Kuinka kirjoittaa tietosuojakäytäntö verkkokauppaasi

Posted 6 vuotta sitten by Jesse Ness, Ecwid-tiimi

Tietosuojakäytäntö on a Ehdoton mille tahansa verkkokaupan tallentaa. Se ei vain vakuuta asiakkaille, että heidän yksityisiä tietojaan suojataan, vaan myös auttaa sinua täyttämään säädösten vaatimukset.

Koska tietosuojakäytäntö on pohjimmiltaan laillinen asiakirja, sen kirjoittaminen itse voi olla hankalaa. Sinun on arvioitava, kuinka käsittelet asiakastietoja noudattaen samalla viranomaismääräyksiä. Sinun on myös ilmoitettava käytännöistäsi selkeällä ja läpinäkyvällä tavalla ilman merkittäviä lainkäyttövaatimuksia.

Tässä viestissä näytämme sinulle, kuinka voit kirjoittaa tietosuojakäytännön verkkokaupan tallentaa. Tämän artikkelin tiedot on tarkoitettu vain koulutustarkoituksiin. Tietosuojakäytäntö on laillinen asiakirja. Suosittelemme, että otat yhteyttä lakimieheen ennen kuin käytät mitään tässä annettuja neuvoja.

Tietosuojakäytännön ymmärtäminen

Tietosuojakäytäntö on yksinkertaisesti asiakirja, joka selittää, kuinka keräät, käytät ja luovutat tietoja. Se EI ole ilmoitus toimitus-, maksu- tai palautuskäytännöistäsi; nämä kuuluvat yleensä "ehtoihin".

Tälle käytännölle on useita muita nimiä - "tietosuojalausunto", "tietosuojailmoitus" tai joskus vain "yksityisyys". Niiden tarkoitus pysyy samana: tiedottaa käyttäjille heidän yksityisten tietojensa käytöstä.

Tietosuojakäytännön ytimessä on tarkoitus täyttää neljä tehtävää:

Ilmoita käyttäjille yksityisten tietojen keräämisestä ja käytöstä
Anna käyttäjille mahdollisuus kieltäytyä tietojen keräämisestä
Anna käyttäjille pääsy kerättyihin tietoihin tai kiistä niiden tarkkuus
Varmista käyttäjille, että heidän tietonsa ovat turvassa

Kaikki tämä auttaa varmistamaan käyttäjille, että heidän yksityisiä tietojaan ei myydä kolmansille osapuolille tai käytetä haitalliseen käyttöön.

Useimmissa maissa lain mukaan sinulla on oltava tietosuojakäytäntö. Jokaisesta lähtien verkkokaupan Store kerää jonkinlaista yksityistä tietoa (kuten sähköpostit tai luottokorttien numerot), on ehdottoman välttämätöntä sisällyttää tämä käytäntö näkyvästi sivustollesi.

Tietosuojakäytäntöjesi vaatimusten tutkiminen

Ennen kuin kirjoitat käytännön, on tärkeää, että ymmärrät omat vaatimuksesi, paikalliset määräyksesi ja toimialasi parhaita käytäntöjä.

Tässä on muutamia asioita, jotka sinun on tehtävä ennen aloittamista.

1. Ymmärrä paikalliset määräykset

Vaikka sinulla on merkittävä toimintavapaus verkkokaupan myymälässä on vielä joitain sääntöjä, joita sinun on noudatettava.

Tämä riippuu kolmesta asiasta:

Miten yrityksesi on sisällytetty
Millaisia tuotteita myyt
Mihin osavaltioon/lainkäyttöalueeseen yrityksesi sijaitsee.

Joillakin lainkäyttöalueilla ja tuoteryhmillä (kuten ravintolisillä) on korkeammat sääntelyvaatimukset kuin toisilla.

Löydät nämä määräykset googlaamalla "osavaltio/maa/maakuntanimi/tuote + verkkokaupan määräyksiä”.

Huomaa, että Kaliforniaa pidetään Piilaakson kotina tietosuojalakien johtajana. Useimmat osavaltiot ja jopa maat etsivät Kaliforniasta suuntaa laatiessaan omia lakejaan. Arvostelu Kalifornian tietosuojalaki (CalOPPA) on hyvä idea, kun olet aloittamassa.

2. Ymmärrä omat tietotarpeesi

Mihin aiot käyttää asiakastietoja? Miten aiot tallentaa nämä tiedot? Onko olemassa patentoituja tiedontallennus- tai analyysijärjestelmiä, joista asiakkaiden tulisi tietää?

Nämä ovat muutamia kysymyksiä, jotka sinun on kysyttävä itseltäsi ennen kuin kirjoitat tietosuojaselosteen.

bridge verkkokaupan kaupat vaativat yleensä seuraavat tiedot:

Sähköpostiosoitteet ja salasanat (sivustolle rekisteröityminen)
Nimet, osoitteet ja puhelinnumerot (tilausten tekeminen)
Luottokortti- ja muut maksutiedot (tilausten maksaminen)
Tiedonkeruu ja käyttäjien seuranta evästeiden avulla

Sinun on mainittava selvästi, kuinka keräät ja tallennat nämä tiedot. Jos tiedot vain "kulkevat" sivustosi läpi (eli et tallenna niitä), kuten luottokorttitiedot, sinun on myös mainittava tämä.

On myös tärkeää, että täytät maasi tai osavaltiosi tiedonkeruuta koskevat vaatimukset. Jotkut maat, kuten Yhdistynyt kuningaskunta, edellyttävät selkeät ilmoitukset, jos aiot seurata käyttöä evästeiden avulla.

Tässä muutamia dataan liittyvää lait, joista sinun pitäisi tietää sijaintisi perusteella:

3. Tutkimusalan normit

Ellet toimi hyvin hämärällä toimialalla, sinulla on todennäköisesti useita kilpailijoita, jotka pyörittävät omia kannattavia verkkokaupan myymälöissä.

Tietysti näillä kaupoilla olisi myös omat tietosuojakäytäntönsä. Löydät ne yleensä sivuston alatunnisteesta.

Tässä Zapposin tietosuojakäytäntö, esimerkiksi:

Ennen kuin kirjoitat oman käytäntösi, tutki muutama kilpailija. Älä lainaa heidän tarkkoja käytäntöjään, mutta ota huomioon seuraavat asiat:

Miten politiikka on kirjoitettu
Mitä tietoja he ovat sisällyttäneet politiikkaan, mitä he ovat jättäneet pois
Miten he ovat käsitelleet tietojen keräämistä ja luovuttamista
Antavatko ne käyttäjille mahdollisuuden kieltäytyä tietojen keräämisestä?

Huomaat usein muutamia kuvioita. Pidä näitä alan normeina. Yritä noudattaa niitä kirjoittaessasi omaa politiikkaasi.

Tietosuojakäytännön kirjoittaminen puolestasi E-Commerce Kauppa

Kun olet tehnyt tutkimuksen, on aika kirjoittaa tietosuojakäytäntö.

Tässä on muutamia asioita, joita sinun on noudatettava, kun teet tämän:

1. Tee luettelo kaikesta, mitä tarvitset mukaan

Aloita tekemällä luettelo kaikesta, mitä sinun on sisällytettävä politiikkaan. Tämä taas riippuu sääntelyvaatimuksistasi, alan normeista ja tietotarpeistasi.

Yleisesti ottaen tietosuojakäytäntösi tulisi sisältää seuraavat:

Mitä henkilökohtaisesti tunnistettavia tietoja keräät
Mitä henkilökohtaisia tunnistetietoja jaat kolmansille osapuolille (kuten sähköpostiosoitteet tai luottokorttitiedot)
Prosessi, jolla käyttäjät voivat pyytää muutoksia kerättyihin tietoihin
Prosessi, jolla voit ilmoittaa käyttäjille kaikista käytännön muutoksista
Tietosuojakäytännön päivämäärä
Mihin toimenpiteisiin olet ryhtynyt tietojen suojaamiseksi (kuten SSL:n käyttäminen)

Huomaa, että suuri osa tästä on lain edellyttämää.

Yllä mainittujen lisäksi sinun kannattaa sisällyttää seuraavat tiedot:

Kuinka käsittelet käyttäjien lähettämiä arvosteluja (ja kaikkia niihin sisältyviä henkilötietoja)
Onko sivuston käyttäjille asetettu vähimmäisikä (saattaa vaatia arkaluontoisia tuotteita myyviltä liikkeiltä)
Kuinka käytät evästeitä ja muita seurantatietoja
Tallennatko arkaluonteisia maksutietoja, ja jos kyllä, missä ja miten

2. Kirjoita politiikkasi

Kun yllä olevat tiedot ovat käytettävissä, aloita tietosuojakäytäntösi kirjoittaminen.
Käytä laadukasta mallia perusrakenteen luomiseen prosessin helpottamiseksi. Voit muotoilla sen omin sanoin.

Tietenkin sinun on mukautettava malli yrityksellesi sopivaksi. Jos malli ei kata mitään tiettyä sääntöä, jota sinun on noudatettava (lainkäyttöalueesi/tuotteesi perusteella), lisää osia tarvittaessa.
Muista muutama asia käytäntöä kirjoittaessasi:

Tee käytännöstä helppolukuinen. Sen ei pitäisi lukea kuin blogikirjoitusta, mutta ei ole myöskään mitään syytä pippurata sitä legalesilla. Tee siitä muodollinen olematta liian monimutkainen keskivertolukijalle.
Pidä politiikka lyhyenä. Voi olla houkuttelevaa sisällyttää käytäntöön kaikki auringon alla, mutta se vain vaikeuttaa lukemista. Jos tarvitset paljon tietoa, harkitse yhteenvedon lisäämistä yläreunaan, jotta se olisi enemmän lukijaystävällinen.
Liitä mukaan yhteystiedot. Anna käyttäjille puhelinnumerot, sähköpostiosoitteet ja fyysiset osoitteet, joihin he voivat ottaa yhteyttä selvennyksen tai korjauksen saamiseksi.
Sisällytä päivämäärä milloin käytäntö viimeksi päivitettiin.

Työkalut kuten Ilmainen tietosuojakäytäntö voi auttaa sinua päättämään tekstin ja säilyttämään kaikki tärkeät tiedot.

3. Jaa tietosuojakäytäntö

Tietosuojakäytäntösi on tarkoitus tehdä kaksi asiaa: viestiä luotettavuudestasi ja pitää sinut lakisääteisten määräysten puitteissa.

Siksi on tärkeää tehdä tietosuojakäytännöstä helposti näkyvä ja saatavilla.

Normaali käytäntö on sisällyttää etusivulle linkki tietosuojaselosteeseen. Esimerkiksi tässä Bonobos.com:

Itse asiassa Kalifornian tietosuojalainsäädäntö edellyttää, että jokaisen verkkosivuston on joko sisällytettävä tietosuojakäytäntö kokonaisuudessaan etusivulle tai sisällytettävä siihen linkki etusivulle nimellä "yksityisyys".

On myös hyvä idea sisällyttää linkki käytäntöön kaikkialla, missä keräät yksityisiä tietoja, kuten uutiskirjeitä tai Kirjaudu muodossa.

Esimerkiksi Target sisältää tietosuojakäytäntölinkin Kirjaudu muoto:

Tämä kertoo asiakkaille, että keräät tietoja vastuullisesti, mikä lisää luottamusta.

Voit ottaa käyttöön ja muokata tietosuojakäytäntöä ja muita lakisääteisiä sivuja Ecwid-kaupassasi Ohjauspaneeli → Asetukset → Yleiset → Lakisivut.

On mahdollista näyttää tietosuojakäytäntösi a pop-up tai linkitä se erilliselle verkkosivulle.

Jos haluat linkittää tietosuojakäytäntösi a pop-up kuten Target, hanki Privy App ja luo tämä kenttä mallillesi. Tässä on esimerkki:

Yhteenveto

Tietosuojakäytäntö on olennainen osa mitä tahansa verkkokaupan tallentaa. Tarvitset sitä paitsi asiakkaiden rauhoittamiseksi, myös paikallisten määräysten ja vaatimusten täyttämiseksi.

Jotta voit kirjoittaa oman käytäntösi, sinun on ensin ymmärrettävä alan normit ja määräykset. Haluat sitten kehystää tämän kaiken a lukijaystävällinen kuitenkin juridisesti vankka asiakirja.

Tee lopuksi käytännöstä helposti nähtävissä kaikille sivustollesi saapuville. Tämä auttaa korostamaan, että otat tietosuojakysymykset vakavasti.

Author

Jesse on Ecwidin markkinointipäällikkö ja hän on työskennellyt verkkokaupan ja Internet-markkinoinnin parissa vuodesta 2006. Hänellä on kokemusta PPC:stä, SEO:sta, konversiooptimoinnista ja hän työskentelee mielellään yrittäjien kanssa heidän unelmiensa toteuttamiseksi.