Používanie služby Shopify na zabezpečenie súladu s nariadením GDPR

Pri používaní služby Shopify máte prístup k nástrojom a informáciám, ktoré vám môžu pomôcť dodržiavať všeobecné nariadenie o ochrane údajov (GDPR). Hoci vám používanie služby Shopify môže pomôcť s dodržiavaním nariadenia GDPR, je vašou zodpovednosťou oboznámiť sa so svojimi povinnosťami vyplývajúcimi z nariadenia GDPR a zabezpečiť, aby ste platformu nakonfigurovali a používali spôsobom, ktorý je v súlade s požiadavkami stanovenými nariadením GDPR a ďalšími platnými zákonmi o ochrane údajov.

Na tejto stránke

Nariadenie GDPR nevyžaduje, aby sa osobné údaje spracúvali alebo uchovávali v Európe. Nariadenie GDPR vyžaduje, aby boli osobné údaje európskych rezidentov prenášané mimo Európy chránené v súlade s platnými zákonmi. Prečítajte si ďalšie informácie o medzinárodných prenosoch údajov.

Ochrana súkromia zákazníkov

V administrátorovi Shopify prejdite do časti Nastavenia > Ochrana súkromia zákazníkov, kde si môžete nakonfigurovať nastavenia ochrany osobných údajov (napríklad zásady ochrany osobných údajov, banner so súbormi cookie a stránku na zrušenie predaja údajov), zobraziť nainštalované aplikácie na ochranu súkromia a spravovať niektoré marketingové nastavenia. Prečítajte si ďalšie informácie o správe nastavení ochrany súkromia zákazníkov.

Dodatok o spracovaní údajov

Dodatok o spracovaní údajov spoločnosti Shopify vymedzuje povinnosti medzi vami a spoločnosťou Shopify. Keď spoločnosť Shopify koná ako sprostredkovateľ údajov alebo poskytovateľ služieb, postupuje podľa vašich pokynov, ako zaobchádzať s osobnými údajmi zákazníkov. Táto dohoda tiež pomáha zabezpečiť, aby sa osobné údaje spracúvali v súlade s európskymi právnymi predpismi o ochrane údajov a inými platnými globálnymi zákonmi o ochrane údajov.

Okrem toho príloha E dodatku o spracovaní údajov spoločnosti Shopify vymedzuje úlohu spoločnosti Shopify ako prevádzkovateľa údajov alebo firmy, ak používate Rozšírené služby.

Shopify Network Intelligence

Ak ste povolili funkciu Shopify Network Intelligence a používate Rozšírené služby, máte podľa nariadenia GDPR ďalšie povinnosti týkajúce sa ochrany osobných údajov. Musíte:

Zahrnúť do svojich zásad ochrany osobných údajov odkaz na zásady ochrany osobných údajov spotrebiteľov spoločnosti Shopify a zverejniť odkaz na svoje zásady ochrany osobných údajov na viditeľnom mieste v obchode, napríklad v spodnej časti domovskej stránky.
Informovať zákazníkov v podmienkach služby a zásadách ochrany osobných údajov o tom, že váš obchod je hosťovaný spoločnosťou Shopify a že Shopify zhromažďuje a spracúva osobné údaje zákazníkov na účely, ktoré okrem iného zahŕňajú poskytovanie Rozšírených služieb. Tieto Rozšírené služby môžete opísať tak, že vám a spoločnosti Shopify umožňujú (i) poskytovať zákazníkom prispôsobenejšie prostredie, (ii) zobrazovať im relevantnejšie reklamy a (iii) pochopiť, ako interagujú s vaším obchodom a vašimi reklamami.
Informujte svojich zákazníkov, že informácie o ich aktivite vo vašom obchode sa budú zdieľať so spoločnosťou Shopify a s tretími stranami, ktoré sa môžu nachádzať v iných krajinách, s cieľom poskytovať vám a vašim zákazníkom služby, okrem iného aj Rozšírené služby.
Uveďte odkaz na spôsob, akým sa zákazníci môžu odhlásiť alebo namietať proti tomu, aby spoločnosť Shopify spracúvala ich údaje na určité účely, v závislosti od ich jurisdikcie: https://privacy.shopify.com.

Prečítajte si Podmienky dodatočných služieb, kde nájdete prehľad svojich povinností, keď máte zapnutú funkciu Shopify Network Intelligence a využívate Rozšírené služby. Mali by ste sa tiež poradiť so svojím právnym zástupcom, aby ste sa uistili, že vaša firma dodržiava platné zákony.

Nariadenie GDPR vyžaduje, aby ste informovali svojich používateľov o právnych základoch, o ktoré sa opierate pri spracúvaní ich osobných údajov.

Keď spoločnosť Shopify poskytuje Rozšírené služby, pri spracúvaní osobných údajov na zobrazovanie personalizovaných reklám zákazníkom sa spolieha na súhlas.

Spoločnosť Shopify sa môže opierať aj o svoje vlastné oprávnené záujmy na:

Poskytovanie a zlepšovanie produktov a služieb
Poskytovanie prehľadov a analytiky
Testovanie funkcií alebo dodatočných služieb
Pomoc s marketingom, reklamou alebo inou komunikáciou

Ak chcete rozhodovať o tom, ako spoločnosť Shopify zhromažďuje a používa vaše osobné údaje, navštívte Ovládacie prvky ochrany súkromia spoločnosti Shopify.

Príklad zverejnenia právneho základu

Nasleduje vzorové zverejnenie právneho základu, ktoré opisuje bežné právne základy využívané online obchodníkmi. Poraďte sa so svojím právnym poradcom a určte vhodné právne základy na spracúvanie vašich údajov.

We generally process your information when we need to do so to fulfill a contractual obligation (for example, to process your payments for goods or services), or where we, our partner Shopify, or someone else we work with needs to use your personal data for a reason related to their business (for example, to provide you with a service). Laws in the European Economic Area ("EEA") and in the United Kingdom ("UK") call these reasons "legitimate interests". These "legitimate interests" include:

* Preventing risk and fraud
* Answering questions or providing other types of support
* Helping merchants find and use apps through our app store
* Providing and improving our products and services
* Providing reporting and analytics
* Testing out features or additional services
* Assisting with marketing, advertising, or other communications

We process personal data for these "legitimate interests" only after considering the potential risks to your privacy and balancing any risks with certain measures — for example, by providing clear transparency into our privacy practices, offering you control over your personal data where appropriate, limiting the information we keep, limiting what we do with your information, who we send your information to, and how long we keep your information for, or the technical measures we use to protect your information. You may have the right to ask us to stop or restrict our processing of personal information for certain purposes.

We may also process your personal data where you have provided your consent. In particular, where we use your personal data to show customers personalized advertisements, where we cannot rely on an alternative legal basis for processing, or where we are required by applicable law to ask for your consent. At any time, you have a right to withdraw your consent by changing your preferences here [Note to merchant: insert a link to the relevant customer portal where your customers can exercise their rights to withdraw consent] or by contacting us.

Prístup k údajom a ich vymazanie

Spoločnosť Shopify na požiadanie ponúka nástroje, ktoré umožňujú prístup, úpravu a vymazanie údajov zákazníkov. Pomáha vám to plniť práva zákazníkov na prístup k ich osobným údajom, ich opravu alebo vymazanie podľa požiadaviek nariadenia GDPR. Ďalšie informácie o spracúvaní žiadostí o údaje zákazníkov.

Ak máte navyše zapnutú funkciu Shopify Network Intelligence a využívate Rozšírené služby, zákazníci majú priame práva voči spoločnosti Shopify. Musíte ich oboznámiť s týmito právami a so spracúvaním spoločnosťou Shopify tak, ako je opísané v časti Rozšírené služby Shopify.

Ak používate automatizované nastavenia súkromia spoločnosti Shopify (napríklad banner so súbormi cookie alebo stránku na odhlásenie) alebo nástroje tretej strany, ktoré sú správne integrované s rozhraním Customer Privacy API, spoločnosť Shopify v rámci Shopify Network Intelligence rešpektuje voľby súhlasu zákazníkov na vašom webe. Ďalšie podrobnosti o tom, ako to funguje, uvádzame nižšie.

Keď je funkcia Shopify Network Intelligence zapnutá:

Ak sa zákazník odhlási z predaja alebo zdieľania svojich údajov s obchodníkom pomocou hlavičky globálnej ochrany súkromia (GPC), stránky spoločnosti Shopify na odhlásenie zo zdieľania údajov alebo nástroja tretej strany správne integrovaného s rozhraním Customer Privacy API, aktivita zákazníka na danom webe sa označí tak, aby ju funkcia Shopify Network Intelligence nepoužila na reklamné účely.
Ak zákazník neudelí obchodníkovi súhlas s používaním nepodstatných súborov cookie alebo iných sledovacích technológií pomocou bannera súhlasu so súbormi cookie od spoločnosti Shopify alebo aplikácie bannera so súbormi cookie tretej strany správne integrovanej s rozhraním Customer Privacy API (odporúčaný text nájdete tu), údaje zo zariadenia zákazníka z tohto webu sa označia tak, aby ich funkcia Shopify Network Intelligence nepoužila na žiadne nepodstatné účely, okrem iného na reklamné účely.
Ak zákazník požiada obchodníka o vymazanie svojich údajov, jeho údaje sa vymažú aj z funkcie Shopify Network Intelligence. Zákazník môže tiež priamo požiadať o vymazanie alebo sa odhlásiť zo zdieľania svojich údajov spoločnosťou Shopify na reklamné účely pomocou portálu ochrany súkromia spoločnosti Shopify.

Šablóny zásad ochrany osobných údajov

V administrátorovi Shopify prejdite do časti Nastavenia > Súkromie zákazníkov a nakonfigurujte svoje zásady ochrany osobných údajov. Ďalšie informácie o pridaní zásad ochrany osobných údajov do internetového obchodu.

Prípadne môžete použiť automatizované nastavenia súkromia a prispôsobiť predpripravené šablóny zásad ponúkané spoločnosťou Shopify na oboznámenie so svojimi postupmi pri spracúvaní údajov. Ak používate automatizované zásady ochrany osobných údajov spoločnosti Shopify a váš obchod alebo zákazníci sídlia v Spojenom kráľovstve, v EHP alebo vo Švajčiarsku, možno budete musieť do automatizovaných zásad ochrany osobných údajov zahrnúť nasledujúce aktualizácie (ktoré za vás nedokážeme zautomatizovať):

Uveďte právny základ pre každý z účelov, na ktoré spracúvate osobné údaje. Ak si nie ste istí vhodným právnym základom na spracúvanie osobných údajov, poraďte sa s právnym zástupcom.
Uveďte kontaktné údaje úradníka pre ochranu údajov (DPO), ak ste ho vymenovali, a kontaktné údaje svojho zástupcu v EHP, Spojenom kráľovstve alebo Švajčiarsku, ak v nich nemáte prevádzkareň.

Prispôsobením týchto šablón môžete transparentne informovať o tom, ako zhromažďujete, používate a chránite osobné údaje svojich zákazníkov. Ďalšie informácie o pridávaní zásad obchodu.

Bezpečnostné opatrenia

Spoločnosť Shopify zavádza dôkladné bezpečnostné opatrenia na ochranu osobných údajov vrátane šifrovania, brán firewall a pravidelných bezpečnostných auditov. Ďalšie informácie o bezpečnostných certifikátoch a štandardoch spoločnosti Shopify.