Shopify
Shopify is een e-commerceplatform waarmee gebruikers hun eigen online winkels kunnen maken en beheren. Het biedt tools voor het aanmaken en beheren van producten, het verwerken van betalingen en het verzenden van bestellingen, plus aanpasbare thema’s en apps om de functionaliteit van de winkel uit te breiden.
Verkoop je aan klanten in Europa? In onze gids over AVG-naleving bij Shopify (in het Engels) lees je wat Shopify regelt, wat je zelf moet doen en welke acht stappen naar een compliant winkel leiden.
Gegevens en privacy van gebruikers onder de AVG
De Algemene Verordening Gegevensbescherming (AVG, of GDPR) is een wettelijke verplichting die op 25 mei 2018 van kracht werd. Ze geldt voor elk bedrijf, ongeacht de locatie, dat persoonsgegevens verwerkt van burgers van de Europese Unie (EU). Dat betekent dat elke ontwikkelaar die werkt met handelaren met klanten in de EU aan de AVG moet voldoen en transparant moet zijn over het verzamelen en gebruiken van gegevens, via een privacybeleid. De AVG stelt specifieke regels en verantwoordelijkheden vast voor elke organisatie die persoonsgegevens verzamelt, opslaat of verwerkt van mensen die in Europa wonen.
Maak je Shopify-winkel AVG-proof
Privacywetten van Amerikaanse staten
Steeds meer staten maken wetten om de privacy van consumenten te beschermen. De California Consumer Privacy Act (CCPA) werd in 2018 aangenomen en trad in 2020 in werking. Die wet is op 1 januari 2023 gewijzigd door de California Privacy Rights Act (CPRA). Sindsdien hebben vier andere staten (Virginia, Colorado, Connecticut en Utah) uitgebreide wetten voor consumentenprivacy ingevoerd die in 2023 van kracht zijn, en er overwegen meer staten vergelijkbare wetgeving. Deze wetten worden gezamenlijk “State Privacy Laws” genoemd en geven inwoners van die staten meer controle over hun persoonsgegevens. Als je website toegankelijk is voor inwoners van deze staten, of als je persoonsgegevens uit deze staten verwerkt, kunnen deze wetten op je bedrijf van toepassing zijn.
Maak je winkel compliant met de wetten van Amerikaanse statenAndere privacywetten
Privacywetten verschillen per land en regio, maar veel ervan zijn ingevoerd om de persoonsgegevens van mensen te beschermen. Naast de AVG en verschillende Amerikaanse wetten zijn er andere landen met vergelijkbare wetten. Zo is er de Personal Information Protection and Electronic Documents Act (PIPEDA) in Canada, de Lei Geral de Proteção de Dados Pessoais (LGPD) in Brazilië, de Act on the Protection of Personal Information, ook bekend als de APPI in Japan, en de Personal Data Protection Act (PDPA), een wet voor gegevensbescherming in Thailand, en vele andere.
Maak je Shopify-winkel compliant