Pemindahan ke hadapan data peribadi

Untuk menyediakan perkhidmatan kami kepada anda dengan berkesan, data peribadi yang anda berikan kepada entiti Shopify yang anda buat kontrak dipindahkan kepada penerima berikut:

• entiti Shopify yang lain tertentu dan
• subpemproses yang dipercayai dan dipilih dengan teliti

Bahagian ini memberikan maklumat tentang cara pemindahan ke hadapan ditadbir.

Pemindahan ke hadapan data peribadi dari Kawasan Ekonomi Eropah (EEA) dan United Kingdom (UK)

Shopify International Limited, entiti berdaftar Ireland, ialah entiti pembuat kontrak utama Shopify dengan pedagang di EMEA (Eropah, Timur Tengah dan Afrika) serta LATAM (Amerika Latin). International Limited juga bertindak sebagai organisasi utama Shopify bagi tujuan Peraturan Perlindungan Data Am (GDPR).

GDPR dan peraturan setaraf dengannya di UK, memerlukan apabila data peribadi dikongsikan dengan entiti di luar EEA dan UK, tahap perlindungan pada dasarnya mestilah setara di negara destinasi tersebut. Oleh sebab ini, pemindahan antarabangsa tersebut mesti dilindungi oleh mekanisme perundangan yang kuat.

Cara Shopify memenuhi keperluan GDPR untuk pemindahan data antarabangsa

Bagi memenuhi keperluan ini, Shopify bergantung pada keputusan kecukupan Suruhanjaya Eropah untuk Kanada apabila Shopify International Limited memindahkan data peribadi kepada syarikat induk korporat berdaftar Kanadanya iaitu Shopify Inc. Ketahui lebih lanjut tentang keputusan kecukupan.

Sebagai tambahan kepada perkara ini, Shopify juga menggunakan perjanjian pemindahan dan pemprosesan data (DPA) yang menyeluruh yang menggabungkan versi terbaru Klausa Kontrak Standard (SCC) yang diluluskan oleh Suruhanjaya Eropah untuk mentadbir:

• sebarang pemindahan dalam kumpulan Shopify dan
• pemindahan ke hadapan kepada subpemproses kami

Kami menilai subpemproses kami dengan teliti untuk memastikan ia mempunyai langkah teknikal dan organisasi yang bersesuaian untuk melindungi data peribadi serta melakukan penilaian impak pemindahan yang sewajarnya. Ketahui lebih lanjut tentang SCC

Kedua-dua keputusan kecukupan dan SCC dianggap sebagai mekanisme pemindahan yang sah serta mencukupi di sisi undang-undang oleh pihak berkuasa perlindungan data di EEA dan UK.

Sebagai langkah tambahan, Shopify juga telah memohon untuk Peraturan Korporat yang Mengikat bagi mentadbir pemindahan dengan lebih lanjut dalam kumpulan Shopify. Permohonan tersebut telah dibuat kepada pihak berkuasa penyeliaan utama Shopify bagi tujuan GDPR iaitu Suruhanjaya Perlindungan Data Ireland. Semua ini akan menjadi mekanisme pemindahan perundangan tambahan untuk menjamin pemindahan dalam kumpulan syarikat kami. Kami berada dalam peringkat akhir bagi permohonan ini dan menjangkakan ia akan diluluskan tidak lama lagi.

Pemindahan ke hadapan data peribadi dari semua rantau lain

Undang-undang privasi tertentu dalam bidang kuasa selain daripada EEA dan UK juga memerlukan perlindungan khusus berkaitan dengan pemindahan antarabangsa bagi data peribadi. Bagi memenuhi keperluan ini, DPA Shopify yang mentadbir pemindahan dalam kumpulan Shopify, dan DPAnya yang mentadbir pemindahan ke hadapan kepada subpemproses kami, merangkumi perlindungan yang sewajarnya untuk memastikan pematuhan terhadap undang-undang privasi di Kanada, Amerika Syarikat (AS) dan Singapura, yang mana berkenaan. Kami juga mengemas kini dan menyelenggara DPA ini seperti yang diperlukan.

Lokasi pengehosan data

Shopify mengimbangi semula storan secara dinamik antara berbilang rantau Platform Google Cloud untuk memastikan yang kami boleh menawarkan infrastruktur yang boleh dipercayai dan berskala yang boleh mengendalikan volum tidak dapat diramalkan pada seluruh pangkalan data pedagang kami. Kami perlu boleh memindahkan data secara geografi untuk mengendalikan perkhidmatan kami dan kami telah menetapkan mekanisme untuk berbuat demikian sejajar dengan undang-undang serta peraturan yang terpakai, termasuk GDPR.

Shopify kini menyimpan data peribadi pelanggan dan pedagang tertentu di Eropah (iaitu EEA, UK dan/atau Switzerland), seperti yang berikut:

• Pedagang baharu di Eropah mendapat infrastruktur baharu ini secara automatik dan kini, data kedai, data pesanan serta data peribadi pelanggan mereka disimpan dalam keadaan rehat di Eropah secara lalai.
• Semua ciri Shopify sedia ada akan terus berfungsi.
• Meskipun sekiranya data peribadi pelanggan pedagang disimpan di Eropah, kami akan bergantung pada pemindahan data antarabangsa bagi memproses data peribadi tersebut.

Cara Shopify memilih Subpemprosesnya

Selaras dengan GDPR dan undang-undang perlindungan data lain yang terpakai, Shopify menggunapakai pelbagai langkah amalan terbaik apabila menyenaraikan subpemproses:

• Kami memilih syarikat yang bekerjasama dengan kami secara teliti.
• Kami hanya menggunakan sebilangan kecil penyedia perkhidmatan pihak ketiga.
• Kami menegaskan bahawa subpemproses menandatangani DPA yang komprehensif, menggabungkan SCC sebagai tambahan kepada perlindungan yang bersesuaian untuk memastikan pematuhan terhadap undang-undang privasi di Kanada, A.S. dan Singapura.
• Kami mengehadkan penggunaan subpemproses kami pada perkhidmatan teknikal: pengehosan awan, pengelogan ralat, pengimbangan beban, penghantaran kandungan, penghantaran pemetaan, analisis data dan pengelogan dalaman (fail log).
• Pemindahan tersebut berlaku secara berterusan dan selamat.
• Tiada kategori data peribadi yang sensitif atau khusus yang diproses secara sengaja, melainkan diarahkan oleh pengawal.
• Kami menyemak program privasi dan keselamatan subpemproses kami secara teliti.

Ketahui lebih lanjut tentang subpemproses teras Shopify.