עזרה
התחברות

שימוש ב-Shopify כדי לסייע בעמידה בתקנות GDPR

בעת שימוש ב-Shopify, יש לך גישה לכלים ולמידע שבהם תוכל להשתמש כדי שיעזרו לך לעמוד בתקנות הכלליות להגנה על מידע (GDPR). למרות שהשימוש ב-Shopify יכול לסייע לך בעמידה בתקנות ה-GDPR, באחריותך להבין את המחויבויות שלך תחת ה-GDPR ולהבטיח שתגדיר ותשתמש בפלטפורמה באופן שעומד בדרישות שנקבעו על ידי ה-GDPR וחוקים חלים אחרים בנושא הגנת מידע.

בדף זה

דרישות גיאוגרפיות של GDPR לעיבוד או אחסון נתונים

תקנות GDPR אינן מחייבות שנתונים אישיים יעובדו או יאוחסנו באירופה. GDPR מחייב שנתונים אישיים של תושבי אירופה המועברים מחוץ לאירופה יוגנו בהתאם לחוקים החלים. למידע נוסף על העברות נתונים בינלאומיות.

פרטיות לקוחות

במנהל של Shopify, יש לעבור אל הגדרות > פרטיות לקוחות כדי לקבוע את תצורת הגדרות הפרטיות, כגון מדיניות הפרטיות, באנר של קובצי cookie ודף ביטול הסכמה למכירת נתונים, לצפות ביישומים מותקנים של פרטיות ולנהל חלק מהגדרות השיווק. למידע נוסף על ניהול הגדרות פרטיות הלקוחות.

נספח עיבוד נתונים

נספח עיבוד נתונים של Shopify מפרט את תחומי האחריות בינך לבין Shopify. כאשר Shopify פועלת כמעבד נתונים או כספק שירות, היא פועלת בהתאם להנחיות שלך לגבי אופן הטיפול בנתונים אישיים של הלקוחות שלך. הסכם זה גם עוזר להבטיח שעיבוד הנתונים האישיים מתבצע בהתאם לחוקי הגנת המידע באירופה ולחוקי הגנת מידע גלובליים רלוונטיים אחרים.

בנוסף, נספח E של נספח עיבוד נתונים של Shopify מפרט את התפקיד של Shopify בתור בקר נתונים או עסק אם נעשה שימוש בשירותים משופרים.

Shopify Network Intelligence

אם הפעלת את Shopify Network Intelligence ונעשה שימוש בשירותים משופרים, יש לך התחייבויות נוספות לעמידה בתקנות פרטיות תחת GDPR. עליך:

  • לכלול קישור למדיניות הפרטיות לצרכן של Shopify בתוך מדיניות הפרטיות שלך ולפרסם קישור למדיניות הפרטיות שלך במקום בולט בחנות, למשל בתחתית דף הבית.
  • ליידע את הלקוחות במסגרת תנאי השימוש ומדיניות הפרטיות שלך שהחנות שלך מאוחסנת ב-Shopify, וש-Shopify אוספת ומעבדת נתונים אישיים של הלקוחות למטרות הכוללות, בין היתר, אספקת שירותים משופרים. ניתן לתאר שירותים משופרים אלה ככאלה המאפשרים לך ול-Shopify‏ (i) לספק ללקוחות חוויה בהתאמה אישית טובה יותר, (ii) להציג ללקוחות פרסומות רלוונטיות יותר, ו-(iii) להבין כיצד לקוחות מבצעים אינטראקציה עם החנות והפרסומות שלך.
  • ליידע את הלקוחות שמידע על הפעילות שלהם בחנות ישותף עם Shopify ועם צדדים שלישיים שעשויים להיות ממוקמים במדינות אחרות, כדי לספק לך וללקוחות שירותים, כולל בין היתר שירותים משופרים.
  • לכלול קישור לשיטה שבה לקוחות יכולים לבחור בביטול הסכמה או להתנגד לכך ש-Shopify תעבד את הנתונים שלהם לשימושים מסוימים, בהתאם לתחום השיפוט שלהם: https://privacy.shopify.com.

מומלץ לעיין בתנאי השירותים הנוספים כדי לקבל סקירה כללית על ההתחייבויות שלך כאשר Shopify Network Intelligence מופעל ואתה מקבל שירותים משופרים. כדאי גם להתייעץ עם יועץ משפטי מטעמך כדי להבטיח שהעסק שלך עומד בחוקים הרלוונטיים.

תקנות GDPR מחייבות אותך ליידע את המשתמשים לגבי הבסיסים המשפטיים שעליהם אתה מסתמך כדי לעבד את הנתונים האישיים שלהם.

כאשר Shopify מספקת שירותים משופרים, היא מסתמכת על הסכמה לעיבוד נתונים אישיים כדי להציג פרסומות בהתאמה אישית ללקוחות.

Shopify עשויה גם להסתמך על האינטרסים הלגיטימיים שלה כדי:

  • לספק ולשפר מוצרים ושירותים
  • לספק דוחות וניתוח נתונים
  • לבחון תכונות או שירותים נוספים
  • לסייע בשיווק, בפרסום או בתקשורת אחרת

כדי לקבל החלטות לגבי האופן שבו Shopify אוספת ומשתמשת בנתונים האישיים שלך, יש לבקר בבקרות הפרטיות של Shopify.

דוגמה לגילוי נאות של בסיס משפטי

להלן דוגמה לגילוי נאות של בסיס משפטי, המתאר בסיסים משפטיים נפוצים שעליהם סוחרים בחנויות מקוונות מסתמכים. כדאי להתייעץ עם יועץ משפטי מטעמך כדי לקבוע את הבסיסים המשפטיים המתאימים לעיבוד הנתונים שלך.

We generally process your information when we need to do so to fulfill a contractual obligation (for example, to process your payments for goods or services), or where we, our partner Shopify, or someone else we work with needs to use your personal data for a reason related to their business (for example, to provide you with a service). Laws in the European Economic Area ("EEA") and in the United Kingdom ("UK") call these reasons "legitimate interests". These "legitimate interests" include:

* Preventing risk and fraud
* Answering questions or providing other types of support
* Helping merchants find and use apps through our app store
* Providing and improving our products and services
* Providing reporting and analytics
* Testing out features or additional services
* Assisting with marketing, advertising, or other communications

We process personal data for these "legitimate interests" only after considering the potential risks to your privacy and balancing any risks with certain measures — for example, by providing clear transparency into our privacy practices, offering you control over your personal data where appropriate, limiting the information we keep, limiting what we do with your information, who we send your information to, and how long we keep your information for, or the technical measures we use to protect your information. You may have the right to ask us to stop or restrict our processing of personal information for certain purposes.

We may also process your personal data where you have provided your consent. In particular, where we use your personal data to show customers personalized advertisements, where we cannot rely on an alternative legal basis for processing, or where we are required by applicable law to ask for your consent. At any time, you have a right to withdraw your consent by changing your preferences here [Note to merchant: insert a link to the relevant customer portal where your customers can exercise their rights to withdraw consent] or by contacting us.

גישה לנתונים ומחיקתם

לפי בקשה, Shopify מציעה כלים שמאפשרים לך לגשת אל נתוני לקוחות, לערוך ולמחוק אותם. הכלים האלה עוזרים לך למלא את זכויות הלקוח לגישה, תיקון או מחיקה של נתונים אישיים כנדרש על פי GDPR. למידע נוסף על עיבוד בקשות בנושא נתוני לקוחות.

בנוסף, אם הפעלת את Shopify Network Intelligence ונעשה שימוש בשירותים משופרים, ללקוחות יש זכויות ישירות מול Shopify. עליך ליידע אותם על הזכויות האלה ועל אופן עיבוד הנתונים על ידי Shopify, כפי שמתואר בשירותים המשופרים של Shopify.

אם אתה משתמש בהגדרות הפרטיות האוטומטיות של Shopify (לדוגמה, באנר של קובצי cookie ו/או דף ביטול הסכמה) או בכלים של צד שלישי שמשולבים כראוי ב-Customer Privacy API, אז Shopify מכבדת את בחירות ההסכמה של הלקוח באתר שלך במסגרת Shopify Network Intelligence. פירטנו למטה כיצד זה עובד.

כאשר Shopify Network Intelligence מופעל:

  • אם לקוח בוחר בביטול הסכמה למכירה/שיתוף של הנתונים שלו עם הסוחר, תוך שימוש בכותרת של בקרת פרטיות גלובלית (GPC), בדף ביטול הסכמה לשיתוף נתונים של Shopify או בכלי של צד שלישי שמשולב כראוי ב-Customer Privacy API, אז הפעילות של הלקוח באתר תסומן כך שלא ייעשה בה שימוש על ידי Shopify Network Intelligence למטרות פרסום.
  • אם לקוח אינו מסכים לשימוש בקובצי cookie שאינם חיוניים או בטכנולוגיות מעקב אחרות מול הסוחר באמצעות באנר הסכמה לקובצי cookie של Shopify, או יישום לבאנר של קובצי cookie מצד שלישי שמשולב כראוי ב-Customer Privacy API (יש לנו גם טקסט מומלץ כאן), נתוני ההתקן של הלקוח מהאתר הזה יסומנו כך שלא ייעשה בהם שימוש על ידי Shopify Network Intelligence לשום מטרות שאינן חיוניות, כולל, בין היתר, מטרות פרסום.
  • אם לקוח מבקש מהסוחר למחוק את הנתונים שלו, הנתונים יימחקו גם מ-Shopify Network Intelligence. לקוח יכול גם לבקש למחוק את הנתונים, או לבחור בביטול הסכמה לכך ש-Shopify תשתף את הנתונים שלו למטרות פרסום באופן ישיר, באמצעות פורטל הפרטיות של Shopify.

תבניות של מדיניות פרטיות

במנהל של Shopify, יש לעבור אל הגדרות > פרטיות לקוחות כדי לקבוע את התצורה של מדיניות הפרטיות. למידע נוסף על הוספת מדיניות פרטיות לחנות המקוונת שלך.

לחלופין, באפשרותך להשתמש בהגדרות פרטיות אוטומטיות ולהתאים אישית תבניות מדיניות מוגדרות מראש שמוצעות על ידי Shopify כדי לתקשר את נוהלי עיבוד הנתונים שלך. אם אתה משתמש במדיניות הפרטיות האוטומטית של Shopify והחנות או הלקוחות שלך מבוססים בבריטניה (UK), באזור הכלכלי האירופי (EEA) או בשווייץ, ייתכן שיהיה עליך לכלול את העדכונים הבאים למדיניות הפרטיות האוטומטית (אותם אנחנו לא יכולים להפוך לאוטומטיים עבורך):

  • לכלול את הבסיס המשפטי עבור כל אחת מהמטרות שלשמן אתה מעבד נתונים אישיים. נא להתייעץ עם יועץ משפטי אם אינך בטוח לגבי הבסיס המשפטי המתאים לעיבוד נתונים אישיים.
  • לכלול את פרטי יצירת הקשר של קצין הגנת המידע (DPO), אם מונה כזה, ופרטי יצירת קשר של הנציג שלך ב-EEA, בבריטניה או בשווייץ אם אין לך מוסד ב-EEA, בבריטניה או בשווייץ.

על ידי התאמה אישית של תבניות אלה, תוכל להיות שקוף לגבי האופן שבו אתה אוסף, משתמש ומגן על הנתונים האישיים של הלקוחות שלך. למידע נוסף על הוספת מדיניות חנות.

אמצעי אבטחה

Shopify מיישמת אמצעי אבטחה קפדניים כדי להגן על נתונים אישיים, כולל הצפנה, חומות אש ובדיקות אבטחה תקופתיות. למידע נוסף על אישורי ותקני האבטחה של Shopify.