העברות המשך של נתונים אישיים

כדי לספק לך את השירותים שלנו ביעילות, הנתונים האישיים שסיפקת לישות של Shopify שעמה התקשרת בחוזה, מועברים לנמענים הבאים:

• ישויות אחרות מסוימות של Shopify, וכן
• מעבדי משנה אמינים שנבחרו בקפידה

סעיף זה מספק מידע על האופן שבו מוסדרות העברות המשך.

העברות המשך של נתונים אישיים מתוך האזור הכלכלי האירופי (EEA) ובריטניה (UK)

Shopify International Limited, ישות הרשומה באירלנד, היא הישות החוזית העיקרית של Shopify מול סוחרים באזור EMEA (אירופה, המזרח התיכון ואפריקה) וב-LATAM (אמריקה הלטינית). בנוסף, חברת International Limited פועלת כנציגות הראשית של Shopify למטרות ה-GDPR.

תקנות ה-GDPR, והמקבילה להן בבריטניה, דורשות שכאשר נתונים אישיים משותפים עם ישות מחוץ לאזור הכלכלי האירופי (EEA) ובריטניה, חייבת להיות רמת הגנה שוות-ערך ביסודה במדינת היעד. מסיבה זו, העברות בינלאומיות כאלה חייבות להיות מוגנות על ידי מנגנונים משפטיים חזקים.

כיצד Shopify עומדת בדרישות ה-GDPR להעברות נתונים בינלאומיות

כדי לעמוד בדרישה זו, Shopify מסתמכת על החלטת הנאותות של הנציבות האירופית לגבי קנדה כאשר Shopify International Limited מעבירה נתונים אישיים לחברת האם שלה הרשומה בקנדה, .Shopify Inc. מידע נוסף בנושא החלטות נאותות.

בנוסף לכך, Shopify גם מפעילה הסכמי העברה ועיבוד נתונים (DPA) מקיפים, המשלבים את הגרסה העדכנית ביותר של הסעיפים החוזיים הסטנדרטיים (SCC) שאושרו על ידי הנציבות האירופית, כדי להסדיר:

• כל העברה בתוך קבוצת Shopify, וכן
• העברות המשך למעבדי המשנה שלנו

אנו מעריכים בקפידה את מעבדי המשנה שלנו כדי להבטיח שיש להם אמצעים טכניים וארגוניים הולמים כדי להגן על נתונים אישיים, ומבצעים הערכות מתאימות של השפעת העברות. למידע נוסף על SCCs

הן החלטת הנאותות והן ה-SCCs נחשבים למנגנוני העברה תקפים ומספקים מבחינה משפטית על ידי רשויות להגנת מידע ב-EEA ובבריטניה.

כאמצעי משלים, Shopify הגישה גם בקשה לכללי תאגידים מחייבים כדי להסדיר עוד יותר העברות בתוך קבוצת Shopify. בקשה זו הוגשה לרשות הפיקוח הראשית של Shopify לצורכי GDPR, הוועדה להגנת מידע של אירלנד. אלה יהוו מנגנון העברה חוקי נוסף לאבטחת ההעברות בתוך קבוצת החברות שלנו. אנו נמצאים בשלבים הסופיים של בקשה זו ומצפים שהיא תאושר בקרוב.

העברות המשך של נתונים אישיים מכל שאר האזורים

חוקי פרטיות מסוימים בתחומי שיפוט שאינם ה-EEA ובריטניה, דורשים גם הם הגנות ספציפיות בכל הנוגע להעברות בינלאומיות של נתונים אישיים. כדי לעמוד בדרישות אלה, ה-DPAs (הסכמי עיבוד הנתונים) של Shopify המסדירים העברות בתוך קבוצת Shopify, וה-DPAs שלה המסדירים העברות המשך למעבדי המשנה שלנו, כוללים הגנות הולמות כדי להבטיח תאימות לחוקי פרטיות בקנדה, בארצות הברית (ארה"ב) ובסינגפור, לפי העניין. אנו גם מעדכנים ומתחזקים את ה-DPAs הללו כנדרש.

מיקומי אירוח נתונים

Shopify מאזנת מחדש באופן דינמי את האחסון בין מספר אזורים של פלטפורמת הענן של Google כדי להבטיח שנוכל להציע תשתית אמינה וניתנת להרחבה, שתוכל לטפל בנפחים בלתי צפויים ברחבי כל מסד הנתונים של הסוחרים שלנו. עלינו להיות מסוגלים להעביר נתונים מבחינה גיאוגרפית כדי להפעיל את השירותים שלנו, ויש לנו מנגנונים לעשות זאת בהתאם לחוקים ולתקנות החלים, כולל ה-GDPR.

כעת, Shopify מאחסנת נתונים אישיים מסוימים של סוחרים ולקוחות באירופה (כלומר, ב-EEA, בבריטניה ו/או בשווייץ), כדלקמן:

• סוחרים חדשים באירופה משתמשים באופן אוטומטי בתשתית החדשה הזו, וכעת נתוני החנות, נתוני ההזמנות והנתונים האישיים של הלקוחות שלהם מאוחסנים במצב מנוחה (at rest) באירופה כברירת מחדל.
• כל התכונות הקיימות של Shopify ימשיכו לפעול.
• גם כאשר נתונים אישיים של לקוחות הסוחר מאוחסנים באירופה, אנו נסתמך על העברות נתונים בינלאומיות לעיבוד אותם נתונים אישיים.

כיצד Shopify בוחרת את מעבדי המשנה שלה

בהתאם ל-GDPR ולחוקים רלוונטיים אחרים להגנת מידע, Shopify מאמצת שורה של שיטות עבודה מומלצות בעת גיוס מעבדי משנה:

• אנו בוחרים בקפידה את החברות שאיתן אנו עובדים.
• אנו משתמשים רק במספר מוגבל של ספקי שירות צד שלישי.
• אנו עומדים על כך שמעבדי משנה יחתמו על DPA מקיף, המשלב SCCs בנוסף להגנות הולמות, כדי להבטיח תאימות לחוקי פרטיות בקנדה, בארה"ב ובסינגפור.
• אנו מגבילים את השימוש במעבדי המשנה שלנו לשירותים טכניים: אירוח בענן, רישום שגיאות, איזון עומסים, מסירת תוכן, אספקת מפות, ניתוח נתונים ורישום פנימי (קובצי יומן).
• ההעברה מתבצעת באופן רציף ומאובטח.
• לא מתבצע עיבוד מכוון של קטגוריות נתונים אישיים רגישות או מיוחדות, אלא אם כן התקבלה הנחיה מטעם הבקר.
• אנו סוקרים בקפידה את תוכניות הפרטיות והאבטחה של מעבדי המשנה שלנו.

למידע נוסף על מעבדי המשנה המרכזיים של Shopify.