Sådan påvirker CCPA dig

De følgende afsnit beskriver, hvordan CCPA kan påvirke dig, og hvordan du driver din Shopify-butik:

Krav om gennemsigtighed

Du skal have en politik om beskyttelse af persondata på dit website, hvor navnet på din virksomhed og dine kontaktoplysninger er angivet. CCPA kræver også, at din politik om beskyttelse af persondata indeholder følgende oplysninger:

  • De kategorier af personlige oplysninger, der indsamles, og hvilket formål de vil blive brugt til.
  • De kategorier af personlige oplysninger, som du deler til virksomhedsformål.
  • En beskrivelse af rettighederne for personer bosiddende i Californien i henhold til CCPA.
  • Metoder, som kunder kan bruge til at indsende anmodninger om dataemners rettigheder.
  • En liste med personlige oplysninger eller kategorier med personlige oplysninger, som virksomheden sælger eller en besked om, at virksomheden ikke sælger personlige oplysninger.

Shopify har en generator til politik om beskyttelse af persondata, der kan generere en skabelon for din politik om beskyttelse af persondata. Du har også adgang til den i din Shopify-administrator – bare gå til Indstillinger > Juridisk > Politik om beskyttelse af persondata > Opret fra skabelon.

Fravalg af salg af oplysninger

Hvis du sælger dine kunders personlige oplysninger, skal du være opmærksom på, at personer bosiddende i Californien har følgende rettigheder fra den 1. januar 2020:

  • De kan anmode om en liste over kategorier af personlige oplysninger, du har solgt om dem.
  • De kan anmode om en liste med købere af disse personlige oplysninger inden for de seneste 12 måneder, opdelt efter kategori af personlige oplysninger.
  • De kan også fravælge salg af personlige oplysninger i fremtiden.

Du bør give kunder mulighed for at fravælge salg af deres personlige oplysninger ved at føje et link til alle sider i din webshops butikslayout med teksten Do not sell my personal information. Dette link kan føre til en side, der beskriver rettighederne for personer bosiddende i Californien, samt hvordan du kan kontaktes angående en anmodning om framelding. Som beskrevet ovenfor, mener Shopify ikke, at du sælger personlige oplysninger til Shopify. Dette betyder, at salget og framelding af salget sker uden for Shopify. Det bør være nemt for kunder at kontakte dig med deres anmodninger.

Hvis en kunde fravælger salget af sine personlige oplysninger, skal du gøre følgende:

  • Stoppe salget af hans eller hendes oplysninger.
  • Holde styr på datoen for anmodningen samt de trin, du fulgte, for at bekræfte ansøgerens identitet.
  • Vente 12 måneder, før du spørger, om kunden vil tilvælge salg igen.
  • Du må ikke nægte dem tjenesten eller levere et dårligere produkt til dem.

Individuelle rettigheder

CCPA giver personer ret til at anmode dig om at slette deres personlige oplysninger, hvis de er bosiddende i Californien. De har også ret til at anmode om en kopi af deres personlige oplysninger. Shopify har indbygget funktioner, der giver dig mulighed for at gøre dette. Få flere oplysninger om denne funktion under Behandling af CCPA-dataanmodninger.

Sørg for, at dine kunder kan kontakte dig med en anmodning om deres personlige oplysninger. I henhold til CCPA, skal du muligvis give personer bosiddende i Californien lov til at kontakte dig via et gratis telefonnummer eller én af følgende: post, e-mail eller andre kundevenlige kontaktmetoder (som f.eks. en detaillokation eller en onlineportal, som din virksomhed kan have for kunder). Sørg for, at du inkluderer disse kontaktmetoder i din politik om beskyttelse af persondata eller på dit website.

Download Shopifys CCPA-hvidbog (på engelsk), hvis du vil have flere oplysninger om at oprette et link til fravalg og håndtere anmodninger.

Er du klar til at begynde at sælge med Shopify?

Prøv det gratis