Integritetspolicy

Introduktion

I vårt uppdrag att göra handeln bättre för alla på Shopify, så samlar vi in och använder information om dig, våra

• handlare som använder Shopify för att stärka ditt företag
• konsumenter som handlar hos ett Shopify-drivet företag eller använder Shopify-appar och tjänster som Shop eller Shop Pay
• partner som utvecklar appar för handlare att använda, bygger butiker på uppdrag av handlare, hänvisar potentiella entreprenörer till Shopify eller på annat sätt hjälper handlare att driva eller förbättra sin Shopify-drivna verksamhet
• besökare på Shopifys webbplatser, eller dem som kontaktar Shopify-supporten

Denna övergripande integritetspolicy och den kompletterande integritetspolicyn (tillsammans, "Integritetspolicyn") hjälper dig att bättre förstå hur vi hanterar, använder och delar dina personuppgifter. "Personuppgifter" avser information som definieras som "personuppgifter", "personlig information" eller "personligt identifierbar information" (eller analoga termer) enligt tillämpliga dataskyddslagar. Termer som används med versal men inte definieras i denna integritetspolicy ska ha samma betydelse som de ges i tillämpliga användarvillkor. Om vi ändrar våra integritetsrutiner kan vi komma att uppdatera denna integritetspolicy. Om några ändringar är betydande kommer vi att meddela dig (till exempel via Shopify admin eller e-post).

Våra värderingar

Förtroende är grunden för Shopify-plattformen och innebär att du litar på att vi hanterar dina information på rätt sätt. Tre huvudvärderingar vägleder oss när vi utvecklar våra produkter och tjänster. Dessa värderingar bör hjälpa dig att bättre förstå hur vi ser på din information och din integritet.

Din information tillhör dig

Vi analyserar noggrant vilka typer av information vi behöver för att tillhandahålla våra tjänster, och vi försöker begränsa den information vi lämnar ut till endast det vi verkligen behöver. Där det är möjligt raderar eller anonymiserar vi denna information när vi inte längre behöver den. När våra tekniker bygger och förbättrar våra produkter arbetar de nära våra integritets- och säkerhetsteam för att bygga med integritet i åtanke. I allt detta arbete är vår vägledande princip att din information tillhör dig, och vi strävar efter att endast använda din information till din fördel.

Vi skyddar din information från andra

Om en tredje part begär tillgång till dina personuppgifter, så kommer vi att vägra att dela dem om du inte ger oss behörighet eller om vi är juridiskt skyldiga till detta. När vi enligt lag måste dela dina personuppgifter kommer vi att informera dig i förväg, såvida vi inte enligt lag är förbjudna att göra detta.

Vi hjälper handlare och partner att uppfylla sina integritetsskyldigheter

Många av de handlare och partner som använder Shopify har inte tillgång till ett dedikerat integritetsteam, och det är viktigt för oss att hjälpa dem att uppfylla sina integritetsskyldigheter. För att göra detta försöker vi bygga våra produkter och tjänster så att de enkelt kan användas på ett integritetsvänligt sätt. Vi tillhandahåller även detaljerade svar på vanliga frågor och dokumentation som täcker de viktigaste integritetsfrågorna och svarar på integritetsrelaterade frågor vi får.

Varför vi behandlar din information

Vi använder din information för en rad olika ändamål kopplade till tillhandahållande och förbättring av våra tjänster (till exempel för att behandla dina prenumerationsbetalningar för att använda Shopify-plattformen), eller när vi eller någon vi arbetar med behöver använda dina personuppgifter av en anledning som är relaterad till deras verksamhet (till exempel för att tillhandahålla dig en tjänst).

Beroende på om du är handlare, konsument, partner eller besökare, se vår kompletterande integritetspolicy, i förekommande fall, för att förstå våra syften med behandlingen och kategorier av mottagare för behandling för varje typ av personuppgift.

Vi förlitar oss på olika rättsliga grunder för att utföra sådan behandling. Till exempel förlitar vi oss på:

• genomförande av ett avtal för att använda ditt namn och dina kontaktuppgifter för att tillhandahålla våra tjänster till dig, inklusive att skapa ditt konto och kontakta dig om problem med plattformen
• berättigat intresse att använda information om hur du besöker Shopifys webbplatser för att förhindra bedrägeri, tillhandahålla rapportering och analysverktyg samt förbättra våra tjänster
• efterlevnad av en rättslig skyldighet att använda kopior av myndighetsutfärdad legitimation som du tillhandahåller oss för att följa olika lagar, såsom lagar mot penningtvätt eller antiterroristlagar.
• samtycke till att använda ditt namn och din e-postadress för att skicka dig marknadsföringsmeddelanden (där ingen annan rättslig grund finns tillgänglig eller lämplig)

Dina rättigheter gällande din information

Vi anser att du ska kunna få tillgång till och kontrollera dina personuppgifter oavsett var du bor. Beroende på hur du använder Shopify kan du ha rätt att begära åtkomst till, korrigera, ändra, radera, överföra till en annan tjänsteleverantör, begränsa eller invända mot viss användning av dina personuppgifter. Vi kommer inte att debitera dig mer eller erbjuda dig en annan servicenivå om du utövar någon av dessa rättigheter. Observera att ett antal av dessa rättigheter endast gäller under vissa omständigheter, och alla dessa rättigheter kan vara begränsade enligt lag.

Där Shopify agerar som personuppgiftsbiträde eller tjänsteleverantör av dina personuppgifter för Shopify-handlares räkning behöver du direkt kontakta den handlare du interagerat med. För mer information om hur handlare samlar in och använder dina uppgifter när du besöker och gör inköp i deras butiker, se den specifika handlarens villkor och integritetspolicy. I vissa fall kan vi erbjuda verktyg och hjälp till handlare för att hjälpa till att uppfylla dessa begäranden.

Om du är handlare, konsument, partner, webbplatsbesökare eller annan person som Shopify har en direkt relation till eller som Shopify behandlar dina personuppgifter för som personuppgiftsansvarig, så skickar du din registrerade förfrågan via integritetsportalen. Vi kan komma att kräva att du tillhandahåller ytterligare dokumentation för att verifiera din identitet och kan använda tredje parter för att hjälpa oss med denna process. Mer information om rättigheter som är tillgängliga för amerikanska invånare finns nedan under sidan "Regionalt sekretessmeddelande för USA".

Om du inte är nöjd med vårt svar på en förfrågan kan du kontakta oss för att lösa problemet. Om du befinner dig inom EES eller Storbritannien har du även rätt att när som helst lämna in ett klagomål till din lokala dataskyddsmyndighet eller integritetsmyndighet.

Slutligen, eftersom det inte finns någon gemensam förståelse för vad en "Do Not Track"-signal ska betyda, så reagerar vi inte på dessa signaler på något särskilt sätt.

Vart vi skickar din information

Vi är ett kanadensiskt företag, men vi arbetar med och behandlar data om individer över hela världen. För att bedriva vår verksamhet kan vi komma att skicka dina personuppgifter utanför din delstat, provins eller ditt land, inklusive till USA. Dessa uppgifter kan omfattas av lagarna i det land dit vi skickar dem. Vi vidtar åtgärder för att skydda din information när vi skickar din information över gränser.

Beroende på om du är handlare, konsument, partner eller besökare, se vår kompletterande integritetspolicy, i förekommande fall.

Överföringar utanför Europa och Schweiz

Om du befinner dig i EES, Storbritannien eller Schweiz tas dina personuppgifter emot av vårt irländska närstående bolag, Shopify International Ltd. Din information skickas sedan till andra Shopify-plattformar och till tjänsteleverantörer som kan befinna sig i andra regioner, inklusive Kanada (där vi är baserade) och USA. När vi skickar dina personuppgifter utanför EES, Storbritannien eller Schweiz gör vi det i enlighet med tillämplig lag.

Om du befinner dig i EES, Storbritannien eller Schweiz, så är dina personuppgifter skyddade enligt kanadensisk lag när vi skickar dem till Kanada, vilket Europeiska kommissionen har funnit ger ett adekvat skydd för din information. Om vi sedan skickar dessa personuppgifter utanför Kanada (till exempel när vi skickar denna information till våra underleverantörer) skyddas denna information av avtalsmässiga bestämmelser som är jämförbara med de som anges i Standardavtalsklausulerna.

Slutligen: även om vi gör vad vi kan för att skydda din information, så kan vi ibland vara lagligt skyldiga att lämna ut dina personuppgifter (till exempel om vi får ett giltigt domstolsbeslut). Information om hur vi svarar på sådana beslut hittar du i våra Riktlinjer för juridiska begäranden.

Hur länge sparar vi dina uppgifter

Vi kommer endast att behålla dina personuppgifter så länge som det är nödvändigt för att uppfylla de ändamål för vilka vi har samlat in dem. För att fastställa lämplig lagringsperiod beaktar vi mängden, arten och känsligheten hos dina personuppgifter, den potentiella risken för skada från obehörig användning eller avslöjande av dina personuppgifter, de syften för vilka vi behandlar dina personuppgifter och om vi kan uppnå dessa syften på andra sätt samt tillämpliga rättsliga krav. Vi kommer även att lagra och använda dina personuppgifter i den utsträckning det är nödvändigt för att uppfylla våra rättsliga skyldigheter, lösa tvister och upprätthålla våra policyer. Om du slutar använda våra tjänster eller om du raderar ditt konto hos oss kommer vi att radera din information eller lagra din information i ett aggregerat och anonymiserat format.

Beroende på om du är handlare, konsument, partner eller besökare, se vår kompletterande Integritetspolicy, i förekommande fall, för ytterligare information om lagring av dina personuppgifter.

Vår användning av maskininlärning

Ett av sätten på vilka vi kan hjälpa handlare som använder Shopify är genom att använda tekniker som "maskininlärning" (vissa lagar, inklusive vissa EES- och brittiska lagar, kan benämna detta som "automatiserat beslutsfattande") för att hjälpa oss att förbättra våra tjänster. När vi använder maskininlärning, har vi antingen: (1) fortfarande en människa involverad i processen (och är därför inte helt automatiserade); eller (2) så använder vi maskininlärning på sätt som inte har juridiska eller liknande betydande effekter (till exempel ändra hur appar kan visas när du besöker appbutiken).

Hur vi skyddar din information

Våra team arbetar outtröttligt för att skydda din information och för att säkerställa vår plattforms säkerhet och integritet. Vi har även oberoende granskare som utvärderar säkerheten för vår datalagring och system som behandlar finansiell information. Vi vet dock alla att ingen metod för överföring via internet, och ingen metod för elektronisk lagring, kan vara 100 % säker. Det betyder att vi inte kan garantera den absoluta säkerheten för dina personuppgifter. Du hittar mer information om våra säkerhetsåtgärder på /se/security.

Hur vi använder "cookies" och andra spårningstekniker

Vi använder cookies och liknande spårningstekniker på vår webbplats och när vi tillhandahåller våra tjänster. För mer information om hur vi använder dessa tekniker, inklusive en lista över andra företag som placerar cookies på våra webbplatser, en lista över cookies som vi placerar när vi driver en handlares butik och en förklaring av hur du kan ta del av vissa typer av cookies, se vår Cookiepolicy.

Kontakta oss

Om du vill fråga om, framföra en förfrågan gällande eller klaga på hur vi behandlar dina personuppgifter, så kontaktar du Shopify-supporten eller skickar e-post till oss på någon av adresserna nedan. Om du vill skicka en juridiskt bindande förfrågan för att kräva någon annans personuppgifter (till exempel om du har en stämningsansökan eller domstolsordrar), se våra Riktlinjer för juridiska begäranden.

Om du har frågor om hur en handlare eller butik behandlar dina personuppgifter ska du kontakta handlaren eller besöka deras integritetspolicy.

Om du befinner dig i Kanada eller USA tas dina personuppgifter emot av:

Shopify Inc.
Attn: Privacy Officer
151 O'Connor Street
Ground Floor
Ottawa
Ontario
K2P 2L8
Canada

Om du befinner dig i EES, Storbritannien, Mellanöstern, Sydamerika eller Afrika tas dina personuppgifter emot av:

Shopify International Ltd.
Attn: Data Protection Officer
c/o Intertrust Ireland
2nd Floor 1-2 Victoria Buildings
Haddington Road
Dublin 4, D04 XN32
Ireland

Om du befinner dig i Asien, Australien eller Nya Zeeland tas dina personuppgifter emot av:

Shopify Commerce Singapore Pte. Ltd.
Attn: Data Protection Officer
77 Robinson Road,
#13-00 Robinson 77,
Singapore 068896

Regionalt sekretessmeddelande för USA

Detta regionala sekretessmeddelande för USA ("Amerikanskt meddelande") kompletterar vår integritetspolicy.

Detta Amerikanska meddelande gäller personer bosatta i vissa amerikanska delstater och är utformat för att hjälpa dig att bättre förstå hur vi samlar in, använder och lämnar ut dina personuppgifter och, beroende på hur du använder Shopify och var du bor, hur du utövar tillgängliga rättigheter enligt olika tillämpliga integritetsskyddslagar i USA, såsom CCPA, Colorado Privacy Act, Connecticut Act Concerning Personal Data Privacy and Online Monitoring, Utah Consumer Privacy Act och Virginia Consumer Data Protection Act (gemensamt kallade "amerikanska integritetslagar").

Vilken information vi lämnar ut och delar om dig

För att kunna tillhandahålla våra appar och tjänster till dig måste vi behandla information om dig, inklusive personuppgifter.

Vi "säljer" inte dina personuppgifter enligt definitionen i amerikanska sekretesslagar.

Här är en sammanställning av de kategorier av personuppgifter som vi kan ha samlat in om dig under de senaste 12 månaderna och vilka vi kan ha lämnat ut den informationen till, beroende på hur du använder Shopify.

Varför vi samlar in och delar dina personuppgifter

Vi använder och delar dina personuppgifter för de ändamål som anges i integritetspolicyn. För kategorier av känsliga personuppgifter som vi samlar in, så använder eller lämnar vi endast ut sådan information antingen med ditt uttryckliga samtycke när det krävs, eller i den utsträckning som lagen medger.

Källor till personuppgifter

För att göra handeln bättre för alla på Shopify använder vi personuppgifter från:

• Dig: Vi samlar in informationen du tillhandahåller när du använder vår plattform, inklusive när du registrerar dig för Shopify som handlare, besöker en butik som drivs av Shopify, fyller i orderinformation, besöker en av Shopifys webbplatser eller kontaktar Shopify-supporten. Vi använder konto- och betalningsinformation som du lämnar till oss (inklusive information om ditt företag om du är en butiksägare), Shopify-butiker eller artiklar som du sparar som favoriter, inköp du gör, recensioner du publicerar och hur du på annat sätt interagerar eller kommunicerar med butiker eller andra användare av våra appar eller våra tjänster. Vi samlar även in information om hur du surfar genom våra appar och webbplatser, inklusive söktermer som du kan ange.
• Din(a) enhet(er): Vi samlar in information från och om de enheter du använder, inklusive datorer, telefoner och andra webbanslutna enheter som du använder för att komma åt våra appar eller tjänster, och vi kombinerar denna information mellan olika enheter du använder.
• Tredje parter: Vi får information från partner som hjälper oss att tillhandahålla våra tjänster till dig, inklusive följande:
  • E-postleverantörer. Om du använder Shop och ansluter dina inkorgar från tredje part, till exempel Gmail eller Outlook (enligt deras villkor och policyer och i enlighet med gällande lag), så får vi information för att identifiera shoppingrelaterade e-postmeddelanden och, inom Shop, se information om specifika ordrar du har gjort, butiker du har interagerat med tidigare och annan relaterad information.
  • Tjänsteleverantörer. Vi får information från våra tjänsteleverantörer, som hjälper oss att tillhandahålla tjänster till våra handlare, som att granska konton beträffande bedrägeri eller andra ärenden.
  • Marknadsplatser. Om du använder Shop får vi information om inköp du har gjort från andra marknadsplatser eller plattformar, såsom Amazon, som du väljer att ansluta till via Shop. Denna information hjälper oss att tillhandahålla och förbättra Shop, att anpassa din upplevelse med våra appar och tjänster samt att avgöra om du är berättigad till specifika erbjudanden eller betalningsmetoder.
  • Underleverantörer. Vi samarbetar med externa underleverantörer för bland annat molnvärdtjänster, innehållsleverans, dataanalys, intern loggning, distributionstjänster och skickande av e-postmeddelanden för att förse dig med våra tjänster. Se Shopify underleverantörer för mer information.
  • Analysverktygs- och cookieleverantörer. Vi får information genom vår användning av cookies, sociala insticksprogram (som Facebooks "gilla"-knapp), pixlar och taggar för affärsändamål, till exempel för att tillhandahålla information som hjälper till att mäta hur användare interagerar med vår webbplats innehåll. För mer information om hur vi använder dessa tekniker, se vår cookiepolicy.

Hur länge vi sparar dina uppgifter

Eftersom vi behöver dina personuppgifter för att kunna tillhandahålla Shopify-tjänster, så behåller vi vanligtvis dina personuppgifter, inklusive känsliga personuppgifter, medan du använder Shopifys produkter eller tjänster eller tills du ber oss att radera din information. Vi kan även komma att lagra personuppgifter för att uppfylla rättsliga skyldigheter eller skydda våra eller andras intressen.

Om du är en butiksägare som driver en butik hos Shopify och stänger butiken, slutar betala dina prenumerationsavgifter eller om vi säger upp ditt konto, så sparar vi butiksinformationen i två år innan vi påbörjar raderingsprocessen.

När vi behandlar dina uppgifter som en tjänsteleverantör eller underleverantör till handlaren, så bestämmer handlaren – inte Shopify – hur länge dina uppgifter sparas.

Dina rättigheter gällande din information

Beroende på var du bor, hur du använder Shopify och med vissa undantag kan du ha några eller alla av följande rättigheter:

• Rätt att veta: Rätten att begära att vi berättar vilka personuppgifter vi samlar in, använder eller lämnar ut om dig samt få information om våra databehandlingsmetoder.
• Rätt att begära rättelse: Rätten att begära att vi korrigerar felaktiga personuppgifter som vi har om dig.
• Rätt till att begära radering: Rätten att begära att vi raderar personuppgifter som vi har samlat in om dig.

För att utöva dina rättigheter, inklusive "rätten att veta" och "rätten att radera", skickar du en förfrågan via vår onlineportal. Om du använder Shop eller Shop Pay besöker du https://shop.app/delete-account för instruktioner om hur du begär radering av dina uppgifter.

Om du har besökt eller gjort ett inköp från en handlares butik som drivs av Shopify, så kontaktar du den specifika handlaren direkt. Om du gör en förfrågan till oss vidarebefordrar vi din förfrågan till relevant handlare.

Observera att för att skydda din information och integriteten hos våra produkter och tjänster, så kan vi behöva verifiera din identitet innan vi behandlar din förfrågan. I vissa fall kan vi behöva inhämta ytterligare information för att verifiera din identitet, till exempel din e-postadress eller ett myndighetsutfärdat ID.

Enligt amerikansk integritetslagstiftning kan du även utse ett auktoriserat ombud att göra dessa förfrågningar för din räkning. Om du använder ett auktoriserat ombud för att skicka en begäran kan vi behöva inhämta ytterligare information, till exempel ett myndighetsutfärdat ID, för att verifiera din identitet innan vi behandlar din begäran för att skydda din information.

För information om CCPA-begäranden som vi har mottagit, se här. I vissa stater kan du ha rätt att överklaga vårt beslut angående en begäran som rör dessa rättigheter. Om du vill överklaga ett beslut kontaktar du Shopify-supporten.

Vi kommer inte att diskriminera dig för att du utövar någon av dessa rättigheter.

Kontakta oss

Om du vill fråga om eller har funderingar kring hur vi behandlar dina personuppgifter kontaktar du Shopify-supporten. Om du vill göra en förfrågan gällande dina personuppgifter kontaktar du oss genom att använda de metoder som anges i avsnittet ovan.