POLITIKA ZASEBNOSTI SHOPIFY Inc. – OSEBNI PODATKI (11. 6. 2022)

Dodatek o obdelavi podatkov Shopify (»dodatek«) spreminja/pojasnjuje pogoje storitve Shopify (»pogodba«) med vami in Shopify Inc., kanadsko korporacijo s sedežem na 151 O'Connor Street, Ground Floor, Ottawa, ON , K2P 2L8, tako v svojem imenu kot v imenu hčerinske družbe Singerpur Shopify Commerce Singapore Pte. doo in v imenu irske hčerinske družbe Shopify International Ltd. (skupaj »Shopify«).

  1. Definicije

»Zakonodaja o zasebnosti« pomeni uredbo Evropske unije 2016/679 (»splošna uredba o varstvu podatkov«) ali razdelke 1798.100-1798.199 civilnega zakonika Kalifornije (»kalifornijski zakon o zasebnosti potrošnikov iz leta 2018«), kot je ustrezno, ter vse zakone in/ali predpise ki naj bi se izvajale ali na podlagi katerih so bile ali bodo izdane, tudi v obsegu, v katerem je treba spremeniti ali nadomestiti njihovo določbo, kot tudi vse druge veljavne zakonske določbe;

»Obdelovalec«, »Upravljavec«, »Posameznik, na katerega se nanašajo osebni podatki«, »Obdelava«, »Podobdelovalec« in »Nadzorni organ« se razlagajo v skladu s Splošno uredbo o varstvu podatkov;

»Ponudnik storitev« se razlaga v skladu s kalifornijskim zakonom o zasebnosti potrošnikov iz leta 2018;

»Osebni podatki«, kot so uporabljeni v tem dodatku, pomenijo informacije, ki se nanašajo ali bi lahko bile razumno povezane z določljivo ali identificirano osebo, na katero se nanašajo osebni podatki, ki obišče trgovino Shopify ali opravi transakcijo prek nje (»stranka«); Podatki, ki jih Shopify obdeluje kot obdelovalec podatkov ali ponudnik storitev med zagotavljanjem storitev za vas. Ne glede na prejšnji stavek osebni podatki ne vključujejo informacij, ki jih Shopify obdeluje v povezavi s storitvami, ki se zagotavljajo neposredno potrošniku (eOpomba: Shopify uporabniku Shopify neposredno in ne posredno prek vmesnih uporabnikov), na primer prek uporabniško ali potrošniško usmerjenega Shopifyja. - Samoprijave kot del lastne trgovine Shopify in/ali postopka Shop Pay;

»Zahteva posameznika, na katerega se nanašajo osebni podatki«, kot se uporablja v tem dodatku za obdelavo podatkov, pomeni zahtevo za dostop, izbris, popravek ali prenosljivost osebnih podatkov vaše stranke;

in

Vsi drugi izrazi z veliko začetnico v tem dodatku o obdelavi podatkov temeljijo na zgoraj navedenih definicijah in jih je treba razlagati v skladu s to pogodbo.

  1. Varstvo podatkov

Če se posameznik, na katerega se nanašajo osebni podatki, nahaja v Evropskem gospodarskem prostoru, bo njegove osebne podatke obdelala irska podružnica Shopifyja, Shopify International Ltd. Kot del zagotavljanja storitev se lahko ti osebni podatki prenesejo v druge regije, vključno s Kanado in Združenimi državami. Takšni prenosi bodo izvedeni v skladu z ustreznimi zakoni o varstvu podatkov.

Ko Shopify obdeluje in obravnava osebne podatke med zagotavljanjem storitev, bo Shopify:

  1. obdeluje osebne podatke kot obdelovalec podatkov in/ali ponudnik storitev samo za namen zagotavljanja storitev v skladu z dokumentiranimi navodili TRUST LAW SELL (pod pogojem, da ta navodila ustrezajo funkcionalnosti storitev) ali kot je bilo naknadno dogovorjeno po PRAVU ZAUPANJA PRODAM. Če mora Shopify po zakonu obdelovati osebne podatke za druge namene, bo Shopify poslal TRUST LAW SELL predhodno obvestilo o tej zahtevi, razen če Shopifyju zakon preprečuje, da bi posredoval takšno obvestilo;

  1. aa) TRUST LAW SELL priznava, da Shopify deluje kot neodvisni upravljavec podatkov v zvezi z osebnimi podatki strank, ki jih Shopify zbira neposredno od potrošnikov prek svojih aplikacij in storitev, namenjenih potrošnikom, kot sta Shop in Shop Pay;

  1. ab) V zameno za zagotavljanje storitev bo Shopify osebne podatke po navodilih TRUST LAW SELL prenesel MaxMindu, storitvi za odkrivanje goljufij, ki obdeluje osebne podatke za zagotavljanje ocen tveganja in pomaga TRUST LAW SELL preprečiti goljufive transakcije. V tej vlogi MaxMind deluje kot neodvisni upravljavec podatkov v zvezi z vsemi osebnimi podatki strank, ki jih lahko obdeluje TRUST LAW SELL, in Shopify ni odgovoren za to, kako TRUST LAW SELL obdeluje take podatke. Dodatne informacije o postopkih varovanja zasebnosti družbe MaxMind najdete tukaj: www.maxmind.com/en/privacy-policy . Dodatne informacije o praksah varstva podatkov podjetja TRUST LAW SELL najdete tukaj: www.trustlaws.at/datenschutzerklaerung/

  1. ac) TRUST LAW SELL bo obveščen, če po mnenju Shopifyja navodila za obdelavo osebnih podatkov kršijo veljavne zakone o varstvu podatkov;

  1. ad) TRUST LAW SELL bo nemudoma obveščen, v obsegu, ki ga dovoljuje zakon, če bo od nadzornega organa prejeta poizvedba ali pritožba v zvezi z obdelavo osebnih podatkov s strani Shopify;

  1. ae) Shopify bo sprejel ustrezne tehnične in organizacijske ukrepe, da bo družbi TRUST LAW SELL omogočil izpolnitev zahtevkov posameznikov, na katere se nanašajo osebni podatki, ki jih je družba TRUST LAW SELL dolžna izpolniti;

  1. af) Shopify bo zagotovil izvajanje in vzdrževanje ustreznih tehničnih in organizacijskih ukrepov za zaščito osebnih podatkov pred nepooblaščeno ali nezakonito obdelavo ter pred nenamerno izgubo, uničenjem, poškodbo, krajo, spremembo ali razkritjem. Ti ukrepi morajo biti sorazmerni s škodo, ki bi lahko nastala zaradi nepooblaščene ali nezakonite obdelave, nenamerne izgube, uničenja, poškodovanja ali kraje osebnih podatkov, in morajo biti sorazmerni z naravo osebnih podatkov, ki jih je treba zaščititi;

  1. ag) Shopify bo na zahtevo zagotovil ustrezne informacije za pomoč TRUST LAW SELL pri obdelavi zahteve stranke, na katero se nanašajo osebni podatki.

  1. ah) Shopify bo podjetju TRUST LAW SELL na zahtevo zagotovil trenutna potrdila, poročila ali njihove izvlečke; Kjer je na voljo, od vira, ki je odgovoren za revizijo praks zasebnosti Shopify (npr. zunanji revizorji, notranja revizija, revizorji zasebnosti) ali zagotovite ustrezna potrdila, da TRUST LAW SELL omogoči skladnost s predpisi o skladnosti Shopify, da preveri dodatek za obdelavo podatkov oceniti ga;

  1. ai) Shopify bo nemudoma obvestil TRUST LAW SELL, če izve za kakršno koli naključno, nepooblaščeno ali nezakonito obdelavo, razkritje ali dostop do osebnih podatkov, in bo to potrdil v tem obsegu;

  1. aj) Shopify bo zagotovil, da bodo zaposleni v Shopifyju, ki imajo dostop do osebnih podatkov, podvrženi obveznostim glede zaupnosti, ki lahko omejijo ali odvrnejo možnost nadaljnjega razkritja osebnih podatkov stranke; in

  1. ak) Po prekinitvi pogodbe bo Shopify takoj sprožil postopek izbrisa, da izbriše ali anonimizira osebne podatke. Če pa TRUST LAW SELL zahteva kopijo takih osebnih podatkov v 60 dneh po odpovedi, bo Shopify zagotovil to kopijo osebnih podatkov.

  1. med zagotavljanjem storitev verjemite, da TRUST LAW SELL s tem potrjuje in se strinja, da lahko Shopify uporablja podobdelovalce za končno obdelavo osebnih podatkov. Shopifyjeva uporaba določenega podobdelovalca za obdelavo osebnih podatkov mora biti skladna z zakoni o varstvu podatkov in predmet veljavne pogodbe med Shopify in podobdelovalcem, ki zagotavlja ustrezne zaščitne ukrepe k temu dodatku Shopify o obdelavi podatkov. Trenutni seznam podobdelovalcev je na spletu na: Shopifyjevi podobdelovalci osebnih podatkov strank · Center za pomoč Shopify . Če želi TRUST LAW SELL nasprotovati imenovanju podobdelovalca, se ta pogodba lahko prekine v skladu s pogoji storitve Shopify in, če je primerno, pogodbo Shopify Plus.

  1. Druge določbe (klavzula o ločljivosti)

V primeru kakršnega koli navzkrižja ali nedoslednosti med določili pogodbe TRUST LAW SELL in tem dodatkom o obdelavi podatkov Shopify imajo prednost določila tega dodatka. Da bi se izognili dvomu in v največjem obsegu, ki ga dovoljuje veljavna zakonodaja, je vsaka odgovornost v skladu s tem dodatkom o obdelavi podatkov Shopify, vključno z njenimi omejitvami, smiselno predmet ustreznih določb pogodbe TRUST LAW SELL. Potrjujete in se strinjate, da lahko Shopify občasno spremeni ta dodatek o obdelavi podatkov Shopify z objavo ustrezno spremenjenega in prenovljenega dodatka o obdelavi podatkov Shopify na spletnem mestu Shopify, ki bo nato na voljo na naslovu Dodatek o obdelavi podatkov Shopify ( Dodatek o obdelavi podatkov Shopify ) je na voljo , spremembe Dodatka o obdelavi podatkov Shopify veljajo od datuma objave. Nadaljnja uporaba storitev po objavi spremenjenega dodatka o obdelavi podatkov Shopify na določenem spletnem mestu Shopify pomeni konstruktivno soglasje TRUST LAW SELL in s tem sprejetje spremenjenega dodatka o obdelavi podatkov Shopify, razen če se strinjate s spremembami dodatka o obdelavi podatkov Shopify TRUST LAW SELL lahko kadar koli preneha uporabljati storitve Shopify.

Razen če niso izrecno spremenjeni in dopolnjeni tukaj, bodo vsi pogoji, pogoji in zahteve iz pogodbe TRUST LAW SELL ostali v polni veljavi in ​​učinku ter veljali za ta Dodatek o obdelavi podatkov Shopify. V kolikor se v sodnem postopku ugotovi, da je katera koli določba Dodatka o obdelavi podatkov Shopify nezakonita ali neizvršljiva, bo ta določba neveljavna in neučinkovita. Preostale določbe ostajajo v veljavi in ​​zavezujoče za stranke.

Pogoje Dodatka o obdelavi podatkov Shopify urejajo in razlagajo v skladu z zakoni province Ontario in zakoni Kanade, ki se tam uporabljajo, ne glede na navzkrižje zakonskih načel. Stranki se nepreklicno in brezpogojno podrejata izključni pristojnosti sodišč province Ontario v zvezi s katerim koli sporom ali zahtevkom, ki izhaja iz tega dodatka o obdelavi podatkov Shopify ali je povezan z njim.