GDPR का अनुपालन करने में मदद के लिए Shopify का उपयोग करना

Shopify का उपयोग करते समय, आपके पास उन टूल और जानकारी तक पहुंच होती है, जिनका उपयोग आप General Data Protection Regulation (GDPR) का अनुपालन करने में अपनी मदद के लिए कर सकते हैं। हालांकि Shopify का उपयोग करने से आपको GDPR अनुपालन में मदद मिल सकती है, लेकिन GDPR के तहत अपने दायित्वों को समझना आपकी ज़िम्मेदारी है। साथ ही, यह सुनिश्चित करना भी आपकी ही ज़िम्मेदारी है कि आप प्लेटफ़ॉर्म को इस तरह से कॉन्फ़िगर और उपयोग करें, जो GDPR और अन्य लागू डेटा सुरक्षा कानूनों द्वारा निर्धारित आवश्यकताओं का अनुपालन करता हो।

डेटा को प्रोसेस करने या स्टोर करने के लिए GDPR की भौगोलिक आवश्यकताएं.

GDPR के लिए यह आवश्यक नहीं है कि निजी डेटा को यूरोप में प्रोसेस किया जाए या स्टोर किया जाए। GDPR के अनुसार, यूरोप के बाहर ट्रांसफ़र किए गए यूरोपीय निवासियों के निजी डेटा को लागू कानूनों के अनुसार सुरक्षित रखा जाना चाहिए। अंतर्राष्ट्रीय डेटा ट्रांसफ़र के बारे में ज़्यादा जानें।

ग्राहक की गोपनीयता.

अपनी गोपनीयता सेटिंग, जैसे कि आपकी गोपनीयता नीति, कुकी बैनर और डेटा बिक्री ऑप्ट-आउट पेज को कॉन्फ़िगर करने, इंस्टॉल किए गए गोपनीयता ऐप देखने और अपनी कुछ मार्केटिंग सेटिंग को प्रबंधित करने के लिए, अपने Shopify एडमिन से सेटिंग > ग्राहक की गोपनीयता पर जाएं। अपनी ग्राहक गोपनीयता सेटिंग प्रबंधित करने के बारे में ज़्यादा जानें।

डेटा प्रोसेसिंग समझौता.

Shopify डेटा प्रोसेसिंग समझौता में आपके और Shopify के बीच की ज़िम्मेदारियों की रूपरेखा दी गई है। जब Shopify, डेटा प्रोसेसर या सेवा प्रोवाइडर के रूप में काम करता है, तो Shopify आपके ग्राहक के निजी डेटा को संभालने के तरीके पर आपके निर्देशों का पालन करता है। यह समझौता यह सुनिश्चित करने में भी मदद करता है कि निजी डेटा को यूरोपीय डेटा सुरक्षा कानूनों और अन्य लागू वैश्विक डेटा सुरक्षा कानूनों के अनुसार प्रोसेस किया जाता है।

इसके अलावा, अगर आप Enhanced Services का उपयोग करते हैं, तो Shopify डेटा प्रोसेसिंग समझौता का परिशिष्ट E, Shopify की भूमिका को डेटा नियंत्रक या व्यवसाय के रूप में रेखांकित करता है।

Shopify Network Intelligence.

अगर आपने Shopify Network Intelligence को एनेबल किया है और आप Enhanced Services का उपयोग करते हैं, तो GDPR के तहत आपके अतिरिक्त गोपनीयता अनुपालन दायित्व हैं। आपको यह करना होगा:

• अपनी गोपनीयता नीति में Shopify की उपभोक्ता गोपनीयता नीति का लिंक शामिल करें और अपने स्टोर में अपनी गोपनीयता नीति का लिंक प्रमुखता से पोस्ट करें, उदाहरण के लिए अपने होमपेज के निचले हिस्से में।
• अपनी सेवा की शर्तों और गोपनीयता नीति में अपने ग्राहकों को सूचित करें कि आपका स्टोर Shopify द्वारा होस्ट किया गया है और Shopify, Enhanced Services देने सहित अन्य उद्देश्यों के लिए आपके ग्राहकों का निजी डेटा इकट्ठा और प्रोसेस करता है। आप इन Enhanced Services का वर्णन यह बताकर कर सकते हैं कि यह आपको और Shopify को (i) ग्राहकों को ज़्यादा कस्टमाइज़ किया गया अनुभव देने, (ii) आपके ग्राहकों को ज़्यादा प्रासंगिक विज्ञापन दिखाने और (iii) यह समझने में सक्षम बनाता है कि ग्राहक आपके स्टोर और आपके विज्ञापनों के साथ कैसे इंटरैक्ट करते हैं।
• अपने ग्राहकों को सूचित करें कि आपके स्टोर पर उनकी एक्टिविटी की जानकारी Shopify के साथ-साथ ऐसे थर्ड पार्टी के साथ भी शेयर की जाएगी, जो दूसरे देशों में स्थित हो सकते हैं, ताकि आपको और आपके ग्राहकों को Enhanced Services सहित अन्य सेवाएं दी जा सकें।
• उस तरीके का एक लिंक शामिल करें, जिसके द्वारा ग्राहक अपने अधिकार क्षेत्र के आधार पर, कुछ उपयोगों के लिए Shopify द्वारा उनके डेटा को प्रोसेस करने से ऑप्ट आउट कर सकते हैं या इस पर आपत्ति जता सकते हैं: https://privacy.shopify.com।

जब आपने Shopify Network Intelligence को एनेबल किया हो और आप Enhanced Services प्राप्त करते हों, तो अपने दायित्वों के ओवरव्यू के लिए अतिरिक्त सेवाओं की शर्तों की समीक्षा करें। आपको यह सुनिश्चित करने के लिए अपने कानूनी सलाहकार से भी सलाह लेनी चाहिए कि आपका व्यवसाय लागू कानूनों का अनुपालन करता है।

GDPR के कानूनी आधार.

GDPR के अनुसार आपको अपने यूज़र को उन कानूनी आधारों के बारे में सूचित करना होगा, जिनके आधार पर आप उनके निजी डेटा को प्रोसेस करते हैं।

जब Shopify, Enhanced Services देता है, तो वह ग्राहकों को व्यक्तिगत विज्ञापन दिखाने के लिए निजी डेटा को प्रोसेस करने के लिए सहमति पर निर्भर करता है।

Shopify इन कामों के लिए भी अपने वैध हितों पर निर्भर रह सकता है:

• प्रोडक्ट और सेवाएं देना और उन्हें बेहतर बनाना
• रिपोर्टिंग और आंकड़े देना
• सुविधाओं या अतिरिक्त सेवाओं का टेस्ट करना
• मार्केटिंग, विज्ञापन या अन्य संचार में सहायता करना

Shopify आपके निजी डेटा को कैसे इकट्ठा करता है और उसका उपयोग करता है, इस बारे में विकल्प चुनने के लिए, Shopify के गोपनीयता नियंत्रण पर जाएं।

कानूनी आधार के प्रकटीकरण का उदाहरण.

नीचे दिया गया कानूनी आधार का प्रकटीकरण एक नमूना है, जिसमें ऑनलाइन मर्चेंट द्वारा उपयोग किए जाने वाले सामान्य कानूनी आधारों का वर्णन है। अपने डेटा प्रोसेसिंग के लिए उचित कानूनी आधार निर्धारित करने के लिए अपने कानूनी सलाहकार से सलाह लें।

We generally process your information when we need to do so to fulfill a contractual obligation (for example, to process your payments for goods or services), or where we, our partner Shopify, or someone else we work with needs to use your personal data for a reason related to their business (for example, to provide you with a service). Laws in the European Economic Area ("EEA") and in the United Kingdom ("UK") call these reasons "legitimate interests". These "legitimate interests" include:

* Preventing risk and fraud
* Answering questions or providing other types of support
* Helping merchants find and use apps through our app store
* Providing and improving our products and services
* Providing reporting and analytics
* Testing out features or additional services
* Assisting with marketing, advertising, or other communications

We process personal data for these "legitimate interests" only after considering the potential risks to your privacy and balancing any risks with certain measures — for example, by providing clear transparency into our privacy practices, offering you control over your personal data where appropriate, limiting the information we keep, limiting what we do with your information, who we send your information to, and how long we keep your information for, or the technical measures we use to protect your information. You may have the right to ask us to stop or restrict our processing of personal information for certain purposes.

We may also process your personal data where you have provided your consent. In particular, where we use your personal data to show customers personalized advertisements, where we cannot rely on an alternative legal basis for processing, or where we are required by applicable law to ask for your consent. At any time, you have a right to withdraw your consent by changing your preferences here [Note to merchant: insert a link to the relevant customer portal where your customers can exercise their rights to withdraw consent] or by contacting us.

डेटा एक्सेस और हटाना.

अनुरोध पर, Shopify ऐसे टूल देता है जो आपको ग्राहक का डेटा एक्सेस करने, एडिट करने और हटाने की सुविधा देते हैं। यह आपको GDPR के अनुसार ग्राहक के अपने निजी डेटा को एक्सेस करने, सुधारने या मिटाने के अधिकारों को पूरा करने में मदद करता है। ग्राहक डेटा अनुरोधों को प्रोसेस करने के बारे में ज़्यादा जानें।

इसके अलावा, अगर आपने Shopify Network Intelligence को एनेबल किया है और आप Enhanced Services प्राप्त करते हैं, तो ग्राहकों को Shopify से सीधे अधिकार मिलते हैं। आपको उन्हें इन अधिकारों और Shopify Enhanced Services में बताए अनुसार Shopify की प्रोसेसिंग के बारे में अवगत कराना होगा।

अगर आप Shopify की स्वचालित गोपनीयता सेटिंग (उदाहरण के लिए, कुकी बैनर और/या ऑप्ट-आउट पेज) या ऐसे थर्ड-पार्टी टूल का उपयोग कर रहे हैं, जो ग्राहक गोपनीयता API के साथ ठीक से इंटीग्रेटेड हैं, तो Shopify Network Intelligence में आपकी साइट पर ग्राहक की सहमति के विकल्पों का सम्मान करता है। हमने नीचे इस बारे में ज़्यादा जानकारी दी है कि यह कैसे काम करता है।

जब Shopify Network Intelligence एनेबल होता है:

• अगर कोई ग्राहक ग्लोबल प्राइवेसी कंट्रोल (GPC) हैडर, Shopify के डेटा शेयर करने वाले ऑप्ट-आउट पेज या ग्राहक गोपनीयता API के साथ ठीक से इंटीग्रेटेड किसी थर्ड-पार्टी टूल का उपयोग करके मर्चेंट के साथ अपने डेटा की बिक्री/शेयरिंग से ऑप्ट-आउट करता है, तो उसकी साइट पर ग्राहक की एक्टिविटी को इस तरह से मार्क किया जाएगा कि इसका उपयोग Shopify Network Intelligence द्वारा विज्ञापन के उद्देश्यों के लिए नहीं किया जाएगा।
• अगर कोई ग्राहक Shopify के कुकी सहमति बैनर या ग्राहक गोपनीयता API के साथ ठीक से इंटीग्रेटेड किसी थर्ड-पार्टी कुकी बैनर ऐप का उपयोग करके मर्चेंट के साथ गैर-ज़रूरी कुकी या अन्य ट्रैकिंग तकनीकों के उपयोग के लिए सहमति नहीं देता है (और हमारे पास यहां सुझाया गया टेक्स्ट भी है), तो उस साइट से ग्राहक के डिवाइस का डेटा इस तरह से मार्क किया जाएगा कि इसका उपयोग Shopify Network Intelligence द्वारा विज्ञापन के उद्देश्यों सहित किसी भी गैर-ज़रूरी उद्देश्य के लिए नहीं किया जाएगा।
• अगर कोई ग्राहक मर्चेंट से अपना डेटा हटाने का अनुरोध करता है, तो उनका डेटा Shopify Network Intelligence से भी हटा दिया जाएगा। कोई ग्राहक सीधे Shopify गोपनीयता पोर्टल का उपयोग करके विज्ञापन के उद्देश्यों के लिए Shopify द्वारा अपना डेटा शेयर किए जाने को हटाने का अनुरोध कर सकता है या उससे ऑप्ट-आउट कर सकता है।

गोपनीयता नीति के टेम्पलेट.

अपनी गोपनीयता नीति को कॉन्फ़िगर करने के लिए, अपने Shopify एडमिन से सेटिंग > ग्राहक की गोपनीयता पर जाएं। अपने ऑनलाइन स्टोर में गोपनीयता नीति जोड़ने के बारे में ज़्यादा जानें।

विकल्प के तौर पर, आप अपने डेटा प्रोसेसिंग के तरीकों के बारे में बताने के लिए, Shopify की तरफ़ से ऑफ़र की जाने वाली स्वचालित गोपनीयता सेटिंग का इस्तेमाल कर सकते हैं और पहले से बनी पॉलिसी टेम्प्लेट को कस्टमाइज़ कर सकते हैं। अगर आप Shopify की स्वचालित गोपनीयता नीति का इस्तेमाल करते हैं और आपका स्टोर या ग्राहक यूके, EEA या स्विट्ज़रलैंड में स्थित हैं, तो आपको स्वचालित गोपनीयता नीति में नीचे दिए गए अपडेट शामिल करने पड़ सकते हैं (जिन्हें हम आपके लिए स्वचालित नहीं कर सकते हैं):

• हर उस उद्देश्य के लिए कानूनी आधार शामिल करें जिसके लिए आप व्यक्तिगत डेटा प्रोसेस करते हैं। अगर आप व्यक्तिगत डेटा प्रोसेस करने के लिए उपयुक्त कानूनी आधार के बारे में पक्के तौर पर नहीं जानते हैं, तो कृपया कानूनी सलाहकार से परामर्श करें।
• अगर आपने डेटा सुरक्षा अधिकारी (DPO) नियुक्त किया है, तो उनकी संपर्क जानकारी शामिल करें और अगर आपका EEA, यूके या स्विट्ज़रलैंड में कोई प्रतिष्ठान नहीं है, तो EEA, यूके या स्विट्ज़रलैंड में अपने प्रतिनिधि की संपर्क जानकारी शामिल करें।

इन टेम्प्लेट को कस्टमाइज़ करके, आप इस बारे में पारदर्शी हो सकते हैं कि आप अपने ग्राहक का व्यक्तिगत डेटा कैसे इकट्ठा, इस्तेमाल और सुरक्षित करते हैं। स्टोर नीतियां जोड़ने के बारे में ज़्यादा जानें।

सुरक्षा उपाय

Shopify, व्यक्तिगत डेटा को सुरक्षित रखने के लिए एन्क्रिप्शन, फ़ायरवॉल और नियमित सुरक्षा ऑडिट सहित कई मज़बूत सुरक्षा उपाय लागू करता है। Shopify के सुरक्षा सर्टिफ़िकेशन और मानकों के बारे में ज़्यादा जानें।