StackLégal

Bankovnictví a obchod

GDPR Shopify

V nezávislém stacku se Shopify používá pro Internetový obchod. Citovaný subjekt: Shopify International Ltd. (Irsko) přijímá údaje osob nacházejících se v EHP, ve Spojeném království nebo ve Švýcarsku; Shopify Inc. (Kanada) podle umístění. Oddíly opakují, co dodavatel zveřejňuje, a mezeru nevyplňují. Poslední aktualizace skutečností: 4. října 2026. Ověřeno dne 4. října 2026.

Překlad francouzského listu. Skutečnosti se nemění. Datum je datum, kdy byly přečteny oficiální stránky.

DPA Shopify

Ano. Veřejné DPA: obchodník je správcem a Shopify zpracovatelem.

Přečíst DPA

Uvedená role

U osobních údajů zákazníků obchodníka je obchodník správcem a Shopify zpracovatelem, kromě Enhanced Services, kde Shopify jedná jako správce. Shopify je také správcem pro osoby, s nimiž má přímý vztah.

Osobní údaje

Jméno, e-mail a kontaktní údaje zákazníka, fakturace a doprava, nákupy a transakce, aktualizace stavu, aktivita obchodu (zobrazené produkty, obsah košíku), signály předvoleb soukromí, IP adresa, prohlížeč, síťová aktivita a další interakce poskytnuté obchodníkem nebo zákazníkem.

Další zpracovatelé Shopify

Stránka nápovědy uvádějící další zpracovatele.

Seznam zveřejněný dodavatelem

Předání mimo EU

Hosting / umístění

Osobní údaje z EHP, Spojeného království a Švýcarska přijímá Shopify International Ltd. v Irsku, poté se odesílají na další weby Shopify a poskytovatelům, včetně Kanady a Spojených států. Zpracování je možné v jakékoli zemi, kde je Shopify nebo jeho poskytovatelé usazeni, včetně Singapuru a Kanady.

Rámec EU–Spojené státy Data Privacy Framework

Shopify je v seznamu. Přesný stav v rámci EU–USA Data Privacy Framework: Inactive - Withdrawal. Nejde o aktivní certifikaci.

List Data Privacy Framework

Soubory cookie

Zásady pro soubory cookie (uvedená aktualizace: 1. října 2026) zveřejňují soubory cookie nastavené v obchodě obchodníka. Nezbytné: __Host-Http-shop_binding, _shopify_essential, _shopify_test, _tracking_consent, cart, cart_currency, discount_code, localization, login_with_shop_finalize, shopify_pay, storefront_digest. Měření: _shopify_analytics, _shopify_s, _shopify_y, shop_analytics. Marketing: _shopify_marketing. Předvolba: shopify_override_user_locale. Shopify uvádí, že samo nenastavuje reklamní soubory cookie v těchto obchodech. Táž stránka uvádí samostatné soubory cookie pro Shop (shop.app) a pro shopify.com / správu. Názvy souborů cookie nastavených citovanými třetími stranami: neuvedeno.

Typické užití, sepsané StackLégal, nikoli dodavatelem: Internetový obchod.

Historie

Poslední aktualizace: 4. října 2026.

  1. Soubory cookie: názvy ze zásad pro soubory cookie z 1. října 2026, namísto „neuvedeno“.

  2. První zveřejnění. Skutečnosti pocházejí z oficiálních stránek citovaných ve zdrojích. Co tam není řečeno, zůstává „neuvedeno“.

Doložka ke vložení

Umístěte ji do oddílu dalších zpracovatelů ve svých zásadách ochrany osobních údajů. Zkontrolujte ji: pole „neuvedeno“ je třeba doplnit před zveřejněním.

Doložka o dalších zpracovatelích

Přidejte tohoto dodavatele do bezplatného widgetu

Zdroje

Ověřeno dne 4. října 2026.

Časté otázky

Je Shopify zpracovatelem ve smyslu GDPR?

U osobních údajů zákazníků obchodníka je obchodník správcem a Shopify zpracovatelem, kromě Enhanced Services, kde Shopify jedná jako správce. Shopify je také správcem pro osoby, s nimiž má přímý vztah.

Jaké DPA Shopify zveřejňuje?

Ano. Veřejné DPA: obchodník je správcem a Shopify zpracovatelem. https://www.shopify.com/legal/dpa

Které další zpracovatele Shopify zveřejňuje?

Stránka nápovědy uvádějící další zpracovatele. https://help.shopify.com/en/manual/privacy-and-security/privacy/subprocessors

Kde Shopify uvádí, že zpracovává údaje, včetně míst mimo EU?

Osobní údaje z EHP, Spojeného království a Švýcarska přijímá Shopify International Ltd. v Irsku, poté se odesílají na další weby Shopify a poskytovatelům, včetně Kanady a Spojených států. Zpracování je možné v jakékoli zemi, kde je Shopify nebo jeho poskytovatelé usazeni, včetně Singapuru a Kanady.

Je Shopify registrováno v rámci EU–Spojené státy Data Privacy Framework?

Shopify je v seznamu. Přesný stav v rámci EU–USA Data Privacy Framework: Inactive - Withdrawal. Nejde o aktivní certifikaci. https://www.dataprivacyframework.gov/participant/603

Které osobní údaje Shopify zmiňuje?

Jméno, e-mail a kontaktní údaje zákazníka, fakturace a doprava, nákupy a transakce, aktualizace stavu, aktivita obchodu (zobrazené produkty, obsah košíku), signály předvoleb soukromí, IP adresa, prohlížeč, síťová aktivita a další interakce poskytnuté obchodníkem nebo zákazníkem.

Často ve stejném stacku

Tyto listy se objevují při hledání SaaS na Next.js. Next.js sám zpracovatelem není: GDPR Next.js.

Související nástroje

Všechny listy bankovnictví a obchod

Úplný balíček, od 39 € včetně DPH

Doložka výše pokrývá jen jeden nástroj. StackLégal generuje právní informace, podmínky užívání, podmínky prodeje, zásady ochrany osobních údajů, DPA podle článku 28 a veřejný seznam a jmenuje jen zaškrtnutá pole. Jednorázová platba přes Gumroad. Toto není právní poradenství.