Vanliga frÅgor om GDPR

Läs mer om vanliga frågor om GDPR。Dessa förklaringar最后的信息utgör专业法律机构rådgivning。Kontakta en oberoende juridisk rådgivare för信息som är specifik för ditt land och dina omständigheter。

Varför inkluderar Shopify inte en "Godkänn regler och villkor och integritetspolicy"-kryssruta vid utcheckningen?

Shopify har tyckt om GDPR mycket noggrant och vi har utformat vår platform för att tillhandahålla våra handlare en bäst-i-klassens affärsupplevelse som kan följa integritets-och dataskyddslagar såsom GDPR。

Att erhålla ett uttryckight, bekräftande samtycke från kunder för Att behandla deras uppgifter kan, när det implementeras korrekt, vara ett bra sätt Att tillhandahålla transparenarens till och få förtroende hos kunden。男人när det inte genomförs korrekt kan kryssrutor vara förvirrande för kunden, kan skapa avvikande förväntningar och kan till och med skapa juridiska问题för处理GDPR。Vi har valt att inte ändra vårt utcheckningsflöde till att inkludera en "Godkänn regler och villkor och integritetspolicy"-kryssruta vid utcheckningen på地面av dessa问题。

我协同framgår det av GDPR att handlarna kan samla in och behandlarkundens personuppgifter av många andledningar, inklusive om kunden har lämnat sitt informerade samtycke。男人GDPR erkänner att det kan finnas många omständigheter under vilka personuppgifter kan behöva behandlas separat och bortsett från kundens samtycke，直到豁免:

• 为丙氨酸Utföra ett kontrakt．
• För att fullgöra enlagstadgad forpliktelse．
• För att marknadsföra ettberattigat intresseFör en part, balanserad med eventuella risker för kundens grundläggande rätt直到integritet。

Handlare kommer troligtvis att förlita sig på många av dessa rättsliga grunder med hänsyn till de olika sätten på vilka de kan behandla deras kunders upppgifter。请允许我到免职behöva använda昆登斯莱维安萨萨för阿特昆纳fullfölja奥赫tillfredsställa昆登斯阿塔尔医学。På samma sätt kan en handlare lagligen krävas för att behandla personuppgifter för att bemöta en stämning eller i samband med en skatterevision。En handlare kan behandla personuppgifter för valfritt antal andra legitima intressen。

Samtidigt har europeiska tillsynsmyndighter förtydligat att samtycke är det viktigaste av dessa olika motiveringar。我的协同het har tillsynsmyndigheterna föreslagit att en handlare som ber samtycke för att behandla upppgifter I ett visst syfte kanske inte längre kan förlita sig på de rättsliga grunderna ovan (såsom avtal eller legitima intressen)。Dessutom har tillsynsmyndigheterna varnade för att samtycke inte kan göras till ett villkor för mottagande av varor eller tjänster。

Varför allt detta betydelse?Låt oss tänka över vad som颅骨hända om en handlare lade till en kryssruta som säger "Godkänn regler och villkor och integritetspolicy" vid kassan。Om kunden inte väljer att godkänna (eller, Om kunden samtycker och sedan drar tillbaka sitt samtyck -vilket är en rättighet som个人哈在GDPR下)kan handlaren inte längre förlita sig på de övriga motiveringarna som listas van。Så handlaren kan vara i en position där handlaren under GDPR inte lagligen kan behandla kundens personuppgifter för att bearbeta eller fullfölja en order。Samtidigt skulsamtycke vara en förutsättning för att motta varorna eller tjänsterna och därmed inte vara giltigt under GDPR från första början om handlaren modifierar kassan så att denna kryssruta blir enoatorisk för att slutföra transaktionen。

Denna komplexitet har lett till att ett antal tillsynsmyndigheter varnar för att begära eller förlita sig på samtycke där det kanske inte är lämpligt。直到豁免哈登布里提斯卡Informationskommissionärenradgivit：

“Samtycke är lämpligt om du kan erjuda människor verkliget valfrihet och kontroll över hur du använder deras data och vill bygga upp deras förtroende och engagemang。男士们är inte lämpligt om du inte kan erududa ett genuint val. om du forfarande skulbehandla personuppgifterna utan samtycke， är det vilseledande och otillbörligt orättvist att om samtycke。

Om du samtycker till en förutsättning för en tjänst， är det osannolikt att det är den lämpligaste rättsliga grunden。

欧共体，欧共体，欧共体，欧共体，欧共体，欧共体，欧共体，欧共体，欧共体，欧共体，欧共体，欧共体，欧共体，欧共体，欧共体，欧共体，欧共体，欧共体，欧共体，欧共体，欧共体，欧共体，欧共体，欧共体。

Vi vill göra vårt bästa för att hjälpa våra handlare och hjälpa dem att undvika problematiska juridiska konsekvenser。男人förstår vi att handle måste känna sig trygga i att de har sina kunders tillit。我det här fallet kan duanlita en shopify -专家Som kan hjälpa dig att lägga直到en kryssruta förGodkänn雷格勒·奥赫·维尔科巴勒斯坦权力机构Varukorgssidan(强度Betalningssidan）.

Varför kan jag inte underteckna ett databehandlingsavtal (DPA) med Shopify?

GDPR kräver att dataprocessor är bundna genom ett skriftligt avtal (som innefattar avtal i elektroniska格式)till varje personuppgiftsansvarig för att kunna behandla personuppgifter。Dessa avtal ska ange vilka personuppgifter som behandlas och vilka skyldigheter och rättigheter processorn och styrenheten har。Dessa avtal kallas ofta för databehandlingsavtal (DPA)。我在är ett databehandlingsavtal ett avtal om att Shopify endast kommer att behandla personuppgiftersom lämnas till den på det sätt som handlaren anger, eftersom handlaren är registeransvarig för uppgifterna。

购物一直到晚上databehandlingstillagg直到våra villkor I tjänst för att uppfylla detta krav。(Det kallas ett "tillägg" och inte ett "avtal" eftersom Det läggs till i användarvillkoren, och inte är ett självständigt avtal)

Som handlare samtycker du直到anvandarvillkoren och,我forlangningen databehandlingstillagget, nar du registrerar挖Shopifys tjanster, och du samtycker直到真主安拉uppdateringar直到anvandarvillkoren(直到exempel var uppdatering Som装货直到databehandlingstillagget) senast窝Fortsatt anvandning av tjansterna。

检察官är加拿大安大略省的行政长官användarvillkoren安大略省的行政长官，行使管辖权där du är bosatt。Så medan andra regionala lagar, såsom GDPR, säkert kan omfatta ditt företag och hur du behandlar数据och kan kräva att du har ett bindande avtal med dina tjänsteleverantörer (t.ex。Shopify)， dikterar dessa andra regionala lagar inte nödvändigtvis om ett kontrakt är bindande eller inte。Om du har ett avtal med, avgörs den frågan Om huruvida ett DATASKYDDSAVTAL är ett bindande avtal med hänvisning直到安大略省法律。

Som ett result， även om din司法权kräver att ett avtal。数据库处理)先生们，看det hända at det inte är viktigt med avseende på ditt DPA。灯光拉加尔安大略安舍尔vi att både Shopify och du är bundna till de nya，修改villkoren genom att du fortsätter att använda våra tjänster efter att villkoren har updatdaterats。När du fortsätter att använda Shopify anser vi att du har ingått ett bindande avtal med oss som inkluderar vårt databehandlingstillägg, i den lydelse som GDPR behöver ha。

Vad gör jag om jag har fler frågor om GDPR eller mina lokala sekretesslagar?

Kontakta en lokal advokat som specialiserat sig på sekretess eller dataskyddslagstiftningen。

Vem kan jag kontakta för mer信息om Shopifys实践?

Kontakta Shopify-supportför mer信息om Shopifys实践。

哈尔米特företag överensstämmelse med GDPR om jag använder Shopify för att vara värd för min butik?

强度automatiskt。棉兰Shopifys verksamhet卡尔玛att以西地中海forenlig GDPR, och Shopify卡尔玛att tillhandahalla redskap为丙氨酸hjalpa handlare att folja民主党,ar侦破varje handlares ansvar att sakerstalla att密不可分foretag foljer lagarna我窝jurisdiktion dar侦破ar verksamt。

网址använda Shopifys platform ensamt garterar inteatt ett företag följer GDPR。

Kommer Shopify att underteckna standdiserade avtalsklausuler?

Nej。Shopify har strukturerat sina dataflöden så at handare överför数据直到Shopifys irländska在欧罗巴的附属公司。Av den andleningen är标准davvikelser inte lämpliga eftersom de är godkända för överföringar欧洲特色的部分欧洲特色的部分。

När det gäller överföringarna direkt till Shopify Inc. skulshopify i sådana fall åberopa Europeiska kommissionens beslut om adekvat skyddsnivå beträffande Kanadas sekretesslagstiftning, som sträcker sig till Shopify Inc. som ett kanadensiskt bolag。