Korištenje platformom Shopify za lakšu usklađenost s GDPR-om

Pri korištenju platformom Shopify imate pristup alatima i informacijama koji vam mogu pomoći u usklađivanju s Općom uredbom o zaštiti podataka (GDPR). Iako vam korištenje platformom Shopify može pomoći u usklađivanju s GDPR-om, vaša je odgovornost razumjeti vlastite obveze prema GDPR-u te osigurati konfiguraciju i korištenje platformom na način koji je u skladu sa zahtjevima GDPR-a i drugih primjenjivih zakona o zaštiti podataka.

Geografski zahtjevi GDPR-a za obradu ili pohranu podataka

GDPR ne zahtijeva da se osobni podaci obrađuju ili pohranjuju u Europi. GDPR zahtijeva da se osobni podaci europskih stanovnika preneseni izvan Europe zaštite u skladu s primjenjivim zakonima. Saznajte više o međunarodnim prijenosima podataka.

Privatnost korisnika

U administratorskom alatu za Shopify idite na Postavke > Privatnost korisnika kako biste konfigurirali postavke privatnosti, poput pravila o privatnosti, natpisa o kolačićima i stranice za isključivanje prodaje podataka, pregledali instalirane aplikacije za privatnost te upravljali nekim marketinškim postavkama. Saznajte više o upravljanju postavkama privatnosti korisnika.

Dodatak o obradi podataka

Dodatak o obradi podataka za platformu Shopify definira odgovornosti između vas i platforme Shopify. Kada Shopify djeluje kao izvršitelj obrade podataka ili pružatelj usluga, Shopify slijedi vaše upute o tome kako postupati s osobnim podacima vaših korisnika. Ovaj ugovor također pomaže osigurati da se osobni podaci obrađuju u skladu s europskim zakonima o zaštiti podataka i drugim primjenjivim globalnim zakonima o zaštiti podataka.

Uz to, Dodatak E iz Dodatka o obradi podataka platforme Shopify navodi ulogu platforme Shopify kao voditelja obrade osobnih podataka ili tvrtke ako se koristite Poboljšanim uslugama.

Shopify Network Intelligence

Ako ste omogućili značajku Shopify Network Intelligence i koristite se Poboljšanim uslugama, imate dodatne obveze u vezi s usklađenošću privatnosti prema GDPR-u. Morate:

• U svoja pravila o privatnosti uključiti poveznicu na Pravila o privatnosti potrošača platforme Shopify i istaknuti poveznicu na svoja pravila o privatnosti u svojoj trgovini, na primjer na dnu početne stranice.
• U svojim uvjetima pružanja usluge i pravilima o privatnosti obavijestiti svoje korisnike da se vaša trgovina hostira na platformi Shopify te da Shopify prikuplja i obrađuje osobne podatke vaših korisnika u svrhe koje uključuju, ali nisu ograničene na, pružanje Poboljšanih usluga. Ove Poboljšane usluge možete opisati kao usluge koje vama i platformi Shopify omogućuju (i) pružanje prilagođenijeg iskustva korisnicima, (ii) prikazivanje relevantnijih oglasa vašim korisnicima i (iii) razumijevanje načina na koji korisnici stupaju u interakciju s vašom trgovinom i vašim oglasima.
• Obavijestite svoje korisnike da će se informacije o njihovoj aktivnosti u vašoj trgovini dijeliti s platformom Shopify, kao i s trećim stranama koje se možda nalaze u drugim zemljama, kako bismo vama i vašim korisnicima pružili usluge koje, između ostalog, uključuju Poboljšane usluge.
• Uključite poveznicu na način na koji korisnici mogu povući pristanak ili uložiti prigovor na to da Shopify obrađuje njihove podatke za određene upotrebe, ovisno o njihovoj nadležnosti: https://privacy.shopify.com.

Pregledajte Uvjete dodatnih usluga za pregled svojih obveza kada vam je omogućena značajka Shopify Network Intelligence i kada primate Poboljšane usluge. Također se trebate savjetovati s vlastitim pravnim savjetnikom kako biste osigurali da je vaše poslovanje u skladu s važećim zakonima.

Pravne osnove za GDPR

GDPR zahtijeva da obavijestite svoje korisnike o pravnim osnovama na koje se oslanjate pri obradi njihovih osobnih podataka.

Kada Shopify pruža Poboljšane usluge, Shopify se oslanja na pristanak za obradu osobnih podataka kako bi korisnicima prikazao personalizirane oglase.

Shopify se također može osloniti na vlastite legitimne interese za:

• Pružanje i poboljšanje proizvoda i usluga
• Pružanje izvješća i analitike
• Testiranje značajki ili dodatnih usluga
• Pomoć s marketingom, oglašavanjem ili drugim komunikacijama

Kako biste donijeli odluke o tome kako Shopify prikuplja i upotrebljava vaše osobne podatke, posjetite Kontrole privatnosti platforme Shopify.

Primjer otkrivanja pravne osnove

U nastavku je naveden uzorak otkrivanja pravne osnove koji opisuje uobičajene pravne osnove na koje se oslanjaju mrežni trgovci. Posavjetujte se sa svojim pravnim savjetnikom kako biste utvrdili odgovarajuće pravne osnove za vašu obradu podataka.

We generally process your information when we need to do so to fulfill a contractual obligation (for example, to process your payments for goods or services), or where we, our partner Shopify, or someone else we work with needs to use your personal data for a reason related to their business (for example, to provide you with a service). Laws in the European Economic Area ("EEA") and in the United Kingdom ("UK") call these reasons "legitimate interests". These "legitimate interests" include:

* Preventing risk and fraud
* Answering questions or providing other types of support
* Helping merchants find and use apps through our app store
* Providing and improving our products and services
* Providing reporting and analytics
* Testing out features or additional services
* Assisting with marketing, advertising, or other communications

We process personal data for these "legitimate interests" only after considering the potential risks to your privacy and balancing any risks with certain measures — for example, by providing clear transparency into our privacy practices, offering you control over your personal data where appropriate, limiting the information we keep, limiting what we do with your information, who we send your information to, and how long we keep your information for, or the technical measures we use to protect your information. You may have the right to ask us to stop or restrict our processing of personal information for certain purposes.

We may also process your personal data where you have provided your consent. In particular, where we use your personal data to show customers personalized advertisements, where we cannot rely on an alternative legal basis for processing, or where we are required by applicable law to ask for your consent. At any time, you have a right to withdraw your consent by changing your preferences here [Note to merchant: insert a link to the relevant customer portal where your customers can exercise their rights to withdraw consent] or by contacting us.

Pristup podacima i njihovo brisanje

Na zahtjev, Shopify nudi alate koji vam omogućuju pristup, uređivanje i brisanje podataka o korisnicima. To vam pomaže u ispunjavanju prava korisnika na pristup, ispravak ili brisanje njihovih osobnih podataka u skladu sa zahtjevima GDPR-a. Saznajte više o obradi zahtjeva za podatke korisnika.

Osim toga, ako vam je omogućena značajka Shopify Network Intelligence i primate Poboljšane usluge, tada korisnici imaju izravna prava u odnosu na Shopify. Morate ih upoznati s tim pravima i obradom od strane platforme Shopify kako je opisano u odjeljku Poboljšane usluge platforme Shopify.

Ako upotrebljavate automatizirane postavke privatnosti platforme Shopify (na primjer, natpis o kolačićima i/ili stranicu za povlačenje pristanka) ili alate treće strane koji su ispravno integrirani s API-jem Customer Privacy API, tada Shopify poštuje odabire suglasnosti korisnika na vašoj web-lokaciji u sklopu značajke Shopify Network Intelligence. U nastavku smo naveli više pojedinosti o tome kako to funkcionira.

Kada je omogućena značajka Shopify Network Intelligence:

• Ako korisnik povuče pristanak za prodaju/dijeljenje svojih podataka s trgovcem, koristeći se zaglavljem za Global Privacy Control (GPC), stranicom za povlačenje pristanka za dijeljenje podataka platforme Shopify ili alatom treće strane ispravno integriranim s API-jem Customer Privacy API, tada će se aktivnost korisnika na web-lokaciji označiti tako da je Shopify Network Intelligence ne upotrebljava u svrhe oglašavanja.
• Ako korisnik ne da suglasnost za upotrebu neobaveznih kolačića ili drugih tehnologija za praćenje kod trgovca putem natpisa o suglasnosti za kolačiće platforme Shopify ili aplikacije treće strane za natpis o kolačićima koja je ispravno integrirana s API-jem Customer Privacy API (preporučeni tekst dostupan je ovdje), podaci s uređaja korisnika na toj web-lokaciji označit će se tako da ih Shopify Network Intelligence neće upotrebljavati u bilo koje svrhe koje nisu neophodne, uključujući, između ostalog, u svrhe oglašavanja.
• Ako korisnik zatraži brisanje svojih podataka kod trgovca, njegovi će podaci biti izbrisani i iz značajke Shopify Network Intelligence. Korisnik također može zatražiti brisanje ili povući pristanak na to da Shopify dijeli njegove podatke u svrhu oglašavanja izravno putem portala za privatnost platforme Shopify.

Predlošci pravila o privatnosti

U administratorskom alatu za Shopify idite na Postavke > Privatnost korisnika kako biste konfigurirali svoja pravila o privatnosti. Saznajte više o tome kako dodati pravila o privatnosti u internetsku trgovinu.

Alternativno, možete upotrijebiti automatizirane postavke privatnosti i prilagoditi unaprijed izrađene predloške pravila koje nudi Shopify kako biste obznanili svoje prakse obrade podataka. Ako upotrebljavate automatizirana pravila o privatnosti platforme Shopify i vaša se trgovina ili korisnici nalaze u Ujedinjenom Kraljevstvu, Europskom gospodarskom prostoru (EGP) ili Švicarskoj, možda ćete morati uključiti sljedeća ažuriranja u automatizirana pravila o privatnosti (koja ne možemo automatizirati za vas):

• Uključite pravnu osnovu za svaku od svrha u koju obrađujete osobne podatke. Posavjetujte se s pravnim savjetnikom ako niste sigurni koja je odgovarajuća pravna osnova za obradu osobnih podataka.
• Uključite podatke za kontakt službenika za zaštitu podataka (DPO), ako ste ga imenovali, te podatke za kontakt vašeg predstavnika u EGP-u, Ujedinjenom Kraljevstvu ili Švicarskoj ako nemate poslovni nastan u EGP-u, Ujedinjenom Kraljevstvu ili Švicarskoj.

Prilagodbom ovih predložaka možete biti transparentni o tome kako prikupljate, upotrebljavate i štitite osobne podatke svojih korisnika. Saznajte više o dodavanju pravila trgovine.

Sigurnosne mjere

Shopify provodi snažne sigurnosne mjere za zaštitu osobnih podataka, uključujući šifriranje, vatrozide i redovite sigurnosne revizije. Saznajte više o sigurnosnim certifikatima i standardima platforme Shopify.