Χρήση του Shopify για τη συμμόρφωση με τον GDPR

Όταν χρησιμοποιείτε το Shopify, έχετε πρόσβαση σε εργαλεία και πληροφορίες που μπορείτε να χρησιμοποιήσετε για να σας βοηθήσουν να συμμορφωθείτε με τον Γενικό Κανονισμό για την Προστασία Δεδομένων (GDPR). Παρόλο που η χρήση του Shopify μπορεί να σας βοηθήσει στη συμμόρφωση με τον GDPR, είναι δική σας ευθύνη να κατανοήσετε τις δικές σας υποχρεώσεις βάσει του GDPR και να διασφαλίσετε ότι διαμορφώνετε και χρησιμοποιείτε την πλατφόρμα με τρόπο που συμμορφώνεται με τις απαιτήσεις που ορίζονται από τον GDPR και άλλους ισχύοντες νόμους για την προστασία δεδομένων.

Γεωγραφικές απαιτήσεις του GDPR για την επεξεργασία ή την αποθήκευση δεδομένων

Ο GDPR δεν απαιτεί την επεξεργασία ή την αποθήκευση προσωπικών δεδομένων στην Ευρώπη. Ο GDPR απαιτεί τα προσωπικά δεδομένα των κατοίκων της Ευρώπης που διαβιβάζονται εκτός Ευρώπης να προστατεύονται σύμφωνα με την ισχύουσα νομοθεσία. Μάθετε περισσότερα για τις διεθνείς διαβιβάσεις δεδομένων.

Απόρρητο πελατών

Από τον Διαχειριστή Shopify, μεταβείτε στις Ρυθμίσεις > Απόρρητο πελατών για να διαμορφώσετε τις ρυθμίσεις απορρήτου, όπως η πολιτική απορρήτου, το μπάνερ για cookie και η σελίδα εξαίρεσης από την πώληση δεδομένων, να δείτε τις εγκατεστημένες εφαρμογές απορρήτου και να διαχειριστείτε ορισμένες από τις ρυθμίσεις μάρκετινγκ. Μάθετε περισσότερα σχετικά με τη διαχείριση των ρυθμίσεων απορρήτου πελατών.

Παράρτημα επεξεργασίας δεδομένων

Το Παράρτημα Επεξεργασίας Δεδομένων του Shopify περιγράφει τις ευθύνες μεταξύ εσάς και του Shopify. Όταν το Shopify ενεργεί ως εκτελών την επεξεργασία δεδομένων ή ως πάροχος υπηρεσιών, το Shopify ακολουθεί τις οδηγίες σας σχετικά με τον τρόπο χειρισμού των προσωπικών δεδομένων των πελατών σας. Αυτή η συμφωνία συμβάλλει επίσης στη διασφάλιση ότι τα προσωπικά δεδομένα υποβάλλονται σε επεξεργασία σύμφωνα με τους ευρωπαϊκούς νόμους για την προστασία δεδομένων και άλλους ισχύοντες παγκόσμιους νόμους για την προστασία δεδομένων.

Επιπλέον, το Παράρτημα E του Παραρτήματος Επεξεργασίας Δεδομένων του Shopify περιγράφει τον ρόλο του Shopify ως υπεύθυνου επεξεργασίας δεδομένων ή επιχείρησης, εάν χρησιμοποιείτε τις Enhanced Services.

Shopify Network Intelligence

Εάν έχετε ενεργοποιήσει το Shopify Network Intelligence και χρησιμοποιείτε τις Enhanced Services, τότε έχετε πρόσθετες υποχρεώσεις συμμόρφωσης με το απόρρητο βάσει του GDPR. Πρέπει:

• Να συμπεριλάβετε έναν σύνδεσμο προς την Πολιτική Απορρήτου Καταναλωτών του Shopify στην πολιτική απορρήτου σας και να δημοσιεύσετε έναν σύνδεσμο προς την πολιτική απορρήτου σας σε εμφανές σημείο στο κατάστημά σας, για παράδειγμα στο κάτω μέρος της αρχικής σας σελίδας.
• Να ενημερώσετε τους πελάτες σας στους όρους παροχής υπηρεσιών και στην πολιτική απορρήτου σας ότι το κατάστημά σας φιλοξενείται από το Shopify και ότι το Shopify συλλέγει και επεξεργάζεται τα προσωπικά δεδομένα των πελατών σας για σκοπούς που περιλαμβάνουν, ενδεικτικά, την παροχή των Enhanced Services. Μπορείτε να περιγράψετε αυτές τις Enhanced Services ως υπηρεσίες που επιτρέπουν σε εσάς και στο Shopify (i) να παρέχετε στους πελάτες μια πιο εξατομικευμένη εμπειρία, (ii) να προβάλλετε στους πελάτες σας πιο σχετικές διαφημίσεις και (iii) να κατανοείτε πώς αλληλεπιδρούν οι πελάτες με το κατάστημά σας και τις διαφημίσεις σας.
• Να ενημερώσετε τους πελάτες σας ότι οι πληροφορίες σχετικά με τη δραστηριότητά τους στο κατάστημά σας θα κοινοποιούνται στο Shopify καθώς και σε τρίτα μέρη που ενδέχεται να βρίσκονται σε άλλες χώρες, προκειμένου να παρέχονται σε εσάς και στους πελάτες σας υπηρεσίες, συμπεριλαμβανομένων, ενδεικτικά, των Enhanced Services.
• Να συμπεριλάβετε έναν σύνδεσμο προς τη μέθοδο με την οποία οι πελάτες μπορούν να εξαιρεθούν ή να εναντιωθούν στην επεξεργασία των δεδομένων τους από το Shopify για ορισμένες χρήσεις, ανάλογα με τη δικαιοδοσία τους: https://privacy.shopify.com.

Ελέγξτε τους Όρους Πρόσθετων Υπηρεσιών για μια επισκόπηση των υποχρεώσεών σας όταν έχετε ενεργοποιημένο το Shopify Network Intelligence και λαμβάνετε Enhanced Services. Θα πρέπει επίσης να συμβουλευτείτε τον δικό σας νομικό σύμβουλο για να διασφαλίσετε ότι η επιχείρησή σας συμμορφώνεται με την ισχύουσα νομοθεσία.

Νομικές βάσεις του GDPR

Ο GDPR απαιτεί να ενημερώνετε τους χρήστες σας για τις νομικές βάσεις στις οποίες βασίζεστε για την επεξεργασία των προσωπικών τους δεδομένων.

Όταν το Shopify παρέχει Enhanced Services, βασίζεται στη συγκατάθεση για την επεξεργασία προσωπικών δεδομένων για την προβολή εξατομικευμένων διαφημίσεων στους πελάτες.

Το Shopify μπορεί επίσης να βασίζεται στα δικά του έννομα συμφέροντα για:

• Παροχή και βελτίωση προϊόντων και υπηρεσιών
• Παροχή αναφορών και στοιχείων ανάλυσης
• Δοκιμή λειτουργιών ή πρόσθετων υπηρεσιών
• Παροχή βοήθειας στο μάρκετινγκ, τη διαφήμιση ή άλλες επικοινωνίες

Για να κάνετε επιλογές σχετικά με τον τρόπο με τον οποίο το Shopify συλλέγει και χρησιμοποιεί τα προσωπικά σας δεδομένα, επισκεφτείτε τα Στοιχεία Ελέγχου Απορρήτου του Shopify.

Παράδειγμα γνωστοποίησης νομικής βάσης

Ακολουθεί ένα δείγμα γνωστοποίησης νομικής βάσης που περιγράφει τις κοινές νομικές βάσεις στις οποίες βασίζονται οι διαδικτυακοί έμποροι. Συμβουλευτείτε τον δικό σας νομικό σύμβουλο για να καθορίσετε τις κατάλληλες νομικές βάσεις για την επεξεργασία των δεδομένων σας.

We generally process your information when we need to do so to fulfill a contractual obligation (for example, to process your payments for goods or services), or where we, our partner Shopify, or someone else we work with needs to use your personal data for a reason related to their business (for example, to provide you with a service). Laws in the European Economic Area ("EEA") and in the United Kingdom ("UK") call these reasons "legitimate interests". These "legitimate interests" include:

* Preventing risk and fraud
* Answering questions or providing other types of support
* Helping merchants find and use apps through our app store
* Providing and improving our products and services
* Providing reporting and analytics
* Testing out features or additional services
* Assisting with marketing, advertising, or other communications

We process personal data for these "legitimate interests" only after considering the potential risks to your privacy and balancing any risks with certain measures — for example, by providing clear transparency into our privacy practices, offering you control over your personal data where appropriate, limiting the information we keep, limiting what we do with your information, who we send your information to, and how long we keep your information for, or the technical measures we use to protect your information. You may have the right to ask us to stop or restrict our processing of personal information for certain purposes.

We may also process your personal data where you have provided your consent. In particular, where we use your personal data to show customers personalized advertisements, where we cannot rely on an alternative legal basis for processing, or where we are required by applicable law to ask for your consent. At any time, you have a right to withdraw your consent by changing your preferences here [Note to merchant: insert a link to the relevant customer portal where your customers can exercise their rights to withdraw consent] or by contacting us.

Πρόσβαση και διαγραφή δεδομένων

Κατόπιν αιτήματος, το Shopify προσφέρει εργαλεία που σας επιτρέπουν να έχετε πρόσβαση, να επεξεργάζεστε και να διαγράφετε δεδομένα πελατών. Αυτό σας βοηθά να ικανοποιήσετε τα δικαιώματα ενός πελάτη για πρόσβαση, διόρθωση ή διαγραφή των προσωπικών του δεδομένων, όπως απαιτείται από τον GDPR. Μάθετε περισσότερα σχετικά με την επεξεργασία αιτημάτων δεδομένων πελατών.

Επιπλέον, εάν έχετε ενεργοποιημένο το Shopify Network Intelligence και λαμβάνετε Enhanced Services, τότε οι πελάτες έχουν άμεσα δικαιώματα στο Shopify. Πρέπει να τους ενημερώσετε για αυτά τα δικαιώματα και για την επεξεργασία από το Shopify, όπως περιγράφεται στο Shopify Enhanced Services.

Εάν χρησιμοποιείτε τις αυτοματοποιημένες ρυθμίσεις απορρήτου του Shopify (για παράδειγμα, μπάνερ για cookie ή/και σελίδα εξαίρεσης) ή εργαλεία τρίτων που είναι σωστά ενσωματωμένα με το Customer Privacy API, τότε το Shopify σέβεται τις επιλογές συγκατάθεσης του πελάτη στον ιστότοπό σας στο Shopify Network Intelligence. Παρακάτω, παραθέτουμε περισσότερες λεπτομέρειες σχετικά με τον τρόπο λειτουργίας του.

Όταν το Shopify Network Intelligence είναι ενεργοποιημένο:

• Εάν ένας πελάτης εξαιρεθεί από την πώληση/κοινή χρήση των δεδομένων του με τον έμπορο, χρησιμοποιώντας είτε την επικεφαλίδα Global Privacy Control (GPC), τη σελίδα εξαίρεσης από την κοινή χρήση δεδομένων του Shopify είτε ένα εργαλείο τρίτου που είναι σωστά ενσωματωμένο με το Customer Privacy API, τότε η δραστηριότητα του πελάτη στον ιστότοπό του θα επισημανθεί έτσι ώστε να μην χρησιμοποιείται από το Shopify Network Intelligence για διαφημιστικούς σκοπούς.
• Εάν ένας πελάτης δεν συναινέσει στη χρήση μη απαραίτητων cookie ή άλλων τεχνολογιών παρακολούθησης με τον έμπορο που χρησιμοποιεί το μπάνερ συγκατάθεσης για cookie του Shopify ή μια εφαρμογή μπάνερ για cookie τρίτων που είναι σωστά ενσωματωμένη με το Customer Privacy API (και έχουμε επίσης προτεινόμενο κείμενο εδώ), τότε τα δεδομένα της συσκευής του πελάτη από αυτόν τον ιστότοπο θα επισημανθούν έτσι ώστε να μην χρησιμοποιούνται από το Shopify Network Intelligence για οποιουσδήποτε μη απαραίτητους σκοπούς, συμπεριλαμβανομένων, ενδεικτικά, διαφημιστικών σκοπών.
• Εάν ένας πελάτης ζητήσει τη διαγραφή των δεδομένων του από τον έμπορο, τότε τα δεδομένα του θα διαγραφούν και από το Shopify Network Intelligence. Ένας πελάτης μπορεί επίσης να ζητήσει τη διαγραφή ή την εξαίρεση από την κοινή χρήση των δεδομένων του από το Shopify για διαφημιστικούς σκοπούς απευθείας, χρησιμοποιώντας την πύλη απορρήτου του Shopify.

Πρότυπα πολιτικής απορρήτου

Από τον Διαχειριστή Shopify, μεταβείτε στις Ρυθμίσεις > Απόρρητο πελατών για να διαμορφώσετε την πολιτική απορρήτου σας. Μάθετε περισσότερα σχετικά με το πώς μπορείτε να προσθέσετε μια πολιτική απορρήτου στο ηλεκτρονικό σας κατάστημα.

Εναλλακτικά, μπορείτε να χρησιμοποιήσετε αυτοματοποιημένες ρυθμίσεις απορρήτου και να προσαρμόσετε προκατασκευασμένα πρότυπα πολιτικών που προσφέρονται από το Shopify για να γνωστοποιήσετε τις πρακτικές επεξεργασίας δεδομένων σας. Αν χρησιμοποιείτε την αυτοματοποιημένη πολιτική απορρήτου του Shopify και το κατάστημά σας ή οι πελάτες σας εδρεύουν στο Ηνωμένο Βασίλειο, στον ΕΟΧ ή στην Ελβετία, τότε μπορεί να χρειαστεί να συμπεριλάβετε τις ακόλουθες ενημερώσεις στην αυτοματοποιημένη πολιτική απορρήτου (τις οποίες δεν μπορούμε να αυτοματοποιήσουμε για εσάς):

• Συμπεριλάβετε τη νομική βάση για καθέναν από τους σκοπούς για τους οποίους επεξεργάζεστε προσωπικά δεδομένα. Συμβουλευτείτε νομικό σύμβουλο εάν δεν είστε βέβαιοι για την κατάλληλη νομική βάση για την επεξεργασία προσωπικών δεδομένων.
• Συμπεριλάβετε τα στοιχεία επικοινωνίας του υπευθύνου προστασίας δεδομένων (DPO), εάν έχετε ορίσει, και τα στοιχεία επικοινωνίας του εκπροσώπου σας στον ΕΟΧ, το Ηνωμένο Βασίλειο ή την Ελβετία, εάν δεν έχετε εγκατάσταση στον ΕΟΧ, το Ηνωμένο Βασίλειο ή την Ελβετία.

Προσαρμόζοντας αυτά τα πρότυπα, μπορείτε να είστε διαφανείς σχετικά με τον τρόπο με τον οποίο συλλέγετε, χρησιμοποιείτε και προστατεύετε τα προσωπικά δεδομένα των πελατών σας. Μάθετε περισσότερα σχετικά με την προσθήκη πολιτικών καταστήματος.

Μέτρα ασφαλείας

Το Shopify εφαρμόζει ισχυρά μέτρα ασφαλείας για την προστασία των προσωπικών δεδομένων, όπως κρυπτογράφηση, τείχη προστασίας και τακτικούς ελέγχους ασφαλείας. Μάθετε περισσότερα για τις πιστοποιήσεις και τα πρότυπα ασφαλείας του Shopify.