Bank och handel
GDPR Shopify
I en indie-stack används Shopify för Nätbutik. Angiven enhet: Shopify International Ltd. (Irland) tar emot uppgifter om personer i EES, Förenade kungariket eller Schweiz; Shopify Inc. (Kanada) beroende på plats. Avsnitten återger det leverantören publicerar, utan att fylla en lucka. Senaste uppdatering av fakta: 4 oktober 2026. Kontrollerad den 4 oktober 2026.
Översättning av det franska bladet. Fakta ändras inte. Datumet är det datum då de officiella sidorna lästes.
DPA Shopify
Ja. Offentligt DPA: handlaren är personuppgiftsansvarig och Shopify är personuppgiftsbiträde.
Angiven roll
För personuppgifter om handlarens kunder är handlaren personuppgiftsansvarig och Shopify personuppgiftsbiträde, utom de utökade tjänsterna (Enhanced Services) där Shopify agerar som personuppgiftsansvarig. Shopify är också personuppgiftsansvarig för personer som det har en direkt relation med.
Personuppgifter
Kundens namn, e-post och kontaktuppgifter, fakturering och leverans, köp och transaktioner, statusuppdateringar, butiksaktivitet (visade produkter, varukorgens innehåll), signaler om integritetspreferens, IP-adress, webbläsare, nätverksaktivitet och andra interaktioner som handlaren eller kunden lämnar.
Underbiträden till Shopify
Hjälpsida som listar underbiträdena.
Överföringar utanför EU
Hosting / plats
Personuppgifter från EES, Förenade kungariket och Schweiz tas emot av Shopify International Ltd. i Irland och skickas sedan till andra Shopify-platser och till leverantörer, inklusive Kanada och Förenta staterna. Behandling är möjlig i vilket land som helst där Shopify eller dess leverantörer är etablerade, inklusive Singapore och Kanada.
Data Privacy Framework mellan EU och Förenta staterna
Shopify finns på listan. Exakt status för EU-U.S. Data Privacy Framework: Inactive - Withdrawal. Det här är inte en aktiv certifiering.
Cookies
Cookiepolicyn (angiven uppdatering: 1 oktober 2026) publicerar de cookies som sätts i en handlares butik. Nödvändiga: __Host-Http-shop_binding, _shopify_essential, _shopify_test, _tracking_consent, cart, cart_currency, discount_code, localization, login_with_shop_finalize, shopify_pay, storefront_digest. Mätning: _shopify_analytics, _shopify_s, _shopify_y, shop_analytics. Marknadsföring: _shopify_marketing. Preferens: shopify_override_user_locale. Shopify anger att det inte själv sätter reklamcookies i de butikerna. Samma sida listar separata cookies för Shop (shop.app) och för shopify.com / admin. Namn på cookies som sätts av de tredje parter som nämns: inte uppgett.
Typisk användning, skriven av StackLégal och inte av leverantören: Nätbutik.
Historik
Senaste uppdatering: 4 oktober 2026.
Cookies: namn från cookiepolicyn av den 1 oktober 2026, i stället för ”inte uppgett”.
Första publiceringen. Fakta kommer från de officiella sidor som citeras i källorna. Det som inte står där förblir ”inte uppgett”.
Klausul att klistra in
Placera den i avsnittet om underbiträden i din integritetspolicy. Granska den: ett fält med ”inte uppgett” måste fyllas i före publicering.
Klausul om underbiträden
Källor
Kontrollerad den 4 oktober 2026.
Vanliga frågor
Är Shopify ett personuppgiftsbiträde i GDPR:s mening?
För personuppgifter om handlarens kunder är handlaren personuppgiftsansvarig och Shopify personuppgiftsbiträde, utom de utökade tjänsterna (Enhanced Services) där Shopify agerar som personuppgiftsansvarig. Shopify är också personuppgiftsansvarig för personer som det har en direkt relation med.
Vilket DPA publicerar Shopify?
Ja. Offentligt DPA: handlaren är personuppgiftsansvarig och Shopify är personuppgiftsbiträde. https://www.shopify.com/legal/dpa
Vilka ytterligare underbiträden publicerar Shopify?
Hjälpsida som listar underbiträdena. https://help.shopify.com/en/manual/privacy-and-security/privacy/subprocessors
Var uppger Shopify att uppgifter behandlas, även utanför EU?
Personuppgifter från EES, Förenade kungariket och Schweiz tas emot av Shopify International Ltd. i Irland och skickas sedan till andra Shopify-platser och till leverantörer, inklusive Kanada och Förenta staterna. Behandling är möjlig i vilket land som helst där Shopify eller dess leverantörer är etablerade, inklusive Singapore och Kanada.
Är Shopify registrerat enligt Data Privacy Framework mellan EU och Förenta staterna?
Shopify finns på listan. Exakt status för EU-U.S. Data Privacy Framework: Inactive - Withdrawal. Det här är inte en aktiv certifiering. https://www.dataprivacyframework.gov/participant/603
Vilka personuppgifter nämner Shopify?
Kundens namn, e-post och kontaktuppgifter, fakturering och leverans, köp och transaktioner, statusuppdateringar, butiksaktivitet (visade produkter, varukorgens innehåll), signaler om integritetspreferens, IP-adress, webbläsare, nätverksaktivitet och andra interaktioner som handlaren eller kunden lämnar.
Ofta i samma stack
De här bladen dyker upp i sökningar efter ett Next.js-SaaS. Next.js i sig är inte ett biträde: GDPR Next.js.
Närliggande verktyg
Hela paketet, från 39 € inkl. moms
Klausulen ovan täcker bara ett verktyg. StackLégal genererar juridisk information, användarvillkor, försäljningsvillkor, integritetspolicy, DPA enligt artikel 28 och den offentliga listan, och namnger bara de rutor som är markerade. Engångsbetalning via Gumroad. Det här är inte juridisk rådgivning.