Utilizzo di Shopify per la conformità al GDPR

Quando usi Shopify, hai accesso a strumenti e informazioni che puoi utilizzare per rispettare il Regolamento generale sulla protezione dei dati (GDPR). Sebbene l’utilizzo di Shopify possa aiutarti a essere conforme al GDPR, è tua responsabilità comprendere i tuoi obblighi ai sensi del GDPR e assicurarti di configurare e utilizzare la piattaforma in modo conforme ai requisiti stabiliti dal GDPR e da altre leggi sulla protezione dei dati applicabili.

In questa pagina

Il GDPR non richiede che i dati personali vengano elaborati o archiviati in Europa. Il GDPR richiede che i dati personali dei residenti europei trasferiti al di fuori dell'Europa siano protetti in conformità con le leggi applicabili. Scopri di più sui trasferimenti internazionali di dati.

Privacy dei clienti

Dal pannello di controllo Shopify, vai su Impostazioni > Privacy dei clienti per configurare le impostazioni sulla privacy, come l'informativa sulla privacy, il banner dei cookie e la pagina di opt-out per la vendita di dati, visualizzare le app sulla privacy installate e gestire alcune delle impostazioni di marketing. Scopri di più sulla gestione delle impostazioni sulla privacy dei clienti.

Appendice sul trattamento dei dati

L'Appendice sul trattamento dei dati di Shopify delinea le responsabilità tra te e Shopify. Quando Shopify agisce come responsabile del trattamento dei dati o fornitore di servizi, segue le tue istruzioni su come gestire i dati personali dei clienti. Questo accordo contribuisce inoltre a garantire che i dati personali vengano elaborati in conformità con le leggi europee sulla protezione dei dati e con altre leggi globali applicabili sulla protezione dei dati.

Inoltre, l'Appendice E dell'Appendice sul trattamento dei dati di Shopify delinea il ruolo di Shopify come titolare del trattamento dei dati o azienda se utilizzi i Servizi avanzati.

Shopify Network Intelligence

Se hai abilitato Shopify Network Intelligence e utilizzi i Servizi avanzati, hai ulteriori obblighi di conformità alla privacy ai sensi del GDPR. Devi:

Includi un link all'Informativa sulla privacy per i consumatori di Shopify nella tua informativa sulla privacy e pubblica un link alla tua informativa sulla privacy in un punto ben visibile del tuo negozio, ad esempio nella parte inferiore della homepage.
Nei Termini e condizioni del servizio e nell'informativa sulla privacy, informa i clienti che il tuo negozio è ospitato da Shopify e che Shopify raccoglie ed elabora i loro dati personali per finalità che includono, a titolo esemplificativo, la fornitura di Servizi avanzati. Puoi descrivere questi Servizi avanzati come un modo che consente a te e a Shopify di (i) fornire ai clienti un'esperienza più personalizzata, (ii) mostrare ai clienti annunci più pertinenti e (iii) comprendere in che modo i clienti interagiscono con il tuo negozio e con i tuoi annunci.
Informa i clienti che le informazioni sulla loro attività nel tuo negozio verranno condivise con Shopify e con terze parti che potrebbero trovarsi in altri paesi, al fine di fornire a te e ai tuoi clienti servizi che includono, a titolo esemplificativo, i Servizi avanzati.
Includi un link al metodo con cui i clienti possono rifiutare esplicitamente o opporsi al trattamento dei loro dati da parte di Shopify per determinati usi, a seconda della loro giurisdizione: https://privacy.shopify.com.

Consulta i Termini dei servizi aggiuntivi per una panoramica dei tuoi obblighi quando hai abilitato Shopify Network Intelligence e ricevi i Servizi avanzati. Dovresti anche consultare il tuo consulente legale per assicurarti che la tua attività sia conforme alle leggi applicabili.

Il GDPR richiede di informare gli utenti delle basi giuridiche su cui ci si basa per elaborare i loro dati personali.

Quando Shopify fornisce i Servizi avanzati, si basa sul consenso per elaborare i dati personali al fine di mostrare annunci personalizzati ai clienti.

Shopify può anche basarsi sui propri interessi legittimi per:

Fornire e migliorare prodotti e servizi
Fornire report e analisi
Testare funzionalità o servizi aggiuntivi
Fornire assistenza per marketing, pubblicità o altre comunicazioni

Per scegliere in che modo Shopify raccoglie e utilizza i tuoi dati personali, visita la pagina Controlli sulla privacy di Shopify.

Esempio di informativa sulla base giuridica

Quello che segue è un esempio di informativa sulla base giuridica che descrive le basi giuridiche comuni a cui fanno riferimento i merchant online. Consulta il tuo consulente legale per determinare le basi giuridiche appropriate per il trattamento dei tuoi dati.

We generally process your information when we need to do so to fulfill a contractual obligation (for example, to process your payments for goods or services), or where we, our partner Shopify, or someone else we work with needs to use your personal data for a reason related to their business (for example, to provide you with a service). Laws in the European Economic Area ("EEA") and in the United Kingdom ("UK") call these reasons "legitimate interests". These "legitimate interests" include:

* Preventing risk and fraud
* Answering questions or providing other types of support
* Helping merchants find and use apps through our app store
* Providing and improving our products and services
* Providing reporting and analytics
* Testing out features or additional services
* Assisting with marketing, advertising, or other communications

We process personal data for these "legitimate interests" only after considering the potential risks to your privacy and balancing any risks with certain measures — for example, by providing clear transparency into our privacy practices, offering you control over your personal data where appropriate, limiting the information we keep, limiting what we do with your information, who we send your information to, and how long we keep your information for, or the technical measures we use to protect your information. You may have the right to ask us to stop or restrict our processing of personal information for certain purposes.

We may also process your personal data where you have provided your consent. In particular, where we use your personal data to show customers personalized advertisements, where we cannot rely on an alternative legal basis for processing, or where we are required by applicable law to ask for your consent. At any time, you have a right to withdraw your consent by changing your preferences here [Note to merchant: insert a link to the relevant customer portal where your customers can exercise their rights to withdraw consent] or by contacting us.

Accesso ed eliminazione dei dati

Su richiesta, Shopify offre strumenti che ti consentono di accedere, modificare ed eliminare i dati dei clienti. Questo ti aiuta a soddisfare i diritti di un cliente di accedere, rettificare o cancellare i propri dati personali, come richiesto dal GDPR. Scopri di più sull'elaborazione delle richieste di dati dei clienti.

Inoltre, se hai abilitato Shopify Network Intelligence e ricevi i Servizi avanzati, i clienti hanno diritti diretti con Shopify. Devi renderli consapevoli di questi diritti e del trattamento di Shopify come descritto in Servizi avanzati di Shopify.

Se utilizzi le impostazioni automatiche sulla privacy di Shopify (ad esempio, il banner dei cookie e/o la pagina di opt-out) o strumenti di terze parti correttamente integrati con l'API Customer Privacy, Shopify rispetta le scelte di consenso del cliente sul tuo sito in Shopify Network Intelligence. Di seguito abbiamo fornito maggiori dettagli su come funziona.

Quando Shopify Network Intelligence è abilitato:

Se un cliente rifiuta esplicitamente la vendita/condivisione dei propri dati con il merchant utilizzando l'header del controllo globale della privacy (GPC), la pagina di opt-out per la condivisione dei dati di Shopify o uno strumento di terze parti correttamente integrato con l'API Customer Privacy, l'attività del cliente sul tuo sito verrà contrassegnata in modo tale da non essere utilizzata da Shopify Network Intelligence a scopi pubblicitari.
Se un cliente non acconsente all'uso di cookie non essenziali o di altre tecnologie di tracciamento utilizzando il banner per il consenso all'uso dei cookie di Shopify o un'app per banner dei cookie di terze parti correttamente integrata con l'API Customer Privacy (disponiamo anche di un testo consigliato qui), i dati del dispositivo del cliente provenienti da quel sito verranno contrassegnati in modo tale da non essere utilizzati da Shopify Network Intelligence per scopi non essenziali, inclusi, a titolo esemplificativo, scopi pubblicitari.
Se un cliente richiede al merchant l'eliminazione dei propri dati, questi verranno eliminati anche da Shopify Network Intelligence. Un cliente può anche richiedere l'eliminazione o rifiutare esplicitamente la condivisione dei propri dati da parte di Shopify per scopi pubblicitari, direttamente tramite il portale sulla privacy di Shopify.

Modelli di informativa sulla privacy

Dal pannello di controllo Shopify, vai su Impostazioni > Privacy dei clienti per configurare l'informativa sulla privacy. Scopri di più su come aggiungere un'informativa sulla privacy al tuo negozio online.

In alternativa, puoi utilizzare le impostazioni sulla privacy automatizzate e personalizzare i modelli di informativa predefiniti offerti da Shopify per comunicare le tue pratiche di trattamento dei dati. Se utilizzi l'informativa sulla privacy automatizzata di Shopify e il tuo negozio o i tuoi clienti hanno sede nel Regno Unito, nello Spazio economico europeo o in Svizzera, potresti dover includere i seguenti aggiornamenti all'informativa sulla privacy automatizzata (che non siamo in grado di automatizzare per te):

Includi la base giuridica per ciascuna delle finalità per cui tratti i dati personali. Consulta un consulente legale se non hai la certezza della base giuridica appropriata per il trattamento dei dati personali.
Includi i recapiti del responsabile della protezione dei dati (DPO), se ne hai nominato uno, e i recapiti del tuo rappresentante nello Spazio economico europeo, nel Regno Unito o in Svizzera se non hai una sede nello Spazio economico europeo, nel Regno Unito o in Svizzera.

Personalizzando questi modelli, puoi essere trasparente sul modo in cui raccogli, utilizzi e proteggi i dati personali dei clienti. Scopri di più su come aggiungere le informative del negozio.

Misure di sicurezza

Shopify implementa solide misure di sicurezza per proteggere i dati personali, tra cui crittografia, firewall e controlli di sicurezza regolari. Scopri di più sulle certificazioni e sugli standard di sicurezza di Shopify.