Pankki ja kauppa
tietosuoja Shopify
Indie-stackissa Shopify käytetään tarkoitukseen Verkkokauppa. Mainittu oikeushenkilö: Shopify International Ltd. (Irlanti) vastaanottaa ETA:ssa, Yhdistyneessä kuningaskunnassa tai Sveitsissä olevien henkilöiden tietoja; Shopify Inc. (Kanada) sijainnin mukaan. Osiot toistavat sen, mitä toimittaja julkaisee, täyttämättä aukkoa. Faktojen viimeisin päivitys: 4. lokakuuta 2026. Tarkistettu 4. lokakuuta 2026.
Käännös ranskalaisesta kortista. Faktat eivät muutu. Päivä on päivä, jona viralliset sivut luettiin.
DPA Shopify
Kyllä. Julkinen DPA: kauppias on rekisterinpitäjä ja Shopify käsittelijä.
Ilmoitettu rooli
Kauppiaan asiakkaiden henkilötiedoille kauppias on rekisterinpitäjä ja Shopify käsittelijä, paitsi Enhanced Services -palveluissa, joissa Shopify toimii rekisterinpitäjänä. Shopify on myös rekisterinpitäjä henkilöille, joiden kanssa sillä on suora suhde.
Henkilötiedot
Asiakkaan nimi, sähköposti ja yhteystiedot, laskutus ja toimitus, ostot ja tapahtumat, tilapäivitykset, kaupan toiminta (katsotut tuotteet, ostoskorin sisältö), tietosuoja-asetussignaalit, IP-osoite, selain, verkkotoiminta ja muut vuorovaikutukset, jotka kauppias tai asiakas antaa.
Alikäsittelijät, toimittaja Shopify
Ohjesivu, joka luettelee alikäsittelijät.
Siirrot EU:n ulkopuolelle
Ylläpito / sijainti
ETA:n, Yhdistyneen kuningaskunnan ja Sveitsin henkilötiedot vastaanottaa Shopify International Ltd. Irlannissa, ja ne lähetetään sitten muihin Shopifyn toimipaikkoihin ja palveluntarjoajille, mukaan lukien Kanada ja Yhdysvallat. Käsittely on mahdollinen missä tahansa maassa, jossa Shopify tai sen palveluntarjoajat ovat sijoittautuneet, mukaan lukien Singapore ja Kanada.
EU:n ja Yhdysvaltojen Data Privacy Framework
Shopify on luettelossa. Tarkka EU-U.S. Data Privacy Framework -tila: Inactive - Withdrawal. Tämä ei ole aktiivinen sertifiointi.
Evästeet
Evästekäytäntö (ilmoitettu päivitys: 1. lokakuuta 2026) julkaisee kauppiaan kauppaan asetetut evästeet. Välttämättömät: __Host-Http-shop_binding, _shopify_essential, _shopify_test, _tracking_consent, cart, cart_currency, discount_code, localization, login_with_shop_finalize, shopify_pay, storefront_digest. Mittaus: _shopify_analytics, _shopify_s, _shopify_y, shop_analytics. Markkinointi: _shopify_marketing. Asetus: shopify_override_user_locale. Shopify toteaa, ettei se itse aseta mainosevästeitä noihin kauppoihin. Sama sivu luettelee erilliset evästeet Shopille (shop.app) ja shopify.comille / hallinnalle. Mainittujen kolmansien osapuolten asettamien evästeiden nimet: ei ilmoitettu.
Tyypillinen käyttö, StackLégalin kirjoittama, ei toimittajan: Verkkokauppa.
Historia
Viimeisin päivitys: 4. lokakuuta 2026.
Evästeet: nimet 1. lokakuuta 2026 evästekäytännöstä, merkinnän "ei ilmoitettu" sijaan.
Ensimmäinen julkaisu. Faktat tulevat lähteissä mainituilta virallisilta sivuilta. Se, mitä siellä ei ole todettu, pysyy merkintänä "ei ilmoitettu".
Liitettävä lauseke
Sijoittakaa se tietosuojaselosteenne alikäsittelijäosioon. Tarkistakaa se: kenttä ”ei ilmoitettu” on täydennettävä ennen julkaisua.
Alikäsittelijälauseke
Lähteet
Tarkistettu 4. lokakuuta 2026.
Usein kysytyt kysymykset
Onko Shopify käsittelijä tietosuoja-asetuksen merkityksessä?
Kauppiaan asiakkaiden henkilötiedoille kauppias on rekisterinpitäjä ja Shopify käsittelijä, paitsi Enhanced Services -palveluissa, joissa Shopify toimii rekisterinpitäjänä. Shopify on myös rekisterinpitäjä henkilöille, joiden kanssa sillä on suora suhde.
Millaisen käsittelysopimuksen Shopify julkaisee?
Kyllä. Julkinen DPA: kauppias on rekisterinpitäjä ja Shopify käsittelijä. https://www.shopify.com/legal/dpa
Mitkä myöhemmät alikäsittelijät Shopify julkaisee?
Ohjesivu, joka luettelee alikäsittelijät. https://help.shopify.com/en/manual/privacy-and-security/privacy/subprocessors
Missä Shopify ilmoittaa käsittelevänsä tietoja, myös EU:n ulkopuolella?
ETA:n, Yhdistyneen kuningaskunnan ja Sveitsin henkilötiedot vastaanottaa Shopify International Ltd. Irlannissa, ja ne lähetetään sitten muihin Shopifyn toimipaikkoihin ja palveluntarjoajille, mukaan lukien Kanada ja Yhdysvallat. Käsittely on mahdollinen missä tahansa maassa, jossa Shopify tai sen palveluntarjoajat ovat sijoittautuneet, mukaan lukien Singapore ja Kanada.
Onko Shopify rekisteröity EU:n ja Yhdysvaltojen Data Privacy Frameworkiin?
Shopify on luettelossa. Tarkka EU-U.S. Data Privacy Framework -tila: Inactive - Withdrawal. Tämä ei ole aktiivinen sertifiointi. https://www.dataprivacyframework.gov/participant/603
Mitkä henkilötiedot Shopify mainitsee?
Asiakkaan nimi, sähköposti ja yhteystiedot, laskutus ja toimitus, ostot ja tapahtumat, tilapäivitykset, kaupan toiminta (katsotut tuotteet, ostoskorin sisältö), tietosuoja-asetussignaalit, IP-osoite, selain, verkkotoiminta ja muut vuorovaikutukset, jotka kauppias tai asiakas antaa.
Usein samassa stackissa
Nämä kortit nousevat Next.js-SaaS-hauissa. Next.js itse ei ole käsittelijä: tietosuoja Next.js.
Liittyvät työkalut
Täysi paketti, alkaen 39 € sis. ALV
Yllä oleva lauseke kattaa vain yhden työkalun. StackLégal laatii julkaisijan tiedot, käyttöehdot, myyntiehdot, tietosuojaselosteen, 28 artiklan tietojenkäsittelysopimuksen ja julkisen luettelon ja nimeää vain valitut ruudut. Kertamaksu Gumroadin kautta. Tämä ei ole oikeudellista neuvontaa.