عيننا
فريق المتجر عبر الإنترنت يراجع الالتزامات المتعلقة بحماية البيانات الأوروبية

REP27 · التجارة الإلكترونية · Shopify

المادة 3(2) · المادة 27 · متاجر شوبيفاي

ممثل الاتحاد الأوروبي لمتجر Shopify.

تجعل Shopify بيع المنتجات في أوروبا مجرد تغيير في الإعدادات، وهذا هو السبب بالضبط في أن العديد من المتاجر تقع ضمن المادة 3(2) دون أن يقرر أي شخص ذلك. قبول اليوروهات، والشحن إلى ألمانيا، وتشغيل تطبيق تسويقي وبكسل يكفي. هذه الصفحة هي النسخة العملية: ما الذي يحفز الالتزام في متجر Shopify، وما الذي يجب أن يظهر في واجهة المتجر، وما الذي يمنحك إياه التعيين فعليًا.

الدفع حسابات العملاء تطبيقات البريد الإلكتروني بكسلات تحليلات المراجعات

انظر الخطط   اطرح سؤالاً

إنها التطبيقات، وليس المنتجات

يتوقع التجار أن يكون المحفز هو ما يبيعونه. في الممارسة العملية، هو ما هو مثبت: تطبيق تسويقي يبني ملفات تعريف، بكسل يشارك المعرفات، تطبيق خريطة حرارية يراقب الجلسات. كل واحد من هؤلاء هو معالجة قررت عليها.

أي تطبيقات Shopify تجلب متجرًا ضمن المادة 27 من اللائحة العامة لحماية البيانات وأين يجب إعلان كل منها.
أي تطبيقات Shopify تجلب متجرًا ضمن المادة 27 من اللائحة العامة لحماية البيانات وأين يجب إعلان كل منها.
إذا لم تتمكن من سرد التطبيقات المثبتة لديك من الذاكرة، فإن تلك القائمة هي أول تسليم لهذه التمرين، وليس التعيين.

خمسة خطوات، حوالي يوم عمل

الخطوات الخمس لتعيين ممثل للاتحاد الأوروبي لمتجر شوبيفاي
الخطوات الخمس لتعيين ممثل للاتحاد الأوروبي لمتجر شوبيفاي
  1. جرد المتجر

    حقول الدفع، حسابات العملاء، تدفقات العربات المهجورة، النشرات الإخبارية، البكسلات، المراجعات، الدردشة. يصبح هذا سجلك بموجب المادة 30.

  2. أكد أنك مشمول

    أسعار اليورو، مناطق الشحن في الاتحاد الأوروبي، لغة أوروبية أو إعلانات موجهة إلى الاتحاد هي المؤشرات المستخدمة في الممارسة العملية.

  3. وقع التعيين

    تفويض واحد، موقع عليه، صالح للموضوعات البيانات في جميع الدول الأعضاء الـ 27.

  4. انشره

    صفحة سياسة الخصوصية وتذييل صفحة الدفع. تتطلب المادة 13(1)(أ) أن تصل هوية الممثل إلى العميل.

  5. وجه الطلبات

    أي شيء يصل إلى الممثل يتم تسجيله وإرساله إلى من يجيب على طلبات الحذف والوصول في فريقك.

ما تفعله Shopify وما لا تفعله من أجلك

وظيفة تقدم Shopify لا يزال لك
اتفاقية معالجة البيانات نعم، كمعالج لك دورك كجهة تحكم
طلبات بيانات العملاء API نعم، آلية القرار بشأن كل طلب
لافتة الكوكيز متاح، قابل للتكوين ما إذا كانت الموافقة صالحة بالفعل
ممثل المادة 27 لا تسمية تشتريها بشكل منفصل
محتوى سياسة الخصوصية مولد، لا أكثر الدقة، بما في ذلك تسمية الممثل

توفر لك المنصة أدوات وعقد معالجة. إنها لا تصبح ممثلك أبدًا، ولا أي تطبيق في المتجر يفعل ذلك أيضًا، مهما كان ما تشير إليه القائمة.

ما تمنحه التسمية للتاجر

الفقرة الخاصة بالسياسة

النص الدقيق للمادة 13(1)(أ)، مترجم، جاهز للصق في صفحة الخصوصية المرتبطة من التذييل.

عنوان في الاتحاد

تمت الإجابة بـ ثماني لغات، لذا فإن طلب الحذف من عميل ألماني لا يتحول إلى شكوى بشأن تجاهله.

سجل المادة 30

يتم الاحتفاظ به وتوفيره للسلطات، وهو الجزء الذي لم تستعد له تقريبًا أي متجر.

شهادة قابلة للتحقق

مفيد في اليوم الذي يسأل فيه مشترٍ بالجملة أو مزود دفع عن كيفية التعامل مع بيانات الاتحاد الأوروبي.

الوثائق الثلاث التي يطلبها المشتري الأوروبي

بمجرد أن يبدأ متجر في بيع الجملة إلى أوروبا، أو يتقدم إلى مزود دفع أوروبي، تتوقف الأسئلة عن كونها حول المنتجات. تظهر هذه الثلاثة في كل مرة، ولا يتم توليد أي منها بواسطة تطبيق.

  1. إشعار الخصوصية الذي يسمي ممثلًا

    تمت مراجعته أولاً، لأنه عام ويستغرق ثلاثين ثانية للتحقق. إشعار تم إنشاؤه في 2021 دون تسمية ممثل هو فجوة واضحة.

  2. سجل أنشطة المعالجة

    المادة 30. تسرد ما تجمعه، ولماذا، وعلى أي أساس، ولمدة كم ومن يتعامل معها. معظم التجار لم يكتبوا واحدة من قبل؛ نحن نجمعها من عملية الانضمام.

  3. قائمة المعالجات

    كل تطبيق لديه وصول إلى بيانات العملاء، بالإضافة إلى Shopify نفسها. يقارن المشترون ذلك مع إشعارك، وعدم التناسق هو ما يبطئ الصفقات.

هذه هي أيضًا الوثائق التي تطلبها السلطة الإشرافية أولاً، وهو أمر مريح: التحضير لمشتري الجملة يعدك للسلطة.

خطأين محددين لمتاجر Shopify

سياسة الخصوصية المولدة

ينتج مولد Shopify هيكلًا قابلًا للاستخدام لا يسمي أي ممثل، ولا يسرد أي تطبيقات ولا يحدد أي فترات احتفاظ. إنه نقطة انطلاق تُستخدم كوثيقة مكتملة عبر آلاف المتاجر.

التطبيق المهجور

التطبيقات التي تم إلغاء تثبيتها من الإدارة لا تفقد دائمًا البيانات التي تم تصديرها بالفعل. قبل نشر قائمة المعالجات، تحقق من التطبيقات التي لا تزال تحتفظ بسجلات العملاء واطلب الحذف كتابةً.

متاجر مكررة

غالبًا ما يقوم التجار الذين يديرون متجرًا ثانيًا لسوق آخر بنسخ السمة وينسون الإشعار، مما يترك واجهة متجر واحدة تسمي ممثلًا والأخرى لا تسمي أحدًا.

موافقة ليست بموافقة

تؤدي لافتة تحمل بكسلات قبل اتخاذ القرار إلى إلغاء الباقي. هذه هي النتيجة الأكثر شيوعًا في التنفيذ الأوروبي ضد المتاجر عبر الإنترنت.

سؤال واحد يحل معظم الحالات

يطلب التجار منا مراجعة متجرهم قبل اتخاذ القرار. في الممارسة العملية، سؤال واحد يحل الأمر: هل يمكن لعميل في الاتحاد إتمام عملية الشراء دون أن تقوم بتفعيل أي شيء؟ إذا كانت الإجابة نعم، فإن المادة 3(2) تصبح سارية ويكون التعيين مستحقًا. مناطق الشحن، العملات ومبدلات اللغة هي أدلة؛ القدرة على الشراء هي الحقيقة.

استشارة بشأن تعيين ممثل المادة 27 لمتجر عبر الإنترنت
استشارة بشأن تعيين ممثل المادة 27 لمتجر عبر الإنترنت
نقطة الاتصال التي تتعامل مع طلبات العملاء الواردة من الاتحاد الأوروبي

أسئلة يتم طرحها علينا بالفعل

هل تعمل شوبيفاي كممثلي في الاتحاد الأوروبي؟

لا. Shopify هو معالج البيانات الخاص بك ويقدم لك اتفاقية معالجة البيانات. يتطلب المادة 27 ممثلاً معيناً بشكل منفصل مقيمًا في الاتحاد، ولا توفر أي منصة ذلك.

نحن نشحن فقط إلى عدد قليل من دول الاتحاد الأوروبي. هل لا يزال ينطبق؟

نعم. لا يوجد حد أدنى من الدول أو الطلبات. تقديم السلع للأشخاص في الاتحاد يجعل المادة 3(2) سارية من الطلب الأول.

متجرنا بالدولار الأمريكي فقط. هل نحن خارج؟

العملة هي مؤشر واحد من عدة مؤشرات. مناطق الشحن في الاتحاد الأوروبي، لغة أوروبية، إعلانات موجهة للاتحاد الأوروبي أو نطاق محلي يمكن أن تشير كل منها إلى الاتجاه المعاكس.

ماذا عن متجر يأخذ الطلبات المسبقة فقط؟

جمع عنوان بريد إلكتروني ونية الشراء من شخص في الاتحاد هو معالجة. غياب عملية بيع مكتملة لا يغير شيئًا.

هل يجيب الممثل على عملائي؟

إنه نقطة الاتصال التي يمكن أن يتوجه إليها العملاء والسلطات. يتم تسجيل الطلبات وتحويلها إليك؛ تبقى الإجابة الجوهرية معك كمسؤول.

أين بالضبط ننشر الممثل؟

في سياسة الخصوصية القابلة للوصول من تذييل واجهة المتجر ومن صفحة الدفع. بعض التجار يضيفونه أيضًا إلى صفحة الاتصال، وهو أمر منطقي ولكنه ليس مطلوبًا.

لدينا بالفعل مسؤول حماية البيانات. هل هذا كافٍ؟

لا. مسؤول حماية البيانات يقدم المشورة ويراقب بموجب المادة 37. الممثل هو نقطة اتصال داخل الاتحاد بموجب المادة 27. إنهما دوران مختلفان ويمكن أن ينطبقا كلاهما.

هل يغير استخدام مدفوعات شوبيفاي أي شيء؟

لا. توجيه المدفوعات لا ينشئ أو يزيل منشأة، ولا يؤثر على من هو المتحكم في بيانات العملاء.

ما هو التعرض لعدم التعيين؟

تضع المادة 83(4)(أ) انتهاكات المادة 27 في الفئة التي تصل إلى 10 ملايين يورو أو 2% من الإيرادات السنوية العالمية، وغالبًا ما يتم اعتبار الغياب عاملًا مشددًا.

هل يمكننا التعيين بعد أن نتلقى شكوى؟

يمكنك، ويجب عليك، لكن الفجوة تبقى مؤرخة من وقت نشوء الالتزام. التعيين المبكر رخيص؛ التعيين تحت الضغط ليس كذلك.

هل نحتاج أيضًا إلى شخص مسؤول عن GPSR؟

إذا كنت تشحن سلع استهلاكية مادية إلى الاتحاد، نعم. هذه هي المادة 16 من تنظيم مختلف وهي ما يمنع القوائم والشحنات.

هل يغطي تطبيق شوبيفاي الذي يدعي الامتثال للائحة العامة لحماية البيانات هذا؟

لا يمكن لأي تطبيق قبول دور الممثل نيابة عنك. تتعامل تطبيقات الامتثال مع اللافتات والطلبات والوثائق؛ التعيين هو تعيين قانوني لشركة.

كم من الوقت يستغرق؟

يتم توقيع التعيين خلال 24 ساعة من استكمال النموذج. يستغرق تحديث السياسة دقائق بمجرد أن يكون لديك النص.

ذات صلة: الصورة الأوسع للتجارة الإلكترونية · نص إشعار الخصوصية الدقيق

تم تعيينه قبل حملتك القادمة

نموذج واحد، تعيين موقع موقّع في غضون 24 ساعة، فقرة سياسة الخصوصية جاهزة للصق، ومكتب طلبات يجيب باللغة التي يكتب بها عملاؤك.

انظر الخطط