GDPR e registrazione consensi

[Rebecca227]

Buonasera, sto ultimando la creazione del mio sito e sto affrontando il problema dell'adeguamento alla GDPR. Mi sono affidata a Iubenda, ho creato la privacy e la cookies policy e sono riuscita ad integrarla al sito con relativo cookie banner sulla home page. Il problema ora è che non riesco ad integrare la Consent Solution, non ho enormi competenze con il linguaggio HTML e non capisco come poter fare per vedere chi effettivamente ha dato il consenso. Inoltre per il momento il sito è protetto da password e si ha la possibilità di lasciare un'email per sapere quando aprirà. Qui avrei bisogno di inserire un checkbox per l'accettazione all'uso dell'email e vedere chi ha acconsentito... 

Sapete suggerirmi come poter fare? Se ci sono dei modi (o app) più semplici rispetto a quanto suggerito da Iubenda per risalire a chi ha acconsentito e accettato la privacy e la cookies policy?

grazie in anticipo

[Gabb]

Buongiorno @Rebecca227,

Il mio nome è Gabb e faccio parte dell'assistenza di Shopify. Oggi avrò il piacere di rispondere al suo post. 🙂

Dalla mia comprensione del suo messaggio, lei vorrebbe sapere come adeguare il suo sito/negozio online per poter essere conforme alle normative GDPR. Shopify ha progettato la sua piattaforma per consentire ai commercianti di operare in qualsiasi parte del mondo. Le funzionalità conformi a GDPR sono integrate nella piattaforma di Shopify comprese le funzionalità che le consentono di offrire ai suoi clienti trasparenza e controllo sui dati personali e misure tecniche per garantire che i loro dati personali  siano protetti anche se e quando trasferiti all'estero.

Per quanto riguarda l'accettazione delle condizioni di Privacy, Shopify non include nativamente l'opzione di aggiungere una casella di spunta per l'accettazione dei termini e condizioni o il trattamento dei dati nelle opzioni di personalizzazione del tema, per maggiori dettagli in merito a questa scelta potete trovare maggiori informazioni in questo documento: Domande frequenti sul GDPR.

Anche se non vi è una funzione per richiedere l'accettazione delle condizioni della privacy direttamente sulla nostra piattaforma, nel Shopify App Store sono presenti diverse app alternative che può utilizzare per aggiungere la spunta di accettazione dei termini e condizioni. Per esempio, mi sentirei di consigliarle Free GDPR + EU Cookie in quanto è un'applicazione gratuita che avrebbe questa funzione. In alternativa, lei potrebbe dare uno sguardo nella nostra app store cercando per "GDPR" oppure "Cookies".

Infine, le vorrei allegare un paio di articoli che le parlano del GPDR:

1. Domande frequenti sulla privacy
2. GDPR: le risposte alle vostre domande
3. GDPR: regolamento sulla protezione dei dati personali 

Spero che queste informazioni la possano aiutare! Nel caso lei avesse ulteriori domande, la prego di farcelo sapere qui sulla community oppure contattandoci in privato.

Le auguro una buona giornata! 🙂

Gabb

[Luca78]

Buongiorno Gabb,

ho letto con molto interesse il quesito posto da Rebecca227 e avrei bisogno di maggiori dettagli.

Mi è chiaro l'utilizzo di app aggiuntive per realizzare il checkbox di consenso per il trattamento dei dati ma non mi è chiaro come, in Shopify, funzioni la procedura di accesso aila registrazione dei consensi.

Ossia, se durante la mia attività di e-commerce mi venisse richiesto dalle autorità di mostrare l'effettivo avvenuto consenso di alcuni utenti alla mia richiesta per il trattamento dei dati, come e con che procedura mi verrebbe fornita evidenza da Shopify?

Grazie mille e complimenti per il vostro Centro Assistenza.

Luca

[MCDigirolamo]

Buonsera, sono anche io alla ricerca della risposta al quesito posto da Luca78.

Grazie

[Isabel]

Ciao @MCDigirolamo,

vediamo se ho ben capito la tua domanda, tu mi chiedi il ruolo che ha Shopify nel trattamento dei dati personali dei clienti? Qui nei nostri Termini e Condizioni di servizio trovi informazioni interessanti: 

• Prendi atto che Shopify agisce come Titolare del trattamento dei dati indipendente con riferimento ai dati personali raccolti dai consumatori in relazione alle sue app e i suoi servizi rivolti ai consumatori, come Shop e Shop Pay.
   
• Shopify elaborerà i Dati personali in qualità di Responsabile del trattamento dei dati e/o Fornitore dei servizi, al solo scopo di erogare i Servizi in conformità con le istruzioni da te specificate (a condizione che tali istruzioni siano commisurate alle funzionalità dei Servizi) e secondo quanto potrà essere successivamente accettato da parte tua. Qualora Shopify EU dovesse essere tenuta per legge a trattare i Dati personali per qualsiasi altro scopo, ti fornirà un preavviso riguardo tale necessità, salvo nel caso in cui a Shopify EU sia proibito per legge fornire tale avviso;
   

Se dovessi avere ulteriori domande in merito, ti suggerisco questo post tratto dal nostro Shopify Blog: GDPR: tutte le risposte alle vostre domande.

Approfitto di questa interazione per chiederti se ti piacerebbe condividere con me un feedback rispetto alla tua esperienza su Shopify? Che tipo di prodotti commercializzi? C’è qualche area del tuo business sul quale vorresti discutere o che ti lascia perplesso? Fammi sapere, resto assolutamente a tua disposizione.

[MCDigirolamo]

Grazie della gentile risposta Isabella. Quindi mi confermi che l’autorizzazione al trattamento dei dati personali fornita dagli utenti del mio store viene registrata da Shopify? E soprattutto Shopify è in grado di dimostrare quel consenso espresso ladddove l’autorità mi chiedesse prova della risa effettiva registrazione?

Nella risposta più sopra il suo collega Gabb indica l'app Free GDPR + EU Cookie (che riposta ad una pagina non più funzionante) quale esempio per l'accettazione dei t&c. Mi conferma quindi che tramite l'installazione di un'app di questo tipo si integra il "dialogo" fra la scelta dell'utente di dare il proprio consenso ed il relativo registro di raccolta detenuto da Shopify?

Ed inoltre, non funzionando l'app indicata, saprebbe gentilmente indicarmene un'altra in grado di raccogliere il consenso non sui cookie, ma relativo al trattamento dei dati personali?

Ringrazio

[MarcoLV]

Gentile team di Shopify, 

anche io sono interessato al tema per cui mi accodo alla richiesta di chiarimento e supporto: non me ne vogliate ma sarebbe efficace se evidenziaste direttamente la soluzione e non rimandare ad uno degli innumerevoli link interni. Questi temi sono molto seri e vanno a mio avviso supportati con massima priorità