„Shopify“ naudojimas, padedantis užtikrinti atitiktį GDPR

Naudodamiesi „Shopify“ turite prieigą prie įrankių ir informacijos, kurie gali Jums padėti laikytis Bendrojo duomenų apsaugos reglamento (GDPR). Nors „Shopify“ naudojimas gali padėti užtikrinti atitiktį GDPR, Jūs esate atsakingi už savo įsipareigojimų pagal GDPR supratimą ir už tai, kad platformą konfigūruotumėte ir naudotumėte taip, kad ji atitiktų GDPR ir kitų taikomų duomenų apsaugos įstatymų nustatytus reikalavimus.

Šiame puslapyje

BDAR nereikalauja, kad asmens duomenys būtų tvarkomi ar saugomi Europoje. BDAR reikalauja, kad Europos gyventojų asmens duomenys, perduodami už Europos ribų, būtų apsaugoti pagal galiojančius įstatymus. Sužinokite daugiau apie tarptautinį duomenų perdavimą.

Klientų privatumas

Savo „Shopify“ administratoriaus skydelyje eikite į Nustatymai > Klientų privatumas, kad sukonfigūruotumėte privatumo nuostatas, pvz., privatumo politiką, slapukų reklamjuostę ir duomenų pardavimo atsisakymo puslapį, peržiūrėtumėte įdiegtas privatumo programėles ir tvarkytumėte kai kurias rinkodaros nuostatas. Sužinokite daugiau apie klientų privatumo nuostatų tvarkymą.

Duomenų apdorojimo priedas

Shopify duomenų tvarkymo priedas apibrėžia Jūsų ir Shopify pareigas. Kai Shopify veikia kaip duomenų apdorotojas arba paslaugų teikėjas, Shopify vadovaujasi Jūsų nurodymais, kaip tvarkyti Jūsų klientų asmens duomenis. Šis susitarimas taip pat padeda užtikrinti, kad asmens duomenys būtų tvarkomi laikantis Europos duomenų apsaugos įstatymų ir kitų taikomų pasaulinių duomenų apsaugos įstatymų.

Be to, „Shopify“ duomenų apdorojimo priedo E priede apibrėžiamas „Shopify“ kaip duomenų valdytojo arba verslo subjekto vaidmuo, jei naudojatės Enhanced Services.

Shopify Network Intelligence

Jei įjungėte Shopify Network Intelligence ir naudojatės „Enhanced Services“, pagal BDAR jums taikomi papildomi privatumo atitikties įsipareigojimai. Jūs privalote:

Į savo privatumo politiką įtraukite nuorodą į „Shopify“ vartotojų privatumo politiką ir gerai matomoje savo parduotuvės vietoje, pvz., pagrindinio puslapio apačioje, paskelbkite nuorodą į savo privatumo politiką.
Savo paslaugų teikimo sąlygose ir privatumo politikoje informuokite klientus, kad jūsų parduotuvė yra prieglobta „Shopify“ platformoje ir kad „Shopify“ renka bei tvarko jūsų klientų asmens duomenis, siekdama, be kita ko, teikti „Enhanced Services“. Galite apibūdinti šias „Enhanced Services“ kaip paslaugas, leidžiančias jums ir „Shopify“: (i) teikti klientams labiau pritaikytą patirtį, (ii) teikti klientams aktualesnius skelbimus ir (iii) suprasti, kaip klientai sąveikauja su jūsų parduotuve bei skelbimais.
Informuokite savo klientus, kad informacija apie jų veiklą jūsų parduotuvėje bus bendrinama su „Shopify“ ir su trečiosiomis šalimis, kurios gali būti kitose šalyse, siekiant teikti jums ir jūsų klientams paslaugas, įskaitant, bet neapsiribojant, „Enhanced Services“.
Įtraukite nuorodą į metodą, kuriuo klientai, atsižvelgiant į jų jurisdikciją, gali atsisakyti arba nesutikti, kad „Shopify“ tvarkytų jų duomenis tam tikrais tikslais: https://privacy.shopify.com.

Peržiūrėkite papildomų paslaugų sąlygas, kad susipažintumėte su savo įsipareigojimais, kai esate įjungę „Shopify Network Intelligence“ ir gaunate „Enhanced Services“. Taip pat turėtumėte pasikonsultuoti su savo teisininku, kad užtikrintumėte, jog jūsų verslas atitinka galiojančius įstatymus.

BDAR reikalauja, kad informuotumėte savo naudotojus apie teisinius pagrindus, kuriais remdamiesi tvarkote jų asmens duomenis.

Kai „Shopify“ teikia „Enhanced Services“, „Shopify“ remiasi sutikimu tvarkyti asmens duomenis, kad klientams būtų rodomi suasmeninti skelbimai.

„Shopify“ taip pat gali remtis savo teisėtais interesais, siekdama:

Teikti ir tobulinti produktus bei paslaugas
Teikti ataskaitas ir duomenų analizę
Išbandyti funkcijas arba papildomas paslaugas
Padėti rinkodaros, reklamos ar kitos komunikacijos srityse

Norėdami pasirinkti, kaip „Shopify“ renka ir naudoja jūsų asmens duomenis, apsilankykite „Shopify“ privatumo valdikliuose.

Teisinio pagrindo atskleidimo pavyzdys

Toliau pateikiamas pavyzdinis teisinio pagrindo atskleidimas, apibūdinantis bendrus teisinius pagrindus, kuriais remiasi interneto prekybininkai. Pasikonsultuokite su savo teisininku, kad nustatytumėte tinkamus teisinius pagrindus savo duomenų tvarkymui.

We generally process your information when we need to do so to fulfill a contractual obligation (for example, to process your payments for goods or services), or where we, our partner Shopify, or someone else we work with needs to use your personal data for a reason related to their business (for example, to provide you with a service). Laws in the European Economic Area ("EEA") and in the United Kingdom ("UK") call these reasons "legitimate interests". These "legitimate interests" include:

* Preventing risk and fraud
* Answering questions or providing other types of support
* Helping merchants find and use apps through our app store
* Providing and improving our products and services
* Providing reporting and analytics
* Testing out features or additional services
* Assisting with marketing, advertising, or other communications

We process personal data for these "legitimate interests" only after considering the potential risks to your privacy and balancing any risks with certain measures — for example, by providing clear transparency into our privacy practices, offering you control over your personal data where appropriate, limiting the information we keep, limiting what we do with your information, who we send your information to, and how long we keep your information for, or the technical measures we use to protect your information. You may have the right to ask us to stop or restrict our processing of personal information for certain purposes.

We may also process your personal data where you have provided your consent. In particular, where we use your personal data to show customers personalized advertisements, where we cannot rely on an alternative legal basis for processing, or where we are required by applicable law to ask for your consent. At any time, you have a right to withdraw your consent by changing your preferences here [Note to merchant: insert a link to the relevant customer portal where your customers can exercise their rights to withdraw consent] or by contacting us.

Duomenų prieiga ir ištrynimas

Pateikus užklausą, „Shopify“ siūlo įrankius, leidžiančius pasiekti, redaguoti ir ištrinti klientų duomenis. Tai padeda jums įgyvendinti kliento teises į prieigą prie asmens duomenų, jų ištaisymą ar ištrynimą, kaip reikalauja BDAR. Sužinokite daugiau apie klientų duomenų užklausų apdorojimą.

Be to, jei esate įjungę Shopify Network Intelligence ir gaunate „Enhanced Services“, klientai turi tiesiogines teises „Shopify“ atžvilgiu. Turite juos informuoti apie šias teises ir „Shopify“ vykdomą duomenų tvarkymą, kaip aprašyta „Shopify Enhanced Services“.

Jei naudojate „Shopify“ automatizuotas privatumo nuostatas (pvz., slapukų reklamjuostę ir (arba) atsisakymo puslapį) arba trečiųjų šalių įrankius, kurie yra tinkamai integruoti su Customer Privacy API, „Shopify“ gerbia kliento sutikimo pasirinkimus jūsų svetainėje, susijusius su „Shopify Network Intelligence“. Toliau pateikiame daugiau informacijos, kaip tai veikia.

Kai įjungta „Shopify Network Intelligence“:

Jei klientas atsisako savo duomenų pardavimo / bendrinimo su prekybininku, naudodamas visuotinio privatumo valdiklio (GPC) antraštę, „Shopify“ duomenų bendrinimo atsisakymo puslapį arba trečiosios šalies įrankį, tinkamai integruotą su Customer Privacy API, kliento veikla jo svetainėje bus pažymėta taip, kad „Shopify Network Intelligence“ jos nenaudotų reklamos tikslais.
Jei klientas neduoda sutikimo naudoti nebūtinus slapukus ar kitas sekimo technologijas su prekybininku, naudodamas „Shopify“ slapukų sutikimo reklamjuostę arba trečiosios šalies slapukų reklamjuostės programėlę, tinkamai integruotą su „Customer Privacy API“ (rekomenduojamą tekstą taip pat rasite čia), kliento įrenginio duomenys iš tos svetainės bus pažymėti taip, kad „Shopify Network Intelligence“ jų nenaudotų jokiais nebūtinais tikslais, įskaitant, bet neapsiribojant, reklamos tikslais.
Jei klientas paprašo ištrinti savo duomenis pas prekybininką, jo duomenys taip pat bus ištrinti iš „Shopify Network Intelligence“. Klientas taip pat gali prašyti ištrinti savo duomenis arba atsisakyti „Shopify“ dalijimosi jo duomenimis reklamos tikslais tiesiogiai, naudodamasis „Shopify“ privatumo portalu.

Privatumo politikos šablonai

Savo „Shopify“ administratoriaus skydelyje eikite į Nustatymai > Klientų privatumas, kad sukonfigūruotumėte savo privatumo politiką. Sužinokite daugiau apie tai, kaip įtraukti privatumo politiką į savo internetinę parduotuvę.

Arba galite naudoti automatizuotas privatumo nuostatas ir tinkinti „Shopify“ siūlomus iš anksto sukurtus politikos šablonus, kad praneštumėte apie savo duomenų tvarkymo praktiką. Jei naudojate „Shopify“ automatizuotą privatumo politiką, o Jūsų parduotuvė ar klientai yra JK, EEE ar Šveicarijoje, tuomet Jums gali tekti įtraukti šiuos atnaujinimus į automatizuotą privatumo politiką (kurių negalime automatizuoti už Jus):

Įtraukite teisinį pagrindą kiekvienam tikslui, kuriuo tvarkote asmens duomenis. Jei nesate tikri dėl tinkamo teisinio pagrindo tvarkyti asmens duomenis, pasikonsultuokite su teisininku.
Įtraukite duomenų apsaugos pareigūno (DAP) kontaktinius duomenis, jei tokį paskyrėte, ir savo atstovo EEE, JK ar Šveicarijoje kontaktinius duomenis, jei EEE, JK ar Šveicarijoje neturite padalinio.

Tinkindami šiuos šablonus, galite skaidriai nurodyti, kaip renkate, naudojate ir saugote savo klientų asmens duomenis. Sužinokite daugiau apie parduotuvės politikų pridėjimą.

Saugumo priemonės

„Shopify“ taiko patikimas saugumo priemones, siekdama apsaugoti asmens duomenis, įskaitant šifravimą, ugniasienes ir reguliarius saugumo auditus. Sužinokite daugiau apie „Shopify“ saugumo sertifikatus ir standartus.