Utilizarea Shopify pentru a contribui la respectarea GDPR

Atunci când utilizați Shopify, aveți acces la instrumente și informații pe care le puteți utiliza pentru a vă ajuta să respectați Regulamentul general privind protecția datelor (GDPR). Deși utilizarea Shopify vă poate ajuta să respectați GDPR, este responsabilitatea dvs. să vă înțelegeți propriile obligații în temeiul GDPR și să vă asigurați că veți configura și utiliza platforma într-un mod care respectă cerințele stabilite de GDPR și de alte legi aplicabile privind protecția datelor.

Pe această pagină

GDPR nu impune ca datele cu caracter personal să fie procesate sau stocate în Europa. GDPR impune ca datele cu caracter personal ale rezidenților europeni transferate în afara Europei să fie protejate în conformitate cu legile aplicabile. Aflați mai multe despre transferurile internaționale de date.

Confidențialitatea clienților

Din panoul de administrare Shopify, accesați Setări > Confidențialitatea clienților pentru a vă configura setările de confidențialitate, cum ar fi politica de confidențialitate, bannerul privind modulele cookie și pagina de renunțare la vânzarea datelor, pentru a vizualiza aplicațiile de confidențialitate instalate și pentru a gestiona unele dintre setările de marketing. Aflați mai multe despre gestionarea setărilor privind confidențialitatea clienților.

Anexa de procesare a datelor

Anexa de procesare a datelor Shopify prezintă responsabilitățile dintre dumneavoastră și Shopify. Atunci când Shopify acționează ca procesator de date sau furnizor de servicii, Shopify urmează instrucțiunile dumneavoastră cu privire la modul de gestionare a datelor cu caracter personal ale clienților dumneavoastră. Acest acord ajută, de asemenea, la asigurarea faptului că datele cu caracter personal sunt procesate în conformitate cu legile europene privind protecția datelor și cu alte legi globale aplicabile privind protecția datelor.

În plus, Anexa E la Anexa de procesare a datelor Shopify prezintă rolul Shopify de operator de date sau de afacere dacă utilizați Enhanced Services.

Shopify Network Intelligence

Dacă ați activat Shopify Network Intelligence și utilizați Enhanced Services, atunci aveți obligații suplimentare de conformitate privind confidențialitatea în temeiul GDPR. Trebuie să:

Includeți un link către Politica de confidențialitate a consumatorilor Shopify în politica dumneavoastră de confidențialitate și postați un link către politica dumneavoastră de confidențialitate într-un loc vizibil în magazinul dumneavoastră, de exemplu, în partea de jos a paginii de pornire.
Informați-vă clienții în Condițiile de utilizare și în politica de confidențialitate că magazinul dumneavoastră este găzduit de Shopify și că Shopify colectează și procesează datele cu caracter personal ale clienților dumneavoastră, în scopuri care includ, dar nu se limitează la, furnizarea de Enhanced Services. Puteți descrie aceste Enhanced Services ca permițându-vă dumneavoastră și Shopify să (i) oferiți clienților o experiență mai personalizată, (ii) afișați clienților dumneavoastră anunțuri publicitare mai relevante și (iii) înțelegeți modul în care clienții interacționează cu Magazinul dumneavoastră și cu anunțurile dumneavoastră publicitare.
Informați-vă clienții că informațiile despre activitatea lor în magazinul dumneavoastră vor fi distribuite cu Shopify, precum și cu entități externe care s-ar putea afla în alte țări, pentru a vă oferi dumneavoastră și clienților dumneavoastră servicii, inclusiv, dar fără a se limita la, Enhanced Services.
Includeți un link către metoda prin care clienții pot renunța sau se pot opune procesării datelor lor de către Shopify pentru anumite utilizări, în funcție de jurisdicția lor: https://privacy.shopify.com.

Consultați Condițiile pentru serviciile suplimentare pentru o prezentare generală a obligațiilor dumneavoastră atunci când aveți Shopify Network Intelligence activat și primiți Enhanced Services. De asemenea, trebuie să consultați propriul consilier juridic pentru a vă asigura că afacerea dumneavoastră respectă legile aplicabile.

GDPR vă solicită să vă informați utilizatorii cu privire la temeiurile juridice pe care vă bazați pentru a le procesa datele cu caracter personal.

Atunci când Shopify oferă Enhanced Services, Shopify se bazează pe consimțământ pentru a procesa datele cu caracter personal pentru a afișa clienților anunțuri publicitare personalizate.

Shopify se poate baza, de asemenea, pe propriile interese legitime pentru:

A furniza și a îmbunătăți produsele și serviciile
A furniza raportare și date analitice
A testa funcționalități sau servicii suplimentare
A oferi asistență pentru marketing, publicitate sau alte comunicări

Pentru a face alegeri cu privire la modul în care Shopify colectează și utilizează datele dumneavoastră cu caracter personal, accesați Controalele de confidențialitate ale Shopify.

Exemplu de prezentare a temeiului juridic

Următorul este un model de prezentare a temeiului juridic care descrie temeiurile juridice comune pe care se bazează comercianții online. Consultați propriul consilier juridic pentru a stabili temeiurile juridice adecvate pentru procesarea datelor dumneavoastră.

We generally process your information when we need to do so to fulfill a contractual obligation (for example, to process your payments for goods or services), or where we, our partner Shopify, or someone else we work with needs to use your personal data for a reason related to their business (for example, to provide you with a service). Laws in the European Economic Area ("EEA") and in the United Kingdom ("UK") call these reasons "legitimate interests". These "legitimate interests" include:

* Preventing risk and fraud
* Answering questions or providing other types of support
* Helping merchants find and use apps through our app store
* Providing and improving our products and services
* Providing reporting and analytics
* Testing out features or additional services
* Assisting with marketing, advertising, or other communications

We process personal data for these "legitimate interests" only after considering the potential risks to your privacy and balancing any risks with certain measures — for example, by providing clear transparency into our privacy practices, offering you control over your personal data where appropriate, limiting the information we keep, limiting what we do with your information, who we send your information to, and how long we keep your information for, or the technical measures we use to protect your information. You may have the right to ask us to stop or restrict our processing of personal information for certain purposes.

We may also process your personal data where you have provided your consent. In particular, where we use your personal data to show customers personalized advertisements, where we cannot rely on an alternative legal basis for processing, or where we are required by applicable law to ask for your consent. At any time, you have a right to withdraw your consent by changing your preferences here [Note to merchant: insert a link to the relevant customer portal where your customers can exercise their rights to withdraw consent] or by contacting us.

Accesul la date și ștergerea acestora

La cerere, Shopify oferă instrumente care vă permit să accesați, să editați și să ștergeți datele clienților. Acest lucru vă ajută să respectați drepturile unui client de a accesa, rectifica sau șterge datele sale cu caracter personal, conform cerințelor GDPR. Aflați mai multe despre procesarea solicitărilor de date ale clienților.

În plus, dacă aveți Shopify Network Intelligence activat și primiți Enhanced Services, atunci clienții au drepturi directe față de Shopify. Trebuie să îi informați cu privire la aceste drepturi și la procesarea efectuată de Shopify, așa cum este descris în Enhanced Services Shopify.

Dacă utilizați setările automate de confidențialitate ale Shopify (de exemplu, bannerul privind modulele cookie și/sau pagina de renunțare) sau instrumente externe integrate corespunzător cu Customer Privacy API, atunci Shopify respectă opțiunile de consimțământ ale clientului de pe site-ul dumneavoastră în Shopify Network Intelligence. Am furnizat mai multe detalii mai jos despre cum funcționează acest lucru.

Când Shopify Network Intelligence este activat:

Dacă un client renunță la vânzarea/distribuirea datelor sale cu comerciantul, utilizând fie antetul Global Privacy Control (GPC), pagina Shopify de renunțare la distribuirea datelor, fie un instrument extern integrat corespunzător cu Customer Privacy API, atunci activitatea clientului pe site-ul său va fi marcată astfel încât să nu fie utilizată de Shopify Network Intelligence în scopuri publicitare.
Dacă un client nu își dă consimțământul pentru utilizarea modulelor cookie neesențiale sau a altor tehnologii de urmărire cu comerciantul, utilizând bannerul de consimțământ pentru module cookie al Shopify sau o aplicație de banner pentru module cookie externă, integrată corespunzător cu Customer Privacy API (și avem, de asemenea, textul recomandat aici), atunci datele de pe dispozitivul clientului de pe acel site vor fi marcate astfel încât să nu fie utilizate de Shopify Network Intelligence în niciun scop neesențial, inclusiv, dar fără a se limita la, scopuri publicitare.
Dacă un client solicită ștergerea datelor sale la comerciant, atunci datele sale vor fi șterse și din Shopify Network Intelligence. Un client poate solicita, de asemenea, ștergerea sau poate renunța la distribuirea datelor sale de către Shopify în scopuri publicitare, direct, utilizând portalul de confidențialitate Shopify.

Șabloane de politică de confidențialitate

Din panoul de administrare Shopify, accesați Setări > Confidențialitatea clienților pentru a vă configura politica de confidențialitate. Aflați mai multe despre cum să adăugați o politică de confidențialitate la magazinul dumneavoastră online.

Alternativ, puteți utiliza setările de confidențialitate automate și puteți personaliza șabloanele de politici predefinite oferite de Shopify pentru a vă comunica practicile de prelucrare a datelor. Dacă utilizați politica de confidențialitate automată a Shopify, iar magazinul sau clienții dumneavoastră se află în Regatul Unit, SEE sau Elveția, atunci este posibil să fie necesar să includeți următoarele actualizări la politica de confidențialitate automată (pe care nu le putem automatiza pentru dumneavoastră):

Includeți temeiul juridic pentru fiecare dintre scopurile în care prelucrați date cu caracter personal. Vă rugăm să consultați un consilier juridic dacă nu sunteți sigur(ă) cu privire la temeiul juridic adecvat pentru prelucrarea datelor cu caracter personal.
Includeți detaliile de contact pentru responsabilul cu protecția datelor (DPO), dacă ați numit unul, și detaliile de contact ale reprezentantului dumneavoastră în SEE, Regatul Unit sau Elveția, dacă nu aveți un sediu în SEE, Regatul Unit sau Elveția.

Personalizând aceste șabloane, puteți fi transparent cu privire la modul în care colectați, utilizați și protejați datele cu caracter personal ale clienților dumneavoastră. Aflați mai multe despre adăugarea politicilor magazinului.

Măsuri de securitate

Shopify implementează măsuri de securitate robuste pentru a proteja datele cu caracter personal, inclusiv criptare, firewalluri și audituri de securitate periodice. Aflați mai multe despre certificările și standardele de securitate ale Shopify.