Έλεγχος GDPR για Shopify

Τα καταστήματα Shopify ενσωματώνουν παρακολούθηση συχνά μέσω εφαρμογών, καναλιών πωλήσεων (Google, Meta) και της περιοχής «Customer Events» — μεγάλο μέρος αυτού απαιτεί συγκατάθεση.

Με το Customer Privacy API, το Shopify δημιούργησε μια δική του διεπαφή μέσω της οποίας διαχειρίζεται η κατάσταση συγκατάθεσης στο κατάστημα. Για να λειτουργεί, ένα εργαλείο συγκατάθεσης από το Shopify App Store ή μια δική σας υλοποίηση πρέπει να ορίζει αυτή την κατάσταση — και οι χρησιμοποιούμενες εφαρμογές παρακολούθησης πρέπει να την ερωτούν. Αν η αλυσίδα διακοπεί σε ένα σημείο, τα pixels φορτώνονται παρά την απόρριψη.

Η περιοχή «Customer Events» (παλαιότερα «Πρόσθετα σενάρια» στο ταμείο) είναι μια συχνή πηγή: τα αποσπάσματα pixel που τοποθετούνται εδώ συχνά λειτουργούν ανεξάρτητα από το εργαλείο συγκατάθεσης. Από τη μετάβαση στο Checkout Extensibility, τα εγγενή pixels σέβονται καλύτερα την κατάσταση συγκατάθεσης, αλλά τα custom pixels που εισάγονται μόνοι σας πρέπει να συνδέονται ρητά με το Privacy API.

Τα κανάλια πωλήσεων Google και Meta φέρνουν τις δικές τους ετικέτες. Για το κανάλι Google θα πρέπει να είναι ενεργό το Consent Mode, για το κανάλι Meta η περιορισμένη λειτουργία επεξεργασίας δεδομένων — αλλά κανένα από τα δύο δεν αντικαθιστά τη συγκατάθεση, απλώς περιορίζουν τι συμβαίνει χωρίς αυτήν. Στην πολιτική απορρήτου ανήκουν όλα τα ενεργά κανάλια, οι εφαρμογές και η διαβίβαση στις ΗΠΑ.

Να μην παραβλεφθεί: το ίδιο το Shopify επεξεργάζεται. Ο πίνακας ανάλυσης του ίδιου του καταστήματος, οι επιταχυνόμενες πληρωμές (Shop Pay, Apple Pay, Google Pay), ο εντοπισμός απάτης και το widget συνομιλίας Shopify Inbox λειτουργούν ανεξάρτητα από τις εφαρμογές μάρκετινγκ. Το Shop Pay αναγνωρίζει τους επαναλαμβανόμενους πελάτες μέσω λογαριασμού Shopify — αυτό είναι κάτι περισσότερο από μια τεχνικά αναγκαία διαδικασία και θα πρέπει να λαμβάνεται υπόψη στην εξέταση της συγκατάθεσης και της προστασίας δεδομένων.

Για την πολιτική απορρήτου ενός καταστήματος Shopify, «πλήρης» σημαίνει: Shopify Inc. ως εκτελών την επεξεργασία της πλατφόρμας (με σύμβαση επεξεργασίας), οι πάροχοι πληρωμών (Shopify Payments/Stripe, PayPal, Klarna …), ο πάροχος αποστολής/εκτέλεσης παραγγελιών, κάθε ενεργή ενσωμάτωση καναλιού πωλήσεων (Google, Meta, TikTok, Pinterest), κάθε εφαρμογή παρακολούθησης ή μάρκετινγκ από το App Store, καθώς και εργαλεία e-mail/αξιολογήσεων (Klaviyo, Judge.me …). Μια γεννήτρια παρέχει μόνο τον σκελετό — ο κατάλογος εφαρμογών και καναλιών πρέπει να αντιπαραβληθεί από την ίδια σας την περιοχή διαχείρισης Shopify.

Είναι κίνδυνος;

Τα pixels marketing και ανάλυσης επιτρέπεται να φορτώνουν μόνο μετά τη συγκατάθεση κατά § 25 παρ. 1 TDDDG. Το Customer Privacy API του Shopify και ένα κατάλληλο εργαλείο συγκατάθεσης πρέπει να συνδέονται έτσι ώστε τα pixels να σέβονται την κατάσταση συγκατάθεσης. Οι ροές δεδομένων συχνά πηγαίνουν προς τις ΗΠΑ.

Τι μπορείτε να κάνετε

• Χρησιμοποιήστε εργαλείο συγκατάθεσης συνδεδεμένο με το Shopify Customer Privacy API.
• Ελέγξτε όλες τις εφαρμογές παρακολούθησης: φορτώνουν πριν τη συγκατάθεση;
• Τρέξτε το κανάλι Google και Meta με Consent Mode ή περιορισμένη λειτουργία δεδομένων.
• Στην πολιτική απορρήτου αναφέρετε όλες τις εφαρμογές, τα κανάλια και τη διαβίβαση προς τις ΗΠΑ.

Συχνές ερωτήσεις

Τι πρέπει να περιλαμβάνει η πολιτική απορρήτου ενός καταστήματος Shopify;

Τουλάχιστον: Shopify Inc. ως εκτελών την επεξεργασία, τον χρησιμοποιούμενο πάροχο πληρωμών, τον πάροχο αποστολής, κάθε ενεργή ενσωμάτωση καναλιού πωλήσεων (Google, Meta …), κάθε εφαρμογή παρακολούθησης/μάρκετινγκ και εργαλεία e-mail/αξιολογήσεων. Για κάθε υπηρεσία ανήκουν ο σκοπός, η νομική βάση, η χώρα αποδέκτη και ο χρόνος διατήρησης. Ο κατάλογος πρέπει να αντιπαραβληθεί από την ίδια σας την περιοχή διαχείρισης — ένα πρότυπο κείμενο από μόνο του δεν αρκεί.

Αρκεί το τυπικό banner cookie του Shopify;

Από το 2023 το Shopify παρέχει ένα δικό του banner συγκατάθεσης συνδεδεμένο με το Customer Privacy API. Για τη γερμανική αγορά θα πρέπει να ελεγχθεί αν προσφέρει μια πραγματική επιλογή απόρριψης στο πρώτο επίπεδο και αν όλες οι εφαρμογές παρακολούθησης αξιολογούν επίσης την κατάσταση.

Φορτώνουν οι εφαρμογές Shopify ιχνηλάτες πριν από τη συγκατάθεση;

Εξαρτάται από την εφαρμογή. Οι εφαρμογές που χρησιμοποιούν σωστά το Customer Privacy API περιμένουν τη συγκατάθεση. Παλαιότερες ή κακοσυντηρημένες εφαρμογές γράφουν τον κώδικά τους απευθείας στο θέμα και αγνοούν την κατάσταση συγκατάθεσης — ελέγξτε τέτοιες εφαρμογές στην καρτέλα δικτύου.

Τι γίνεται με το ταμείο;

Στο ταμείο επιτρέπεται να λειτουργούν χωρίς συγκατάθεση μόνο τα τεχνικά αναγκαία σενάρια. Τα pixels μάρκετινγκ στο ταμείο χρειάζονται την ίδια συγκατάθεση όπως στο κατάστημα· με το Checkout Extensibility ελέγχονται μέσω custom pixels και του Privacy API.

Πηγαίνουν τα δεδομένα του Shopify στις ΗΠΑ;

Ναι. Η Shopify Inc. εδρεύει στον Καναδά (υπάρχει απόφαση επάρκειας), αλλά πολλές συνδεδεμένες υπηρεσίες — Google, Meta, εν μέρει η υποδομή του Shopify — επεξεργάζονται στις ΗΠΑ. Η διαβίβαση ανήκει στην πολιτική απορρήτου.

Πώς βοηθά το consentglass

Ο δωρεάν έλεγχος αναλύει το παραδοθέν HTML και δείχνει ποιες υπηρεσίες είναι ενσωματωμένες, αν έχει εντοπιστεί η μπάρα cookies και αν υπάρχουν οι σύνδεσμοι προς απόρρητο και στοιχεία επικοινωνίας — με κατάταξη σε κάθε εύρημα. Δεν αντικαθιστά νομική συμβουλή.