Shopify gebruiken om te voldoen aan de AVG

Wanneer je Shopify gebruikt, heb je toegang tot tools en informatie die je kunt gebruiken om te voldoen aan de Algemene Verordening Gegevensbescherming (AVG). Hoewel het gebruik van Shopify je kan helpen bij de naleving van de AVG, is het jouw verantwoordelijkheid om je eigen verplichtingen krachtens de AVG te begrijpen en ervoor te zorgen dat je het platform configureert en gebruikt op een manier die voldoet aan de vereisten van de AVG en andere toepasselijke wetten op het gebied van gegevensbescherming.

Op deze pagina

De AVG vereist niet dat persoonlijke gegevens in Europa worden verwerkt of opgeslagen. De AVG vereist dat persoonlijke gegevens van Europese inwoners die buiten Europa worden overgedragen, worden beschermd in overeenstemming met de toepasselijke wetgeving. Meer informatie over internationale gegevensoverdrachten.

Privacy van klanten

Ga in het Shopify-beheercentrum naar Instellingen > Privacy van klanten om je privacy-instellingen te configureren, zoals je privacybeleid, cookiebanner en opt-outpagina voor gegevensverkoop, om geïnstalleerde privacy-apps te bekijken en een aantal van je marketinginstellingen te beheren. Meer informatie over het beheren van je privacy-instellingen voor klanten.

Addendum over gegevensverwerking

Het Addendum over gegevensverwerking van Shopify beschrijft de verantwoordelijkheden tussen jou en Shopify. Wanneer Shopify optreedt als verwerker of serviceprovider, volgt Shopify jouw instructies over hoe je de persoonlijke gegevens van je klanten moet behandelen. Deze overeenkomst helpt er ook voor te zorgen dat persoonlijke gegevens worden verwerkt in overeenstemming met de Europese wetgeving inzake gegevensbescherming en andere toepasselijke wereldwijde wetgeving inzake gegevensbescherming.

Daarnaast beschrijft Bijlage E van het Addendum over gegevensverwerking van Shopify de rol van Shopify als verwerkingsverantwoordelijke of bedrijf als je Uitgebreide services gebruikt.

Shopify Network Intelligence

Als je Shopify Network Intelligence hebt ingeschakeld en je Uitgebreide services gebruikt, heb je aanvullende verplichtingen voor privacy-naleving onder de AVG. Je moet:

Neem een link op naar het Privacybeleid voor consumenten van Shopify in je eigen privacybeleid en plaats een duidelijke link naar je privacybeleid in je winkel, bijvoorbeeld onderaan je homepage.
Informeer je klanten in je servicevoorwaarden en privacybeleid dat je winkel wordt gehost door Shopify, en dat Shopify de persoonlijke gegevens van je klanten verzamelt en verwerkt, voor doeleinden waaronder, maar niet beperkt tot, het aanbieden van Uitgebreide services. Je kunt deze Uitgebreide services beschrijven als een manier om jou en Shopify in staat te stellen (i) klanten een meer gepersonaliseerde ervaring te bieden, (ii) je klanten relevantere advertenties te tonen, en (iii) te begrijpen hoe klanten omgaan met je winkel en je advertenties.
Informeer je klanten dat informatie over hun activiteit in je winkel wordt gedeeld met Shopify en met externe partijen die zich in andere landen kunnen bevinden, om jou en je klanten diensten te verlenen, waaronder maar niet beperkt tot Uitgebreide services.
Neem een link op naar de methode waarmee klanten zich kunnen afmelden voor of bezwaar kunnen maken tegen de verwerking van hun gegevens door Shopify voor bepaalde doeleinden, afhankelijk van hun rechtsgebied: https://privacy.shopify.com.

Controleer de Voorwaarden voor aanvullende services voor een overzicht van je verplichtingen wanneer Shopify Network Intelligence is ingeschakeld en je Uitgebreide services ontvangt. Raadpleeg ook je eigen juridisch adviseur om ervoor te zorgen dat je bedrijf voldoet aan de toepasselijke wetgeving.

De AVG vereist dat je je gebruikers informeert over de juridische grondslagen waarop je je baseert om hun persoonlijke gegevens te verwerken.

Wanneer Shopify Uitgebreide services levert, baseert Shopify zich op toestemming om persoonlijke gegevens te verwerken voor het weergeven van gepersonaliseerde advertenties aan klanten.

Shopify kan zich ook baseren op zijn eigen gerechtvaardigde belangen om:

Producten en diensten aan te bieden en te verbeteren
Rapportage en analytics te verzorgen
Functies of aanvullende diensten te testen
Te helpen bij marketing, adverteren of andere communicatie

Ga naar Privacybeheer van Shopify om keuzes te maken over hoe Shopify je persoonlijke gegevens verzamelt en gebruikt.

Voorbeeld van een toelichting op de juridische grondslag

Hieronder volgt een voorbeeld van een toelichting op de juridische grondslag waarin veelvoorkomende juridische grondslagen worden beschreven waarop online merchants zich baseren. Raadpleeg je eigen juridisch adviseur om de juiste juridische grondslagen voor je gegevensverwerking te bepalen.

We generally process your information when we need to do so to fulfill a contractual obligation (for example, to process your payments for goods or services), or where we, our partner Shopify, or someone else we work with needs to use your personal data for a reason related to their business (for example, to provide you with a service). Laws in the European Economic Area ("EEA") and in the United Kingdom ("UK") call these reasons "legitimate interests". These "legitimate interests" include:

* Preventing risk and fraud
* Answering questions or providing other types of support
* Helping merchants find and use apps through our app store
* Providing and improving our products and services
* Providing reporting and analytics
* Testing out features or additional services
* Assisting with marketing, advertising, or other communications

We process personal data for these "legitimate interests" only after considering the potential risks to your privacy and balancing any risks with certain measures — for example, by providing clear transparency into our privacy practices, offering you control over your personal data where appropriate, limiting the information we keep, limiting what we do with your information, who we send your information to, and how long we keep your information for, or the technical measures we use to protect your information. You may have the right to ask us to stop or restrict our processing of personal information for certain purposes.

We may also process your personal data where you have provided your consent. In particular, where we use your personal data to show customers personalized advertisements, where we cannot rely on an alternative legal basis for processing, or where we are required by applicable law to ask for your consent. At any time, you have a right to withdraw your consent by changing your preferences here [Note to merchant: insert a link to the relevant customer portal where your customers can exercise their rights to withdraw consent] or by contacting us.

Toegang tot en verwijdering van gegevens

Op aanvraag biedt Shopify tools waarmee je klantgegevens kunt openen, bewerken en verwijderen. Dit helpt je te voldoen aan de rechten van een klant op toegang tot, rectificatie of verwijdering van hun persoonlijke gegevens, zoals vereist door de AVG. Meer informatie over het verwerken van aanvragen voor klantgegevens.

Als je Shopify Network Intelligence hebt ingeschakeld en Uitgebreide services ontvangt, hebben klanten bovendien directe rechten bij Shopify. Je moet hen op de hoogte stellen van deze rechten en van de verwerking door Shopify, zoals beschreven in Uitgebreide services van Shopify.

Als je Shopify's geautomatiseerde privacy-instellingen (bijvoorbeeld de cookiebanner en/of opt-outpagina) of tools van externe partijen gebruikt die correct zijn geïntegreerd met de Customer Privacy-API, respecteert Shopify de toestemmingskeuzes van de klant op je site in Shopify Network Intelligence. Hieronder geven we meer informatie over hoe dit werkt.

Wanneer Shopify Network Intelligence is ingeschakeld:

Als een klant zich bij de merchant afmeldt voor de verkoop/het delen van gegevens met behulp van de koptekst voor wereldwijde privacycontrole (GPC), de opt-outpagina van Shopify voor het delen van gegevens of een tool van een externe partij die correct is geïntegreerd met de Customer Privacy-API, dan wordt de activiteit van de klant op diens site zo gemarkeerd dat deze niet door Shopify Network Intelligence wordt gebruikt voor advertentiedoeleinden.
Als een klant geen toestemming geeft voor het gebruik van niet-essentiële cookies of andere trackingtechnologieën bij de merchant via Shopify's cookie-toestemmingsbanner of een cookiebanner-app van een externe partij die correct is geïntegreerd met de Customer Privacy-API (en we hebben ook hier een aanbevolen tekst), dan worden de apparaatgegevens van de klant van die site gemarkeerd zodat deze niet door Shopify Network Intelligence worden gebruikt voor niet-essentiële doeleinden, inclusief maar niet beperkt tot advertentiedoeleinden.
Als een klant bij de merchant om verwijdering van hun gegevens verzoekt, worden hun gegevens ook verwijderd uit Shopify Network Intelligence. Een klant kan ook rechtstreeks om verwijdering verzoeken of zich afmelden voor het delen van gegevens door Shopify voor advertentiedoeleinden via de privacyportal van Shopify.

Templates voor privacybeleid

Ga in je Shopify-beheercentrum naar Instellingen > Privacy van klanten om je privacybeleid te configureren. Meer informatie over hoe je een privacybeleid toevoegt aan je onlinewinkel.

Je kunt ook geautomatiseerde privacyinstellingen gebruiken en door Shopify aangeboden, vooraf opgestelde beleidstemplates aanpassen om je werkwijzen voor gegevensverwerking te communiceren. Als je het geautomatiseerde privacybeleid van Shopify gebruikt en je winkel of klanten zijn gevestigd in het VK, de EER of Zwitserland, dan moet je mogelijk de volgende updates opnemen in het geautomatiseerde privacybeleid (die we niet voor je kunnen automatiseren):

Vermeld de juridische grondslag voor elk van de doeleinden waarvoor je persoonlijke gegevens verwerkt. Raadpleeg een juridisch adviseur als je niet zeker bent over de juiste juridische grondslag voor het verwerken van persoonlijke gegevens.
Vermeld de contactgegevens van de functionaris voor gegevensbescherming (FG), als je die hebt aangesteld, en de contactgegevens van je vertegenwoordiger in de EER, het VK of Zwitserland als je geen vestiging in de EER, het VK of Zwitserland hebt.

Door deze templates aan te passen, kun je transparant zijn over hoe je de persoonlijke gegevens van je klant verzamelt, gebruikt en beschermt. Meer informatie over winkelbeleid toevoegen.

Beveiligingsmaatregelen

Shopify implementeert robuuste beveiligingsmaatregelen om persoonlijke gegevens te beschermen, waaronder versleuteling, firewalls en regelmatige beveiligingsaudits. Meer informatie over Shopify's beveiligingscertificeringen en -normen.