Uso da Shopify para ajudar na conformidade com o GDPR

Ao usar a Shopify, você tem acesso a ferramentas e informações que pode usar para ajudar na conformidade com o Regulamento Geral de Proteção de Dados (GDPR). Embora o uso da Shopify possa ajudar na conformidade com o GDPR, é sua responsabilidade entender as próprias obrigações perante o GDPR e garantir a configuração e o uso da plataforma de uma forma que cumpra os requisitos estabelecidos pelo GDPR e outras leis de proteção de dados aplicáveis.

Nesta página

O GDPR não exige que os dados pessoais sejam processados ou armazenados na Europa. O GDPR exige que os dados pessoais de residentes europeus transferidos para fora da Europa sejam protegidos de acordo com as leis aplicáveis. Saiba mais sobre transferências internacionais de dados.

Privacidade do cliente

No admin da Shopify, acesse Configurações > Privacidade do cliente para definir suas configurações de privacidade, como política de privacidade, banner de cookies e página de desativação de venda de dados. Lá, também é possível ver apps de privacidade instalados e gerenciar algumas de suas configurações de marketing. Saiba mais sobre como gerenciar as configurações de privacidade do cliente.

Adendo de processamento de dados

O Adendo de processamento de dados da Shopify descreve as responsabilidades entre você e a Shopify. Quando a Shopify atua como processador de dados ou provedor de serviços, ela segue suas instruções sobre como lidar com os dados pessoais de seus clientes. Esse contrato também ajuda a garantir que os dados pessoais sejam processados de acordo com as Leis Europeias de Proteção de Dados e outras leis globais de proteção de dados aplicáveis.

Além disso, o Apêndice E do Adendo de processamento de dados da Shopify descreve a função da Shopify como controladora de dados ou empresa se você usar os serviços aprimorados.

Shopify Network Intelligence

Se você tiver ativado o Shopify Network Intelligence e usar os serviços aprimorados, terá outras obrigações de conformidade de privacidade no GDPR. Você precisa:

Incluir um link para a Política de Privacidade do Consumidor da Shopify na sua política de privacidade e publicar um link para sua política de privacidade em destaque na sua loja, por exemplo, na parte inferior da sua página inicial.
Informar os clientes nos seus Termos de serviço e na Política de privacidade que a loja é hospedada pela Shopify e que a Shopify recolhe e processa os dados pessoais dos clientes para fins que incluem, entre outros, o fornecimento de serviços aprimorados. Você pode descrever esses serviços aprimorados como uma forma de permitir que você e a Shopify (i) proporcionem aos clientes uma experiência mais personalizada, (ii) veiculem anúncios mais relevantes e (iii) entendam como os clientes interagem com a loja e com os anúncios.
Informar os clientes que as informações sobre as atividades deles na sua loja serão compartilhadas com a Shopify e com terceiros que podem estar localizados em outros países, a fim de fornecer serviços a você e aos seus clientes, incluindo, entre outros, os serviços aprimorados.
Incluir um link para o método pelo qual os clientes podem desativar ou se opor ao processamento de seus dados pela Shopify para determinados usos, dependendo de sua jurisdição: https://privacy.shopify.com.

Analise os Termos de Serviços Adicionais para ter uma visão geral de suas obrigações quando o Shopify Network Intelligence está ativado e você recebe os serviços aprimorados. Consulte também seu próprio aconselhamento jurídico para garantir que sua empresa cumpra as leis aplicáveis.

O GDPR exige que você informe os usuários sobre as bases legais nas quais se baseia para processar os dados pessoais deles.

Quando a Shopify fornece serviços aprimorados, ela se baseia no consentimento para processar dados pessoais e exibir anúncios personalizados para os clientes.

A Shopify também pode se basear em seus próprios interesses legítimos para:

Fornecer e aprimorar produtos e serviços
Fornecer relatórios e análises
Testar recursos ou serviços adicionais
Ajudar com marketing, publicidade ou outras comunicações

Para fazer escolhas sobre como a Shopify recolhe e usa seus dados pessoais, visite os Controles de privacidade da Shopify.

Exemplo de uma divulgação de base legal

A seguir, um exemplo de divulgação de base legal que descreve as bases legais comuns usadas por lojistas online. Consulte seu próprio aconselhamento jurídico para determinar as bases legais apropriadas para o processamento de dados.

We generally process your information when we need to do so to fulfill a contractual obligation (for example, to process your payments for goods or services), or where we, our partner Shopify, or someone else we work with needs to use your personal data for a reason related to their business (for example, to provide you with a service). Laws in the European Economic Area ("EEA") and in the United Kingdom ("UK") call these reasons "legitimate interests". These "legitimate interests" include:

* Preventing risk and fraud
* Answering questions or providing other types of support
* Helping merchants find and use apps through our app store
* Providing and improving our products and services
* Providing reporting and analytics
* Testing out features or additional services
* Assisting with marketing, advertising, or other communications

We process personal data for these "legitimate interests" only after considering the potential risks to your privacy and balancing any risks with certain measures — for example, by providing clear transparency into our privacy practices, offering you control over your personal data where appropriate, limiting the information we keep, limiting what we do with your information, who we send your information to, and how long we keep your information for, or the technical measures we use to protect your information. You may have the right to ask us to stop or restrict our processing of personal information for certain purposes.

We may also process your personal data where you have provided your consent. In particular, where we use your personal data to show customers personalized advertisements, where we cannot rely on an alternative legal basis for processing, or where we are required by applicable law to ask for your consent. At any time, you have a right to withdraw your consent by changing your preferences here [Note to merchant: insert a link to the relevant customer portal where your customers can exercise their rights to withdraw consent] or by contacting us.

Acesso e exclusão de dados

Mediante solicitação, a Shopify oferece ferramentas que permitem acessar, editar e excluir dados de clientes. Isso ajuda você a cumprir os direitos de um cliente de acessar, retificar ou apagar seus dados pessoais, conforme exigido pelo GDPR. Saiba mais sobre como processar solicitações de dados de clientes.

Além disso, se você tiver o Shopify Network Intelligence ativado e receber os serviços aprimorados, os clientes terão direitos diretos com a Shopify. Você precisa informá-los sobre esses direitos e sobre o processamento da Shopify, conforme descrito nos serviços aprimorados da Shopify.

Se você estiver usando as configurações de privacidade automatizadas da Shopify (por exemplo, banner de cookies e/ou página de desativação) ou ferramentas de terceiros que estejam devidamente integradas à API de Privacidade do Cliente, a Shopify respeitará as opções de consentimento do cliente em seu site no Shopify Network Intelligence. Fornecemos mais detalhes abaixo sobre como isso funciona.

Quando o Shopify Network Intelligence está ativado:

Se um cliente desativar a venda/compartilhamento de seus dados com o lojista, usando o cabeçalho do Controle de privacidade global (GPC), a página de desativação de compartilhamento de dados da Shopify ou uma ferramenta de terceiros devidamente integrada à API de Privacidade do Cliente, a atividade do cliente em seu site será marcada para não ser usada pelo Shopify Network Intelligence para fins publicitários.
Se um cliente não consentir com o uso de cookies não essenciais ou outras tecnologias de rastreamento com o lojista usando o banner de consentimento de cookies da Shopify ou um app de banner de cookies de terceiros devidamente integrado à API de Privacidade do Cliente (e também temos um texto recomendado aqui), os dados do dispositivo do cliente desse site serão marcados para não serem usados pelo Shopify Network Intelligence para fins não essenciais, incluindo, entre outros, fins publicitários.
Se um cliente solicitar a exclusão de seus dados com o lojista, os dados também serão excluídos do Shopify Network Intelligence. Um cliente também pode solicitar a exclusão ou desativar o compartilhamento de seus dados pela Shopify para fins de anúncios diretamente usando o portal de privacidade da Shopify.

Modelos de política de privacidade

No admin da Shopify, acesse Configurações > Privacidade do cliente para configurar a sua política de privacidade. Saiba mais sobre como adicionar uma política de privacidade à sua loja virtual.

Como alternativa, use as configurações de privacidade automatizadas e personalize os modelos de política pré-criados oferecidos pela Shopify para comunicar suas práticas de processamento de dados. Caso você use a política de privacidade automatizada da Shopify e sua loja ou seus clientes estejam no Reino Unido, no EEE ou na Suíça, talvez seja necessário incluir as seguintes atualizações à política de privacidade automatizada (que não podemos automatizar para você):

Inclua a base jurídica para cada uma das finalidades para as quais você processa dados pessoais. Se não tiver certeza sobre a base jurídica apropriada para o processamento de dados pessoais, consulte um advogado.
Inclua as informações de contato do Encarregado de proteção de dados (DPO), se tiver nomeado um, e do seu representante no EEE, Reino Unido ou Suíça, caso não tenha estabelecimento nesses locais.

Ao personalizar esses modelos, você pode ser transparente sobre como coleta, usa e protege os dados pessoais dos clientes. Saiba mais sobre como adicionar políticas da loja.

Medidas de segurança

A Shopify implementa medidas de segurança robustas para proteger dados pessoais, incluindo criptografia, firewalls e auditorias de segurança regulares. Saiba mais sobre as certificações e os padrões de segurança da Shopify.