Hjälp
Logga in

Använda Shopify för efterlevnad av GDPR

När du använder Shopify har du tillgång till verktyg och information som du kan använda för att hjälpa dig att följa den allmänna dataskyddsförordningen (GDPR). Även om Shopify kan hjälpa dig med GDPR-efterlevnad är det ditt ansvar att förstå dina egna skyldigheter enligt GDPR och att se till att du konfigurerar och använder plattformen på ett sätt som uppfyller kraven i GDPR och andra tillämpliga dataskyddslagar.

På den här sidan

Geografiska krav i GDPR för behandling eller lagring av data

GDPR kräver inte att personuppgifter behandlas eller lagras i Europa. Enligt GDPR ska personuppgifter för europeiska invånare som överförs utanför Europa skyddas i enlighet med gällande lagar. Läs mer om internationella dataöverföringar.

Kundintegritet

Gå till Inställningar > Kundintegritet i din Shopify-adminpanel för att konfigurera dina integritetsinställningar, till exempel din integritetspolicy, cookiebanner och sida för avanmälan från dataförsäljning, visa installerade integritetsappar och hantera några av dina marknadsföringsinställningar. Läs mer om att hantera dina kundintegritetsinställningar.

Databehandlingstillägg

I Shopifys databehandlingstillägg beskrivs ansvarsfördelningen mellan dig och Shopify. När Shopify agerar som personuppgiftsbiträde eller tjänsteleverantör följer Shopify dina instruktioner om hur dina kunders personuppgifter ska hanteras. Detta avtal bidrar också till att säkerställa att personuppgifter behandlas i enlighet med europeiska dataskyddslagar och andra tillämpliga globala dataskyddslagar.

Dessutom beskriver bilaga E i Shopifys databehandlingstillägg Shopifys roll som personuppgiftsansvarig eller företag om du använder Förbättrade tjänster.

Shopify Network Intelligence

Om du har aktiverat Shopify Network Intelligence och använder Förbättrade tjänster har du ytterligare skyldigheter enligt GDPR för att efterleva integritetslagstiftningen. Du måste:

  • Inkludera en länk till Shopifys integritetspolicy för konsumenter i din integritetspolicy och publicera en länk till din integritetspolicy väl synligt i din butik, till exempel längst ner på din startsida.
  • Informera dina kunder i dina användarvillkor och din integritetspolicy om att din butik ligger hos Shopify och att Shopify samlar in och behandlar dina kunders personuppgifter för ändamål som inkluderar, men inte är begränsade till, att tillhandahålla Förbättrade tjänster. Du kan beskriva dessa Förbättrade tjänster som att de gör det möjligt för dig och Shopify att (i) ge kunderna en mer anpassad upplevelse, (ii) visa dina kunder mer relevanta annonser och (iii) förstå hur kunderna interagerar med din butik och dina annonser.
  • Informera dina kunder om att information om deras aktivitet i din butik kommer att delas med Shopify samt med tredjeparter som kan finnas i andra länder för att tillhandahålla tjänster till dig och dina kunder, inklusive, men inte begränsat till, Förbättrade tjänster.
  • Inkludera en länk till den metod genom vilken kunder kan avanmäla sig från eller invända mot att Shopify behandlar deras data för viss användning, beroende på deras jurisdiktion: https://privacy.shopify.com.

Granska villkoren för tilläggstjänster för en översikt över dina skyldigheter när du har Shopify Network Intelligence aktiverat och tar emot Förbättrade tjänster. Du bör också rådfråga din egen juridiska rådgivare för att säkerställa att din verksamhet följer gällande lagar.

GDPR kräver att du informerar dina användare om de rättsliga grunder som du förlitar dig på för att behandla deras personuppgifter.

När Shopify tillhandahåller Förbättrade tjänster förlitar sig Shopify på samtycke för att behandla personuppgifter för att visa anpassade annonser för kunder.

Shopify kan också förlita sig på sina egna berättigade intressen för att:

  • Tillhandahålla och förbättra produkter och tjänster
  • Tillhandahålla rapportering och analys
  • Testa funktioner eller ytterligare tjänster
  • Hjälpa till med marknadsföring, annonsering eller annan kommunikation

För att göra val om hur Shopify samlar in och använder dina personuppgifter, besök Shopifys integritetskontroller.

Exempel på ett offentliggörande av rättslig grund

Följande är ett exempel på ett offentliggörande av rättslig grund som beskriver vanliga rättsliga grunder som online-handlare förlitar sig på. Rådfråga din egen juridiska rådgivare för att fastställa lämpliga rättsliga grunder för din databehandling.

We generally process your information when we need to do so to fulfill a contractual obligation (for example, to process your payments for goods or services), or where we, our partner Shopify, or someone else we work with needs to use your personal data for a reason related to their business (for example, to provide you with a service). Laws in the European Economic Area ("EEA") and in the United Kingdom ("UK") call these reasons "legitimate interests". These "legitimate interests" include:

* Preventing risk and fraud
* Answering questions or providing other types of support
* Helping merchants find and use apps through our app store
* Providing and improving our products and services
* Providing reporting and analytics
* Testing out features or additional services
* Assisting with marketing, advertising, or other communications

We process personal data for these "legitimate interests" only after considering the potential risks to your privacy and balancing any risks with certain measures — for example, by providing clear transparency into our privacy practices, offering you control over your personal data where appropriate, limiting the information we keep, limiting what we do with your information, who we send your information to, and how long we keep your information for, or the technical measures we use to protect your information. You may have the right to ask us to stop or restrict our processing of personal information for certain purposes.

We may also process your personal data where you have provided your consent. In particular, where we use your personal data to show customers personalized advertisements, where we cannot rely on an alternative legal basis for processing, or where we are required by applicable law to ask for your consent. At any time, you have a right to withdraw your consent by changing your preferences here [Note to merchant: insert a link to the relevant customer portal where your customers can exercise their rights to withdraw consent] or by contacting us.

Dataåtkomst och radering

På begäran erbjuder Shopify verktyg som låter dig komma åt, redigera och radera kunduppgifter. Detta hjälper dig att uppfylla en kunds rättigheter till åtkomst, rättelse eller radering av sina personuppgifter enligt GDPR. Läs mer om att behandla kunddataförfrågningar.

Dessutom, om du har aktiverat Shopify Network Intelligence och tar emot Förbättrade tjänster, har kunder direkta rättigheter gentemot Shopify. Du måste göra dem medvetna om dessa rättigheter och Shopifys behandling enligt beskrivningen i Shopifys förbättrade tjänster.

Om du använder Shopifys automatiserade integritetsinställningar (till exempel cookiebanner och/eller avanmälningssida) eller tredjepartsverktyg som är korrekt integrerade med Customer Privacy API, respekterar Shopify kundens samtyckesval på din webbplats i Shopify Network Intelligence. Vi har angett mer information nedan om hur detta fungerar.

När Shopify Network Intelligence är aktiverat:

  • Om en kund avanmäler sig från försäljning/delning av sina uppgifter med handlaren, antingen med hjälp av sidhuvudet för Global Privacy Control (GPC), Shopifys avanmälningssida för datadelning eller ett tredjepartsverktyg som är korrekt integrerat med Customer Privacy API, kommer kundens aktivitet på dennes webbplats att markeras så att den inte används av Shopify Network Intelligence i reklamsyfte.
  • Om en kund inte samtycker till användningen av icke-nödvändiga cookies eller annan spårningsteknik hos handlaren med hjälp av Shopifys samtyckesbanner för cookies eller en cookiebannerapp från tredjepart som är korrekt integrerad med Customer Privacy API (och vi har också rekommenderad text här), kommer kundens enhetsdata från den webbplatsen att markeras så att den inte kommer att användas av Shopify Network Intelligence för några icke-nödvändiga ändamål, inklusive men inte begränsat till reklamsyften.
  • Om en kund begär radering av sina uppgifter hos handlaren kommer deras uppgifter även att raderas från Shopify Network Intelligence. En kund kan också begära radering eller avanmäla sig från Shopifys delning av sina uppgifter för annonseringsändamål direkt via Shopifys integritetsportal.

Mallar för integritetspolicy

Gå till Inställningar > Kundintegritet i din Shopify-adminpanel för att konfigurera din integritetspolicy. Läs mer om hur du lägger till en integritetspolicy i din webbutik.

Alternativt kan du använda automatiserade integritetsinställningar och anpassa förskapade policymallar som Shopify erbjuder för att kommunicera din praxis för databehandling. Om du använder Shopifys automatiserade integritetspolicy och din butik eller dina kunder är baserade i Storbritannien, EES eller Schweiz kan du behöva inkludera följande uppdateringar i den automatiserade integritetspolicyn (som vi inte kan automatisera åt dig):

  • Inkludera den rättsliga grunden för vart och ett av de ändamål för vilka du behandlar personuppgifter. Kontakta juridisk rådgivning om du är osäker på lämplig rättslig grund för behandling av personuppgifter.
  • Inkludera kontaktuppgifter för dataskyddsombudet (DSO), om du har utsett ett, och kontaktuppgifter till din representant i EES, Storbritannien eller Schweiz om du inte har någon etablering i EES, Storbritannien eller Schweiz.

Genom att anpassa dessa mallar kan du vara transparent med hur du samlar in, använder och skyddar dina kunders personuppgifter. Mer information om att lägga till butikspolicyer.

Säkerhetsåtgärder

Shopify implementerar robusta säkerhetsåtgärder för att skydda personuppgifter, inklusive kryptering, brandväggar och regelbundna säkerhetsgranskningar. Mer information om Shopifys säkerhetscertifieringar och standarder.