개인 데이터의 추가 전송

판매자님에게 효과적으로 서비스를 제공하기 위해, 판매자님이 계약한 Shopify 법인에 제공하는 개인 데이터는 다음 수신자에게 전송됩니다.

• 특정 다른 Shopify 법인 및
• 신중하게 선택되고 신뢰할 수 있는 하위 처리자

이 섹션에서는 추가 전송이 규제되는 방식에 대한 정보를 제공합니다.

유럽 경제 지역(EEA) 및 영국(UK)에서 개인 데이터 재전송

아일랜드 등록 법인인 Shopify International Limited는 유럽, 중동, 아프리카(EMEA) 및 라틴 아메리카(LATAM) 지역 판매자와의 Shopify 주요 계약 주체입니다. 또한 International Limited는 GDPR(일반 개인정보 보호법) 목적상 Shopify의 주요 사업장 역할을 합니다.

GDPR 및 이에 상응하는 영국 법규에서는 개인 데이터가 EEA 및 영국 외부의 법인과 공유될 때 대상 국가에서 본질적으로 동등한 수준의 보호가 보장되어야 한다고 규정합니다. 이러한 이유로 해당 국제 전송은 강력한 법적 메커니즘으로 보호되어야 합니다.

Shopify의 국제 데이터 전송 관련 GDPR 요구 사항 충족 방법

이 요구 사항을 충족하기 위해 Shopify는 Shopify International Limited가 캐나다에 등록된 모회사 Shopify Inc.로 개인 데이터를 전송할 때 캐나다에 대한 유럽 위원회의 적정성 결정에 의존합니다. 적정성 결정에 대해 자세히 알아보십시오.

이 외에도 Shopify는 유럽 위원회에서 승인한 최신 버전의 표준 계약 조항(SCC)을 통합한 포괄적인 데이터 전송 및 처리 계약(DPA)을 사용하여 다음을 관리합니다.

• Shopify 그룹 내 모든 전송 및
• 하위 처리자로의 재전송

Shopify는 하위 처리자가 개인 데이터를 보호하기 위한 적절한 기술적 및 조직적 조치를 갖추고 있는지 확인하고 적절한 전송 영향 평가를 수행하기 위해 하위 처리자를 신중하게 평가합니다. SCC에 대해 자세히 알아보십시오.

적정성 결정과 SCC는 모두 EEA 및 영국의 데이터 보호 기관에서 법적으로 유효하고 충분한 전송 메커니즘으로 간주됩니다.

보완 조치로서 Shopify는 Shopify 그룹 내의 전송을 추가로 관리하기 위해 조직내 데이터 이전 규칙을 신청했습니다. 이 신청은 GDPR 목적상 Shopify의 수석 감독 기관인 아일랜드 데이터 보호 위원회에 제출되었습니다. 이는 당사 그룹사 내의 전송을 보호하기 위한 추가적인 법적 전송 메커니즘이 될 것입니다. 이 신청은 현재 마지막 단계에 있으며 곧 승인될 것으로 예상됩니다.

기타 모든 지역에서의 개인 데이터 재전송

EEA 및 영국 이외의 관할권에 있는 특정 개인정보 보호법에서도 개인 데이터의 국제 전송과 관련하여 특정 보호 조치를 요구합니다. 이러한 요구 사항을 충족하기 위해 Shopify 그룹 내 전송을 관리하는 Shopify의 DPA와 하위 처리자로의 재전송을 관리하는 DPA에는 해당하는 경우 캐나다, 미국(US), 싱가포르의 개인정보 보호법 준수를 보장하기 위한 적절한 보호 조치가 포함됩니다. 또한 Shopify는 필요에 따라 이러한 DPA를 업데이트하고 유지 관리합니다.

데이터 호스팅 위치

Shopify는 전체 판매자 데이터베이스에서 예측할 수 없는 볼륨을 처리할 수 있는 안정적이고 확장 가능한 인프라를 제공하기 위해 여러 Google Cloud Platform 지역 간에 동적으로 스토리지 균형을 재조정합니다. Shopify는 서비스를 운영하기 위해 지리적으로 데이터를 이동해야 하며 GDPR을 포함한 관련 법률 및 규정에 따라 이를 수행할 수 있는 메커니즘을 갖추고 있습니다.

Shopify는 이제 다음과 같이 특정 판매자 및 고객 개인 데이터를 유럽(즉, EEA, 영국 및/또는 스위스)에 저장합니다.

• 유럽의 신규 판매자는 이 새로운 인프라를 자동으로 이용하며, 이제 스토어 데이터, 주문 데이터, 고객 개인 데이터가 기본적으로 유럽에 저장됩니다.
• 기존의 모든 Shopify 기능은 계속 작동합니다.
• 판매자의 고객 개인 데이터가 유럽에 저장된 경우에도 해당 개인 데이터 처리를 위해 국제 데이터 전송을 이용하게 됩니다.

Shopify의 하위 처리자 선택 방법

GDPR 및 기타 관련 데이터 보호법에 따라 Shopify는 하위 처리자를 지정할 때 다음과 같은 다양한 모범 사례 조치를 채택합니다.

• 협력할 회사를 신중하게 선택합니다.
• 제한된 수의 타사 서비스 제공업체만 사용합니다.
• 하위 처리자가 캐나다, 미국, 싱가포르의 개인정보 보호법 준수를 보장하기 위한 적절한 보호 조치 외에 SCC를 통합한 포괄적인 DPA에 서명하도록 요구합니다.
• 하위 처리자의 사용을 클라우드 호스팅, 오류 로깅, 로드 밸런싱, 콘텐츠 전송, 매핑 전송, 데이터 분석, 내부 로깅(로그 파일)과 같은 기술 서비스로 제한합니다.
• 전송은 지속적이고 안전하게 이루어집니다.
• 컨트롤러의 지시가 없는 한, 민감하거나 특별한 범주의 개인 데이터는 의도적으로 처리되지 않습니다.
• 하위 처리자의 개인정보 보호 및 보안 프로그램을 신중하게 검토합니다.

Shopify의 핵심 하위 처리자에 대해 자세히 알아보십시오.