Uporaba platforme Shopify za pomoč pri skladnosti z GDPR

Pri uporabi storitev Shopify imate dostop do orodij in informacij, ki vam lahko pomagajo pri zagotavljanju skladnosti s Splošno uredbo o varstvu podatkov (GDPR). Čeprav vam lahko uporaba storitev Shopify pomaga pri skladnosti z GDPR, ste sami odgovorni za razumevanje svojih obveznosti v skladu z uredbo GDPR ter za konfiguracijo in uporabo platforme na način, ki je skladen z zahtevami uredbe GDPR in drugimi veljavnimi zakoni o varstvu podatkov.

Na tej strani

GDPR ne zahteva, da se osebni podatki obdelujejo ali shranjujejo v Evropi. GDPR zahteva, da so osebni podatki evropskih prebivalcev, preneseni zunaj Evrope, zaščiteni v skladu z veljavno zakonodajo. Več informacij o mednarodnih prenosih podatkov.

Zasebnost strank

V skrbniku Shopify pojdite v Nastavitve > Zasebnost strank, kjer lahko konfigurirate svoje nastavitve zasebnosti, kot so pravilnik o zasebnosti, obvestilo o piškotkih in stran za zavrnitev prodaje podatkov, si ogledate nameščene aplikacije za zasebnost in upravljate nekatere nastavitve trženja. Več informacij o upravljanju nastavitev zasebnosti strank.

Dodatek o obdelavi podatkov

Dodatek o obdelavi podatkov Shopify opredeljuje odgovornosti med vami in platformo Shopify. Kadar Shopify deluje kot obdelovalec podatkov ali ponudnik storitev, upošteva vaša navodila o ravnanju z osebnimi podatki vaših strank. Ta sporazum prav tako pomaga zagotoviti, da se osebni podatki obdelujejo v skladu z evropsko zakonodajo o varstvu podatkov in drugo veljavno globalno zakonodajo o varstvu podatkov.

Poleg tega je v Dodatku E dodatka o obdelavi podatkov Shopify opredeljena vloga platforme Shopify kot upravljavca podatkov ali podjetja, če uporabljate Izboljšane storitve.

Shopify Network Intelligence

Če ste omogočili Shopify Network Intelligence in uporabljate Izboljšane storitve, imate v skladu z uredbo GDPR dodatne obveznosti glede zagotavljanja zasebnosti. Zagotoviti morate naslednje:

V svoj pravilnik o zasebnosti vključite povezavo do Pravilnika o zasebnosti potrošnikov Shopify in povezavo do svojega pravilnika o zasebnosti objavite na vidnem mestu v svoji trgovini, na primer na dnu domače strani.
Svoje stranke morate v svojih pogojih poslovanja in pravilniku o zasebnosti obvestiti, da vašo trgovino gosti Shopify ter da Shopify zbira in obdeluje osebne podatke vaših strank za namene, ki med drugim vključujejo zagotavljanje Izboljšanih storitev. Te Izboljšane storitve lahko opišete tako, da vam in podjetju Shopify omogočajo (i) zagotavljanje bolj prilagojene izkušnje strankam, (ii) prikazovanje ustreznejših oglasov vašim strankam in (iii) razumevanje, kako stranke interagirajo z vašo trgovino in vašimi oglasi.
Obvestite svoje stranke, da bodo informacije o njihovi dejavnosti v vaši trgovini deljene s platformo Shopify in zunanjimi izvajalci, ki se morda nahajajo v drugih državah, z namenom zagotavljanja storitev vam in vašim strankam, kar vključuje, a ni omejeno na Izboljšane storitve.
Vključite povezavo do načina, s katerim se lahko stranke odjavijo ali ugovarjajo obdelavi svojih podatkov s strani platforme Shopify za določene namene, odvisno od njihove sodne pristojnosti: https://privacy.shopify.com.

Preglejte pogoje za dodatne storitve za pregled vaših obveznosti, ko imate omogočeno storitev Shopify Network Intelligence in prejemate Izboljšane storitve. Posvetujte se tudi s svojim pravnim svetovalcem in se prepričajte, da je vaše podjetje skladno z veljavno zakonodajo.

Uredba GDPR zahteva, da uporabnike obvestite o pravnih podlagah, na katere se opirate pri obdelavi njihovih osebnih podatkov.

Ko Shopify zagotavlja Izboljšane storitve, se pri obdelavi osebnih podatkov za prikazovanje prilagojenih oglasov strankam zanaša na soglasje.

Shopify se lahko opre tudi na lastne zakonite interese za:

Zagotavljanje in izboljšanje izdelkov ter storitev
Zagotavljanje poročanja in analitike
Preizkušanje funkcij ali dodatnih storitev
Pomoč pri trženju, oglaševanju ali drugih komunikacijah

Za upravljanje izbir glede tega, kako Shopify zbira in uporablja vaše osebne podatke, obiščite nadzor zasebnosti Shopify.

Primer razkritja pravne podlage

Spodaj je vzorčno razkritje pravne podlage, ki opisuje pogoste pravne podlage spletnih trgovcev. Posvetujte se s svojim pravnim svetovalcem, da določite ustrezne pravne podlage za svojo obdelavo podatkov.

We generally process your information when we need to do so to fulfill a contractual obligation (for example, to process your payments for goods or services), or where we, our partner Shopify, or someone else we work with needs to use your personal data for a reason related to their business (for example, to provide you with a service). Laws in the European Economic Area ("EEA") and in the United Kingdom ("UK") call these reasons "legitimate interests". These "legitimate interests" include:

* Preventing risk and fraud
* Answering questions or providing other types of support
* Helping merchants find and use apps through our app store
* Providing and improving our products and services
* Providing reporting and analytics
* Testing out features or additional services
* Assisting with marketing, advertising, or other communications

We process personal data for these "legitimate interests" only after considering the potential risks to your privacy and balancing any risks with certain measures — for example, by providing clear transparency into our privacy practices, offering you control over your personal data where appropriate, limiting the information we keep, limiting what we do with your information, who we send your information to, and how long we keep your information for, or the technical measures we use to protect your information. You may have the right to ask us to stop or restrict our processing of personal information for certain purposes.

We may also process your personal data where you have provided your consent. In particular, where we use your personal data to show customers personalized advertisements, where we cannot rely on an alternative legal basis for processing, or where we are required by applicable law to ask for your consent. At any time, you have a right to withdraw your consent by changing your preferences here [Note to merchant: insert a link to the relevant customer portal where your customers can exercise their rights to withdraw consent] or by contacting us.

Dostop do podatkov in izbris

Shopify na zahtevo ponuja orodja, ki vam omogočajo dostopanje do podatkov strank, njihovo urejanje in brisanje. S tem lažje izpolnite pravice stranke do dostopa, popravka ali izbrisa njenih osebnih podatkov, kot to zahteva GDPR. Več informacij o obdelavi zahtev glede podatkov strank.

Poleg tega imajo stranke, če imate omogočeno storitev Shopify Network Intelligence in prejemate Izboljšane storitve, neposredne pravice pri platformi Shopify. O teh pravicah in obdelavi s strani platforme Shopify jih morate obvestiti, kot je opisano v Izboljšanih storitvah Shopify.

Če uporabljate samodejne nastavitve zasebnosti Shopify (na primer obvestilo o piškotkih in/ali stran za odjavo) ali orodja zunanjih izvajalcev, ki so ustrezno integrirana z vmesnikom Customer Privacy API, potem Shopify upošteva izbire strank glede soglasja na vašem spletnem mestu v storitvi Shopify Network Intelligence. Spodaj smo navedli več podrobnosti o tem, kako to deluje.

Ko je storitev Shopify Network Intelligence omogočena:

Če se stranka odjavi od prodaje oziroma deljenja podatkov s trgovcem prek glave za globalni nadzor zasebnosti (GPC), strani Shopify za odjavo od deljenja podatkov ali orodja zunanjega izvajalca, ki je ustrezno integrirano z vmesnikom Customer Privacy API, bo dejavnost stranke na spletnem mestu označena tako, da je storitev Shopify Network Intelligence ne bo uporabila za namene oglaševanja.
Če se stranka ne strinja z uporabo nebistvenih piškotkov ali drugih tehnologij za sledenje pri trgovcu prek obvestila o piškotkih Shopify ali aplikacije za obvestilo o piškotkih zunanjega izvajalca, ki je ustrezno integrirana z vmesnikom Customer Privacy API (priporočeno besedilo je na voljo tudi tukaj), bodo podatki o napravi stranke s tega spletnega mesta označeni tako, da jih storitev Shopify Network Intelligence ne bo uporabila za noben nebistven namen, kar vključuje, a ni omejeno na namene oglaševanja.
Če stranka pri trgovcu zahteva izbris svojih podatkov, bodo njeni podatki izbrisani tudi iz storitve Shopify Network Intelligence. Stranka lahko tudi neposredno prek portala za zasebnost Shopify zahteva izbris ali se odjavi od tega, da Shopify deli njene podatke za namene oglaševanja.

Predloge pravilnikov o zasebnosti

V skrbniški plošči pojdite v Nastavitve > Zasebnost strank, da konfigurirate svoj pravilnik o zasebnosti. Več informacij o tem, kako v spletno trgovino dodati pravilnik o zasebnosti.

Lahko pa uporabite samodejne nastavitve zasebnosti in prilagodite vnaprej pripravljene predloge pravilnikov, ki jih ponuja Shopify, da predstavite svoje prakse obdelave podatkov. Če uporabljate samodejni pravilnik o zasebnosti Shopify in se vaša trgovina ali stranke nahajajo v ZK, EGP (Evropski gospodarski prostor) ali Švici, boste morda morali v samodejni pravilnik o zasebnosti vključiti naslednje posodobitve (ki jih ne moremo avtomatizirati namesto vas):

Vključite pravno podlago za vsak namen, za katerega obdelujete osebne podatke. Če niste prepričani o ustrezni pravni podlagi za obdelavo osebnih podatkov, se posvetujte s pravnim svetovalcem.
Vključite podatke za stik pooblaščene osebe za varstvo podatkov (DPO), če ste jo imenovali, in podatke za stik svojega zastopnika v EGP, ZK ali Švici, če nimate poslovne enote v EGP, ZK ali Švici.

S prilagoditvijo teh predlog ste lahko pregledni glede tega, kako zbirate, uporabljate in varujete osebne podatke svojih strank. Več informacij o dodajanju pravilnikov trgovine.

Varnostni ukrepi

Shopify izvaja stroge varnostne ukrepe za zaščito osebnih podatkov, vključno s šifriranjem, požarnimi zidovi in rednimi varnostnimi pregledi. Več informacij o varnostnih certifikatih in standardih platforme Shopify.