Artykuł 3(2) · Artykuł 27 · Sklepy Shopify.
Shopify sprawia, że sprzedaż do Europy to zmiana ustawień, co jest dokładnie powodem, dla którego tak wiele sklepów znajduje się w zakresie Artykułu 3(2) bez podejmowania decyzji. Akceptowanie euro, wysyłanie do Niemiec, uruchamianie aplikacji marketingowej i piksela wystarcza. Ta strona to praktyczna wersja: co w sklepie Shopify uruchamia obowiązek, co musi się pojawić w sklepie i co właściwie daje wyznaczenie.
Zakupy Konta klientów Aplikacje e-mailowe Piksele Analiza Opinie
Sprzedawcy oczekują, że wyzwalaczem będzie to, co sprzedają. W praktyce to, co jest zainstalowane: aplikacja marketingowa buduje profile, piksel dzieli identyfikatory, aplikacja mapy cieplnej obserwuje sesje. Każdy z tych elementów to przetwarzanie, na które się zdecydowałeś.
Pola kasy, konta klientów, procesy porzuconych koszyków, newsletter, piksele, recenzje, czat. To staje się twoim zapisem Artykułu 30.
Ceny w euro, strefy wysyłkowe UE, język europejski lub reklamy skierowane do Unii to wskaźniki stosowane w praktyce.
Jedno pełnomocnictwo, kontrasygnowane, ważne dla osób, których dane dotyczą, we wszystkich 27 państwach członkowskich.
Strona polityki prywatności i stopka kasy. Artykuł 13(1)(a) wymaga, aby tożsamość przedstawiciela dotarła do klienta.
Wszystko, co dociera do przedstawiciela, jest rejestrowane i przekazywane do kogoś, kto odpowiada na prośby o usunięcie i dostęp w twoim zespole.
| Funkcja | Shopify zapewnia | Wciąż twoje |
|---|---|---|
| Umowa o przetwarzaniu danych | Tak, jako Twój procesor | Twoja rola jako administratora |
| API żądań danych klientów | Tak, mechanizm | Decyzja w każdej sprawie |
| Banner cookie | Dostępne, konfigurowalne | Czy zgoda jest rzeczywiście ważna |
| Reprezentant artykułu 27 | Nie | Oznaczenie, które kupujesz osobno |
| Zawartość polityki prywatności | Generator, nic więcej | Dokładność, w tym nazwanie przedstawiciela. |
Platforma daje ci narzędzia i umowę z procesorem. Nigdy nie staje się twoim przedstawicielem, a żadna aplikacja w sklepie również nie, niezależnie od tego, co sugeruje ogłoszenie.
Dokładne sformułowanie Artykułu 13(1)(a), przetłumaczone, gotowe do wklejenia na stronie prywatności powiązanej z stopką.
Odpowiedziano w ośmiu językach, więc prośba o usunięcie niemieckiego klienta nie zamienia się w skargę na ignorowanie.
Przechowywane i udostępniane władzom, co jest częścią, na którą prawie żaden sklep nie jest przygotowany.
Przydatne w dniu, w którym kupujący hurtowy lub dostawca płatności zapyta, jak obsługujesz dane UE.
Gdy sklep zaczyna sprzedawać hurtowo do Europy lub ubiega się o europejskiego dostawcę płatności, pytania przestają dotyczyć produktów. Te trzy pojawiają się za każdym razem, a żadne z nich nie jest generowane przez aplikację.
Przeglądane najpierw, ponieważ jest publiczne i zajmuje trzydzieści sekund, aby sprawdzić. Powiadomienie wygenerowane w 2021 roku bez wymienionego przedstawiciela to widoczna luka.
Artykuł 30. Wymienia, co zbierasz, dlaczego, na jakiej podstawie, jak długo i kto jeszcze się tym zajmuje. Większość sprzedawców nigdy nie napisała takiego dokumentu; my składamy go z onboardingu.
Każda aplikacja z dostępem do danych klientów, plus sam Shopify. Nabywcy porównują to z twoim powiadomieniem, a niespójności spowalniają transakcje.
Generator Shopify produkuje użyteczną szkielet, który nie wymienia żadnego przedstawiciela, nie wymienia żadnych aplikacji i nie podaje żadnych okresów przechowywania. To punkt wyjścia, który jest używany jako gotowy dokument w tysiącach sklepów.
Aplikacje odinstalowane z panelu administracyjnego nie zawsze tracą dane, które już wyeksportowały. Przed opublikowaniem listy procesorów sprawdź, które aplikacje nadal przechowują dane klientów i poproś o ich usunięcie na piśmie.
Sprzedawcy prowadzący drugi sklep dla innego rynku często kopiują motyw i zapominają o powiadomieniu, pozostawiając jedną witrynę z nazwanym przedstawicielem, a drugą bez.
Banner, który ładuje piksele przed podjęciem decyzji, unieważnia resztę. To najczęstsze ustalenie w egzekwowaniu prawa w Europie przeciwko sklepom internetowym.
Sprzedawcy proszą nas o przegląd ich sklepu przed podjęciem decyzji. W praktyce jedno pytanie rozwiązuje to: czy klient w Unii może zakończyć zakupu bez włączania czegokolwiek? Jeśli odpowiedź brzmi tak, Artykuł 3(2) jest aktywowany, a wyznaczenie jest wymagane. Strefy wysyłkowe, waluty i przełączniki językowe są dowodami; możliwość zakupu to fakt.
Nie. Shopify jest twoim procesorem i daje ci umowę o przetwarzaniu danych. Artykuł 27 wymaga osobno wyznaczonego przedstawiciela z siedzibą w Unii, a żadna platforma tego nie zapewnia.
Tak. Nie ma progu krajów ani zamówień. Oferowanie towarów osobom w Unii uruchamia Artykuł 3(2) od pierwszego zamówienia.
Waluta jest jednym z wielu wskaźników. Strefy wysyłkowe UE, język europejski, reklamy skierowane do UE lub lokalna domena mogą wskazywać w przeciwnym kierunku.
Zbieranie adresu e-mail i zamiaru zakupu od kogoś w Unii to przetwarzanie. Brak zakończonej sprzedaży niczego nie zmienia.
To punkt kontaktowy, do którego mogą się zwracać klienci i władze. Żądania są rejestrowane i przekazywane do ciebie; merytoryczna odpowiedź pozostaje u ciebie jako administratora.
W polityce prywatności dostępnej z stopki sklepu i z kasy. Niektórzy sprzedawcy dodają to również do strony kontaktowej, co jest rozsądne, ale nie jest wymagane.
Nie. DPO doradza i monitoruje na podstawie Artykułu 37. Przedstawiciel to punkt kontaktowy w Unii na podstawie Artykułu 27. To różne role i obie mogą mieć zastosowanie.
Nie. Routing płatności nie tworzy ani nie usuwa zakładu, i nie wpływa na to, kto jest administratorem danych klientów.
Artykuł 83(4)(a) umieszcza naruszenia Artykułu 27 w kategorii do 10 milionów euro lub 2% rocznego obrotu na całym świecie, a brak jest regularnie traktowany jako okoliczność obciążająca.
Możesz, i powinieneś, ale luka pozostaje datowana od momentu, gdy obowiązek powstał. Wczesne wyznaczenie jest tanie; wyznaczenie pod presją nie jest.
Jeśli wysyłasz fizyczne towary konsumpcyjne do Unii, tak. To jest Artykuł 16 innego rozporządzenia i to blokuje ogłoszenia i przesyłki.
Żadna aplikacja nie może przyjąć roli przedstawiciela w twoim imieniu. Aplikacje zgodności obsługują banery, żądania i dokumentację; wyznaczenie to prawne powołanie firmy.
Oznaczenie jest podpisywane w ciągu 24 godzin od wypełnienia formularza. Aktualizacja polityki zajmuje kilka minut, gdy masz już sformułowanie.
Pokrewne: szerszy obraz e-commerce · dokładne sformułowanie powiadomienia o prywatności
Jeden formularz, podpisane wyznaczenie w ciągu 24 godzin, akapit polityki prywatności gotowy do wklejenia i biuro obsługi, które odpowiada w języku, w którym piszą twoi klienci.
Zobacz plany