Videreoverførsler af personoplysninger

For at kunne levere vores tjenester til dig på en effektiv måde bliver de personoplysninger, som du giver til den Shopify-enhed, du har en kontrakt med, overført til følgende modtagere:

• visse andre Shopify-enheder og
• omhyggeligt udvalgte og betroede underdatabehandlere

Dette afsnit indeholder oplysninger om, hvordan videreoverførsler reguleres.

Videreoverførsler af personoplysninger fra Det Europæiske Økonomiske Samarbejdsområde (EØS) og Storbritannien (UK)

Shopify International Limited, en irsk-registreret enhed, er Shopifys primære aftalepart for shopejere i EMEA (Europa, Mellemøsten og Afrika) og LATAM (Latinamerika). International Limited fungerer også som Shopifys hovedetablering i henhold til Persondataforordningen (GDPR).

Persondataforordningen og dens britiske ækvivalent kræver, at når personoplysninger deles med en enhed uden for EØS og Storbritannien, skal der være et grundlæggende tilsvarende beskyttelsesniveau i destinationslandet. Af denne grund skal sådanne internationale overførsler beskyttes af stærke juridiske mekanismer.

Sådan opfylder Shopify kravene i Persondataforordningen for internationale dataoverførsler

For at opfylde dette krav baserer Shopify sig på Europa-Kommissionens afgørelse om tilstrækkelighed for Canada, når Shopify International Limited overfører personoplysninger til sit canadisk-registrerede moderselskab Shopify Inc. Få mere at vide om afgørelser om tilstrækkelighed.

Derudover anvender Shopify også omfattende aftaler om dataoverførsel og -behandling (databehandleraftaler), der indeholder den seneste version af standardkontraktbestemmelserne (SCC'er), som er godkendt af Europa-Kommissionen, til at regulere:

• eventuelle overførsler inden for Shopify-koncernen, og
• videreoverførsler til underdatabehandlere

Vi vurderer vores underdatabehandlere omhyggeligt for at sikre, at de har passende tekniske og organisatoriske foranstaltninger til at beskytte personoplysninger, og vi udfører passende konsekvensanalyser vedrørende overførsler. Få mere at vide om SCC'er

Både afgørelsen om tilstrækkelighed og SCC'er betragtes som juridisk gyldige og tilstrækkelige overførselsmekanismer af databeskyttelsesmyndighederne i EØS og Storbritannien.

Som en supplerende foranstaltning har Shopify også ansøgt om bindende virksomhedsregler for yderligere at regulere overførsler inden for Shopify-koncernen. Denne ansøgning er indgivet til Shopifys ledende tilsynsmyndighed i henhold til GDPR, den irske databeskyttelseskommission. Disse vil udgøre en yderligere juridisk overførselsmekanisme til at sikre overførslerne inden for vores virksomhedskoncern. Vi er i de afsluttende faser af denne ansøgning og forventer, at den snart bliver godkendt.

Videreoverførsler af persondata fra alle andre områder

Visse databeskyttelseslove i andre jurisdiktioner end EØS og Storbritannien kræver også specifikke beskyttelsesforanstaltninger i forbindelse med internationale overførsler af persondata. For at opfylde disse krav indeholder Shopifys databehandleraftaler, der regulerer overførsler inden for Shopify-koncernen, og databehandleraftalerne, der regulerer videreoverførsler til vores underdatabehandlere, passende beskyttelsesforanstaltninger for at sikre overholdelse af databeskyttelseslove i Canada, USA og Singapore, hvor det er relevant. Vi opdaterer og vedligeholder også disse databehandleraftaler efter behov.

Lokationer for datahosting

Shopify omfordeler lagerplads dynamisk mellem flere Google Cloud Platform-områder for at sikre, at vi kan tilbyde en pålidelig og skalerbar infrastruktur, der kan håndtere uforudsigelige mængder på tværs af hele vores shopejerdatabase. Vi er nødt til at kunne flytte data geografisk for at drive vores tjenester, og vi har mekanismer på plads til at gøre dette i overensstemmelse med gældende love og regler, herunder GDPR.

Shopify lagrer nu visse af shopejeres og kunders persondata i Europa (nemlig EØS, Storbritannien og/eller Schweiz) som følger:

• Nye shopejere i Europa får automatisk glæde af denne nye infrastruktur, og deres butiksdata, ordredata og kunders persondata bliver nu som standard lagret i hvile i Europa.
• Alle eksisterende Shopify-funktioner vil fortsat fungere.
• Selvom shopejeres kunders persondata lagres i Europa, vil vi gøre brug af internationale dataoverførsler til behandling af disse persondata.

Sådan vælger Shopify sine underdatabehandlere

I overensstemmelse med GDPR og andre gældende databeskyttelseslove anvender Shopify en række foranstaltninger baseret på bedste praksis, når vi engagerer underdatabehandlere:

• Vi vælger de firmaer, vi arbejder med, omhyggeligt.
• Vi bruger kun et begrænset antal tredjepartstjenesteudbydere.
• Vi insisterer på, at underdatabehandlere underskriver en omfattende databehandleraftale, der indeholder SCC'er samt passende beskyttelsesforanstaltninger for at sikre overholdelse af databeskyttelseslove i Canada, USA og Singapore.
• Vi begrænser brugen af vores underdatabehandlere til tekniske tjenester: cloud-hosting, fejllogning, belastningsjustering, levering af indhold, kortlevering, dataanalyse og intern logning (logfiler).
• Overførslen sker kontinuerligt og sikkert.
• Der behandles ikke forsætligt følsomme eller særlige kategorier af personoplysninger, medmindre den dataansvarlige anviser det.
• Vi gennemgår omhyggeligt programmerne for databeskyttelse og sikkerhed hos vores underdatabehandlere.

Få mere at vide om Shopifys centrale underdatabehandlere.