Bijgewerkt op 2 maart 2023
Privacybeleid
Hoe Shopify omgaat met je gegevens
Inleiding
Shopify heeft als missie handel voor iedereen beter te maken. Om dat te verwezenlijken, verzamelen en gebruiken we gegevens over
- de merchants die Shopify gebruiken voor hun bedrijfsvoering
- klanten die kopen in winkels op Shopify
- partners die apps ontwikkelen voor merchants, winkels maken voor merchants, potentiële ondernemers naar Shopify doorverwijzen, of merchants op een andere manier helpen hun bedrijf op Shopify te runnen of te verbeteren
- gebruikers van Shopify-apps en -diensten zoals Shop en Shop Pay
- bezoekers van de websites van Shopify en iedereen die contact opneemt met Shopify Support
Dit Privacybeleid beschrijft hoe we je gegevens verzamelen, gebruiken en met anderen delen. Het kan worden aangepast indien er wijzigingen zijn in de manier waarop we omgaan met privacy. Als er belangrijke wijzigingen zijn, brengen we je daarvan op de hoogte (bijvoorbeeld in het Shopify-beheercentrum of via e-mail).
Onze waarden
Het Shopify-platform berust op vertrouwen. Dat houdt ook in dat je op ons kunt rekenen om gepast om te gaan met je gegevens. Drie belangrijke waarden geven ons richting bij het ontwikkelen van onze producten en diensten. Deze waarden maken duidelijk hoe we denken over je gegevens en over privacy.
Je gegevens zijn van jou
We bekijken zorgvuldig welke gegevens we nodig hebben om onze diensten te kunnen leveren, en we proberen alleen die gegevens te verzamelen die we echt nodig hebben. Waar mogelijk verwijderen of anonimiseren we deze gegevens zodra we ze niet langer nodig hebben. Bij het maken en verbeteren van onze producten werken onze technici nauw samen met onze privacy- en beveiligingsteams om bij het ontwerpen meteen met privacy rekening te houden. Daarbij gaan we uit van het principe dat je gegevens van jou zijn, en streven we ernaar je gegevens alleen ten gunste van jou te gebruiken.
We beschermen je gegevens tegen anderen
Indien een externe partij om je persoonsgegevens vraagt, weigeren we die door te geven, tenzij je ons daartoe toestemming geeft of we daartoe wettelijk verplicht zijn. Wanneer we wettelijk verplicht zijn je persoonsgegevens door te sturen, laten we je dat vooraf weten tenzij dat wettelijk niet is toegestaan.
We helpen merchants en partners om hun verplichtingen inzake privacy na te komen
Veel van de merchants en partners die Shopify gebruiken, hebben geen gespecialiseerd privacyteam. We vinden het belangrijk ze te helpen hun verplichtingen inzake privacy na te komen. Om dat te verwezenlijken, proberen we onze producten en diensten zo te ontwerpen dat ze gemakkelijk op een privacyvriendelijke manier kunnen worden gebruikt. We stellen ook gedetailleerde documentatie en antwoorden op veelgestelde vragen ter beschikking over de belangrijkste onderwerpen inzake privacy en we antwoorden op de vragen over privacy die we ontvangen.
Waarom we je gegevens verwerken
Algemeen gesteld verwerken we je gegevens wanneer dat nodig is om een contractuele verplichting na te komen (bijvoorbeeld om je abonnementsbetalingen voor het gebruik van het Shopify-platform te verwerken) of wanneer wij of mensen met wie we samenwerken, je persoonsgegevens nodig hebben om redenen die verband houden met hun activiteiten (bijvoorbeeld om je een dienst te kunnen verlenen). In de regelgeving van de Europese Economische Ruimte ("EER") en in het Verenigd Koninkrijk ("VK") worden dit "gerechtvaardigde belangen" genoemd. Deze "gerechtvaardigde belangen" omvatten onder meer:
- het voorkomen van risico's en fraude
- het beantwoorden van vragen of aanbieden van andere ondersteuning
- het helpen van merchants om apps te vinden en te gebruiken via onze App Store
- het verstrekken en verbeteren van onze producten en diensten
- het verstrekken van rapportage en analyses
- het uittesten van functies of bijkomende diensten
- het helpen bij marketing, reclame of andere communicatie
We verwerken persoonsgegevens alleen voor deze "gerechtvaardigde belangen" nadat we het potentiële risico voor je privacy hebben beoordeeld en eventuele risico's hebben afgedekt met bepaalde maatregelen, bijvoorbeeld door je duidelijk inzicht te geven in onze privacypraktijken, je indien nodig controle te geven over je persoonsgegevens, de door ons bewaarde gegevens te beperken, je gegevens te beveiligen door middel van technische maatregelen, en terughoudend te zijn in wat we doen met je gegevens, aan wie we je gegevens verstrekken en hoelang we je gegevens bewaren.
We kunnen je persoonsgegevens ook verwerken als je daarvoor toestemming hebt gegeven. Dat doen we met name wanneer er geen andere rechtsgrond voor de verwerking bestaat, wanneer je ons opdracht geeft je gegevens aan een derde over te dragen, wanneer we je gegevens van een derde ontvangen en er al toestemming voor is, of wanneer we wettelijk verplicht zijn om je toestemming te vragen (onder andere in het kader van bepaalde verkoop- en marketingactiviteiten). Je hebt te allen tijde het recht om je toestemming in te trekken door je keuzes over communicatie te wijzigen, je af te melden voor onze berichten, of door contact met ons op te nemen.
Afhankelijk van of je een merchant, een klant, partner, gebruiker of bezoeker bent, lees je ons aanvullende privacybeleid, voor zover relevant, om inzicht te krijgen in onze doeleinden voor verwerking, categorieën van ontvangers en de rechtsgrond voor de verwerking van iedere soort persoonsgegevens.
Jouw rechten met betrekking tot je gegevens
Wij vinden dat je de mogelijkheid moet hebben om toegang te krijgen tot je persoonsgegevens en er zeggenschap over te hebben, waar je ook woont. Afhankelijk van hoe je Shopify gebruikt, heb je het recht om te vragen om je gegevens in te zien, te corrigeren, aan te vullen of te verwijderen, om je gegevens aan een andere dienstverlener over te dragen en om het gebruik van je persoonsgegevens te beperken, en kun je in bepaalde omstandigheden bezwaar maken tegen het gebruik van je persoonsgegevens. Als je deze rechten uitoefent, leidt dat er niet toe dat we je een hogere vergoeding in rekening brengen of je een andere dienstverlening bieden. Houd er rekening mee dat enkele van deze rechten alleen in bepaalde omstandigheden gelden, en dat al deze rechten wettelijk beperkt kunnen zijn.
Als je iets koopt in een winkel op Shopify of je gegevens anderszins verstrekt en deze rechten wilt uitoefenen met betrekking tot gegevens over je aankoop of interactie, moet je rechtstreeks contact opnemen met de merchant met wie je hebt gehandeld. Wij zijn een verwerker en verwerken gegevens namens hen. Vanzelfsprekend zullen we onze merchants helpen aan deze verzoeken te voldoen voor zover de wet dat vereist, bijvoorbeeld door ze de nodige tools aan te bieden en hun vragen te beantwoorden.
Ben je een merchant, partner, gebruiker van Shop, medewerker van Shopify, websitebezoeker of andere persoon met wie Shopify een directe relatie heeft? Dien je verzoek dan in via ons online portaal. Als je ons een verzoek stuurt dat betrekking heeft op je persoonsgegevens, moeten we eerst zeker weten dat jij het bent. Daarvoor kunnen we beroep doen op een externe partij om identiteitsdocumenten in te zien en te verifiëren. Meer informatie over rechten voor inwoners van de Verenigde Staten vind je onder de kop "Regionale privacyverklaring Verenigde Staten".
Als je niet tevreden bent over de manier waarop we op je verzoek hebben gereageerd, kun je contact met ons opnemen om het probleem op te lossen. Als je in de EER of het VK bent gevestigd, heb je ook altijd het recht om contact op te nemen met je nationale toezichthoudende autoriteit die gaat over gegevensbescherming en privacy.
Omdat "Do Not Track" niet door iedereen op dezelfde manier wordt begrepen, houden we geen rekening met een dergelijk signaal van je browser.
Waar we je gegevens naartoe sturen
We zijn een Canadees bedrijf, maar we werken samen met, en verwerken gegevens van mensen over de hele wereld. In het kader van onze activiteiten kunnen we je persoonsgegevens doorsturen buiten je eigen land, provincie of regio, waaronder naar de Verenigde Staten. Op deze gegevens kan de wetgeving van toepassing zijn van de landen waar we ze naartoe sturen. We doen het nodige om je gegevens te beschermen wanneer we deze grensoverschrijdend doorgeven.
Afhankelijk van of je een merchant, klant, partner, gebruiker of bezoeker bent, lees je ons aanvullende privacybeleid, voor zover dit relevant is.
Overdracht van gegevens buiten Europa en Zwitserland
Als je in de EER, het Verenigd Koninkrijk of Zwitserland bent gevestigd, worden je persoonsgegevens beheerd door onze Ierse affiliate Shopify International Ltd. Je gegevens worden dan doorgestuurd naar andere locaties van Shopify en naar dienstverleners die kunnen zijn gevestigd in andere regio's, waaronder Canada (waar wij zijn gevestigd) en de Verenigde Staten. Wanneer we je persoonsgegevens buiten de EER, het VK of Zwitserland doorsturen, doen we dat overeenkomstig de toepasselijke wetgeving.
Als je in de EER, het VK of Zwitserland bent gevestigd en we je persoonsgegevens naar Canada doorsturen, zijn deze gegevens beschermd op grond van de Canadese wetgeving, waarvan de Europese commissie heeft geoordeeld dat zij een passend beschermingsniveau biedt. Wanneer we deze persoonsgegevens vervolgens doorsturen naar een land buiten Canada (bijvoorbeeld naar een van onze subverwerkers), wordt de bescherming van deze gegevens geregeld door contractuele verplichtingen die vergelijkbaar zijn met de verplichtingen in de modelcontractbepalingen.
Hoewel we er alles aan doen om je gegevens te beveiligen, zijn we er soms wettelijk toe verplicht je persoonsgegevens te verstrekken (bijvoorbeeld als gevolg van een rechterlijk bevel). In onze Richtlijnen voor wettelijke verzoeken lees je meer over hoe we omgaan met dergelijke bevelen.
Hoelang we je persoonsgegevens bewaren
We bewaren je persoonsgegevens alleen zo lang als nodig is om de doeleinden te bereiken waarvoor we ze hebben verzameld. Om de juiste bewaartermijn te bepalen, houden we rekening met de hoeveelheid, de aard en de gevoeligheid van je persoonsgegevens, het potentiële risico van schade door ongeoorloofd gebruik of openbaarmaking van je persoonsgegevens, de doeleinden waarvoor we je persoonsgegevens verwerken en of we die doeleinden op een andere manier kunnen bereiken, en de toepasselijke wettelijke vereisten. We zullen je persoonsgegevens ook bewaren en gebruiken voor zover dat nodig is om aan onze wettelijke verplichtingen te voldoen, geschillen op te lossen en ons beleid te handhaven. Als je stopt met het gebruik van onze diensten of als je je account bij ons verwijdert, zullen we je gegevens verwijderen of opslaan in een samengesteld en geanonimiseerd formaat.
Afhankelijk van of je een merchant, klant, partner, gebruiker of bezoeker bent, lees je ons aanvullende privacybeleid, voor zover dit relevant is, voor meer informatie over de bewaring van je persoonsgegevens.
Ons gebruik van machine learning
Een van de manieren waarop we merchants kunnen helpen om Shopify te gebruiken, is door voor het verbeteren van onze diensten gebruik te maken van technieken als "machine learning" (in sommige wetten, waaronder bepaalde wetten van de EER en het VK, ook wel "geautomatiseerde besluitvorming" genoemd). Wanneer we gebruikmaken van machine learning, zorgen we ervoor: (1) dat het proces nog steeds menselijke interventie vereist (en dus niet volledig geautomatiseerd is); of (2) dat machine learning zo wordt gebruikt dat het geen wettelijke of vergelijkbare significante gevolgen kan hebben (bijvoorbeeld voor het bepalen van de volgorde waarin apps worden weergegeven wanneer je de App Store bezoekt).
Hoe we je gegevens beveiligen
Onze teams werken er voortdurend aan je gegevens te beveiligen en de veiligheid en integriteit van ons platform te waarborgen. De veiligheid van onze systemen voor gegevensopslag en voor verwerking van financiële informatie wordt bovendien ook beoordeeld door onafhankelijke auditors. We weten echter allemaal dat geen enkele methode om gegevens elektronisch op te slaan of via het internet te verzenden, 100% veilig kan zijn. We kunnen daarom geen absolute beveiliging van je persoonsgegevens garanderen. Ga naar /nl/security als je meer wilt weten over onze beveiligingsmaatregelen.
Hoe we "cookies" en andere traceertechnologie gebruiken
We maken gebruik van cookies en soortgelijke traceertechnologieën op onze website en bij het leveren van onze diensten. In ons Cookiebeleid vind je meer informatie over hoe we deze technologieën gebruiken, samen met een lijst van andere bedrijven die cookies op onze sites plaatsen en een lijst van cookies die we plaatsen in winkels van merchants. Je leest er ook hoe je je kunt afmelden voor bepaalde soorten cookies.
Hoe je ons kunt bereiken
Als je vragen, verzoeken of klachten hebt over de verwerking van je persoonsgegevens door ons, kun je contact opnemen met Shopify Support of een bericht sturen naar een van de onderstaande adressen. Als je ons een juridisch bindend verzoek wilt sturen om toegang te krijgen tot de persoonsgegevens van iemand anders (bijvoorbeeld als je beschikt over een dagvaarding of een rechterlijk bevel), raadpleeg dan onze Richtlijnen voor juridische verzoeken.
Ben je een merchant, partner, Shop-gebruiker, Shopify-medewerker, websitebezoeker of een andere persoon met wie Shopify een directe relatie heeft en ben je gevestigd in de EER of in het VK? Dan is Shopify International Ltd de verwerkingsverantwoordelijke van jouw persoonsgegevens. Als je iets in een Shopify-winkel koopt of anderszins je gegevens aan Shopify verstrekt, is de merchant jouw verwerkingsverantwoordelijke en handelen wij namens hen als verwerker.
Als je vragen hebt over hoe een merchant of winkel je persoonsgegevens verwerkt, neem je contact op met de betreffende merchant of lees je het privacybeleid van die merchant.
Shopify Commerce Singapore Pte. Ltd.
T.a.v.: Data Protection Officer
77 Robinson Road,
#13-00 Robinson 77,
Singapore 068896
Als je in de EER, het VK, het Midden-Oosten, Zuid-Amerika of Afrika bent gevestigd:
Shopify International Ltd.
T.a.v.: Data Protection Officer
c/o Intertrust Ireland
2nd Floor 1-2 Victoria Buildings
Haddington Road
Dublin 4, D04 XN32
Ierland
Als je je in Azië, Australië of Nieuw-Zeeland bevindt:
Shopify Commerce Singapore Pte. Ltd.
T.a.v.: Data Protection Officer
77 Robinson Road,
#13-00 Robinson 77,
Singapore 068896
Regionale privacyverklaring Verenigde Staten
Deze regionale privacyverklaring Verenigde Staten ("Amerikaanse verklaring") is een aanvulling op ons Privacybeleid en alle aanvullende privacyverklaringen op www.shopify.com (samen het "Privacybeleid van Shopify").
Deze Amerikaanse verklaring is bestemd voor personen die in bepaalde Amerikaanse staten zijn gevestigd en is bedoeld om je te helpen een beter inzicht te krijgen in de manier waarop wij je persoonsgegevens verzamelen, gebruiken en bekendmaken en, afhankelijk van hoe je Shopify gebruikt en waar je bent gevestigd, hoe je beschikbare rechten onder diverse toepasselijke privacywetten in de VS kunt uitoefenen, met name de California Consumer Privacy Act, de Colorado Privacy Act, de Connecticut Act Concerning Personal Data Privacy en Online Monitoring, de Utah Consumer Privacy Act en de Virginia Consumer Data Protection Act (samen de "Amerikaanse privacywetten").
Welke gegevens we over je verzamelen en uitwisselen
Voor het aanbieden van onze apps en diensten aan jou moeten we informatie over jou verwerken, waaronder persoonsgegevens.
We "verkopen" je persoonsgegevens niet, zoals deze term onder Amerikaanse privacywetten is gedefinieerd.
Hier is een overzicht van de categorieën van persoonsgegevens die we de afgelopen 12 maanden mogelijk over je hebben verzameld, en de entiteiten waarmee we die gegevens hebben uitgewisseld, afhankelijk van de manier waarop je Shopify gebruikt.
Categorieën van verzamelde persoonsgegevens | Ontvangers van persoonsgegevens |
---|---|
|
|
Waarom wij jouw persoonsgegevens verzamelen en uitwisselen
Wij gebruiken en delen jouw persoonsgegevens voor de doeleinden die in het Privacybeleid van Shopify worden uiteengezet. Voor bepaalde categorieën van gevoelige persoonsgegevens die we verzamelen, gebruiken of verstrekken we dergelijke gegevens alleen met jouw uitdrukkelijke toestemming wanneer dat vereist is, of zoals anderszins wettelijk is toegestaan.
Bronnen van persoonsgegevens
Om de commercie voor iedereen bij Shopify beter te maken, verzamelen en gebruiken we persoonsgegevens die worden verstrekt door:
- Jou: We verzamelen de gegevens die je verstrekt wanneer je ons platform gebruikt, bijvoorbeeld wanneer je je als merchant aanmeldt voor Shopify, een winkel met Shopify-ondersteuning bezoekt, bestelgegevens invult, een van de websites van Shopify bezoekt of contact opneemt met Shopify Support. We verzamelen account- en betalingsgegevens die je aan ons verstrekt (inclusief gegevens over je bedrijf als je een merchant bent), Shopify-winkels of artikelen die je bij favorieten opslaat, aankopen die je doet, recensies die je plaatst, en hoe je anderszins omgaat of communiceert met winkels of andere gebruikers in onze apps of diensten. We verzamelen ook gegevens over hoe je door onze apps en sites bladert, waaronder zoektermen die je mogelijk invoert.
- Je apparaten: We verzamelen gegevens van en over de apparaten die je gebruikt, waaronder computers, telefoons en andere met het web verbonden apparaten die je gebruikt om toegang te krijgen tot onze apps of diensten, en we combineren deze gegevens van de verschillende apparaten die je gebruikt.
- Externe partijen: We ontvangen gegevens van partners die ons helpen je onze diensten te leveren, waaronder:
- E-mailproviders. Als je de Shop-app gebruikt en je koppelt je inboxen van externe partijen, zoals Gmail of Outlook (volgens hun voorwaarden en beleid en zoals toegestaan volgens de toepasselijke wetgeving), ontvangen we gegevens voor het identificeren van winkelgerelateerde e-mails en tonen we binnen Shop gegevens over specifieke bestellingen die je hebt gedaan, winkels waarmee je in het verleden contact hebt gehad en andere gerelateerde gegevens.
- Dienstverleners. We krijgen gegevens van onze dienstverleners, die ons helpen diensten te verlenen aan onze merchants, zoals het controleren van accounts op fraude of andere zorgwekkende zaken.
- Marktplaatsen. Als je de Shop-app gebruikt, krijgen we gegevens over aankopen die je hebt gedaan op andere marktplaatsen of platforms, zoals Amazon, die je naar eigen keuze via Shop hebt gekoppeld. Deze gegevens helpen ons om Shop aan te bieden en te verbeteren, om je ervaring met het gebruik van onze apps en diensten te personaliseren, en om te bepalen of je in aanmerking komt voor specifieke aanbiedingen of betaalmethoden.
- Subverwerkers. We werken met externe subverwerkers voor onder andere cloudhosting, contentlevering, gegevensanalyse, interne registratie, fulfilmentservices en e-mailverzending om je onze diensten te kunnen leveren. Bij de subverwerkers van Shopify kun je terecht voor meer informatie.
- Aanbieders van analytics en cookies. We krijgen gegevens via ons gebruik van cookies, sociale plug-ins (zoals de "like"-knop van Facebook), pixels en tags voor zakelijke doeleinden, zoals het verstrekken van gegevens om te meten hoe gebruikers omgaan met de content van onze website. Zie ons Cookiebeleid voor meer informatie over hoe we deze technologieën gebruiken.
Hoelang we je gegevens bewaren
Omdat we je persoonsgegevens nodig hebben om de Shopify-diensten te leveren, bewaren we deze doorgaans, ook de gevoelige persoonsgegevens, zolang je Shopify-producten of -diensten gebruikt of totdat je ons vertelt dat we je gegevens moeten verwijderen. Daarnaast kan het zijn dat we persoonsgegevens bewaren om te voldoen aan wettelijke verplichtingen of om onze belangen of die van anderen te beschermen.
Als je een merchant bent met een Shopify-winkel en je sluit je winkel of je betaalt geen abonnementskosten meer of als wij je account beëindigen, bewaren we gedurende een termijn van twee jaar informatie over je winkel voordat we beginnen met het verwijderen van de persoonsgegevens.
Wanneer je een Shopify-winkel van een merchant bezoekt of er een aankoop doet, treden wij op als dienstverlener of verwerker voor de merchant, en de merchant, niet Shopify, bepaalt hoe lang je gegevens worden bewaard.
Jouw rechten met betrekking tot je gegevens
Afhankelijk van waar je woont, hoe je Shopify gebruikt en afgezien van bepaalde uitzonderingen, kun je sommige of alle van de volgende rechten hebben:
- Recht op inzage: Het recht om te vragen dat we aan jou bekendmaken welke persoonsgegevens we over jou verzamelen, gebruiken of bekendmaken, en informatie over onze gegevenspraktijken.
- Recht op correctie: Het recht om te verzoeken dat we onjuiste over jou verzamelde persoonsgegevens corrigeren.
- Recht op verwijdering: Het recht om te verzoeken dat we over jou verzamelde persoonsgegevens verwijderen.
Als je je rechten wilt uitoefenen, waaronder het "recht op inzage" en het "recht op verwijdering", dien je een verzoek in via ons online portaal. Als je Shop of Shop Pay gebruikt, ga je naar https://shop.app/delete-account voor instructies over hoe je de verwijdering van je gegevens kunt aanvragen.
Als je de Shopify-winkel van een merchant hebt bezocht of er een aankoop hebt gedaan, neem je rechtstreeks contact op met de betreffende merchant. Als je een verzoek bij ons indient, sturen wij je verzoek door naar de betreffende merchant.
Ter bescherming van je gegevens en de integriteit van onze producten en diensten kan het nodig zijn dat we je identiteit verifiëren voordat we je verzoek verwerken. In sommige gevallen moeten we aanvullende informatie verzamelen om je identiteit te verifiëren, zoals je e-mailadres of een officieel identiteitsbewijs.
Volgens de Amerikaanse privacywetgeving kun je ook een gemachtigde aanwijzen om deze verzoeken namens jou in te dienen. Als je een gemachtigde gebruikt om een verzoek in te dienen, kan het zijn dat we aanvullende informatie moeten verzamelen, zoals een officieel identiteitsbewijs, om je identiteit te verifiëren voordat we je verzoek verwerken. Dit doen we om je gegevens te beschermen.
Meer informatie over de door ons ontvangen verzoeken in verband met de CCPA vind je hier. In bepaalde staten kun je het recht hebben om in beroep te gaan tegen onze beslissing over een verzoek in verband met deze rechten. Als je in beroep wilt gaan tegen een beslissing, neem je contact op met Shopify Support.
We zullen je niet discrimineren omdat je een van deze rechten uitoefent.
Hoe je ons kunt bereiken
Als je vragen wilt stellen over of zorgen hebt over hoe wij je persoonsgegevens verwerken, neem je contact op met Shopify Support. Als je een verzoek wilt indienen in verband met je persoonsgegevens, neem je contact met ons op via de methoden die in de paragraaf direct hierboven worden beschreven.