GDPR

Clerk.io è completamente conforme al GDPR. Questo articolo spiega tutto ciò che devi sapere su Clerk.io e il GDPR, e come rendiamo facile per te gestire le richieste GDPR.

Trust Center #

Su trust.clerk.io, puoi consultare la nostra informativa sulla privacy, i sub-responsabili, la gestione dei dati e molto altro. La pagina contiene tutto il necessario per capire come Clerk gestisce i tuoi dati.

Gestione dei dati #

Come responsabile del trattamento, Clerk memorizza indirizzi email dei clienti, storici degli acquisti e storici dei click, che sono considerati dati sensibili.

In risposta al GDPR, abbiamo reso semplice:

• Controllare tutti i dati tracciati per il cliente.
• Rimuovere l’indirizzo email del cliente e la cronologia dei click da un ordine, mantenendo i dati dell’ordine ma rendendoli anonimi. Questo processo si chiama Forgetting.

Profili clienti #

Ogni cliente ha il proprio profilo nell’admin di Clerk, che può essere trovato cercandolo nella parte superiore della pagina, cercando in Data > Customers oppure andando a questo URL: https://my.clerk.io/store/customer/CUSTOMER.

Sostituisci semplicemente CUSTOMER con l’indirizzo email o l’ID del cliente di cui desideri ispezionare i dati.

Richieste di dati #

Tutti i dati che abbiamo tracciato per ogni cliente possono essere visualizzati dal loro profilo univoco. Puoi anche utilizzare la nostra Privacy Information API per ottenere gli stessi dati, che possono quindi essere integrati nel tuo setup esistente.

Richieste di eliminazione #

Ricordati di rimuovere i dati personali da qualsiasi sistema che si sincronizza con Clerk prima di effettuare la richiesta di eliminazione, per evitare che i dati vengano risincronizzati.

Puoi eliminare un cliente semplicemente cliccando Forget Customer in fondo al suo profilo usando il pulsante Forget Customer oppure utilizzando la nostra Privacy Forget API.

Quando un cliente viene eliminato, rimuoviamo tutti i dati personali a noi riferiti al soggetto, ma manteniamo tutti i dati non personali.

A causa delle misure di backup e sicurezza, la totale eliminazione di tutti i dati personali dalla nostra piattaforma può richiedere fino a 30 giorni.

Se dovessimo mai utilizzare un backup per recuperare dati persi, i dati personali verranno ripristinati. In tal caso, sarai informato e dovrai ripetere tutte le richieste di eliminazione effettuate negli ultimi 30 giorni.

Raccolta dei dati #

In qualità di titolare del trattamento, sei responsabile dell’informare i tuoi interessati su come vengono utilizzati i loro dati personali e di utilizzare Clerk in modo conforme.

Clerk può essere configurato per raccogliere solo i dati personali che desideri, ma di default raccogliamo quanto segue per ogni cliente sul tuo sito:

• Pagine visitate.
• Contenuti visualizzati tramite Clerk.
• Click sui contenuti mostrati da Clerk.
• Prodotti negli ordini che effettuano (se presenti).
• Il loro indirizzo email, ma solo se il negozio lo abilita esplicitamente.

I dati dei visitatori vengono conservati da 1 a 12 mesi, a seconda della frequenza e durata delle visite, così come della necessità di documentazione legale per la conformità al GDPR.

Trattamento dei dati #

Clerk è stato progettato fin dall’inizio con privacy e sicurezza in mente. Avevamo già implementato le seguenti misure, anche prima dell’introduzione del GDPR:

• I nostri server sono situati in Germania, con un backup in Irlanda. Tutti i dati personali sono memorizzati e trattati qui.
• Tutti i dati personali sono conservati in database isolati per migliorare la separazione dei dati tra i nostri clienti.
• Ci assicuriamo che ogni nostro fornitore che può gestire dati personali mantenga questi dati all’interno dell’UE.
• Svolgiamo regolarmente scansioni delle vulnerabilità e penetration test sull’intera piattaforma.
• Garantiamo e monitoriamo che i nostri dipendenti abbiano accesso ai dati personali solo quando è necessario per svolgere il proprio lavoro.

Inoltre, in preparazione al GDPR, prima del 25 maggio 2018 abbiamo introdotto:

• Un Data Processing Agreement standard.
• La possibilità di rimuovere tutte le informazioni personali di un utente sia tramite la nostra API che tramite l’interfaccia utente.
• Certificazione GDPR da terze parti sia come Data Controller che come Data Processor.

Dashboard GDPR #

Ogni account Clerk dispone di una dashboard GDPR dedicata. Questa offre una panoramica sempre aggiornata dei dati che stai inviando a Clerk e quali sub-responsabili utilizzano quei dati per ottimizzare i risultati mostrati ai clienti.

Puoi trovarla qui.

Può anche essere accessibile nel tuo admin Clerk cercando “GDPR” nella parte superiore della pagina oppure andando su ACCOUNT NAME > GDPR.

Sub-responsabile #

Clerk utilizza diversi sub-responsabili per memorizzare e trattare i dati che invii. I sub-responsabili utilizzati dipendono dai prodotti e dalle funzionalità Clerk che stai utilizzando. Eventuali sub-responsabili che gestiscono i tuoi dati saranno evidenziati in verde.

Dati #

Poiché un’azienda può avere più Store, la sezione Dati è ordinata in base ai dati accessibili in ogni Store.

Ogni tipo di dato è indicato con un segno di spunta verde se lo Store corrispondente ha accesso a quel tipo di dato.

Se vuoi vedere i dati per uno specifico Store, puoi cliccare sul nome dello Store nell’angolo in alto a sinistra della pagina e poi cliccare su Data nel menu laterale di quello Store.

Cronologia di navigazione del sito #

Lo Store traccia correttamente gli ID dei visitatori e vi associa il comportamento. Puoi verificare gli ID visitatore associati a qualsiasi cliente nel loro profilo. Gli ID visitatore possono essere consultati cercandoli in Data > Visitors.

Preferenze di acquisto #

Lo store può identificare i clienti e generare recommendations in base alle loro preferenze, che derivano da click o dalla cronologia degli acquisti. Nel profilo di ogni cliente puoi ispezionare gli ordini che abbiamo tracciato per loro.

Indirizzo Email #

Lo store ha accesso agli indirizzi email dei clienti.

Storico ordini #

Lo store ha accesso ai dati storici degli ordini, indipendentemente dalla possibilità di identificare i clienti tramite indirizzo email o ID.

CRM #

Lo store ha accesso alle informazioni dei clienti, come età, genere, città, ecc., indipendentemente dalla possibilità di identificare i clienti tramite indirizzo email o ID.