SHOPIFY Inc. INFORMATIVA SULLA PRIVACY – DATI PERSONALI (06/11/2022)

L'Addendum sull'elaborazione dei dati di Shopify ("Addendum") modifica/spiega i Termini di servizio Shopify (il "Contratto") da e tra te e Shopify Inc., una società canadese con sede a 151 O'Connor Street, Ground Floor, Ottawa, ON , K2P 2L8, sia a proprio nome che a nome della controllata Singerpur Shopify Commerce Singapore Pte. Ltd. e per conto della controllata irlandese Shopify International Ltd. (collettivamente “Shopify”).

  1. Definizioni

Per "Legislazione sulla privacy" si intende il Regolamento dell'Unione Europea 2016/679 (il "Regolamento generale sulla protezione dei dati") o le sezioni 1798.100-1798.199 del Codice civile della California (il "California Consumer Privacy Act del 2018"), a seconda dei casi, e qualsiasi legge e/o regolamento che devono essere attuate o sulla base delle quali sono state o saranno emanate, anche nella misura in cui una loro disposizione debba essere modificata o sostituita, nonché tutte le altre disposizioni legali applicabili;

“Responsabile”, “Titolare”, “Interessato”, “Trattamento”, “Sub-responsabile” e “Autorità di controllo” saranno interpretati in conformità con il Regolamento generale sulla protezione dei dati;

Il “Fornitore di servizi” sarà interpretato in conformità con il California Consumer Privacy Act del 2018;

Per “Informazioni personali”, come utilizzato nel presente Addendum, si intendono le informazioni relative o che potrebbero ragionevolmente essere collegate a un interessato identificabile o identificabile che visita o effettua transazioni tramite un Negozio Shopify (un “Cliente”); Dati che Shopify gestisce in qualità di responsabile del trattamento dei dati o fornitore di servizi nel corso della fornitura dei Servizi all'utente. Nonostante la frase precedente, i dati personali non includono le informazioni che Shopify elabora in relazione ai servizi forniti direttamente a un consumatore (eNota: Shopify all'Utente Shopify direttamente e non indirettamente tramite utenti intermedi), ad esempio tramite Shopify orientato all'utente o al consumatore - Auto-candidature come parte del tuo negozio Shopify e/o del processo Shop Pay;

Per "Richiesta dell'interessato", come utilizzato nel presente Addendum sul trattamento dei dati, si intende una richiesta di accesso, cancellazione, rettifica o portabilità dei Dati personali del Cliente;

E

Tutti gli altri termini in maiuscolo nel presente Addendum sul trattamento dei dati si basano sulle definizioni fornite sopra e devono essere interpretati in conformità con il presente Contratto.

  1. Protezione dei dati

Se un interessato si trova nello Spazio economico europeo, i dati personali dell'interessato saranno trattati dalla filiale irlandese di Shopify, Shopify International Ltd. Nell'ambito della fornitura dei Servizi, queste informazioni personali potrebbero essere trasferite ad altre regioni, tra cui Canada e Stati Uniti. Tali trasferimenti saranno effettuati in conformità con le leggi pertinenti sulla protezione dei dati.

Quando Shopify elabora e gestisce i dati personali nel corso della fornitura dei Servizi, Shopify:

  1. trattare i dati personali in qualità di responsabile del trattamento e/o fornitore di servizi solo allo scopo di fornire i Servizi in conformità con le istruzioni documentate di TRUST LAW SELL (a condizione che tali istruzioni corrispondano alle funzionalità dei Servizi), o come successivamente concordato dalla LEGGE SULLA FIDUCIA VENDITA. Se Shopify è tenuto per legge a trattare i Dati personali per altri scopi, Shopify fornirà a TRUST LAW SELL un preavviso di tale obbligo, a meno che Shopify non sia impedito dalla legge di fornire tale avviso;

  1. aa) TRUST LAW SELL riconosce che Shopify agisce come titolare del trattamento dei dati indipendente rispetto ai dati personali dei clienti che Shopify raccoglie direttamente dai consumatori attraverso le sue applicazioni e servizi rivolti ai consumatori come Shop e Shop Pay;

  1. ab) In cambio della fornitura dei Servizi, Shopify trasferirà i Dati personali su indicazione di TRUST LAW SELL a MaxMind, un servizio di rilevamento delle frodi che elabora i Dati personali per fornire valutazioni del rischio per aiutare TRUST LAW SELL a evitare transazioni fraudolente. In tale veste, MaxMind agisce come titolare del trattamento dei dati indipendente rispetto a tutti i dati personali dei clienti che TRUST LAW SELL può elaborare e Shopify non è responsabile del modo in cui TRUST LAW SELL elabora tali dati. Ulteriori informazioni sulle pratiche sulla privacy di MaxMind sono disponibili qui: www.maxmind.com/en/privacy-policy . Ulteriori informazioni sulle pratiche di protezione dei dati di TRUST LAW SELL sono disponibili qui: www.trustlaws.at/datenschutzerklaerung/

  1. ac) TRUST LAW SELL verrà informato se, a giudizio di Shopify, l'istruzione di trattare i dati personali viola le leggi applicabili sulla protezione dei dati;

  1. ad) TRUST LAW SELL verrà informato immediatamente, nella misura consentita dalla legge, se viene ricevuta una richiesta o un reclamo da un'autorità di controllo in merito al trattamento dei dati personali da parte di Shopify;

  1. ae) Shopify adotterà misure tecniche e organizzative adeguate per consentire a TRUST LAW SELL di soddisfare le richieste dell'interessato che TRUST LAW SELL è tenuta a soddisfare;

  1. af) Shopify garantirà l'implementazione e il mantenimento di misure tecniche e organizzative adeguate per proteggere i dati personali da trattamenti non autorizzati o illeciti e da perdita accidentale, distruzione, danneggiamento, furto, alterazione o divulgazione. Tali misure devono essere proporzionate al danno che potrebbe derivare da trattamenti non autorizzati o illeciti, perdita accidentale, distruzione, danneggiamento o furto di dati personali e devono essere proporzionate alla natura dei dati personali da proteggere;

  1. g) Shopify fornirà informazioni adeguate su richiesta per assistere TRUST LAW SELL nell'elaborazione della richiesta dell'interessato del cliente.

  1. ah) Shopify fornirà a TRUST LAW SELL i certificati, i rapporti o gli estratti attuali su richiesta; Ove disponibile, da una fonte responsabile del controllo delle pratiche sulla privacy di Shopify (ad esempio, revisori esterni, audit interni, revisori della privacy) o fornire certificazioni appropriate per consentire a TRUST LAW SELL di conformarsi alle norme di conformità di Shopify per verificare l'addendum sull'elaborazione dei dati ed essere in grado valutarlo;

  1. ai) Shopify avviserà immediatamente TRUST LAW SELL qualora venga a conoscenza di qualsiasi trattamento, divulgazione o accesso accidentale, non autorizzato o illecito ai dati personali e lo confermerà in tal senso;

  1. aj) Shopify garantirà che i dipendenti Shopify che hanno accesso ai Dati personali saranno soggetti a obblighi di riservatezza che potrebbero limitare o scoraggiare la possibilità di ulteriore divulgazione dei Dati personali del Cliente; E

  1. k) Alla risoluzione del contratto, Shopify avvierà immediatamente un processo di cancellazione per cancellare o rendere anonimi i dati personali. Tuttavia, se TRUST LAW SELL richiede una copia di tali informazioni personali entro 60 giorni dalla risoluzione, Shopify fornirà tale copia delle informazioni personali.

  1. nel corso della fornitura dei Servizi, confida che TRUST LAW SELL riconosca e accetti che Shopify possa utilizzare sub-responsabili del trattamento per elaborare in ultima analisi i dati personali. L'utilizzo da parte di Shopify di un particolare sub-responsabile per il trattamento dei dati personali deve essere coerente con le leggi sulla protezione dei dati e soggetto a un contratto valido tra Shopify e il sub-responsabile che fornisca garanzie adeguate alla presente Appendice sul trattamento dei dati di Shopify. Un elenco aggiornato dei subresponsabili del trattamento è disponibile online all'indirizzo: Subresponsabili del trattamento dei dati personali dei clienti di Shopify · Centro Assistenza Shopify . Se TRUST LAW SELL desidera opporsi alla nomina di un sub-responsabile, il presente contratto può essere risolto in conformità con i Termini di servizio di Shopify e, se applicabile, con un contratto Shopify Plus.

  1. Altre disposizioni (clausola liberatoria)

In caso di conflitto o incoerenza tra i termini del Contratto TRUST LAW SELL e la presente Appendice sull'elaborazione dei dati di Shopify, prevarranno i termini della presente Appendice. A scanso di equivoci, e nella misura massima consentita dalla legge applicabile, qualsiasi responsabilità ai sensi del presente Addendum sul trattamento dei dati di Shopify, comprese le sue limitazioni, sarà soggetta, mutatis mutandis, alle pertinenti disposizioni del Contratto TRUST LAW SELL. Riconosci e accetti che Shopify possa modificare di tanto in tanto la presente Addendum sull'elaborazione dei dati di Shopify pubblicando l'Addendum sull'elaborazione dei dati di Shopify opportunamente modificata e riformulata sul sito web di Shopify, che sarà quindi disponibile all'indirizzo Addendum sull'elaborazione dei dati di Shopify ( Addendum sull'elaborazione dei dati di Shopify ) è disponibile , le modifiche all'Addendum sul trattamento dei dati di Shopify entrano in vigore a partire dalla data di pubblicazione. L'uso continuato dei Servizi dopo la pubblicazione dell'Addendum modificato sull'elaborazione dei dati di Shopify sul sito Web designato di Shopify costituisce il consenso costruttivo di TRUST LAW SELL e, pertanto, l'accettazione dell'Addendum sull'elaborazione dei dati di Shopify modificato, a meno che non vengano concordate le modifiche all'Addendum sull'elaborazione dei dati di Shopify TRUST LAW SELL può interrompere l'uso dei servizi Shopify in qualsiasi momento.

Salvo espressamente modificati e integrati nel presente documento, tutti i termini, le condizioni e i requisiti contenuti nel Contratto TRUST LAW SELL rimarranno in vigore a tutti gli effetti e si applicheranno alla presente Appendice sull'elaborazione dei dati di Shopify. Nella misura in cui qualsiasi disposizione dell'Addendum sul trattamento dei dati di Shopify risulti illegale o inapplicabile in un procedimento legale, tale disposizione sarà non valida e inefficace. Le restanti disposizioni restano in vigore e vincolanti per le parti.

I termini dell'Addendum sul trattamento dei dati di Shopify saranno regolati e interpretati in conformità con le leggi della provincia dell'Ontario e le leggi del Canada ivi applicabili, indipendentemente dai principi di conflitto di leggi. Le parti si sottomettono irrevocabilmente e incondizionatamente alla giurisdizione esclusiva dei tribunali della Provincia dell'Ontario in relazione a qualsiasi controversia o reclamo derivante da o relativo alla presente Appendice sul trattamento dei dati di Shopify.