Shopifyn käyttö apuna GDPR:n noudattamisessa

Kun käytät Shopifyta, sinulla on käytössäsi työkaluja ja tietoja, joiden avulla voit noudattaa yleistä tietosuoja-asetusta (GDPR). Vaikka Shopifyn käyttö voi auttaa sinua noudattamaan GDPR-asetusta, on omalla vastuullasi ymmärtää omat GDPR:n mukaiset velvoitteesi ja varmistaa, että määrität ja käytät alustaa tavalla, joka noudattaa GDPR:n ja muiden sovellettavien tietosuojalakien asettamia vaatimuksia.

Tällä sivulla

GDPR ei edellytä, että henkilötietoja käsitellään tai säilytetään Euroopassa. GDPR edellyttää, että Euroopan ulkopuolelle siirretyt eurooppalaisten asukkaiden henkilötiedot suojataan sovellettavien lakien mukaisesti. Lue lisää kansainvälisistä tiedonsiirroista.

Asiakkaan tietosuoja

Siirry Shopifyn ohjausnäkymässä kohtaan Asetukset > Asiakkaan tietosuoja, jossa voit määrittää tietosuoja-asetuksiasi, kuten tietosuojakäytäntöä, evästebanneria ja tietojen myynnistä kieltäytymisen sivua. Voit myös tarkastella asennettuja tietosuojasovelluksia ja hallinnoida joitakin markkinointiasetuksiasi. Lue lisää asiakkaiden tietosuoja-asetusten hallinnasta.

Tietojen käsittelyä koskeva lisäys

Shopifyn tietojen käsittelyä koskevassa lisäyksessä määritellään sinun ja Shopifyn väliset vastuut. Kun Shopify toimii tietojen käsittelijänä tai palveluntarjoajana, se noudattaa ohjeitasi asiakkaidesi henkilötietojen käsittelyssä. Tämä sopimus auttaa myös varmistamaan, että henkilötietoja käsitellään eurooppalaisten tietosuojalakien ja muiden sovellettavien maailmanlaajuisten tietosuojalakien mukaisesti.

Lisäksi Shopifyn tietojen käsittelyä koskevan lisäyksen liitteessä E määritellään Shopifyn rooli rekisterinpitäjänä tai yrityksenä, jos käytät Parannettuja palveluita.

Shopify Network Intelligence

Jos olet ottanut käyttöön Shopify Network Intelligencen ja käytät Parannettuja palveluita, sinulla on GDPR:n mukaisia ylimääräisiä tietosuojaan liittyviä velvoitteita. Sinun täytyy:

Lisää tietosuojakäytäntöösi linkki Shopifyn kuluttajien tietosuojakäytäntöön ja lisää linkki omaan tietosuojakäytäntöösi näkyvälle paikalle kaupassasi, esimerkiksi etusivusi alaosaan.
Kerro asiakkaillesi käyttöehdoissasi ja tietosuojakäytännössäsi, että kauppasi isäntäpalvelun tarjoaa Shopify ja että Shopify kerää ja käsittelee asiakkaidesi henkilötietoja muun muassa Parannettujen palveluiden tarjoamista varten. Voit kuvailla näitä Parannettuja palveluita kertomalla, että niiden avulla sinä ja Shopify voitte (i) tarjota asiakkaille räätälöidymmän käyttökokemuksen, (ii) tarjota asiakkaillesi osuvampia mainoksia ja (iii) ymmärtää, miten asiakkaat toimivat kaupassasi ja reagoivat mainoksiisi.
Kerro asiakkaillesi, että heidän toimintaansa kaupassasi koskevia tietoja jaetaan Shopifyn sekä sellaisten kolmansien osapuolten kanssa, jotka saattavat sijaita muissa maissa, jotta sinulle ja asiakkaillesi voidaan tarjota palveluita, mukaan lukien Parannetut palvelut.
Lisää linkki tapaan, jolla asiakkaat voivat lainkäyttöalueestaan riippuen kieltäytyä tai vastustaa sitä, että Shopify käsittelee heidän tietojaan tiettyihin käyttötarkoituksiin: https://privacy.shopify.com.

Tarkista Lisäpalveluiden ehdoista yleiskatsaus velvollisuuksistasi, kun Shopify Network Intelligence on käytössä ja saat Parannettuja palveluita. Sinun tulee myös kääntyä oman lakimiehesi puoleen varmistaaksesi, että liiketoimintasi noudattaa sovellettavia lakeja.

GDPR edellyttää, että ilmoitat käyttäjillesi oikeusperusteet, joiden nojalla käsittelet heidän henkilötietojaan.

Tarjotessaan Parannettuja palveluita Shopify käsittelee henkilötietoja suostumuksen perusteella näyttääkseen asiakkaille personoituja mainoksia.

Shopify voi myös vedota omiin oikeutettuihin etuihinsa seuraavissa tarkoituksissa:

Tuotteiden ja palveluiden tarjoaminen ja parantaminen
Raportoinnin ja analytiikan tarjoaminen
Ominaisuuksien tai lisäpalveluiden testaaminen
Avustaminen markkinoinnissa, mainonnassa tai muussa viestinnässä

Jos haluat tehdä valintoja siitä, miten Shopify kerää ja käyttää henkilötietojasi, siirry Shopifyn yksityisyyden hallintatoimintoihin.

Esimerkki oikeusperusteita koskevasta ilmoituksesta

Seuraavassa on esimerkki oikeusperusteita koskevasta ilmoituksesta, jossa kuvaillaan verkkokauppiaiden yleisesti käyttämiä oikeusperusteita. Käänny oman lakimiehesi puoleen määrittääksesi tietojenkäsittelyllesi sopivat oikeusperusteet.

We generally process your information when we need to do so to fulfill a contractual obligation (for example, to process your payments for goods or services), or where we, our partner Shopify, or someone else we work with needs to use your personal data for a reason related to their business (for example, to provide you with a service). Laws in the European Economic Area ("EEA") and in the United Kingdom ("UK") call these reasons "legitimate interests". These "legitimate interests" include:

* Preventing risk and fraud
* Answering questions or providing other types of support
* Helping merchants find and use apps through our app store
* Providing and improving our products and services
* Providing reporting and analytics
* Testing out features or additional services
* Assisting with marketing, advertising, or other communications

We process personal data for these "legitimate interests" only after considering the potential risks to your privacy and balancing any risks with certain measures — for example, by providing clear transparency into our privacy practices, offering you control over your personal data where appropriate, limiting the information we keep, limiting what we do with your information, who we send your information to, and how long we keep your information for, or the technical measures we use to protect your information. You may have the right to ask us to stop or restrict our processing of personal information for certain purposes.

We may also process your personal data where you have provided your consent. In particular, where we use your personal data to show customers personalized advertisements, where we cannot rely on an alternative legal basis for processing, or where we are required by applicable law to ask for your consent. At any time, you have a right to withdraw your consent by changing your preferences here [Note to merchant: insert a link to the relevant customer portal where your customers can exercise their rights to withdraw consent] or by contacting us.

Tietoihin pääsy ja niiden poistaminen

Shopify tarjoaa pyynnöstä työkaluja, joiden avulla voit tarkastella, muokata ja poistaa asiakastietoja. Tämä auttaa sinua täyttämään asiakkaan GDPR:n mukaiset oikeudet saada pääsy henkilötietoihinsa, oikaista niitä tai poistaa ne. Lue lisää asiakastietopyyntöjen käsittelystä.

Lisäksi, jos sinulla on Shopify Network Intelligence käytössä ja saat Parannettuja palveluita, asiakkailla on suoria oikeuksia Shopifyn suhteen. Sinun on kerrottava heille näistä oikeuksista ja Shopifyn suorittamasta käsittelystä, kuten on kuvattu kohdassa Shopify Enhanced Services.

Jos käytät Shopifyn automaattisia tietosuoja-asetuksia (esimerkiksi evästebanneria ja/tai kieltäytymissivua) tai kolmannen osapuolen työkaluja, jotka on integroitu asianmukaisesti Customer Privacy API:hin, Shopify kunnioittaa asiakkaan suostumusvalintoja sivustollasi Shopify Network Intelligence -ominaisuudessa. Alla on lisätietoja siitä, miten tämä toimii.

Kun Shopify Network Intelligence on käytössä:

Jos asiakas kieltäytyy tietojensa myynnistä/jaosta kauppiaalle käyttämällä joko globaalin yksityisyyden hallinnan (GPC) ylätunnistetta, Shopifyn tietojen jakamisesta kieltäytymisen sivua tai Customer Privacy API:hin asianmukaisesti integroitua kolmannen osapuolen työkalua, asiakkaan toiminta sivustollasi merkitään siten, että Shopify Network Intelligence ei käytä sitä mainostarkoituksiin.
Jos asiakas ei anna suostumustaan muiden kuin välttämättömien evästeiden tai muiden seurantateknologioiden käyttöön Shopifyn evästesuostumusbannerin tai Customer Privacy API:hin asianmukaisesti integroidun kolmannen osapuolen evästebannerisovelluksen kautta (suositeltu teksti löytyy täältä), asiakkaan laitetiedot kyseiseltä sivustolta merkitään siten, että Shopify Network Intelligence ei käytä niitä mihinkään muihin kuin välttämättömiin tarkoituksiin, mukaan lukien mainostarkoituksiin.
Jos asiakas pyytää kauppiasta poistamaan tietonsa, hänen tietonsa poistetaan myös Shopify Network Intelligencesta. Asiakas voi myös pyytää tietojensa poistamista tai kieltäytyä siitä, että Shopify jakaa hänen tietojaan mainostarkoituksiin, suoraan Shopifyn tietosuojaportaalin kautta.

Tietosuojakäytännön mallit

Siirry Shopifyn ohjausnäkymässä kohtaan Asetukset > Asiakkaan tietosuoja, jossa voit määrittää tietosuojakäytäntösi. Lue lisää siitä, miten voit lisätä tietosuojakäytännön verkkokauppaasi.

Vaihtoehtoisesti voit käyttää automaattisia tietosuoja-asetuksia ja mukauttaa Shopifyn tarjoamia valmiita käytäntömalleja viestiäksesi tietojenkäsittelykäytännöistäsi. Jos käytät Shopifyn automaattista tietosuojakäytäntöä ja kauppasi tai asiakkaasi sijaitsevat Yhdistyneessä kuningaskunnassa, ETA-alueella tai Sveitsissä, sinun on ehkä tehtävä automaattiseen tietosuojakäytäntöön seuraavat päivitykset (joita emme voi automatisoida puolestasi):

Lisää oikeusperuste jokaista tarkoitusta varten, jossa käsittelet henkilötietoja. Ota yhteyttä lakineuvojaan, jos olet epävarma henkilötietojen käsittelyn asianmukaisesta oikeusperusteesta.
Lisää tietosuojavastaavan (DPO) yhteystiedot, jos olet nimittänyt sellaisen, sekä edustajasi yhteystiedot ETA-alueella, Yhdistyneessä kuningaskunnassa tai Sveitsissä, jos sinulla ei ole toimipaikkaa ETA-alueella, Yhdistyneessä kuningaskunnassa tai Sveitsissä.

Mukauttamalla näitä malleja voit kertoa avoimesti, miten keräät, käytät ja suojaat asiakkaidesi henkilötietoja. Lue lisää kaupan käytäntöjen lisäämisestä.

Turvatoimet

Shopify käyttää vankkoja turvatoimia henkilötietojen suojaamiseksi, mukaan lukien salaus, palomuurit ja säännölliset tietoturvatarkastukset. Lue lisää Shopifyn tietoturvasertifioinneista ja -standardeista.