A Shopify használata a GDPR-nak való megfelelés elősegítésére

A Shopify használatakor olyan eszközökhöz és információkhoz férhet hozzá, amelyeket felhasználhat az általános adatvédelmi rendeletnek (GDPR) való megfeleléshez. Bár a Shopify használata segíthet a GDPR-nak való megfelelésben, az Ön felelőssége, hogy megértse a GDPR szerinti saját kötelezettségeit, és biztosítsa, hogy a platformot a GDPR és más vonatkozó adatvédelmi törvények által előírt követelményeknek megfelelő módon konfigurálja és használja.

A GDPR földrajzi követelményei az adatkezelésre és -tárolásra

A GDPR nem írja elő, hogy a személyes adatokat Európában kell kezelni vagy tárolni. A GDPR előírja, hogy az európai lakosok Európán kívülre továbbított személyes adatait a vonatkozó jogszabályoknak megfelelően védeni kell. További információ a nemzetközi adattovábbításról.

Vásárlói adatvédelem

A Shopify adminisztrációs felületén lépjen a Beállítások > Vásárlói adatvédelem menüpontba az adatvédelmi beállítások, például az adatvédelmi szabályzat, a sütisáv és az adatértékesítésről való leiratkozási oldal konfigurálásához, a telepített adatvédelmi alkalmazások megtekintéséhez, valamint egyes marketingbeállítások kezeléséhez. További információ a vásárlói adatvédelmi beállítások kezeléséről.

Adatkezelési melléklet

A Shopify adatkezelési melléklete felvázolja az Ön és a Shopify közötti felelősségi köröket. Amikor a Shopify adatfeldolgozóként vagy szolgáltatóként jár el, követi az Ön utasításait a vásárlói személyes adatok kezelésére vonatkozóan. Ez a megállapodás segít továbbá biztosítani, hogy a személyes adatok feldolgozása az európai adatvédelmi törvényekkel és más vonatkozó globális adatvédelmi jogszabályokkal összhangban történjen.

Ezenkívül a Shopify adatkezelési mellékletének E. függeléke felvázolja a Shopify adatkezelői vagy üzleti szerepkörét, ha Ön Enhanced Services szolgáltatást használ.

Shopify Network Intelligence

Ha engedélyezte a Shopify Network Intelligence szolgáltatást, és használja az Enhanced Services szolgáltatást, akkor a GDPR értelmében további adatvédelmi megfelelési kötelezettségei vannak. A következőknek kell megfelelnie:

• Helyezzen el egy linket a Shopify fogyasztói adatvédelmi szabályzatához az adatvédelmi szabályzatában, és tegye közzé az adatvédelmi szabályzatára mutató linket egy jól látható helyen az üzletében, például a kezdőoldal alján.
• Tájékoztassa vásárlóit a szolgáltatási feltételeiben és az adatvédelmi szabályzatában arról, hogy üzletét a Shopify üzemelteti, és hogy a Shopify gyűjti és feldolgozza a vásárlók személyes adatait, többek között, de nem kizárólag az Enhanced Services szolgáltatás nyújtása céljából. Az Enhanced Services szolgáltatást leírhatja úgy, mint amely lehetővé teszi Ön és a Shopify számára, hogy (i) személyre szabottabb élményt nyújtson a vásárlóknak, (ii) relevánsabb hirdetéseket jelenítsen meg a vásárlóknak, és (iii) megértse, hogyan lépnek kapcsolatba a vásárlók az Ön üzletével és hirdetéseivel.
• Tájékoztassa vásárlóit, hogy az üzletében végzett tevékenységükkel kapcsolatos információkat megosztják a Shopifyjal, valamint olyan harmadik felekkel, amelyek más országokban is tartózkodhatnak, annak érdekében, hogy szolgáltatásokat nyújtsanak Önnek és vásárlóinak, beleértve, de nem kizárólagosan az Enhanced Services szolgáltatást.
• Helyezzen el egy linket ahhoz a módszerhez, amellyel a vásárlók a joghatóságuktól függően leiratkozhatnak vagy tiltakozhatnak a Shopify általi adatkezelés ellen bizonyos felhasználási módok esetében: https://privacy.shopify.com.

Tekintse át a Kiegészítő szolgáltatási feltételeket a kötelezettségeinek áttekintéséhez, amikor a Shopify Network Intelligence engedélyezve van, és Ön Enhanced Services szolgáltatásban részesül. Kérje ki saját jogi tanácsadója véleményét is, hogy megbizonyosodjon arról, hogy vállalkozása megfelel a vonatkozó jogszabályoknak.

A GDPR szerinti jogalapok

A GDPR előírja, hogy tájékoztassa a felhasználókat azokról a jogalapokról, amelyekre a személyes adataik feldolgozásakor támaszkodik.

Amikor a Shopify Enhanced Services szolgáltatást nyújt, a személyes adatok feldolgozásához és a vásárlók számára személyre szabott hirdetések megjelenítéséhez a hozzájárulásra támaszkodik.

A Shopify a saját jogos érdekeire is támaszkodhat a következők érdekében:

• Termékek és szolgáltatások nyújtása és fejlesztése
• Jelentéskészítés és elemzés biztosítása
• Funkciók vagy további szolgáltatások tesztelése
• Segítségnyújtás a marketingben, a hirdetésekben vagy más kommunikációban

Ha dönteni szeretne arról, hogy a Shopify hogyan gyűjti és használja fel az Ön személyes adatait, keresse fel a Shopify Adatvédelmi beállítások oldalát.

Példa jogalap-nyilatkozatra

Az alábbiakban egy minta jogalap-nyilatkozat található, amely leírja az online kereskedők által általánosan alkalmazott jogalapokat. Kérje ki saját jogi tanácsadója véleményét, hogy meghatározza az adatkezeléshez megfelelő jogalapokat.

We generally process your information when we need to do so to fulfill a contractual obligation (for example, to process your payments for goods or services), or where we, our partner Shopify, or someone else we work with needs to use your personal data for a reason related to their business (for example, to provide you with a service). Laws in the European Economic Area ("EEA") and in the United Kingdom ("UK") call these reasons "legitimate interests". These "legitimate interests" include:

* Preventing risk and fraud
* Answering questions or providing other types of support
* Helping merchants find and use apps through our app store
* Providing and improving our products and services
* Providing reporting and analytics
* Testing out features or additional services
* Assisting with marketing, advertising, or other communications

We process personal data for these "legitimate interests" only after considering the potential risks to your privacy and balancing any risks with certain measures — for example, by providing clear transparency into our privacy practices, offering you control over your personal data where appropriate, limiting the information we keep, limiting what we do with your information, who we send your information to, and how long we keep your information for, or the technical measures we use to protect your information. You may have the right to ask us to stop or restrict our processing of personal information for certain purposes.

We may also process your personal data where you have provided your consent. In particular, where we use your personal data to show customers personalized advertisements, where we cannot rely on an alternative legal basis for processing, or where we are required by applicable law to ask for your consent. At any time, you have a right to withdraw your consent by changing your preferences here [Note to merchant: insert a link to the relevant customer portal where your customers can exercise their rights to withdraw consent] or by contacting us.

Adathozzáférés és -törlés

Kérésre a Shopify olyan eszközöket kínál, amelyek lehetővé teszik a vásárlói adatokhoz való hozzáférést, azok szerkesztését és törlését. Ez segít Önnek abban, hogy teljesítse a vásárlók személyes adataikhoz való hozzáférésre, azok helyesbítésére vagy törlésére vonatkozó jogait, a GDPR előírásainak megfelelően. További információ a vásárlói adatkérések feldolgozásáról.

Ezenkívül, ha engedélyezte a Shopify Network Intelligence szolgáltatást, és Ön Enhanced Services szolgáltatásban részesül, akkor a vásárlóknak közvetlen jogaik vannak a Shopify-jal szemben. Fel kell hívnia a figyelmüket ezekre a jogokra és a Shopify általi adatkezelésre a Shopify Enhanced Services szolgáltatásban leírtak szerint.

Ha a Shopify automatizált adatvédelmi beállításait (például a sütisávot és/vagy a leiratkozási oldalt) vagy a Customer Privacy API-val megfelelően integrált, harmadik féltől származó eszközöket használja, akkor a Shopify tiszteletben tartja a vásárló hozzájárulási döntéseit az Ön webhelyén a Shopify Network Intelligence szolgáltatásban. Az alábbiakban részletesebben ismertetjük ennek működését.

Ha a Shopify Network Intelligence engedélyezve van:

• Ha egy vásárló a kereskedőnél leiratkozik adatai értékesítéséről/megosztásáról a Global Privacy Control (GPC) fejléc, a Shopify adatmegosztásról való leiratkozási oldala vagy a Customer Privacy API-val megfelelően integrált, harmadik féltől származó eszköz segítségével, akkor a vásárló tevékenysége a webhelyén úgy lesz megjelölve, hogy a Shopify Network Intelligence ne használja fel hirdetési célokra.
• Ha a vásárló a Shopify sütisávja vagy a Customer Privacy API-val megfelelően integrált, harmadik féltől származó sütisáv alkalmazás segítségével nem járul hozzá a nem alapvető fontosságú sütik vagy más nyomkövető technológiák kereskedő általi használatához (ehhez ajánlott szöveget is biztosítunk itt), akkor a vásárló eszközadatai az adott webhelyről úgy lesznek megjelölve, hogy azokat a Shopify Network Intelligence nem használja fel semmilyen nem alapvető fontosságú célra, beleértve, de nem kizárólagosan a hirdetési célokat.
• Ha egy vásárló a kereskedőnél kéri adatai törlését, akkor az adatai a Shopify Network Intelligence szolgáltatásból is törlésre kerülnek. A vásárló közvetlenül is kérheti adatai törlését, vagy leiratkozhat arról, hogy a Shopify megossza adatait hirdetési célokra a Shopify adatvédelmi portálján keresztül.

Adatvédelmi szabályzat sablonjai

A Shopify adminisztrációs felületén lépjen a Beállítások > Vásárlói adatvédelem menüpontba az adatvédelmi szabályzat konfigurálásához. További információ arról, hogyan adhat hozzá adatvédelmi szabályzatot a webáruházához.

Alternatívaként használhatja az automatizált adatvédelmi beállításokat, és testreszabhatja a Shopify által kínált előre elkészített szabályzatsablonokat az adatkezelési gyakorlatainak közléséhez. Ha a Shopify automatizált adatvédelmi szabályzatát használja, és az üzlete vagy a vásárlói az Egyesült Királyságban, az EGT-ben vagy Svájcban találhatók, akkor előfordulhat, hogy a következő frissítéseket kell elvégeznie az automatizált adatvédelmi szabályzaton (amelyeket mi nem tudunk automatizálni Önnek):

• Adja meg a jogalapot minden olyan célhoz, amelyhez személyes adatokat kezel. Kérjük, konzultáljon jogi tanácsadóval, ha nem biztos a személyes adatok kezelésének megfelelő jogalapjában.
• Adja meg az adatvédelmi tisztviselő (DPO) kapcsolattartási adatait, amennyiben jelölt ki ilyet, valamint az EGT-ben, az Egyesült Királyságban vagy Svájcban működő képviselőjének kapcsolattartási adatait, ha Önnek nincs székhelye az EGT-ben, az Egyesült Királyságban vagy Svájcban.

Ezeknek a sablonoknak a testreszabásával átláthatóan kommunikálhatja, hogyan gyűjti, használja fel és védi vásárlói személyes adatait. További információ az üzleti szabályzatok hozzáadásáról.

Biztonsági intézkedések

A Shopify robusztus biztonsági intézkedéseket alkalmaz a személyes adatok védelmére, beleértve a titkosítást, a tűzfalakat és a rendszeres biztonsági auditokat. További információ a Shopify biztonsági tanúsítványairól és szabványairól.