Articolo 3(2) · Articolo 27 · Negozi Shopify.
Shopify rende la vendita in Europa un cambiamento di impostazioni, ed è esattamente per questo che così tanti negozi rientrano nell'Articolo 3(2) senza che nessuno decida di farlo. Accettare euro, spedire in Germania, gestire un'app di marketing e un pixel è sufficiente. Questa pagina è la versione pratica: cosa in un negozio Shopify attiva l'obbligo, cosa deve apparire nel negozio e cosa ti dà effettivamente una designazione.
Checkout Account dei clienti App di email PixelsAnalisi Recensioni
I commercianti si aspettano che il trigger sia ciò che vendono. In pratica, è ciò che è installato: un'app di marketing crea profili, un pixel condivide identificatori, un'app di heat-map osserva le sessioni. Ognuno di questi è un trattamento che hai deciso.
Campi di checkout, account cliente, flussi di carrelli abbandonati, newsletter, pixel, recensioni, chat. Questo diventa il tuo record dell'Articolo 30.
Pricing in euro, zone di spedizione nell'UE, una lingua europea o annunci mirati all'Unione sono gli indicatori utilizzati nella pratica.
Un mandato, controfirmato, valido per i soggetti interessati in tutti i 27 Stati membri.
Pagina della politica sulla privacy e footer del checkout. L'Articolo 13(1)(a) richiede che l'identità del rappresentante raggiunga il cliente.
Tutto ciò che arriva al rappresentante viene registrato e inoltrato a chi risponde alle richieste di cancellazione e accesso nel tuo team.
| Funzione | Shopify fornisce | Ancora tuo |
|---|---|---|
| Accordo sul trattamento dei dati | Sì, come tuo responsabile del trattamento | Il tuo ruolo come titolare del trattamento |
| Richieste di dati dei clienti API | Sì, un meccanismo | La decisione su ogni richiesta |
| Banner dei cookie | Disponibile, configurabile | Se il consenso è effettivamente valido |
| Rappresentante ai sensi dell'articolo 27 | No | Una designazione che acquisti separatamente |
| Contenuto della politica sulla privacy | Un generatore, nient'altro | Precisione, inclusa la denominazione del rappresentante. |
La piattaforma ti fornisce strumenti e un contratto di processore. Non diventa mai il tuo rappresentante, e nessuna app nel negozio lo fa, qualunque cosa suggerisca l'elenco.
La formulazione esatta dell'Articolo 13(1)(a), tradotta, pronta per essere incollata nella pagina sulla privacy collegata dal footer.
Risposto in otto lingue, quindi la richiesta di cancellazione di un cliente tedesco non si trasforma in un reclamo per essere ignorato.
Tenuti e resi disponibili alle autorità, che è la parte che quasi nessun negozio ha preparato.
Utile il giorno in cui un acquirente all'ingrosso o un fornitore di pagamenti chiede come gestisci i dati dell'UE.
Una volta che un negozio inizia a vendere all'ingrosso in Europa, o si applica a un fornitore di pagamento europeo, le domande smettono di riguardare i prodotti. Queste tre emergono ogni volta, e nessuna di esse è generata da un'app.
Esaminato per primo, perché è pubblico e richiede trenta secondi per controllare. Un avviso generato nel 2021 senza rappresentante nominato è un gap visibile.
L'Articolo 30. Elenca cosa raccogli, perché, su quale base, per quanto tempo e chi altro lo tocca. La maggior parte dei commercianti non ha mai scritto uno; noi lo assembliamo dall'onboarding.
Ogni app con accesso ai dati dei clienti, più Shopify stesso. Gli acquirenti lo confrontano con il tuo avviso, e le incoerenze sono ciò che rallenta gli affari.
Il generatore di Shopify produce uno scheletro utilizzabile che non nomina alcun rappresentante, non elenca app e non indica periodi di conservazione. È un punto di partenza utilizzato come documento finito in migliaia di negozi.
Le app disinstallate dall'amministratore non perdono sempre i dati che hanno già esportato. Prima di pubblicare un elenco dei processori, controlla quali app detengono ancora registrazioni dei clienti e chiedi la cancellazione per iscritto.
I commercianti che gestiscono un secondo negozio per un altro mercato spesso copiano il tema e dimenticano l'avviso, lasciando un negozio che nomina un rappresentante e l'altro che non nomina nessuno.
Un banner che carica pixel prima che venga effettuata la scelta annulla il resto. Questa è la scoperta più comune nell'applicazione europea contro i negozi online.
I commercianti ci chiedono di esaminare il loro negozio prima di decidere. In pratica, una sola domanda risolve la questione: un cliente nell'Unione può completare un acquisto senza che tu attivi nulla? Se la risposta è sì, l'Articolo 3(2) è attivato e la designazione è dovuta. Le zone di spedizione, le valute e i selettori di lingua sono prove; la capacità di acquistare è il fatto.
No. Shopify è il tuo processore e ti fornisce un accordo di trattamento dei dati. L'Articolo 27 richiede un rappresentante designato separatamente stabilito nell'Unione, e nessuna piattaforma fornisce ciò.
Sì. Non esiste una soglia di paesi o ordini. Offrire beni a persone nell'Unione attiva l'Articolo 3(2) dal primo ordine.
La valuta è un indicatore tra diversi. Le zone di spedizione UE, una lingua europea, annunci mirati all'UE o un dominio locale possono ciascuno indicare il contrario.
Raccogliere un indirizzo email e un'intenzione di acquisto da qualcuno nell'Unione è trattamento. L'assenza di una vendita completata non cambia nulla.
È il punto di contatto a cui clienti e autorità possono rivolgersi. Le richieste vengono registrate e inoltrate a te; la risposta sostanziale rimane con te come titolare.
Nella politica sulla privacy raggiungibile dal footer del negozio e dal checkout. Alcuni commercianti lo aggiungono anche alla pagina dei contatti, il che è sensato ma non obbligatorio.
No. Un DPO consiglia e monitora ai sensi dell'Articolo 37. Un rappresentante è un punto di contatto all'interno dell'Unione ai sensi dell'Articolo 27. Sono ruoli diversi e possono entrambi applicarsi.
No. Il routing dei pagamenti non crea né rimuove un stabilimento, e non influisce su chi è il titolare dei dati del cliente.
L'Articolo 83(4)(a) colloca le violazioni dell'Articolo 27 nella fascia fino a €10 milioni o 2% del fatturato annuo mondiale, e l'assenza è regolarmente trattata come un fattore aggravante.
Puoi, e dovresti, ma il gap rimane datato da quando è sorta l'obbligazione. Designare in anticipo è economico; designare sotto pressione non lo è.
Se spedisci beni di consumo fisici nell'Unione, sì. Questo è l'Articolo 16 di un'altra regolamentazione ed è ciò che blocca le liste e le spedizioni.
Nessuna app può accettare il ruolo di rappresentante per tuo conto. Le app di conformità gestiscono banner, richieste e documentazione; la designazione è un'appuntamento legale di una società.
La designazione viene firmata entro 24 ore dal completamento del modulo. Aggiornare la politica richiede minuti una volta che hai la formulazione.
Correlati: il quadro più ampio dell'ecommerce · il testo esatto dell'informativa sulla privacy
Un modulo, una designazione firmata entro 24 ore, il paragrafo della politica sulla privacy pronto da incollare e un desk di richiesta che risponde nella lingua in cui scrivono i tuoi clienti.
Guarda i piani