Penggunaan Shopify bagi membantu pematuhan GDPR

Semasa menggunakan Shopify, anda mempunyai akses kepada alat dan maklumat yang boleh anda gunakan untuk membantu anda mematuhi Peraturan Perlindungan Data Am (GDPR). Walaupun menggunakan Shopify boleh membantu anda dalam pematuhan GDPR, menjadi tanggungjawab anda untuk memahami kewajipan anda sendiri di bawah GDPR dan memastikan anda mengkonfigurasi serta menggunakan platform dalam cara yang mematuhi keperluan yang ditetapkan oleh GDPR dan undang-undang perlindungan data lain yang berkenaan.

Pada halaman ini

GDPR tidak mewajibkan data peribadi diproses atau disimpan di Eropah. GDPR mewajibkan data peribadi penduduk Eropah yang dipindahkan ke luar Eropah untuk dilindungi menurut undang-undang yang berkenaan. Ketahui lebih lanjut tentang pemindahan data antarabangsa.

Privasi pelanggan

Daripada pentadbir Shopify anda, pergi ke Tetapan > Privasi pelanggan untuk mengkonfigurasi tetapan privasi anda seperti dasar privasi, sepanduk kuki, dan halaman tarik diri jualan data anda, melihat aplikasi privasi yang dipasang, serta mengurus sebahagian daripada tetapan pemasaran anda. Ketahui lebih lanjut tentang mengurus tetapan privasi pelanggan anda.

Tambahan Pemprosesan Data

Tambahan Pemprosesan Data Shopify menggariskan tanggungjawab antara anda dengan Shopify. Apabila Shopify bertindak sebagai pemproses data atau penyedia perkhidmatan, Shopify mengikut arahan anda tentang cara untuk mengendalikan data peribadi pelanggan anda. Perjanjian ini juga membantu bagi memastikan data peribadi diproses menurut Undang-undang Perlindungan Data Eropah dan undang-undang perlindungan data global lain yang berkenaan.

Selain itu, Lampiran E Tambahan Pemprosesan Data Shopify menggariskan peranan Shopify sebagai pengawal data atau perniagaan jika anda menggunakan Perkhidmatan Dipertingkatkan.

Shopify Network Intelligence

Jika anda telah mendayakan Shopify Network Intelligence dan anda menggunakan Perkhidmatan Dipertingkatkan, anda mempunyai kewajipan pematuhan privasi tambahan di bawah GDPR. Anda mesti:

Sertakan pautan ke Dasar Privasi Pengguna Shopify dalam dasar privasi anda dan siarkan pautan ke dasar privasi anda secara jelas di kedai anda, contohnya pada bahagian bawah laman utama anda.
Maklumkan pelanggan anda dalam Terma Perkhidmatan dan dasar privasi anda bahawa kedai anda dihoskan oleh Shopify, serta Shopify mengumpulkan dan memproses data peribadi pelanggan anda untuk tujuan termasuk tetapi tidak terhad kepada menyediakan Perkhidmatan Dipertingkatkan. Anda boleh menerangkan Perkhidmatan Dipertingkatkan ini sebagai mendayakan anda dan Shopify untuk (i) menyediakan pelanggan dengan pengalaman yang lebih tersuai, (ii) menyajikan iklan yang lebih berkaitan kepada pelanggan anda dan (iii) memahami cara pelanggan berinteraksi dengan Kedai dan iklan anda.
Maklumkan pelanggan anda bahawa maklumat tentang aktiviti mereka di kedai anda akan dikongsi dengan Shopify berserta pihak ketiga yang mungkin berada di negara lain, untuk menyediakan perkhidmatan kepada anda dan pelanggan anda, termasuk tetapi tidak terhad kepada Perkhidmatan Dipertingkatkan.
Sertakan pautan kepada kaedah untuk membolehkan pelanggan tarik diri atau membantah Shopify memproses data mereka untuk penggunaan tertentu, bergantung pada bidang kuasa mereka: https://privacy.shopify.com.

Semak Terma Perkhidmatan Tambahan untuk mendapatkan gambaran keseluruhan tentang kewajipan anda apabila anda mendayakan Shopify Network Intelligence dan menerima Perkhidmatan Dipertingkatkan. Anda juga patut merujuk penasihat undang-undang anda sendiri untuk memastikan perniagaan anda mematuhi undang-undang yang berkenaan.

GDPR mewajibkan anda memaklumkan pengguna anda tentang asas undang-undang yang anda gunakan untuk memproses data peribadi mereka.

Apabila Shopify menyediakan Perkhidmatan Dipertingkatkan, Shopify bergantung pada persetujuan untuk memproses data peribadi bagi memaparkan iklan yang diperibadikan kepada pelanggan.

Shopify juga mungkin bergantung pada kepentingan sahnya sendiri untuk:

Menyediakan dan menambah baik produk serta perkhidmatan
Menyediakan pelaporan dan analisis
Menguji ciri atau perkhidmatan tambahan
Membantu dengan pemasaran, pengiklanan atau komunikasi lain

Untuk membuat pilihan tentang cara Shopify mengumpulkan dan menggunakan data peribadi anda, lawati Kawalan Privasi Shopify.

Contoh pendedahan asas undang-undang

Yang berikut ialah sampel pendedahan asas undang-undang yang menerangkan asas undang-undang lazim yang digunakan oleh pedagang dalam talian. Rujuk penasihat undang-undang anda sendiri untuk menentukan asas undang-undang yang sesuai bagi pemprosesan data anda.

We generally process your information when we need to do so to fulfill a contractual obligation (for example, to process your payments for goods or services), or where we, our partner Shopify, or someone else we work with needs to use your personal data for a reason related to their business (for example, to provide you with a service). Laws in the European Economic Area ("EEA") and in the United Kingdom ("UK") call these reasons "legitimate interests". These "legitimate interests" include:

* Preventing risk and fraud
* Answering questions or providing other types of support
* Helping merchants find and use apps through our app store
* Providing and improving our products and services
* Providing reporting and analytics
* Testing out features or additional services
* Assisting with marketing, advertising, or other communications

We process personal data for these "legitimate interests" only after considering the potential risks to your privacy and balancing any risks with certain measures — for example, by providing clear transparency into our privacy practices, offering you control over your personal data where appropriate, limiting the information we keep, limiting what we do with your information, who we send your information to, and how long we keep your information for, or the technical measures we use to protect your information. You may have the right to ask us to stop or restrict our processing of personal information for certain purposes.

We may also process your personal data where you have provided your consent. In particular, where we use your personal data to show customers personalized advertisements, where we cannot rely on an alternative legal basis for processing, or where we are required by applicable law to ask for your consent. At any time, you have a right to withdraw your consent by changing your preferences here [Note to merchant: insert a link to the relevant customer portal where your customers can exercise their rights to withdraw consent] or by contacting us.

Akses dan pemadaman data

Atas permintaan, Shopify menawarkan alatan yang membolehkan anda mengakses, mengedit dan memadamkan data pelanggan. Perkara ini membantu anda memenuhi hak pelanggan untuk mengakses, memperbetul atau memadamkan data peribadi mereka sebagaimana yang diwajibkan oleh GDPR. Ketahui lebih lanjut tentang cara memproses permintaan data pelanggan.

Selain itu, jika anda telah mendayakan Shopify Network Intelligence dan menerima Perkhidmatan Dipertingkatkan, pelanggan mempunyai hak langsung dengan Shopify. Anda mesti menyedarkan mereka tentang hak ini dan pemprosesan Shopify seperti yang diterangkan dalam Perkhidmatan Dipertingkatkan Shopify.

Jika anda menggunakan tetapan privasi automatik Shopify (contohnya, sepanduk kuki dan/atau halaman tarik diri) atau alatan pihak ketiga yang disepadukan dengan betul dengan Customer Privacy API, Shopify menghormati pilihan persetujuan pelanggan di tapak anda dalam Shopify Network Intelligence. Kami telah menyediakan butiran lanjut di bawah tentang cara proses ini berfungsi.

Apabila Shopify Network Intelligence didayakan:

Jika pelanggan tarik diri daripada penjualan/perkongsian data mereka dengan pedagang, menggunakan sama ada pengepala Kawalan Privasi Global (GPC), halaman tarik diri perkongsian data Shopify atau alat pihak ketiga yang disepadukan dengan betul dengan Customer Privacy API, aktiviti pelanggan di tapak mereka akan ditandakan supaya tidak digunakan oleh Shopify Network Intelligence untuk tujuan pengiklanan.
Jika pelanggan tidak bersetuju dengan penggunaan kuki tidak penting atau teknologi penjejakan lain dengan pedagang menggunakan sepanduk persetujuan kuki Shopify atau aplikasi sepanduk kuki pihak ketiga yang disepadukan dengan betul dengan Customer Privacy API (dan kami juga mempunyai teks yang disyorkan di sini), data peranti pelanggan dari tapak tersebut akan ditandakan supaya tidak digunakan oleh Shopify Network Intelligence untuk sebarang tujuan yang tidak penting, termasuk tetapi tidak terhad kepada tujuan pengiklanan.
Jika pelanggan meminta supaya data mereka dengan pedagang dipadamkan, data mereka akan turut dipadamkan daripada Shopify Network Intelligence. Pelanggan juga boleh meminta pemadaman atau tarik diri daripada perkongsian data mereka oleh Shopify untuk tujuan iklan secara terus dengan menggunakan portal privasi Shopify.

Templat dasar privasi

Daripada pentadbir Shopify anda, pergi ke Tetapan > Privasi pelanggan untuk mengkonfigurasi dasar privasi anda. Ketahui lebih lanjut tentang cara menambahkan dasar privasi pada kedai dalam talian anda.

Sebagai alternatif, anda boleh menggunakan tetapan privasi automatik dan menyesuaikan templat dasar prabina yang ditawarkan oleh Shopify untuk menyampaikan amalan pemprosesan data anda. Jika anda menggunakan dasar privasi automatik Shopify dan kedai atau pelanggan anda berpangkalan di UK, EEA atau Switzerland, anda mungkin perlu menyertakan kemas kini yang berikut pada dasar privasi automatik tersebut (yang tidak dapat kami automatikkan untuk anda):

Sertakan asas undang-undang untuk setiap tujuan anda memproses data peribadi. Sila rujuk penasihat undang-undang jika anda tidak pasti tentang asas undang-undang yang sesuai untuk memproses data peribadi.
Sertakan butiran perhubungan untuk pegawai perlindungan data (DPO), jika anda telah melantik salah seorang daripadanya, dan butiran perhubungan wakil anda di EEA, UK atau Switzerland jika anda tidak mempunyai pertubuhan di EEA, UK atau Switzerland.

Dengan menyesuaikan templat ini, anda boleh bersikap telus tentang cara anda mengumpulkan, menggunakan dan melindungi data peribadi pelanggan anda. Ketahui lebih lanjut tentang cara menambah dasar kedai.

Langkah-langkah keselamatan

Shopify melaksanakan langkah-langkah keselamatan yang teguh untuk melindungi data peribadi, termasuk penyulitan, tembok api dan audit keselamatan yang kerap. Ketahui lebih lanjut tentang pensijilan dan standard keselamatan Shopify.