Gå igenom butikens information, behörigheter och gallringsinställningar så att de motsvarar hur ni faktiskt använder kundernas uppgifter.

Guiden gäller den som ansvarar för personuppgiftshanteringen i en Abicart-butik, oavsett Go, Plus eller Pro. GDPR gäller uppgifter om identifierbara människor, även kontaktpersoner hos företagskunder. En enskild inställning eller kryssruta gör inte automatiskt hela verksamheten förenlig med reglerna.

Inventera vilka uppgifter ni använder och varför: exempelvis kontaktuppgifter, orderhistorik, IP-adresser, bilder och supportanteckningar. Skilj orderhantering, kundkonto, bokföring och marknadsföring åt. Välj och dokumentera rättslig grund för varje ändamål innan uppgifterna används. Samtycke är en möjlig grund, inte ett krav för all personuppgiftsbehandling.

Ni ansvarar för er behandling av butikskundernas uppgifter. När Abicart behandlar uppgifterna för er räkning regleras det av personuppgiftsbiträdesavtalet. Som butiksägare öppnar du Min profil → Avtal för att läsa tillgängliga avtal och se om de är signerade. Läs det aktuella avtalet och dess bilagor; de allmänna abonnemangsvillkoren är inte samma dokument.

Om en avtalskund behöver ett säkerhetsunderlag, sammanställ de konkreta frågorna och kontakta Abicart med rätt butiks-ID. Kontrollera aktuell dokumentation om exempelvis lagring, underbiträden, säkerhetsåtgärder och återställning. Beskriv inte en viss certifiering eller ett återställningslöfte som verifierat bara för att en generell GDPR-guide finns.

Skapa eller uppdatera en sida under Sidor med er integritetsinformation. Beskriv vilka ni är, kontaktväg, uppgifter, ändamål, rättsliga grunder, mottagare, relevanta överföringar, lagring och hur personer kan använda sina rättigheter. Anpassa texten till era faktiska betalnings-, frakt-, analys- och marknadsföringstjänster. Kopiera inte en gammal standardlista som om alla butiker samlar in samma uppgifter.

Ha en rutin för att identifiera den som begär tillgång, rättelse eller radering. Radering är inte ovillkorlig: vissa uppgifter kan behöva bevaras för exempelvis en rättslig skyldighet. Skilj därför kundregistrets uppgifter från information på beställningar och i andra anslutna system.

Använd en tydlig och frivillig anmälan, exempelvis ”Ja tack, jag vill ha nyhetsbrev”. Förkryssa inte ett samtycke och gör inte frivillig marknadsföring till ett obligatoriskt köpvillkor. Bevara underlag för hur anmälan skedde och hantera avanmälan i samtliga berörda utskickstjänster. En historisk anmälan behöver inte automatiskt göras om enbart för att den är gammal; bedöm om den fortfarande är giltig för det aktuella ändamålet.

Inställningen Vill ha nyhetsbrev styr butikens inbyggda mottagarurval. Ett kundkonto, ett köp eller en kundgrupp är inte i sig samma sak som en nyhetsbrevsanmälan. Den inbyggda utskicksfunktionen kräver Plus eller Pro.

Skilj nödvändiga kakor från andra ändamål som statistik och marknadsföring. Icke-nödvändiga kakor kräver normalt ett aktivt samtycke innan de används. Kontrollera att besökaren kan neka och senare ändra sitt val, och att externa skript respekterar valet. En informationsbanner ensam är inte bevis för detta.

I Diversity-teman kan inställningen Kräv samtycke visa kakvalet som en modal och hindra fortsatt användning tills besökaren har accepterat eller nekat. Namnet betyder inte att besökaren måste tacka ja till alla kakor. Modalens visningsläge är inte i sig ett generellt lagkrav eller ett intyg om att skripten blockeras korrekt. Kontrollera butikens faktiska samtyckeslösning och skilj den från TPL:s separata Consent Manager.

Det finns ingen generell GDPR-regel som säger att alla butiker får spara kundadresser i exakt ett år, eller att en viss bransch alltid får spara dem i fyra till fem år. Bestäm tid efter ändamål och andra tillämpliga krav. Avslutad marknadsföring och bokföringsmaterial kan därför ha olika hantering.

För svensk räkenskapsinformation gäller normalt bevarande till och med det sjunde året efter det kalenderår då räkenskapsåret avslutades. Det är inte alltid samma datum som sju år efter en beställning. Säkerställ att nödvändig räkenskapsinformation är bevarad i ett läsbart och fullständigt arkiv innan personuppgifter anonymiseras.

Under Beställningar → Inställningar finns inställningen för hur länge personuppgifter på order ska behållas. Den kan utlösa automatisk anonymisering. Kontrollera perioden mot er dokumenterade rutin och bevarandeskyldighet innan du sparar, även per underbutik där det är relevant. Åtgärden är inte en allmän radering av kundregistret, externa kopior eller alla integrationers data.

I Kunder → Kunder kan filtret Senast aktiv före hjälpa dig hitta poster för bedömning. Det är ett tekniskt urval, inte ett automatiskt beslut att alla träffar får raderas. Granska urvalet innan du väljer Ta bort markerade kunder. Kontrollera vilka rader som faktiskt är markerade och listans sidstorlek; normalt visas 50 åt gången. Större sidstorlek ger inte i sig rätt att radera fler uppgifter.

Affärsvillkor, integritetsinformation, nyhetsbrev och kakor är olika saker. En integritetspolicy är information om behandlingen; lägg inte till ett obligatoriskt marknadsföringssamtycke genom att kalla det ett godkännande av policyn.

För ett Diversity-tema som erbjuder funktionen skapar du först den sida som ska länkas. Öppna sedan Utseende → Teman → Redigera → Innehåll → Kassa → Obligatoriska godkännanden. Lägg till kryssruta, ange titel och länktext, välj den faktiska sidan under Länk URL → Sidor och spara. Kontrollera butikens riktiga kassa: en extern checkout kan hantera villkor och fält på ett annat sätt.

Om en oväntad textruta syns i kassan, identifiera om den kommer från dessa godkännanden, kundfält, temat eller betalleverantören innan du ändrar något. Ta inte bort en obligatorisk uppgift bara för att den inte hittas i temats godkännandelista.

Personuppgiftsansvaret gäller alla abonnemang. Den inbyggda nyhetsbrevsfunktionen finns i Plus och Pro. Tema och checkout avgör vilka kontroller som visas; rättslig bedömning och faktisk skripthantering kan inte ersättas av en visuell etikett.