Помощ
Влизане

Използване на Shopify в помощ на съответствието с GDPR

Когато използвате Shopify, имате достъп до инструменти и информация, които можете да използвате, за да спазвате Общия регламент за защита на данните (GDPR). Въпреки че използването на Shopify може да Ви помогне със съответствието с GDPR, Ваша отговорност е да разберете собствените си задължения съгласно GDPR и да гарантирате, че конфигурирате и използвате платформата по начин, който отговаря на изискванията, определени от GDPR и други приложими закони за защита на данните.

На тази страница

Географски изисквания на GDPR за обработка или съхранение на данни

GDPR не изисква личните данни да се обработват или съхраняват в Европа. GDPR изисква личните данни на европейски граждани, прехвърляни извън Европа, да бъдат защитени в съответствие с приложимите закони. Научете повече за международните трансфери на данни.

Поверителност на клиентите

От Вашия администраторски панел на Shopify отидете на Настройки > Поверителност на клиентите, за да конфигурирате своите настройки за поверителност, като например декларация за поверителност, банер за „бисквитки“ и страница за отказ от продажба на данни, да прегледате инсталираните приложения за поверителност и да управлявате някои от своите маркетингови настройки. Научете повече за управлението на Вашите настройки за поверителност на клиентите.

Допълнително споразумение за обработка на данни

Допълнителното споразумение за обработка на данни на Shopify очертава отговорностите между Вас и Shopify. Когато Shopify действа като обработващ лични данни или доставчик на услуги, Shopify следва Вашите инструкции как да се обработват личните данни на Вашите клиенти. Това споразумение също така помага да се гарантира, че личните данни се обработват в съответствие с европейските закони за защита на данните и други приложими глобални закони за защита на данните.

Освен това Приложение Д към Допълнителното споразумение за обработка на данни на Shopify очертава ролята на Shopify като администратор на лични данни или бизнес, ако използвате Enhanced Services.

Shopify Network Intelligence

Ако сте активирали Shopify Network Intelligence и използвате Enhanced Services, тогава имате допълнителни задължения за спазване на поверителността съгласно GDPR. Трябва да:

  • Включите връзка към Декларацията за поверителност на потребителите на Shopify във Вашата декларация за поверителност и да публикувате връзка към декларацията си за поверителност на видно място във Вашия магазин, например в долната част на началната Ви страница.
  • Информирате клиентите си във Вашите общи условия и декларация за поверителност, че магазинът Ви се хоства от Shopify и че Shopify събира и обработва личните данни на клиентите Ви за цели, включващи, но не само, предоставяне на Enhanced Services. Можете да опишете тези Enhanced Services като позволяващи на Вас и на Shopify да (i) предоставяте на клиентите по-персонализирано изживяване, (ii) показвате на клиентите си по-подходящи реклами и (iii) разбирате как клиентите взаимодействат с Вашия магазин и Вашите реклами.
  • Информирате клиентите си, че информацията за тяхната дейност във Вашия магазин ще бъде споделяна с Shopify, както и с трети страни, които може да се намират в други държави, за да се предоставят услуги на Вас и Вашите клиенти, включително, но не само, Enhanced Services.
  • Включите връзка към метода, чрез който клиентите могат да се откажат или да възразят срещу обработването на данните им от Shopify за определени цели, в зависимост от тяхната юрисдикция: https://privacy.shopify.com.

Прегледайте Условията за допълнителни услуги за преглед на Вашите задължения, когато сте активирали Shopify Network Intelligence и получавате Enhanced Services. Също така трябва да се консултирате със свой собствен юрисконсулт, за да се уверите, че бизнесът Ви спазва приложимите закони.

GDPR изисква да информирате потребителите си за правните основания, на които разчитате, за да обработвате техните лични данни.

Когато Shopify предоставя Enhanced Services, Shopify разчита на съгласие за обработка на лични данни за показване на персонализирани реклами на клиентите.

Shopify също може да разчита на собствените си легитимни интереси, за да:

  • Предоставя и подобрява продукти и услуги
  • Предоставя отчети и анализи
  • Тества функции или допълнителни услуги
  • Подпомага маркетинга, рекламата или други комуникации

За да направите избор относно начина, по който Shopify събира и използва Вашите лични данни, посетете Контролите за поверителност на Shopify.

Пример за оповестяване на правно основание

Следното е примерен текст за оповестяване на правно основание, описващ общи правни основания, на които разчитат онлайн търговците. Консултирайте се със свой собствен юрисконсулт, за да определите подходящите правни основания за обработката на данни от Вас.

We generally process your information when we need to do so to fulfill a contractual obligation (for example, to process your payments for goods or services), or where we, our partner Shopify, or someone else we work with needs to use your personal data for a reason related to their business (for example, to provide you with a service). Laws in the European Economic Area ("EEA") and in the United Kingdom ("UK") call these reasons "legitimate interests". These "legitimate interests" include:

* Preventing risk and fraud
* Answering questions or providing other types of support
* Helping merchants find and use apps through our app store
* Providing and improving our products and services
* Providing reporting and analytics
* Testing out features or additional services
* Assisting with marketing, advertising, or other communications

We process personal data for these "legitimate interests" only after considering the potential risks to your privacy and balancing any risks with certain measures — for example, by providing clear transparency into our privacy practices, offering you control over your personal data where appropriate, limiting the information we keep, limiting what we do with your information, who we send your information to, and how long we keep your information for, or the technical measures we use to protect your information. You may have the right to ask us to stop or restrict our processing of personal information for certain purposes.

We may also process your personal data where you have provided your consent. In particular, where we use your personal data to show customers personalized advertisements, where we cannot rely on an alternative legal basis for processing, or where we are required by applicable law to ask for your consent. At any time, you have a right to withdraw your consent by changing your preferences here [Note to merchant: insert a link to the relevant customer portal where your customers can exercise their rights to withdraw consent] or by contacting us.

Достъп до данни и изтриването им

При поискване Shopify предлага инструменти, които Ви позволяват да осъществявате достъп, да редактирате и изтривате клиентски данни. Това Ви помага да изпълните правата на клиента за достъп, коригиране или изтриване на личните му данни, както се изисква от GDPR. Научете повече за обработката на заявки за клиентски данни.

Освен това, ако сте активирали Shopify Network Intelligence и получавате Enhanced Services, тогава клиентите имат директни права спрямо Shopify. Трябва да ги уведомите за тези права и за обработката от страна на Shopify, както е описано в Enhanced Services на Shopify.

Ако използвате автоматизираните настройки за поверителност на Shopify (например банер за „бисквитки“ и/или страница за отказ) или инструменти на трети страни, които са правилно интегрирани с Customer Privacy API, тогава Shopify зачита избора на съгласие на клиента на Вашия сайт в Shopify Network Intelligence. По-долу сме предоставили повече подробности за това как работи.

Когато Shopify Network Intelligence е активирана:

  • Ако даден клиент се откаже от продажбата/споделянето на данните си с търговеца, като използва заглавката за Глобален контрол на поверителността (GPC), страницата за отказ от споделяне на данни на Shopify или инструмент на трета страна, който е правилно интегриран с Customer Privacy API, тогава активността на клиента в този сайт ще бъде маркирана така, че да не се използва от Shopify Network Intelligence за рекламни цели.
  • Ако даден клиент не даде съгласие за използването на несъществени „бисквитки“ или други технологии за проследяване с търговеца, използвайки банера за съгласие за „бисквитки“ на Shopify или приложение за банер за „бисквитки“ на трета страна, което е правилно интегрирано с Customer Privacy API (и също така имаме препоръчан текст тук), тогава данните от устройството на клиента от този сайт ще бъдат маркирани така, че да не се използват от Shopify Network Intelligence за никакви несъществени цели, включително, но не само, за рекламни цели.
  • Ако клиент поиска изтриване на данните си от търговеца, тогава данните му ще бъдат изтрити и от Shopify Network Intelligence. Клиентът може също така да поиска изтриване или да се откаже от споделянето на данните си от Shopify за рекламни цели директно, като използва портала за поверителност на Shopify.

Шаблони на декларация за поверителност

От Вашия администраторски панел на Shopify отидете на Настройки > Поверителност на клиентите, за да конфигурирате своята декларация за поверителност. Научете повече за това как да добавите декларация за поверителност към своя онлайн магазин.

Като алтернатива можете да използвате автоматизирани настройки за поверителност и да персонализирате предварително изградени шаблони за правила, предлагани от Shopify, за да комуникирате Вашите практики за обработка на данни. Ако използвате автоматизираната декларация за поверителност на Shopify и Вашият магазин или клиенти се намират в Обединеното кралство, ЕИЗ или Швейцария, тогава може да се наложи да включите следните актуализации в автоматизираната декларация за поверителност (които не можем да автоматизираме вместо Вас):

  • Включете правното основание за всяка от целите, за които обработвате лични данни. Консултирайте се с юрист, ако не сте сигурни относно подходящото правно основание за обработка на лични данни.
  • Включете данни за връзка на длъжностното лице по защита на данните (DPO), ако сте назначили такова, и данни за връзка на Ваш представител в ЕИЗ, Обединеното кралство или Швейцария, ако нямате представителство в ЕИЗ, Обединеното кралство или Швейцария.

Като персонализирате тези шаблони, можете да бъдете прозрачни относно начина, по който събирате, използвате и защитавате личните данни на своите клиенти. Научете повече за добавянето на правила на магазина.

Мерки за сигурност

Shopify прилага стабилни мерки за сигурност за защита на личните данни, включително шифроване, защитни стени и редовни одити на сигурността. Научете повече за сертификатите и стандартите за сигурност на Shopify.