المساعدة
تسجيل الدخول

استخدام Shopify للمساعدة في الامتثال للائحة العامة لحماية البيانات (GDPR)

عند استخدام Shopify، يمكنك الوصول إلى الأدوات والمعلومات التي يمكنك استخدامها لمساعدتك في الامتثال للائحة العامة لحماية البيانات (GDPR). على الرغم من أن استخدام Shopify يمكن أن يساعدك في الامتثال لـ GDPR، إلا أن مسؤولية فهم التزاماتك الخاصة بموجب GDPR تقع على عاتقك، والتأكد من تكوين المنصة واستخدامها بطريقة تتوافق مع المتطلبات المنصوص عليها في GDPR وقوانين حماية البيانات المعمول بها الأخرى.

في هذه الصفحة

المتطلبات الجغرافية للائحة العامة لحماية البيانات (GDPR) لمعالجة البيانات أو تخزينها

لا تشترط اللائحة العامة لحماية البيانات (GDPR) معالجة البيانات الشخصية أو تخزينها في أوروبا. وتتطلب اللائحة حماية البيانات الشخصية للمقيمين في أوروبا التي يتم نقلها خارج أوروبا وفقًا للقوانين المعمول بها. تعرّف على المزيد حول عمليات نقل البيانات الدولية.

خصوصية العميل

من مسؤول Shopify، انتقل إلى الإعدادات > خصوصية العميل لتهيئة إعدادات الخصوصية، مثل سياسة الخصوصية، وشعار ملفات تعريف الارتباط، وصفحة إلغاء الاشتراك في مبيعات البيانات، وعرض تطبيقات الخصوصية المثبّتة، وإدارة بعض إعدادات التسويق الخاصة بك. تعرّف على المزيد حول إدارة إعدادات خصوصية العميل.

ملحق معالجة البيانات

يوضّح ملحق معالجة بيانات Shopify المسؤوليات بينك وبين Shopify. عندما تتصرف Shopify بصفتها معالج بيانات أو مزود خدمة، فإنها تتبع تعليماتك حول كيفية التعامل مع البيانات الشخصية لعملائك. تساعد هذه الاتفاقية أيضًا على ضمان معالجة البيانات الشخصية وفقًا لقوانين حماية البيانات الأوروبية وغيرها من قوانين حماية البيانات العالمية المعمول بها.

بالإضافة إلى ذلك، يوضّح الملحق "هـ" (Appendix E) من ملحق معالجة البيانات الخاص بـ Shopify دور Shopify بصفتها مراقب بيانات أو نشاطًا تجاريًا إذا كنت تستخدم الخدمات المحسّنة (Enhanced Services).

Shopify Network Intelligence

إذا فعّلت Shopify Network Intelligence وكنت تستخدم الخدمات المحسّنة، فستكون لديك التزامات إضافية للامتثال للخصوصية بموجب اللائحة العامة لحماية البيانات (GDPR). يجب عليك:

  • تضمين رابط يؤدي إلى سياسة خصوصية المستهلك الخاصة بـ Shopify في سياسة الخصوصية الخاصة بك ونشر رابط سياسة الخصوصية الخاصة بك بشكل بارز في متجرك، على سبيل المثال في أسفل صفحتك الرئيسية.
  • إبلاغ عملائك في شروط الخدمة وسياسة الخصوصية الخاصة بك بأن متجرك مُستضاف بواسطة Shopify، وأن Shopify تجمع وتعالج البيانات الشخصية لعملائك لأغراض تشمل، على سبيل المثال لا الحصر، توفير الخدمات المحسّنة. يمكنك وصف هذه الخدمات المحسّنة بأنها تمكّنك أنت وShopify من (1) تزويد العملاء بتجربة أكثر تخصيصًا، و(2) عرض إعلانات أكثر صلة لعملائك، و(3) فهم كيفية تفاعل العملاء مع متجرك وإعلاناتك.
  • إبلاغ عملائك بأنه ستتم مشاركة المعلومات المتعلقة بنشاطهم على متجرك مع Shopify وكذلك مع أطراف خارجية قد تكون موجودة في بلدان أخرى، من أجل تزويدك أنت وعملائك بالخدمات، بما في ذلك على سبيل المثال لا الحصر، الخدمات المحسّنة.
  • تضمين رابط للطريقة التي يمكن للعملاء من خلالها إلغاء الاشتراك أو الاعتراض على معالجة Shopify لبياناتهم لاستخدامات معينة، بناءً على الولاية القضائية التابعين لها: https://privacy.shopify.com.

راجع شروط الخدمات الإضافية للحصول على نظرة عامة على التزاماتك عند تفعيل ميزة Shopify Network Intelligence وتلقي الخدمات المحسّنة. كما يجب عليك استشارة مستشارك القانوني الخاص بك لضمان توافق نشاطك التجاري مع القوانين المعمول بها.

تتطلب اللائحة العامة لحماية البيانات (GDPR) إبلاغ المستخدمين بالأسس القانونية التي تعتمد عليها لمعالجة بياناتهم الشخصية.

عندما تقدم Shopify خدمات محسّنة، تعتمد Shopify على الموافقة لمعالجة البيانات الشخصية لعرض إعلانات مخصصة للعملاء.

كما قد تعتمد Shopify على مصالحها المشروعة للقيام بما يلي:

  • تقديم المنتجات والخدمات وتحسينها
  • تقديم التقارير والتحليلات
  • اختبار الميزات أو الخدمات الإضافية
  • المساعدة في التسويق أو الإعلان أو الاتصالات الأخرى

لاتخاذ خيارات حول كيفية قيام Shopify بجمع بياناتك الشخصية واستخدامها، تفضّل بزيارة عناصر التحكم في الخصوصية الخاصة بـ Shopify.

مثال على الإفصاح عن الأساس القانوني

فيما يلي نموذج للإفصاح عن الأساس القانوني يصف الأسس القانونية الشائعة التي يعتمد عليها التجّار عبر الإنترنت. استشر مستشارك القانوني لتحديد الأسس القانونية المناسبة لمعالجة بياناتك.

We generally process your information when we need to do so to fulfill a contractual obligation (for example, to process your payments for goods or services), or where we, our partner Shopify, or someone else we work with needs to use your personal data for a reason related to their business (for example, to provide you with a service). Laws in the European Economic Area ("EEA") and in the United Kingdom ("UK") call these reasons "legitimate interests". These "legitimate interests" include:

* Preventing risk and fraud
* Answering questions or providing other types of support
* Helping merchants find and use apps through our app store
* Providing and improving our products and services
* Providing reporting and analytics
* Testing out features or additional services
* Assisting with marketing, advertising, or other communications

We process personal data for these "legitimate interests" only after considering the potential risks to your privacy and balancing any risks with certain measures — for example, by providing clear transparency into our privacy practices, offering you control over your personal data where appropriate, limiting the information we keep, limiting what we do with your information, who we send your information to, and how long we keep your information for, or the technical measures we use to protect your information. You may have the right to ask us to stop or restrict our processing of personal information for certain purposes.

We may also process your personal data where you have provided your consent. In particular, where we use your personal data to show customers personalized advertisements, where we cannot rely on an alternative legal basis for processing, or where we are required by applicable law to ask for your consent. At any time, you have a right to withdraw your consent by changing your preferences here [Note to merchant: insert a link to the relevant customer portal where your customers can exercise their rights to withdraw consent] or by contacting us.

الوصول إلى البيانات وحذفها

بناءً على الطلب، توفّر Shopify أدوات تتيح لك الوصول إلى بيانات العملاء وتعديلها وحذفها. ويساعدك هذا على الوفاء بحقوق العميل في الوصول إلى بياناته الشخصية أو تصحيحها أو مسحها كما هو مطلوب بموجب اللائحة العامة لحماية البيانات (GDPR). تعرّف على المزيد حول معالجة طلبات بيانات العملاء.

بالإضافة إلى ذلك، إذا فعّلت Shopify Network Intelligence وكنت تتلقى الخدمات المحسّنة، فستكون للعملاء حقوق مباشرة مع Shopify. يجب عليك إعلامهم بهذه الحقوق ومعالجة Shopify كما هو موضح في خدمات Shopify المحسّنة.

إذا كنت تستخدم إعدادات الخصوصية الآلية الخاصة بـ Shopify (على سبيل المثال، شعار ملفات تعريف الارتباط و/أو صفحة إلغاء الاشتراك) أو أدوات تابعة لأطراف خارجية مدمجة بشكل صحيح مع Customer Privacy API، فإن Shopify تحترم خيارات موافقة العميل على موقعك في ميزة Shopify Network Intelligence. لقد قدمنا المزيد من التفاصيل أدناه حول كيفية عمل ذلك.

عند تفعيل Shopify Network Intelligence:

  • إذا ألغى أحد العملاء اشتراكه في بيع/مشاركة بياناته مع التاجر، إما باستخدام ترويسة تحكم الخصوصية العالمي (GPC)، أو صفحة إلغاء الاشتراك في مشاركة البيانات الخاصة بـ Shopify، أو أداة تابعة لجهة خارجية مدمجة بشكل صحيح مع Customer Privacy API، فسيتم تمييز نشاط العميل على موقعه بحيث لا تستخدمه ميزة Shopify Network Intelligence لأغراض إعلانية.
  • إذا لم يوافق أحد العملاء على استخدام ملفات تعريف الارتباط غير الأساسية أو تقنيات التتبع الأخرى مع التاجر باستخدام شعار الموافقة على ملفات تعريف الارتباط الخاص بـ Shopify أو تطبيق شعار ملفات تعريف ارتباط تابع لجهة خارجية مدمج بشكل صحيح مع Customer Privacy API (لدينا أيضًا نص مُوصى به هنا)، فسيتم تمييز بيانات جهاز العميل من ذلك الموقع بحيث لا تستخدمها ميزة Shopify Network Intelligence لأي أغراض غير أساسية، بما في ذلك على سبيل المثال لا الحصر، الأغراض الإعلانية.
  • إذا طلب أحد العملاء حذف بياناته لدى التاجر، فسيتم أيضًا حذف بياناته من Shopify Network Intelligence. يمكن للعميل أيضًا طلب الحذف أو إلغاء الاشتراك في مشاركة Shopify لبياناته لأغراض الإعلانات مباشرةً باستخدام بوابة الخصوصية الخاصة بـ Shopify.

قوالب سياسة الخصوصية

من مسؤول Shopify، انتقل إلى الإعدادات > خصوصية العميل لتهيئة سياسة الخصوصية الخاصة بك. تعرّف على المزيد حول كيفية إضافة سياسة الخصوصية إلى متجرك الإلكتروني.

وبدلًا من ذلك، يمكنك استخدام إعدادات الخصوصية الآلية وتخصيص قوالب السياسات المُعدة مسبقًا التي تقدمها Shopify للإبلاغ عن ممارسات معالجة البيانات الخاصة بك. إذا كنت تستخدم سياسة الخصوصية الآلية الخاصة بـ Shopify وكان متجرك أو عملاؤك مقيمين في المملكة المتحدة، أو المنطقة الاقتصادية الأوروبية (EEA)، أو سويسرا، فقد تحتاج إلى تضمين التحديثات التالية إلى سياسة الخصوصية الآلية (والتي لا يمكننا أتمتتها لك):

  • تضمين الأساس القانوني لكل غرض من الأغراض التي تعالج البيانات الشخصية من أجلها. يُرجى استشارة المستشار القانوني إذا لم تكن متأكدًا من الأساس القانوني المناسب لمعالجة البيانات الشخصية.
  • تضمين تفاصيل الاتصال بمسؤول حماية البيانات (DPO)، في حال عينت واحدًا، وتفاصيل الاتصال بممثلك في المنطقة الاقتصادية الأوروبية، أو المملكة المتحدة، أو سويسرا إذا لم تكن لديك مؤسسة في هذه المناطق.

من خلال تخصيص هذه القوالب، يمكنك أن تكون شفافًا بشأن كيفية جمعك للبيانات الشخصية لعملائك واستخدامها وحمايتها. تعرّف على المزيد حول إضافة سياسات المتجر.

التدابير الأمنية

تنفذ Shopify تدابير أمنية قوية لحماية البيانات الشخصية، بما في ذلك التشفير، وجدران الحماية، والتدقيق الأمني المنتظم. تعرّف على المزيد حول شهادات ومعايير الأمان الخاصة بـ Shopify.