Brug Shopify til at overholde GDPR

Når du bruger Shopify, har du adgang til værktøjer og oplysninger, som du kan bruge til at hjælpe dig med at overholde persondataforordningen (GDPR). Selvom brugen af Shopify kan hjælpe dig med at overholde GDPR, er det dit ansvar at forstå dine egne forpligtelser i henhold til GDPR og at sikre, at du konfigurerer og bruger platformen på en måde, der overholder kravene i GDPR og andre gældende love om databeskyttelse.

På denne side

GDPR kræver ikke, at personoplysninger skal behandles eller opbevares i Europa. GDPR kræver, at personoplysninger om europæiske indbyggere, der overføres uden for Europa, beskyttes i overensstemmelse med gældende lovgivning. Få mere at vide om internationale dataoverførsler.

Privatlivsindstillinger for kunder

Gå til Indstillinger > Privatlivsindstillinger for kunder i din Shopify-administrator for at konfigurere dine privatlivsindstillinger, f.eks. din politik om beskyttelse af persondata, dit cookiebanner og din side til framelding af datasalg, se installerede privatlivsapps og administrere nogle af dine markedsføringsindstillinger. Få mere at vide om administration af dine privatlivsindstillinger for kunder.

Tillæg vedrørende databehandling

Shopifys tillæg vedrørende databehandling beskriver ansvarsfordelingen mellem dig og Shopify. Når Shopify fungerer som databehandler eller tjenesteudbyder, følger Shopify dine instrukser om, hvordan dine kunders personoplysninger skal håndteres. Denne aftale er også med til at sikre, at personoplysninger behandles i overensstemmelse med de europæiske databeskyttelseslove og andre gældende globale databeskyttelseslove.

Derudover beskriver tillæg E til Shopifys tillæg vedrørende databehandling Shopifys rolle som dataansvarlig eller virksomhed, hvis du bruger Forbedrede tjenester.

Shopify Network Intelligence

Hvis du har aktiveret Shopify Network Intelligence og bruger Forbedrede tjenester, har du yderligere forpligtelser til overholdelse af GDPR. Du skal:

Inkludere et link til Shopifys politik om beskyttelse af forbrugeroplysninger i din politik om beskyttelse af persondata og placere et link til din politik om beskyttelse af persondata et synligt sted i din butik, f.eks. nederst på din startside.
Oplyse dine kunder i dine servicevilkår og din politik om beskyttelse af persondata om, at din butik hostes af Shopify, og at Shopify indsamler og behandler dine kunders personoplysninger til formål, der omfatter, men ikke er begrænset til, at levere Forbedrede tjenester. Du kan beskrive disse Forbedrede tjenester som noget, der giver dig og Shopify mulighed for at (i) give kunderne en mere tilpasset oplevelse, (ii) vise dine kunder mere relevante annoncer og (iii) forstå, hvordan kunderne interagerer med din butik og dine annoncer.
Oplyse dine kunder om, at oplysninger om deres aktivitet i din butik vil blive delt med Shopify samt med tredjeparter, der kan være placeret i andre lande, for at levere tjenester til dig og dine kunder, herunder, men ikke begrænset til, Forbedrede tjenester.
Inkludere et link til den metode, hvormed kunder kan framelde sig eller gøre indsigelse mod Shopifys behandling af deres data til visse formål, afhængigt af deres jurisdiktion: https://privacy.shopify.com.

Gennemgå vilkårene for yderligere tjenester for at få en oversigt over dine forpligtelser, når du har aktiveret Shopify Network Intelligence og modtager Forbedrede tjenester. Du bør også konsultere din egen juridiske rådgiver for at sikre, at din virksomhed overholder gældende lovgivning.

GDPR kræver, at du informerer dine brugere om det retlige grundlag, du baserer behandlingen af deres personoplysninger på.

Når Shopify leverer Forbedrede tjenester, baserer Shopify sin behandling af personoplysninger på samtykke for at kunne vise personligt tilpassede annoncer til kunder.

Shopify kan også basere sig på sine egne legitime interesser for at:

Levere og forbedre produkter og tjenester
Levere rapportering og analyse
Afprøve funktioner eller yderligere tjenester
Assistere med marketing, annoncering eller anden kommunikation

Besøg Shopifys privatlivsindstillinger for at træffe valg om, hvordan Shopify indsamler og bruger dine personoplysninger.

Eksempel på en oplysning om retligt grundlag

Følgende er et eksempel på en oplysning om retligt grundlag, der beskriver almindelige retlige grundlag, som onlineshopejere baserer sig på. Konsulter din egen juridiske rådgiver for at afgøre, hvad der er det relevante retlige grundlag for din databehandling.

We generally process your information when we need to do so to fulfill a contractual obligation (for example, to process your payments for goods or services), or where we, our partner Shopify, or someone else we work with needs to use your personal data for a reason related to their business (for example, to provide you with a service). Laws in the European Economic Area ("EEA") and in the United Kingdom ("UK") call these reasons "legitimate interests". These "legitimate interests" include:

* Preventing risk and fraud
* Answering questions or providing other types of support
* Helping merchants find and use apps through our app store
* Providing and improving our products and services
* Providing reporting and analytics
* Testing out features or additional services
* Assisting with marketing, advertising, or other communications

We process personal data for these "legitimate interests" only after considering the potential risks to your privacy and balancing any risks with certain measures — for example, by providing clear transparency into our privacy practices, offering you control over your personal data where appropriate, limiting the information we keep, limiting what we do with your information, who we send your information to, and how long we keep your information for, or the technical measures we use to protect your information. You may have the right to ask us to stop or restrict our processing of personal information for certain purposes.

We may also process your personal data where you have provided your consent. In particular, where we use your personal data to show customers personalized advertisements, where we cannot rely on an alternative legal basis for processing, or where we are required by applicable law to ask for your consent. At any time, you have a right to withdraw your consent by changing your preferences here [Note to merchant: insert a link to the relevant customer portal where your customers can exercise their rights to withdraw consent] or by contacting us.

Adgang til og sletning af data

Shopify tilbyder efter anmodning værktøjer, der giver dig adgang til, mulighed for at redigere og slette kundedata. Dette hjælper dig med at opfylde en kundes ret til indsigt, berigtigelse eller sletning af sine personoplysninger i henhold til GDPR. Få mere at vide om behandling af anmodninger om kundedata.

Hvis du har aktiveret Shopify Network Intelligence og modtager Forbedrede tjenester, har kunderne desuden direkte rettigheder hos Shopify. Du skal gøre dem opmærksomme på disse rettigheder og Shopifys behandling som beskrevet under Forbedrede tjenester fra Shopify.

Hvis du bruger Shopifys automatiserede privatlivsindstillinger (f.eks. cookiebanner og/eller side til framelding) eller tredjepartsværktøjer, der er korrekt integreret med Customer Privacy API, respekterer Shopify kundens samtykkevalg på dit website i Shopify Network Intelligence. Vi har givet flere oplysninger nedenfor om, hvordan dette fungerer.

Når Shopify Network Intelligence er aktiveret:

Hvis en kunde framelder sig salg/deling af sine data med shopejeren ved hjælp af enten sidehovedet Global privatlivskontrol (GPC), Shopifys side til framelding af datadeling eller et tredjepartsværktøj, der er korrekt integreret med Customer Privacy API, markeres kundens aktivitet på websitet, så den ikke bruges af Shopify Network Intelligence til annonceringsformål.
Hvis en kunde ikke giver samtykke til brugen af ikke-essentielle cookies eller andre sporingsteknologier hos shopejeren ved hjælp af Shopifys banner til cookiesamtykke eller en tredjepartsapp til cookiebannere, der er korrekt integreret med Customer Privacy API (og vi har også anbefalet tekst her), markeres kundens enhedsdata fra det pågældende website, så de ikke vil blive brugt af Shopify Network Intelligence til ikke-essentielle formål, herunder, men ikke begrænset til, annonceringsformål.
Hvis en kunde anmoder om sletning af sine data hos shopejeren, slettes dataene også fra Shopify Network Intelligence. En kunde kan også anmode om sletning eller framelde sig Shopifys deling af sine data til annonceformål direkte ved hjælp af Shopifys privatlivsportal.

Skabeloner til politik om beskyttelse af persondata

Gå til Indstillinger > Privatlivsindstillinger for kunder i din Shopify-administrator for at konfigurere din politik om beskyttelse af persondata. Få mere at vide om, hvordan du føjer en politik om beskyttelse af persondata til din webshop.

Alternativt kan du bruge automatiserede indstillinger for beskyttelse af personoplysninger og tilpasse færdiglavede politikskabeloner, som Shopify tilbyder, til at kommunikere din praksis for databehandling. Hvis du bruger Shopifys automatiserede politik om beskyttelse af persondata, og din butik eller dine kunder er baseret i Storbritannien, EØS eller Schweiz, skal du muligvis inkludere følgende opdateringer i den automatiserede politik om beskyttelse af persondata (som vi ikke kan automatisere for dig):

Inkluder det juridiske grundlag for hvert af de formål, du behandler persondata til. Kontakt en juridisk rådgiver, hvis du er usikker på det relevante juridiske grundlag for behandling af persondata.
Inkluder kontaktoplysninger på den databeskyttelsesansvarlige (DPO), hvis du har udpeget en, samt kontaktoplysninger på din repræsentant i EØS, Storbritannien eller Schweiz, hvis du ikke er etableret i EØS, Storbritannien eller Schweiz.

Ved at tilpasse disse skabeloner kan du være gennemsigtig omkring, hvordan du indsamler, bruger og beskytter dine kunders persondata. Få mere at vide om at tilføje butikspolitikker.

Sikkerhedsforanstaltninger

Shopify implementerer robuste sikkerhedsforanstaltninger for at beskytte persondata, herunder kryptering, firewalls og regelmæssige sikkerhedsrevisioner. Få mere at vide om Shopifys sikkerhedscertificeringer og -standarder.