Transferuri ulterioare de date cu caracter personal

Pentru a vă oferi serviciile noastre în mod eficient, datele cu caracter personal pe care le furnizați entității Shopify cu care încheiați contractul sunt transferate către următorii destinatari:

• anumite alte entități Shopify și
• subcontractanți ai persoanei împuternicite, selectați cu atenție și de încredere

Această secțiune oferă informații despre modul în care sunt guvernate transferurile ulterioare.

Transferuri ulterioare de date cu caracter personal din Spațiul Economic European (SEE) și Regatul Unit (RU)

Shopify International Limited, o entitate înregistrată în Irlanda, este entitatea contractantă principală a Shopify pentru comercianții din EMEA (Europa, Orientul Mijlociu și Africa) și LATAM (America Latină). De asemenea, International Limited acționează ca sediu principal al Shopify în scopurile Regulamentului general privind protecția datelor (GDPR).

GDPR și echivalentul său din Regatul Unit impun ca, atunci când datele cu caracter personal sunt partajate cu o entitate din afara SEE și a Regatului Unit, să existe un nivel de protecție esențialmente echivalent în țara de destinație. Din acest motiv, astfel de transferuri internaționale trebuie protejate prin mecanisme juridice solide.

Cum îndeplinește Shopify cerințele GDPR pentru transferurile internaționale de date

Pentru a îndeplini această cerință, Shopify se bazează pe decizia privind caracterul adecvat al nivelului de protecție a Comisiei Europene pentru Canada atunci când Shopify International Limited transferă date cu caracter personal către societatea sa mamă înregistrată în Canada, Shopify Inc. Aflați mai multe despre deciziile privind caracterul adecvat al nivelului de protecție.

În plus, Shopify utilizează și acorduri cuprinzătoare de transfer și prelucrare a datelor (DPA), care încorporează cea mai recentă versiune a clauzelor contractuale standard (CCS) aprobate de Comisia Europeană pentru a reglementa:

• orice transferuri în cadrul grupului Shopify și
• transferuri ulterioare către subcontractanții noștri ai persoanei împuternicite

Ne evaluăm cu atenție subcontractanții persoanei împuternicite pentru a ne asigura că aceștia dispun de măsuri tehnice și organizatorice adecvate pentru a proteja datele cu caracter personal și că efectuează evaluări adecvate ale impactului transferului. Aflați mai multe despre CCS

Atât decizia privind caracterul adecvat, cât și CCS sunt considerate mecanisme de transfer valabile și suficiente din punct de vedere juridic de către autoritățile de protecție a datelor din SEE și Regatul Unit.

Ca măsură suplimentară, Shopify a solicitat, de asemenea, Reguli corporative obligatorii pentru a reglementa în continuare transferurile în cadrul grupului Shopify. Această solicitare a fost făcută autorității principale de supraveghere a Shopify în scopuri GDPR, Comisia irlandeză pentru protecția datelor. Acestea vor constitui un mecanism juridic suplimentar de transfer pentru a securiza transferurile în cadrul grupului nostru de societăți. Ne aflăm în etapele finale ale acestei solicitări și ne așteptăm ca aceasta să fie aprobată în curând.

Transferuri ulterioare de date cu caracter personal din toate celelalte regiuni

Anumite legi privind confidențialitatea din alte jurisdicții decât SEE și Regatul Unit impun, de asemenea, protecții specifice în ceea ce privește transferurile internaționale de date cu caracter personal. Pentru a îndeplini aceste cerințe, acordurile DPA ale Shopify care guvernează transferurile în cadrul grupului Shopify și acordurile sale DPA care guvernează transferurile ulterioare către subcontractanții noștri ai persoanei împuternicite includ protecții adecvate pentru a asigura conformitatea cu legile privind confidențialitatea din Canada, Statele Unite (SUA) și Singapore, după caz. De asemenea, actualizăm și menținem aceste acorduri DPA, după cum este necesar.

Locații de găzduire a datelor

Shopify reechilibrează dinamic stocarea între mai multe regiuni Google Cloud Platform pentru a se asigura că putem oferi o infrastructură fiabilă și scalabilă, care poate gestiona volume imprevizibile în întreaga noastră bază de date de comercianți. Trebuie să putem muta datele din punct de vedere geografic pentru a ne opera serviciile și avem mecanisme implementate pentru a face acest lucru în conformitate cu legile și reglementările aplicabile, inclusiv GDPR.

Shopify stochează acum anumite date cu caracter personal ale comercianților și clienților în Europa (și anume în SEE, Regatul Unit și/sau Elveția), după cum urmează:

• Comercianții noi din Europa beneficiază automat de această nouă infrastructură, iar datele magazinului, datele comenzilor și datele cu caracter personal ale clienților lor sunt acum stocate „at rest” în Europa în mod implicit.
• Toate funcționalitățile Shopify existente vor continua să funcționeze.
• Chiar și în cazul în care datele cu caracter personal ale clienților comercianților sunt stocate în Europa, ne vom baza pe transferuri internaționale de date pentru prelucrarea acestor date cu caracter personal.

Cum își alege Shopify subcontractanții persoanei împuternicite

În conformitate cu GDPR și cu alte legi aplicabile privind protecția datelor, Shopify adoptă o serie de măsuri de bune practici atunci când apelează la subcontractanți ai persoanei împuternicite:

• Alegem cu atenție societățile cu care lucrăm.
• Folosim doar un număr limitat de furnizori de servicii externi.
• Insistăm ca subcontractanții persoanei împuternicite să semneze un acord DPA cuprinzător, care să încorporeze CCS, pe lângă protecțiile adecvate pentru a asigura conformitatea cu legile privind confidențialitatea din Canada, SUA și Singapore.
• Limităm utilizarea subcontractanților noștri ai persoanei împuternicite la servicii tehnice: găzduire în cloud, înregistrarea erorilor, echilibrarea sarcinii, livrarea conținutului, livrarea hărților, analiza datelor și înregistrarea internă (fișiere jurnal).
• Transferul are loc în mod continuu și securizat.
• Nicio categorie sensibilă sau specială de date cu caracter personal nu este prelucrată intenționat, cu excepția cazului în care operatorul de date dispune altfel.
• Examinăm cu atenție programele de confidențialitate și securitate ale subcontractanților noștri ai persoanei împuternicite.

Aflați mai multe despre subcontractanții principali ai Shopify.