GDPR

Clerk.io er fuldt GDPR-kompatibel. Denne artikel forklarer alt, du behøver at vide om Clerk.io og GDPR, og hvordan vi gør det nemt for dig at håndtere GDPR-anmodninger.

Trust Center #

På trust.clerk.io kan du gennemgå vores privatlivspolitik, underdatabehandlere, databehandling og meget mere. Siden indeholder alt, hvad du behøver for at forstå, hvordan Clerk håndterer dine data.

Håndtering af data #

Som databehandler opbevarer Clerk kunders e-mailadresser, købs- og klik-historikker, der betragtes som følsomme data.

Som svar på GDPR har vi gjort det let at:

• Tjekke alle data, der spores for kunden.
• Fjerne kundens e-mailadresse og klik-historik fra en ordre, så ordredatoen beholdes, men bliver anonymiseret. Denne proces kaldes Forgetting.

Kundeprofiler #

Hver kunde har sin egen profil i Clerk admin, som kan findes enten ved at søge øverst på siden, søge i Data > Customers eller ved at gå til denne URL: https://my.clerk.io/store/customer/CUSTOMER.

Erstat blot CUSTOMER med den e-mailadresse eller ID på den kunde, du ønsker at inspicere data for.

Dataanmodninger #

Alle data, vi har sporet for hver kunde, kan ses fra deres unikke profil. Du kan også anvende vores Privacy Information API for at hente de samme data, som derefter kan integreres i dit eksisterende setup.

Anmodning om at glemme #

Husk at fjerne persondata fra ethvert system, der synkroniseres med Clerk, før du indsender Forget Request, for at undgå at dataene bliver gensynkroniseret.

Du kan glemme en kunde ved blot at klikke på Forget Customer nederst på deres profil ved brug af Forget Customer-knappen eller ved at bruge vores Privacy Forget API.

Når en kunde er glemt, fjerner vi alle personoplysninger, vi har om den registrerede, mens alle ikke-personlige data bibeholdes.

På grund af backup- og sikkerhedsforanstaltninger kan det tage op til 30 dage, før alle personoplysninger er slettet fra vores platform.

Hvis vi nogensinde får brug for at anvende en backup til at gendanne tabte data, vil personoplysninger blive gendannet. I sådanne tilfælde vil du blive informeret og skal genindsende alle Forget Requests foretaget inden for de sidste 30 dage.

Dataindsamling #

Som dataansvarlig er du ansvarlig for at informere dine registrerede om, hvordan deres persondata bruges, og for at bruge Clerk på en compliant måde.

Clerk kan konfigureres til kun at indsamle de persondata, du ønsker, men som standard indsamler vi følgende for hver kunde på din hjemmeside:

• Sider de besøger.
• Indhold de ser via Clerk.
• Klik på indhold vist af Clerk.
• Produkter i de ordrer de lægger (hvis nogen).
• Deres e-mailadresse, men kun hvis butikken eksplicit har aktiveret det.

Besøgsdata gemmes mellem 1–12 måneder afhængig af hyppighed og varighed af deres besøg samt behov for juridisk dokumentation af GDPR-compliance.

Databehandling #

Clerk er designet fra starten med fokus på privatliv og sikkerhed. Vi har implementeret nedenstående foranstaltninger, selv før GDPR blev indført:

• Vores servere er placeret i Tyskland, med en backup opbevaret i Irland. Alle personoplysninger lagres og behandles her.
• Alle personoplysninger gemmes i isolerede databaser for at øge datasikkerheden mellem vores kunder.
• Vi sikrer, at enhver af vores tjenesteudbydere, der måtte håndtere personoplysninger, holder disse oplysninger inden for EU.
• Vi gennemfører rutinemæssigt sårbarhedsscanninger og penetrationstests af hele vores platform.
• Vi sikrer og overvåger, at vores medarbejdere kun har adgang til personoplysninger, når det er nødvendigt for at udføre deres arbejde.

Derudover, som forberedelse til GDPR, indførte vi følgende før 25. maj 2018:

• En standard Databehandleraftale.
• Mulighed for at fjerne alle en brugers personoplysninger både via vores API og UI.
• Tredjeparts GDPR-certificering som både Data Controller og Data Processor.

GDPR Dashboard #

Alle Clerk-konti har et dedikeret GDPR-dashboard. Dette giver et altid opdateret overblik over de data, du sender til Clerk, og hvilke underdatabehandlere, der bruger dine data til at optimere de resultater, der vises til kunderne.

Du finder det her.

Det kan også tilgås i din Clerk admin ved at søge efter “GDPR” øverst på siden eller ved at gå til ACCOUNT NAME > GDPR.

Sub-Processor #

Clerk bruger flere underdatabehandlere til at opbevare og behandle de data, du sender. De anvendte underdatabehandlere afhænger af hvilke Clerk-produkter og -funktioner, du anvender. Alle underdatabehandlere, der håndterer dine data, vil være markeret med grønt.

Data #

Da en virksomhed kan have flere Stores, er Datasektionen sorteret efter de data, der er tilgængelige i hver Store.

Hver datatype er angivet med et grønt flueben, hvis den tilsvarende Store har adgang til denne datatype.

Hvis du vil se data for en specifik Store, kan du klikke på Store-navnet øverst til venstre på siden og derefter klikke på Data i sidemenuen for den Store.

Website Browsing History #

Store tracker med succes besøgs-ID’er og knytter adfærd til dem. Du kan tjekke de tilknyttede besøgs-ID’er for enhver kunde på deres profil. Besøgs-ID’er kan søges frem ved at søge efter dem i Data > Visitors.

Purchase Preferences #

Store kan identificere kunder og generere anbefalinger baseret på deres præferencer, som er udledt af deres klik- eller købs-historik. På hver kundes profil kan du inspicere de ordrer, vi har sporet for dem.

Email Address #

Store har adgang til kunders e-mailadresser.

Order History #

Store har adgang til historiske ordredatoer, uafhængigt af muligheden for at identificere kunder efter e-mailadresse eller ID.

CRM #

Store har adgang til kundeoplysninger såsom alder, køn, by m.m., uafhængigt af muligheden for at identificere kunder efter e-mailadresse eller ID.