Περαιτέρω μεταφορές προσωπικών δεδομένων

Για να σας παρέχουμε αποτελεσματικά τις υπηρεσίες μας, τα προσωπικά δεδομένα που παρέχετε στην οντότητα Shopify με την οποία συνάπτετε σύμβαση μεταφέρονται στους ακόλουθους παραλήπτες:

• ορισμένες άλλες οντότητες Shopify, και
• προσεκτικά επιλεγμένους και αξιόπιστους υποεπεξεργαστές

Αυτή η ενότητα παρέχει πληροφορίες για τον τρόπο με τον οποίο διέπονται οι περαιτέρω μεταφορές.

Μεταγενέστερες μεταφορές προσωπικών δεδομένων από τον Ευρωπαϊκό Οικονομικό Χώρο (ΕΟΧ) και το Ηνωμένο Βασίλειο (ΗΒ)

Η Shopify International Limited, μια εταιρεία με έδρα την Ιρλανδία, είναι η κύρια αντισυμβαλλόμενη οντότητα του Shopify για τους εμπόρους στην περιοχή ΕΜΕΑ (Ευρώπη, Μέση Ανατολή και Αφρική) και LATAM (Λατινική Αμερική). Η International Limited λειτουργεί επίσης ως η κύρια εγκατάσταση του Shopify για τους σκοπούς του Γενικού Κανονισμού για την Προστασία Δεδομένων (ΓΚΠΔ).

Ο ΓΚΠΔ, και το αντίστοιχό του στο Ηνωμένο Βασίλειο, απαιτεί ότι όταν προσωπικά δεδομένα κοινοποιούνται σε μια οντότητα εκτός του ΕΟΧ και του Ηνωμένου Βασιλείου, πρέπει να υπάρχει ένα ουσιαστικά ισοδύναμο επίπεδο προστασίας στη χώρα προορισμού. Για τον λόγο αυτό, τέτοιες διεθνείς μεταφορές πρέπει να προστατεύονται από ισχυρούς νομικούς μηχανισμούς.

Πώς το Shopify πληροί τις απαιτήσεις του ΓΚΠΔ για τις διεθνείς μεταφορές δεδομένων

Για να πληροί αυτή την απαίτηση, το Shopify βασίζεται στην απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής για τον Καναδά, όταν η Shopify International Limited μεταφέρει προσωπικά δεδομένα στη μητρική της εταιρεία Shopify Inc., με έδρα τον Καναδά. Μάθετε περισσότερα για τις αποφάσεις επάρκειας.

Επιπλέον, το Shopify χρησιμοποιεί επίσης ολοκληρωμένες συμφωνίες μεταφοράς και επεξεργασίας δεδομένων (DPA) που ενσωματώνουν την πιο πρόσφατη έκδοση των Τυποποιημένων Συμβατικών Ρητρών (ΤΣΡ) που έχουν εγκριθεί από την Ευρωπαϊκή Επιτροπή, προκειμένου να διέπουν:

• οποιεσδήποτε μεταφορές εντός του ομίλου Shopify, και
• μεταγενέστερες μεταφορές στους υποεπεξεργαστές μας

Αξιολογούμε προσεκτικά τους υποεπεξεργαστές μας για να διασφαλίσουμε ότι διαθέτουν τα κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών δεδομένων και ότι διενεργούν τις κατάλληλες εκτιμήσεις αντικτύπου της μεταφοράς. Μάθετε περισσότερα σχετικά με τις ΤΣΡ

Τόσο η απόφαση επάρκειας όσο και οι ΤΣΡ θεωρούνται νομικά έγκυροι και επαρκείς μηχανισμοί μεταφοράς από τις αρχές προστασίας δεδομένων στον ΕΟΧ και το ΗΒ.

Ως συμπληρωματικό μέτρο, το Shopify έχει επίσης υποβάλει αίτηση για Δεσμευτικούς Εταιρικούς Κανόνες (BCR) για την περαιτέρω ρύθμιση των μεταφορών εντός του ομίλου Shopify. Η αίτηση αυτή έχει υποβληθεί στην επικεφαλής εποπτική αρχή του Shopify για τους σκοπούς του ΓΚΠΔ, την Ιρλανδική Επιτροπή Προστασίας Δεδομένων. Αυτοί θα αποτελέσουν έναν πρόσθετο νομικό μηχανισμό μεταφοράς για την εξασφάλιση των μεταφορών εντός του ομίλου εταιρειών μας. Βρισκόμαστε στα τελικά στάδια αυτής της αίτησης και αναμένουμε ότι θα εγκριθεί σύντομα.

Μεταγενέστερες μεταφορές προσωπικών δεδομένων από όλες τις άλλες περιοχές

Ορισμένοι νόμοι περί προστασίας προσωπικών δεδομένων σε δικαιοδοσίες εκτός του ΕΟΧ και του Ηνωμένου Βασιλείου απαιτούν επίσης ειδικές διασφαλίσεις όσον αφορά τις διεθνείς μεταφορές προσωπικών δεδομένων. Για την κάλυψη αυτών των απαιτήσεων, οι συμφωνίες DPA του Shopify που διέπουν τις μεταφορές εντός του ομίλου Shopify και οι συμφωνίες DPA που διέπουν τις μεταγενέστερες μεταφορές στους υποεπεξεργαστές μας, περιλαμβάνουν τις κατάλληλες διασφαλίσεις για τη συμμόρφωση με τους νόμους περί προστασίας προσωπικών δεδομένων στον Καναδά, τις Ηνωμένες Πολιτείες (ΗΠΑ) και τη Σιγκαπούρη, κατά περίπτωση. Επίσης, ενημερώνουμε και διατηρούμε αυτές τις συμφωνίες DPA, όπως απαιτείται.

Τοποθεσίες φιλοξενίας δεδομένων

Το Shopify εξισορροπεί δυναμικά την αποθήκευση μεταξύ πολλών περιοχών της πλατφόρμας Google Cloud για να διασφαλίσει ότι μπορούμε να προσφέρουμε μια αξιόπιστη και κλιμακούμενη υποδομή που μπορεί να διαχειριστεί απρόβλεπτους όγκους σε ολόκληρη τη βάση δεδομένων των εμπόρων μας. Πρέπει να μπορούμε να μετακινούμε δεδομένα γεωγραφικά για να λειτουργούμε τις υπηρεσίες μας και διαθέτουμε μηχανισμούς για να το κάνουμε αυτό σύμφωνα με την ισχύουσα νομοθεσία και τους κανονισμούς, συμπεριλαμβανομένου του ΓΚΠΔ.

Το Shopify αποθηκεύει πλέον ορισμένα προσωπικά δεδομένα εμπόρων και πελατών στην Ευρώπη (και συγκεκριμένα στον ΕΟΧ, το ΗΒ ή/και την Ελβετία), ως εξής:

• Οι νέοι έμποροι στην Ευρώπη επωφελούνται αυτόματα από αυτήν τη νέα υποδομή και πλέον τα δεδομένα του καταστήματός τους, τα δεδομένα παραγγελιών και τα προσωπικά δεδομένα πελατών αποθηκεύονται εν ηρεμία στην Ευρώπη από προεπιλογή.
• Όλες οι υπάρχουσες λειτουργίες του Shopify θα συνεχίσουν να λειτουργούν.
• Ακόμη και όταν τα προσωπικά δεδομένα των πελατών των εμπόρων αποθηκεύονται στην Ευρώπη, θα βασιζόμαστε σε διεθνείς μεταφορές δεδομένων για την επεξεργασία αυτών των προσωπικών δεδομένων.

Πώς το Shopify επιλέγει τους Υποεπεξεργαστές του

Σύμφωνα με τον ΓΚΠΔ και άλλους ισχύοντες νόμους περί προστασίας δεδομένων, το Shopify υιοθετεί μια σειρά από βέλτιστες πρακτικές κατά την επιλογή των υποεπεξεργαστών:

• Επιλέγουμε προσεκτικά τις εταιρείες με τις οποίες συνεργαζόμαστε.
• Χρησιμοποιούμε μόνο περιορισμένο αριθμό παρόχων υπηρεσιών τρίτων.
• Απαιτούμε από τους υποεπεξεργαστές να υπογράφουν μια ολοκληρωμένη συμφωνία DPA, η οποία ενσωματώνει ΤΣΡ εκτός από τις κατάλληλες διασφαλίσεις για τη συμμόρφωση με τους νόμους περί προστασίας προσωπικών δεδομένων στον Καναδά, τις ΗΠΑ και τη Σιγκαπούρη.
• Περιορίζουμε τη χρήση των υποεπεξεργαστών μας σε τεχνικές υπηρεσίες: φιλοξενία cloud, καταγραφή σφαλμάτων, εξισορρόπηση φόρτου, παράδοση περιεχομένου, παράδοση χαρτογράφησης, ανάλυση δεδομένων και εσωτερική καταγραφή (αρχεία καταγραφής).
• Η μεταφορά πραγματοποιείται σε συνεχή και ασφαλή βάση.
• Δεν υποβάλλονται σε εκούσια επεξεργασία ευαίσθητες ή ειδικές κατηγορίες προσωπικών δεδομένων, εκτός εάν υπάρχει οδηγία από τον υπεύθυνο επεξεργασίας.
• Εξετάζουμε προσεκτικά τα προγράμματα προστασίας προσωπικών δεδομένων και ασφάλειας των υποεπεξεργαστών μας.

Μάθετε περισσότερα για τους βασικούς υποεπεξεργαστές του Shopify.