Ďalšie prenosy osobných údajov

S cieľom efektívne vám poskytovať naše služby sa osobné údaje, ktoré poskytnete subjektu Shopify, s ktorým máte uzavretú zmluvu, prenášajú nasledujúcim príjemcom:

• určitým ďalším subjektom Shopify a
• starostlivo vybraným a dôveryhodným subdodávateľom

V tejto časti nájdete informácie o tom, ako sa riadia ďalšie prenosy.

Ďalšie prenosy osobných údajov z Európskeho hospodárskeho priestoru (EHP) a Spojeného kráľovstva (UK)

Subjekt zaregistrovaný v Írsku, Shopify International Limited, je hlavným zmluvným subjektom spoločnosti Shopify s obchodníkmi v regióne EMEA (Európa, Blízky východ a Afrika) a LATAM (Latinská Amerika). Subjekt International Limited tiež funguje ako hlavná prevádzkareň spoločnosti Shopify na účely Všeobecného nariadenia o ochrane údajov (GDPR).

Nariadenie GDPR a jeho ekvivalent v Spojenom kráľovstve vyžadujú, že ak sa osobné údaje zdieľajú so subjektom mimo EHP a Spojeného kráľovstva, v cieľovej krajine musí existovať v podstate rovnocenná úroveň ochrany. Z tohto dôvodu musia byť takéto medziná prenosy chránené silnými právnymi mechanizmami.

Ako spoločnosť Shopify spĺňa požiadavky nariadenia GDPR na medzinárodné prenosy údajov

Na splnenie tejto požiadavky sa spoločnosť Shopify spolieha na rozhodnutie Európskej komisie o primeranosti pre Kanadu, keď spoločnosť Shopify International Limited prenáša osobné údaje svojej materskej spoločnosti Shopify Inc. zaregistrovanej v Kanade. Ďalšie informácie o rozhodnutiach o primeranosti.

Okrem toho spoločnosť Shopify uplatňuje aj komplexné zmluvy o prenose a spracovaní údajov (DPA), ktoré zahŕňajú najnovšiu verziu štandardných zmluvných doložiek (SCC) schválených Európskou komisiou a ktoré riadia:

• akékoľvek prenosy v rámci skupiny Shopify a
• ďalšie prenosy našim subdodávateľom

Starostlivo posudzujeme našich subdodávateľov, aby sme zaistili, že majú primerané technické a organizačné opatrenia na ochranu osobných údajov a vykonávajú príslušné posúdenia vplyvu prenosu. Ďalšie informácie o zmluvných doložkách SCC

Orgány na ochranu údajov v EHP a Spojenom kráľovstve považujú rozhodnutie o primeranosti aj doložky SCC za právne platné a dostatočné mechanizmy prenosu.

Ako doplnkové opatrenie spoločnosť Shopify požiadala aj o Záväzné firemné pravidlá, ktoré by ďalej riadili prenosy v rámci skupiny Shopify. Táto žiadosť bola podaná hlavnému dozornému orgánu spoločnosti Shopify na účely nariadenia GDPR, ktorým je írska Komisia pre ochranu údajov (Data Protection Commission). Pôjde o dodatočný zákonný mechanizmus prenosu na zabezpečenie prenosov v rámci našej skupiny spoločností. Nachádzame sa v záverečnej fáze tejto žiadosti a očakávame, že bude čoskoro schválená.

Ďalšie prenosy osobných údajov zo všetkých ostatných regiónov

Určité zákony o ochrane osobných údajov v jurisdikciách mimo EHP a Spojeného kráľovstva tiež vyžadujú osobitnú ochranu, pokiaľ ide o medzinárodné prenosy osobných údajov. Na splnenie týchto požiadaviek zmluvy DPA spoločnosti Shopify, ktorými sa riadia prenosy v rámci skupiny Shopify, a zmluvy DPA, ktorými sa riadia ďalšie prenosy našim subdodávateľom, obsahujú príslušné ochranné opatrenia na zabezpečenie súladu so zákonmi o ochrane osobných údajov v Kanade, Spojených štátoch (USA) a Singapure. Tieto zmluvy DPA podľa potreby aktualizujeme a udržiavame.

Lokality hosťovania údajov

Služba Shopify dynamicky prerozdeľuje úložisko medzi viacerými regiónmi platformy Google Cloud Platform, aby sme mohli ponúknuť spoľahlivú a škálovateľnú infraštruktúru, ktorá zvládne nepredvídateľné objemy v celej našej databáze obchodníkov. Na prevádzku našich služieb musíme byť schopní presúvať údaje geograficky, pričom máme zavedené mechanizmy, ktoré to umožňujú v súlade s platnými zákonmi a predpismi vrátane nariadenia GDPR.

Služba Shopify teraz uchováva určité osobné údaje obchodníkov a zákazníkov v Európe (konkrétne v EHP, Spojenom kráľovstve a/alebo vo Švajčiarsku) takto:

• Noví obchodníci v Európe túto novú infraštruktúru využívajú automaticky a údaje ich obchodu, objednávok a osobné údaje zákazníkov sa v predvolenom nastavení ukladajú v Európe.
• Všetky existujúce funkcie platformy Shopify budú naďalej fungovať.
• Aj v prípade, že sa osobné údaje zákazníkov obchodníka uchovávajú v Európe, budeme sa pri ich spracúvaní spoliehať na medzinárodné prenosy údajov.

Ako si spoločnosť Shopify vyberá svojich subdodávateľov

V súlade s nariadením GDPR a ďalšími platnými zákonmi o ochrane údajov prijíma spoločnosť Shopify pri prijímaní subdodávateľov celý rad opatrení osvedčených postupov:

• Spoločnosti, s ktorými spolupracujeme, si starostlivo vyberáme.
• Využívame len obmedzený počet poskytovateľov služieb tretích strán.
• Trváme na tom, aby subdodávatelia podpísali komplexnú zmluvu o spracúvaní údajov (DPA), ktorá okrem primeraných záruk zahŕňa štandardné zmluvné doložky (SCC), čím sa zabezpečí súlad so zákonmi o ochrane osobných údajov v Kanade, USA a Singapure.
• Využívanie našich subdodávateľov obmedzujeme na technické služby: cloudový hosting, zaznamenávanie chýb, vyrovnávanie záťaže, doručovanie obsahu, doručovanie máp, analýzu údajov a interné zaznamenávanie (súbory denníkov).
• Prenos prebieha nepretržite a bezpečne.
• Zámerne sa nespracúvajú žiadne citlivé ani osobitné kategórie osobných údajov, pokiaľ to nenariadi ovládač.
• Starostlivo kontrolujeme programy ochrany osobných údajov a zabezpečenia našich subdodávateľov.

Ďalšie informácie o hlavných subdodávateľoch služby Shopify.