Bruk Shopify til å overholde personvernforordningen

Når du bruker Shopify, har du tilgang til verktøy og informasjon du kan bruke for å hjelpe deg med å overholde EUs personvernforordning (GDPR). Selv om bruk av Shopify kan hjelpe deg med å overholde personvernforordningen, er det ditt ansvar å forstå dine egne forpliktelser i henhold til forordningen og å sikre at du konfigurerer og bruker plattformen på en måte som overholder kravene i personvernforordningen og andre gjeldende personvernlover.

På denne siden

Personvernforordningen krever ikke at persondata behandles eller lagres i Europa. Personvernforordningen krever at persondata fra europeiske innbyggere som overføres utenfor Europa, beskyttes i samsvar med gjeldende lover. Finn ut mer om internasjonale dataoverføringer.

Kundepersonvern

Gå til Innstillinger > Kundepersonvern i Shopify-administrator for å konfigurere personverninnstillingene, som personvernregler, banner for informasjonskapsler og avmeldingsside for datasalg, se installerte personvernapper og administrere noen av markedsføringsinnstillingene. Finn ut mer om hvordan du administrerer innstillingene for kundepersonvern.

Tilføyelse om databehandling

Shopifys tilføyelse om databehandling beskriver ansvarsfordelingen mellom deg og Shopify. Når Shopify fungerer som databehandler eller tjenesteleverandør, følger Shopify dine instrukser om hvordan kundepersondata skal håndteres. Denne avtalen bidrar også til å sikre at persondata behandles i samsvar med europeiske personvernlover og andre gjeldende globale personvernlover.

I tillegg beskriver vedlegg E i Shopifys tilføyelse om databehandling Shopifys rolle som behandlingsansvarlig eller virksomhet hvis du bruker Enda bedre tjenester.

Shopify Network Intelligence

Hvis du har aktivert Shopify Network Intelligence og bruker Enda bedre tjenester, har du ytterligere forpliktelser for overholdelse av personvern under personvernforordningen. Du må:

Inkluder en kobling til Shopifys personvernregler for forbrukere i dine egne personvernregler, og legg ut en kobling til personvernreglene dine på en fremtredende plass i butikken, for eksempel nederst på hjemmesiden.
Informer kundene i vilkårene for bruk og personvernreglene om at butikken din driftes av Shopify, og at Shopify samler inn og behandler kundenes persondata, for formål som inkluderer, men ikke er begrenset til, å levere Enda bedre tjenester. Du kan beskrive disse Enda bedre tjenestene som at de gjør det mulig for deg og Shopify å (i) gi kundene en mer tilpasset opplevelse, (ii) vise kundene mer relevante annonser, og (iii) forstå hvordan kundene samhandler med butikken og annonsene dine.
Informer kundene om at informasjon om aktiviteten deres i butikken din vil bli delt med Shopify samt med tredjeparter som kan befinne seg i andre land, for å kunne levere tjenester til deg og kundene dine, inkludert, men ikke begrenset til, Enda bedre tjenester.
Inkluder en kobling til metoden som kundene kan bruke til å melde seg av eller motsette seg Shopifys behandling av dataene deres for visse formål, avhengig av deres jurisdiksjon: https://privacy.shopify.com.

Se gjennom vilkårene for tilleggstjenester for en oversikt over forpliktelsene dine når du har aktivert Shopify Network Intelligence og mottar Enda bedre tjenester. Du bør også rådføre deg med din egen juridiske rådgiver for å sikre at virksomheten din overholder gjeldende lover.

Personvernforordningen krever at du informerer brukerne om det juridiske grunnlaget du baserer deg på for å behandle persondataene deres.

Når Shopify leverer Enda bedre tjenester, baserer Shopify seg på samtykke til å behandle persondata for å vise persontilpassede annonser til kunder.

Shopify kan også basere seg på sine egne berettigede interesser for å:

Levere og forbedre produkter og tjenester
Levere rapportering og analyse
Teste funksjoner eller tilleggstjenester
Bistå med markedsføring, annonsering eller annen kommunikasjon

For å ta valg om hvordan Shopify samler inn og bruker persondataene dine, kan du gå til Shopifys personvernkontroller.

Eksempel på en erklæring om juridisk grunnlag

Følgende er et eksempel på en erklæring om juridisk grunnlag som beskriver vanlige juridiske grunnlag som nettforhandlere baserer seg på. Rådfør deg med din egen juridiske rådgiver for å avgjøre hva som er det riktige juridiske grunnlaget for din databehandling.

We generally process your information when we need to do so to fulfill a contractual obligation (for example, to process your payments for goods or services), or where we, our partner Shopify, or someone else we work with needs to use your personal data for a reason related to their business (for example, to provide you with a service). Laws in the European Economic Area ("EEA") and in the United Kingdom ("UK") call these reasons "legitimate interests". These "legitimate interests" include:

* Preventing risk and fraud
* Answering questions or providing other types of support
* Helping merchants find and use apps through our app store
* Providing and improving our products and services
* Providing reporting and analytics
* Testing out features or additional services
* Assisting with marketing, advertising, or other communications

We process personal data for these "legitimate interests" only after considering the potential risks to your privacy and balancing any risks with certain measures — for example, by providing clear transparency into our privacy practices, offering you control over your personal data where appropriate, limiting the information we keep, limiting what we do with your information, who we send your information to, and how long we keep your information for, or the technical measures we use to protect your information. You may have the right to ask us to stop or restrict our processing of personal information for certain purposes.

We may also process your personal data where you have provided your consent. In particular, where we use your personal data to show customers personalized advertisements, where we cannot rely on an alternative legal basis for processing, or where we are required by applicable law to ask for your consent. At any time, you have a right to withdraw your consent by changing your preferences here [Note to merchant: insert a link to the relevant customer portal where your customers can exercise their rights to withdraw consent] or by contacting us.

Tilgang til og sletting av data

På forespørsel tilbyr Shopify verktøy som lar deg få tilgang til, redigere og slette kundedata. Dette hjelper deg med å oppfylle en kundes rett til innsyn, retting eller sletting av persondataene sine, slik det kreves av personvernforordningen. Finn ut mer om hvordan du behandler forespørsler om kundedata.

I tillegg, hvis du har aktivert Shopify Network Intelligence og mottar Enda bedre tjenester, har kundene direkte rettigheter hos Shopify. Du må gjøre dem oppmerksomme på disse rettighetene og Shopifys behandling, som beskrevet i Shopifys Enda bedre tjenester.

Hvis du bruker Shopifys automatiserte personverninnstillinger (for eksempel banner for informasjonskapsler og/eller avmeldingsside) eller tredjepartsverktøy som er riktig integrert med Customer Privacy API, respekterer Shopify kundens samtykkevalg på nettstedet ditt i Shopify Network Intelligence. Vi har gitt mer informasjon nedenfor om hvordan dette fungerer.

Når Shopify Network Intelligence er aktivert:

Hvis en kunde velger bort salg/deling av dataene sine med forhandleren, ved å bruke enten Global personvernkontroll-toppteksten (GPC), Shopifys avmeldingsside for datadeling eller et tredjepartsverktøy som er riktig integrert med Customer Privacy API, vil kundens aktivitet på nettstedet deres bli merket slik at den ikke brukes av Shopify Network Intelligence til annonseringsformål.
Hvis en kunde ikke samtykker til bruk av ikke-essensielle informasjonskapsler eller andre sporingsteknologier hos forhandleren ved å bruke Shopifys banner for samtykke til informasjonskapsler eller en tredjepartsapp for banner for informasjonskapsler som er riktig integrert med Customer Privacy API (og vi har også anbefalt tekst her), vil kundens enhetsdata fra dette nettstedet bli merket slik at det ikke blir brukt av Shopify Network Intelligence til ikke-essensielle formål, inkludert, men ikke begrenset til, annonseringsformål.
Hvis en kunde ber om sletting av dataene sine hos forhandleren, vil dataene deres også bli slettet fra Shopify Network Intelligence. En kunde kan også be om sletting eller velge bort Shopifys deling av dataene sine for annonseringsformål direkte ved å bruke Shopifys personvernportal.

Maler for personvernregler

Gå til Innstillinger > Kundepersonvern i Shopify-administrator for å konfigurere personvernreglene dine. Finn ut mer om hvordan du legger til personvernregler i nettbutikken.

Alternativt kan du bruke automatiserte personverninnstillinger og tilpasse forhåndsbygde maler for personvernregler som Shopify tilbyr for å kommunisere databehandlingspraksisen din. Hvis du bruker Shopifys automatiserte personvernregler og butikken eller kundene dine er basert i Storbritannia, EØS eller Sveits, kan det hende du må inkludere følgende oppdateringer i de automatiserte personvernreglene (som vi ikke kan automatisere for deg):

Inkluder det rettslige grunnlaget for hvert av formålene du behandler persondata for. Rådfør deg med en juridisk rådgiver hvis du er usikker på hva som er det riktige rettslige grunnlaget for behandling av persondata.
Inkluder kontaktinfo for personvernombudet (DPO), hvis du har utnevnt et, og kontaktinfo for representanten din i EØS, Storbritannia eller Sveits hvis du ikke har noen etablering i EØS, Storbritannia eller Sveits.

Ved å tilpasse disse malene kan du være åpen om hvordan du samler inn, bruker og beskytter kundenes persondata. Finn ut mer om å legge til butikkregler.

Sikkerhetstiltak

Shopify implementerer robuste sikkerhetstiltak for å beskytte persondata, inkludert kryptering, brannmurer og jevnlige sikkerhetsrevisjoner. Finn ut mer om Shopifys sikkerhetssertifiseringer og -standarder.