GDPR
Clerk.io es totalmente compatible con el GDPR. Este artículo describe todo lo que necesitas saber sobre Clerk.io y el GDPR y cómo Clerk.io te facilita la gestión de las solicitudes GDPR.
Gestión de solicitudes de datos personales
Hemos hecho que sea muy fácil para los vendedores y los desarrolladores para manejar las solicitudes de información personal o solicitudes para ser olvidado.
Solicitudes de información sobre datos personales
Puede ver en cualquier momento qué información tiene Clerk.io sobre un cliente visitando el perfil del interesado o utilizando nuestra API de información sobre privacidad.
Solicitudes de olvido
Si olvida a un cliente, eliminaremos todos los datos personales que tengamos sobre él y conservaremos todos los datos no personales. Puede olvidarse de un cliente simplemente haciendo clic en Olvidar cliente en la parte inferior del perfil del cliente o utilizando nuestra API de olvido de privacidad.
Recuerde eliminar los datos personales de cualquier sistema que interactúe con Clerk.io antes de enviar la solicitud de olvido a Clerk.io..
Debido a las medidas de seguridad y copia de seguridad, pueden pasar hasta 30 días antes de que todos los datos personales se eliminen de nuestra plataforma. Si en algún momento necesitamos utilizar dicha copia de seguridad para recuperar datos perdidos, se restaurarán los datos personales. En tal caso, se le informará y tendrá que volver a emitir todas las Solicitudes de olvido emitidas en los últimos 30 días.
¿Qué datos personales recoge Clerk.io?
Como responsable del tratamiento de datos, usted es plenamente responsable de informar a los interesados sobre el uso que se hace de sus datos personales y de utilizar Clerk.io de forma cumplida.
Clerk.io puede configurarse completamente para que sólo recopile los datos personales que usted desee, pero por defecto recopilamos los siguientes:
Las páginas que visita.
El contenido que ves a través de Clerk.io.
Los clics en el contenido a través de Clerk.io.
Los productos de los pedidos que ha realizado (si los hay).
Su dirección de correo electrónico, pero solo si la tienda lo permite explícitamente y usted da un contenido explícito a que la tienda procese su correo electrónico para, por ejemplo, fines de marketing.
Los datos de los visitantes se almacenan entre 1 y 12 meses, dependiendo de la frecuencia y duración de sus visitas y de la necesidad de documentación legal de cumplimiento del GDPR.
Cómo tratamos los datos personales
Clerk.io se ha construido desde el principio teniendo en cuenta la privacidad y la seguridad, por lo que ya hacemos lo siguiente:
Todos los datos personales se almacenan y procesan en Alemania, con una copia de seguridad de los datos almacenados en Irlanda.
Todos los datos personales se almacenan en bases de datos aisladas para mejorar la separación de datos entre nuestros clientes.
Nos aseguramos de que cualquiera de nuestros proveedores de servicios que pueda entrar en contacto con datos personales mantenga estos datos dentro de la UE.
Realizamos análisis rutinarios de vulnerabilidad y pruebas de penetración de toda nuestra plataforma.
Garantizamos y controlamos que nuestros empleados solo tengan acceso a los datos personales cuando sea necesario para realizar su trabajo.
Anticipándose al GDPR, Clerk.io ha añadido las siguientes funciones antes del 25 de mayo de 2018:
Hemos añadido un Acuerdo de procesamiento de datos estándar.
Hemos habilitado la capacidad de eliminar toda la información personal de un usuario tanto a través de nuestra API como de la interfaz de usuario.
Hemos obtenido una certificación GDPR de terceros como controlador y procesador de datos.
El panel GDPR
En el backend de my.clerk.io, también podrá encontrar un panel de control dedicado al GDPR.
Esto te da una visión general de cada una de tus Tiendas y de los datos que rastrean, así como de los subproveedores que estás utilizando actualmente.