Hvordan skrive en personvernerklæring for e-handelsbutikken din

Hvordan skrive en personvernerklæring for nettbutikken din

11 min lese

En personvernerklæring er en må-ha for noen e-handel lager. Det forsikrer ikke bare kundene om at deres private data vil bli beskyttet, men hjelper deg også med å oppfylle regulatoriske krav.

Siden personvernreglene i hovedsak er et juridisk dokument, kan det være vanskelig å skrive det selv. Du må vurdere hvordan du behandler kundedata samtidig som du holder deg i tråd med myndighetenes forskrifter. Du må også kommunisere retningslinjene dine på en klar og gjennomsiktig måte uten vesentlig juridisk informasjon.

I dette innlegget viser vi deg hvordan du skriver en personvernpolicy for din e-handel lager. Informasjonen i denne artikkelen er kun for pedagogiske formål. En personvernerklæring er et juridisk dokument. Vi anbefaler å konsultere en advokat før du bruker noen av rådene her.

Forstå personvernreglene

Personvernerklæringen er ganske enkelt et dokument som klargjør hvordan du samler inn, bruker og avslører data. Det er IKKE en erklæring om frakt-, betalings- eller returretningslinjer; disse kommer vanligvis under "vilkår".

Det er flere andre navn for denne policyen - "personvernerklæring", "personvernerklæring" eller noen ganger bare "personvern". Deres formål forblir det samme: å informere brukere om deres private databruk.

I sitt hjerte er en personvernpolicy ment å fylle fire roller:

Varsle brukere om privat datainnsamling og bruk
Gi brukerne et valg om å velge bort datainnsamling
Gi brukerne tilgang til de innsamlede dataene eller bestrid nøyaktigheten
Forsikre brukerne om at dataene deres er sikre

Alt dette bidrar til å forsikre brukerne om at deres private data ikke vil bli solgt til tredjeparter eller brukt ondsinnet.

I de fleste land er du lovpålagt å ha en personvernerklæring. Siden hver e-handel butikken samler inn noen form for private data (som e-post eller kredittkortnumre), er det absolutt nødvendig å inkludere denne policyen tydelig på nettstedet ditt.

Undersøker kravene til personvernreglene dine

Før du skriver policyen, er det viktig at du forstår dine egne krav, lokale forskrifter og bransje beste praksis.

Her er noen ting du må gjøre før du begynner.

1. Forstå lokale forskrifter

Selv om du har betydelig operativ frihet som en e-handel butikken, er det fortsatt noen få regler du må følge.

Dette vil avhenge av tre ting:

Hvordan virksomheten din er innlemmet
Hva slags produkter du selger
Hvilken stat/jurisdiksjon virksomheten din er basert fra.

Noen jurisdiksjoner og produktkategorier (som kosttilskudd) har høyere regulatoriske krav enn andre.

Du kan finne disse forskriftene ved å google ditt "stat/land/fylkenavn/produkt + e-handel forskrifter».

Merk at som hjemmet til Silicon Valley, regnes California som en leder innen personvernlovgivning. De fleste stater og til og med land ser til California for veiledning når de utarbeider sine egne lover. Gjennomgang Californias personvernlovgivning (CalOPPA) er en god idé når du starter opp.

2. Forstå dine egne databehov

Hva skal du bruke kundedata til? Hvordan skal du lagre disse dataene? Er det noen proprietære datalagrings- eller analysesystemer kunder bør vite om?

Dette er noen spørsmål du må stille deg selv før du skriver en personvernerklæring.

bro e-handel butikker vil vanligvis kreve følgende data:

E-postadresser og passord (registrering for nettstedet)
Navn, adresser og telefonnumre (legge inn bestillinger)
Kredittkort og andre betalingsdata (betaling for bestillinger)
Datainnsamling og brukersporing via informasjonskapsler

Du må nevne tydelig hvordan du samler inn og lagrer disse dataene. I tilfelle dataene bare "passer gjennom" nettstedet ditt (dvs. du lagrer det ikke), som kredittkortinformasjon, må du også nevne dette.

Det er også viktig at du oppfyller landets eller statens krav om datainnsamling. Noen land som Storbritannia krever klare erklæringer hvis du skal spore bruk via informasjonskapsler.

Her er noen datarelatert lover du bør vite om, basert på din plassering:

3. Forskningsbransjens normer

Med mindre du opererer i en veldig obskur bransje, vil du sannsynligvis ha tonnevis av konkurrenter som driver sine egne lønnsomme e-handel butikker.

Selvfølgelig vil disse butikkene også ha sine egne personvernregler. Du finner dem vanligvis i bunnteksten på nettstedet.

Her er Zappos sin personvernerklæring, for eksempel:

privatliv

Før du skriver din egen policy, undersøk noen få konkurrenter. Ikke lån deres eksakte retningslinjer, men vær oppmerksom på følgende:

Hvordan politikken er skrevet
Hvilken informasjon de har inkludert i policyen, hva de har utelatt
Hvordan de har håndtert datainnsamling og avsløring
Gir de brukere en måte å velge bort datainnsamling?

Du vil ofte legge merke til noen få mønstre. Vurder disse bransjenormene dine. Prøv å følge dem når du skriver din egen policy.

Skrive en personvernerklæring for din E-handel Butikk

Når du har gjort research, er det på tide å skrive personvernreglene.

Her er noen ting du bør følge når du gjør dette:

1. Lag en liste over alt du trenger å inkludere

Start med å lage en liste over alt du trenger å inkludere i policyen. Igjen vil dette avhenge av dine regulatoriske krav, bransjenormer og databehov.

Grovt sett bør personvernreglene dine inneholde følgende:

Hvilken personlig identifiserbar informasjon du samler inn
Hvilken personlig identifiserbar informasjon du deler med tredjeparter (som e-postadresser eller kredittkortdata)
Prosessen der brukere kan be om endringer i alle innsamlede data
Prosessen der du kan varsle brukere om endringer i retningslinjene
Datoen for personvernerklæringen
Hvilke tiltak du har tatt for å beskytte data (som bruk av SSL)

Merk at mye av dette er lovpålagt.

I tillegg til det ovennevnte, vil du også inkludere følgende:

Hvordan du vil behandle anmeldelser lagt ut av brukere (og eventuelle personlige data inkludert i disse anmeldelsene)
Om det er en minimumsalder for brukere for å se nettstedet (kan være nødvendig for butikker som selger sensitive produkter)
Hvordan du bruker informasjonskapsler og andre sporingsdata
Om du lagrer sensitiv betalingsinformasjon, og hvis ja, hvor og hvordan

2. Skriv din policy

Med dataene ovenfor tilgjengelig, begynn å skrive personvernreglene dine.
For å gjøre prosessen enklere, bruk en kvalitetsmal for å lage den grunnleggende strukturen. Du kan omformulere det med dine egne ord.

Selvfølgelig må du tilpasse malen slik at den passer til virksomheten din. Hvis malen ikke dekker noen spesifikk forskrift du må følge (basert på din jurisdiksjon/produkt), legg til seksjoner etter behov.
Husk noen ting når du skriver policyen:

Gjør policyen lett å lese. Det skal ikke leses som et blogginnlegg, men det er ingen grunn til å pepre det med legalese heller. Gjør det formelt uten å være for komplekst for gjennomsnittlige lesere.
Hold politikken kort. Det kan være fristende å inkludere alt under solen i polisen, men det vil bare gjøre det vanskeligere å lese. Hvis du trenger å inkludere mye informasjon, bør du vurdere å legge til et sammendrag øverst for å gjøre det mer leservennlig.
Inkluder kontaktinformasjon. Gi brukerne telefonnumre, e-postadresser og fysiske adresser der de kan ta kontakt for avklaring eller retting.
Ta med en dato når policyen sist ble oppdatert.

Verktøy som Gratis personvernerklæring kan hjelpe deg med å pakke sammen teksten og beholde all viktig informasjon.

3. Del personvernreglene

Personvernreglene dine skal gjøre to ting - kommunisere påliteligheten din og holde deg innenfor juridiske forskrifter.

Som sådan er det viktig å gjøre personvernreglene lett synlige og tilgjengelige.

En standard praksis er å inkludere en lenke til personvernreglene på hjemmesiden. For eksempel, her er Bonobos.com:

personvernregler

Faktisk krever Californias personvernlovgivning at hvert nettsted enten inkluderer personvernreglene i sin helhet på hjemmesiden eller inkluderer en lenke til den på hjemmesiden under navnet "personvern".

Det er også en god idé å inkludere en lenke til retningslinjene hvor som helst du samler inn privat informasjon, for eksempel et nyhetsbrev eller påmelding form.

Target inkluderer for eksempel en lenke for personvernpolicy på sin påmelding form:

personvernerklæring i et registreringsskjema

Dette forteller kundene at du samler inn data på en ansvarlig måte, og øker tilliten.

Du kan aktivere og redigere personvernregler og andre juridiske sider i Ecwid-butikken din Kontrollpanel → Innstillinger → Generelt → Juridiske sider.

Det er mulig å vise personvernreglene dine i en pop-up eller koble den til en egen nettside.

Hvis du ønsker å koble personvernreglene dine i en pop-up som Target gjør, skaff deg Privy-appen og lag dette feltet for malen din. Her er et eksempel:

Privy App

konklusjonen

Personvernerklæringen er en vesentlig del av enhver e-handel lager. Du trenger det ikke bare for å berolige kundene, men også for å oppfylle lokale forskrifter og krav.

For å skrive din egen policy, må du først forstå bransjenormer og forskrifter. Du vil da ramme alt dette i en leservennlig likevel juridisk robust dokument.

Til slutt, gjør policyen lett synlig for alle som lander på nettstedet ditt. Dette vil bidra til å understreke at du tar personvernspørsmål på alvor.

Selg online

Med Ecwid e-handel kan du enkelt selge hvor som helst, til hvem som helst – på internett og over hele verden.

KOM I GANG

Forbereder å starte

April 10, 2020

Om forfatteren

Jesse er markedssjef i Ecwid og har vært innen e-handel og internettmarkedsføring siden 2006. Han har erfaring med PPC, SEO, konverteringsoptimalisering og elsker å jobbe med gründere for å gjøre drømmene deres til virkelighet.