GDPR

Mitä GDPR on?

GDPR (General Data Protection Regulation) on EU:n tietosuoja-asetus, joka vuodesta 2018 lähtien säätelee, miten henkilötietoja voidaan kerätä, käsitellä, tallentaa ja jakaa. Se ei rajoitu vain EU:n yrityksiin: EU:n ulkopuolelle sijoittautunut kauppa on katettu myös silloin, kun se tarjoaa tavaroita tai palveluja . Se antaa rekisteröidyille muun muassa oikeuden tutustua, oikaista, poistaa (oikeus tulla unohdetuksi) ja tietojen siirrettävyyden.

Miksi GDPR:llä on merkitystä?

Verkkokaupassa GDPR koskettaa lähes kaikkea, mitä teet asiakastiedoilla: tilitietoja, tilauksia, sähköpostiluetteloita, seurantaa ja mainontaa. Rikkomisista voi aiheutua sakkoja jopa 20 miljoonaa euroa tai 4 prosenttia maailmanlaajuisesta vuotuisesta liikevaihdosta sen mukaan, kumpi on suurempi. Luottamus on yhtä tärkeää: asiakkaat ostavat varmemmin, kun on selvää, mitä tietoja pidät ja miksi. Jos käytät ulkoisia prosessorit, kuten sovellukset tai täytepalvelujen tarjoajat, GDPR vaatii Tietojenkäsittelysopimus Jokaisen kanssa.

Yleiset käyttötapaukset

• Keksi suostuu. Ei-olennaiset markkinointi- ja analytiikkaevästeet edellyttävät aktiivista opt-in-hyväksyntää ennen niiden asettamista (vaatimus perustuu sähköisen viestinnän direktiivistä, kun taas GDPR määrittelee, mikä on voimassa oleva suostumus).
• Tietojenkäsittelysopimukset. Allekirjoita yksi jokaisen sovelluksen ja myyjän kanssa, joka käsittelee asiakastietoja puolestasi.
• Pääsyä ja poistamista koskevat pyynnöt. On prosessi luovuttaa tai poistaa asiakkaan tiedot määräajassa.
• Rajat ylittävät siirrot. Tarkista, lähettävätkö työkalut tietoja EU:n ja ETA:n ulkopuolella.

Näytä perspektiivi

Shopify tarjoaa Asiakkaan tietosuojan sovellusliittymän ja sisäänrakennetun suostumuksen bannerin, joten voit hallita evästeen suostumusta ilman lisäkoodia. Kaikkien julkisten Shopify-sovellusten on myös käsiteltävä pakollisia tietosuojakoukkuja customers/data_request, customers/redact, shop/redact. Tarkista asennetut sovellukset ja kolmannen osapuolen skriptit … ne ovat usein mitä asettaa seurantaevästeet ennen kuin suostumus annetaan. Jos tarvitset enemmän valvontaa, oma sovellus voi auttaa; katso paras Shopify eväste ja GDPR-sovellukset.