Korzystanie z Shopify w celu zapewnienia zgodności z RODO

Korzystając z Shopify, masz dostęp do narzędzi i informacji, które mogą pomóc w zapewnieniu zgodności z Ogólnym rozporządzeniem o ochronie danych (RODO). Mimo że korzystanie z Shopify może pomóc w zapewnieniu zgodności z RODO, Twoim obowiązkiem jest zrozumienie własnych zobowiązań wynikających z RODO i upewnienie się, że konfigurujesz i używasz platformy w sposób zgodny z wymogami określonymi przez RODO i inne obowiązujące przepisy o ochronie danych.

Na tej stronie

RODO nie wymaga, aby dane osobowe były przetwarzane lub przechowywane w Europie. RODO wymaga, aby dane osobowe mieszkańców Europy przekazywane poza Europę były chronione zgodnie z obowiązującymi przepisami prawa. Dowiedz się więcej o międzynarodowych transferach danych.

Prywatność klienta

W panelu administracyjnym Shopify przejdź do opcji Ustawienia > Prywatność klienta, aby skonfigurować ustawienia prywatności, takie jak polityka prywatności, baner plików cookie i strona rezygnacji ze sprzedaży danych, a także aby wyświetlić zainstalowane aplikacje dotyczące prywatności i zarządzać niektórymi ustawieniami marketingowymi. Dowiedz się więcej o zarządzaniu ustawieniami prywatności klientów.

Aneks dotyczący przetwarzania danych

Aneks Shopify dotyczący przetwarzania danych określa zakres odpowiedzialności między Tobą a Shopify. Gdy Shopify działa jako podmiot przetwarzający dane lub usługodawca, postępuje zgodnie z Twoimi instrukcjami dotyczącymi postępowania z danymi osobowymi Twoich klientów. Umowa ta pomaga również zapewnić, że dane osobowe są przetwarzane zgodnie z europejskimi przepisami o ochronie danych i innymi obowiązującymi globalnymi przepisami o ochronie danych.

Ponadto Załącznik E do Aneksu Shopify dotyczącego przetwarzania danych określa rolę Shopify jako administratora danych lub firmy, jeśli korzystasz z Ulepszonych usług.

Shopify Network Intelligence

Jeśli masz włączoną opcję Shopify Network Intelligence i korzystasz z Ulepszonych usług, masz dodatkowe obowiązki w zakresie zgodności z RODO w kwestii prywatności. Musisz:

Zamieść w swojej polityce prywatności link do Polityki prywatności dla konsumentów Shopify i umieść link do swojej polityki prywatności w widocznym miejscu w sklepie, na przykład na dole strony głównej.
Poinformuj swoich klientów w warunkach świadczenia usług i polityce prywatności, że Twój sklep jest hostowany przez Shopify oraz że Shopify gromadzi i przetwarza dane osobowe Twoich klientów w celach obejmujących między innymi świadczenie Ulepszonych usług. Możesz opisać Ulepszone usługi jako umożliwiające Tobie i Shopify (i) zapewnienie klientom bardziej spersonalizowanego doświadczenia, (ii) wyświetlanie klientom bardziej trafnych reklam oraz (iii) zrozumienie, w jaki sposób klienci wchodzą w interakcję z Twoim Sklepem i Twoimi reklamami.
Poinformuj swoich klientów, że informacje o ich aktywności w Twoim sklepie będą udostępniane Shopify, a także firmom zewnętrznym, które mogą mieć siedzibę w innych krajach, w celu świadczenia Tobie i Twoim klientom usług, w tym między innymi Ulepszonych usług.
Zamieść link do metody, za pomocą której klienci mogą zrezygnować z przetwarzania ich danych przez Shopify do określonych celów lub wyrazić na to sprzeciw, w zależności od ich jurysdykcji: https://privacy.shopify.com.

Zapoznaj się z Warunkami usług dodatkowych, aby uzyskać przegląd swoich obowiązków w przypadku włączenia opcji Shopify Network Intelligence i otrzymywania Ulepszonych usług. Skonsultuj się również z własnym radcą prawnym, aby upewnić się, że Twoja firma działa zgodnie z obowiązującym prawem.

RODO wymaga informowania użytkowników o podstawach prawnych, na których opiera się przetwarzanie ich danych osobowych.

Gdy Shopify świadczy Ulepszone usługi, w celu wyświetlania klientom spersonalizowanych reklam opiera się na zgodzie na przetwarzanie danych osobowych.

Shopify może również powoływać się na swoje uzasadnione interesy w celu:

Dostarczania i ulepszania produktów i usług
Udostępniania raportów i analiz
Testowania funkcji lub usług dodatkowych
Wspierania marketingu, reklamy lub innych form komunikacji

Aby dokonać wyboru dotyczącego sposobu, w jaki Shopify gromadzi i wykorzystuje Twoje dane osobowe, odwiedź stronę Kontrola prywatności Shopify.

Przykład oświadczenia o podstawie prawnej

Poniżej znajduje się przykładowe oświadczenie o podstawie prawnej, opisujące powszechne podstawy prawne, na których opierają się sprzedawcy online. Skonsultuj się z własnym radcą prawnym, aby określić odpowiednie podstawy prawne dla przetwarzania danych.

We generally process your information when we need to do so to fulfill a contractual obligation (for example, to process your payments for goods or services), or where we, our partner Shopify, or someone else we work with needs to use your personal data for a reason related to their business (for example, to provide you with a service). Laws in the European Economic Area ("EEA") and in the United Kingdom ("UK") call these reasons "legitimate interests". These "legitimate interests" include:

* Preventing risk and fraud
* Answering questions or providing other types of support
* Helping merchants find and use apps through our app store
* Providing and improving our products and services
* Providing reporting and analytics
* Testing out features or additional services
* Assisting with marketing, advertising, or other communications

We process personal data for these "legitimate interests" only after considering the potential risks to your privacy and balancing any risks with certain measures — for example, by providing clear transparency into our privacy practices, offering you control over your personal data where appropriate, limiting the information we keep, limiting what we do with your information, who we send your information to, and how long we keep your information for, or the technical measures we use to protect your information. You may have the right to ask us to stop or restrict our processing of personal information for certain purposes.

We may also process your personal data where you have provided your consent. In particular, where we use your personal data to show customers personalized advertisements, where we cannot rely on an alternative legal basis for processing, or where we are required by applicable law to ask for your consent. At any time, you have a right to withdraw your consent by changing your preferences here [Note to merchant: insert a link to the relevant customer portal where your customers can exercise their rights to withdraw consent] or by contacting us.

Dostęp do danych i ich usuwanie

Na żądanie Shopify oferuje narzędzia, które pozwalają na dostęp do danych klientów, ich edycję i usuwanie. Pomaga to w realizacji praw klienta do dostępu, sprostowania lub usunięcia jego danych osobowych, zgodnie z wymogami RODO. Dowiedz się więcej o przetwarzaniu żądań danych klientów.

Ponadto, jeśli masz włączoną opcję Shopify Network Intelligence i otrzymujesz Ulepszone usługi, klienci mają bezpośrednie prawa w stosunku do Shopify. Musisz poinformować ich o tych prawach i o przetwarzaniu przez Shopify, zgodnie z opisem dotyczącym Ulepszonych usług Shopify.

Jeśli korzystasz z automatycznych ustawień prywatności Shopify (na przykład banera plików cookie i/lub strony rezygnacji) lub narzędzi firm zewnętrznych, które są prawidłowo zintegrowane z Customer Privacy API, Shopify będzie respektować wybory klienta dotyczące zgody na Twojej stronie w ramach Shopify Network Intelligence. Poniżej przedstawiamy więcej szczegółów na temat tego, jak to działa.

Gdy opcja Shopify Network Intelligence jest włączona:

Jeśli klient zrezygnuje ze sprzedaży/udostępniania swoich danych sprzedawcy, korzystając z nagłówka globalnej kontroli prywatności (GPC), strony rezygnacji z udostępniania danych Shopify lub narzędzia firmy zewnętrznej prawidłowo zintegrowanego z Customer Privacy API, aktywność klienta na jego stronie zostanie oznaczona w taki sposób, że nie będzie wykorzystywana przez Shopify Network Intelligence do celów reklamowych.
Jeśli klient nie wyrazi zgody na używanie przez sprzedawcę nieistotnych plików cookie lub innych technologii śledzenia za pomocą banera zgody na pliki cookie Shopify lub aplikacji banera plików cookie firmy zewnętrznej, prawidłowo zintegrowanej z Customer Privacy API (rekomendowany tekst jest również dostępny tutaj), dane z urządzenia klienta z tej strony zostaną oznaczone w taki sposób, że nie będą wykorzystywane przez Shopify Network Intelligence do żadnych celów innych niż niezbędne, w tym między innymi do celów reklamowych.
Jeśli klient zażąda usunięcia swoich danych u sprzedawcy, zostaną one również usunięte z Shopify Network Intelligence. Klient może również zażądać usunięcia lub zrezygnować z udostępniania swoich danych przez Shopify do celów reklamowych bezpośrednio za pomocą portalu prywatności Shopify.

Szablony polityki prywatności

W panelu administracyjnym Shopify przejdź do opcji Ustawienia > Prywatność klienta, aby skonfigurować swoją politykę prywatności. Dowiedz się więcej o tym, jak dodać politykę prywatności do swojego sklepu online.

Możesz również skorzystać z automatycznych ustawień prywatności i dostosować gotowe szablony polityk oferowane przez Shopify, aby informować o swoich praktykach przetwarzania danych. Jeśli korzystasz z automatycznej polityki prywatności Shopify, a Twój sklep lub klienci mają siedzibę w Wielkiej Brytanii, EOG lub Szwajcarii, konieczne może być wprowadzenie następujących aktualizacji do automatycznej polityki prywatności (których nie jesteśmy w stanie dla Ciebie zautomatyzować):

Uwzględnij podstawę prawną dla każdego z celów, w których przetwarzasz dane osobowe. Skonsultuj się z radcą prawnym, jeśli nie masz pewności co do właściwej podstawy prawnej przetwarzania danych osobowych.
Podaj dane kontaktowe inspektora ochrony danych (IOD), jeśli został wyznaczony, oraz dane kontaktowe swojego przedstawiciela w EOG, Wielkiej Brytanii lub Szwajcarii, jeśli nie masz jednostki organizacyjnej w EOG, Wielkiej Brytanii lub Szwajcarii.

Dostosowując te szablony, możesz w sposób przejrzysty informować o tym, jak gromadzisz, wykorzystujesz i chronisz dane osobowe klientów. Dowiedz się więcej o dodawaniu polityk sklepu.

Środki bezpieczeństwa

Shopify wdraża solidne środki bezpieczeństwa w celu ochrony danych osobowych, takie jak szyfrowanie, zapory sieciowe i regularne audyty bezpieczeństwa. Dowiedz się więcej o certyfikatach i standardach bezpieczeństwa Shopify.