kwestiach prawnych także konsultacja z osobą, która zajmuje się tym obszarem. Dokumentacja WooCommerce opisuje działanie funkcji, ale nie zastępuje indywidualnej polityki retencji.

Uważaj również na dane poza WooCommerce. System płatności, dostawca newslettera, CRM, fakturowanie, helpdesk, analityka, logi serwera i kopie zapasowe mogą przechowywać własne kopie informacji. Usunięcie lub anonimizacja w panelu sklepu nie musi oznaczać usunięcia danych w całym środowisku.

Jeżeli ustawienia i dokumentacja się rozjeżdżają, nie uruchamiaj automatu tylko po to, żeby „wreszcie coś było ustawione”. Najpierw uporządkuj cele, przepływy danych i odpowiedzialność. Dopiero wtedy konfiguracja zaczyna mieć sens.

Najważniejszy wniosek jest prosty: najpierw ustalasz, po co i jak długo firma potrzebuje danych, potem porównujesz te zasady z polityką prywatności, integracjami i rzeczywistą pracą sklepu. Dopiero na końcu ustawiasz retencję w WooCommerce. Konto, zamówienie w koszu i anonimizowane zamówienie to różne rzeczy, więc nie warto klikać na ślepo. Zrób kopię, przetestuj zmiany i sprawdź miejsca poza panelem sklepu. Masz stronę, sklep albo materiały graficzne, które proszą się o ogarnięcie? Napisz do INB Marketing i zobaczymy, co da się z tym sensownie zrobić.