(a) " Legislación de protección de datos " significa las Directivas europeas 95/46 / CE y 2002/58 / CE, y cualquier legislación y / o regulación que las implemente o las realice, o que las modifique o reemplace (incluyendo los Datos generales) Reglamento de Protección, Reglamento (UE) 2016/679);
(b) " Procesador de datos ", " Sujeto de datos ", " Procesador ", " Procesamiento ", " Subprocesador " y " Autoridad supervisora" se interpretarán de conformidad con la Legislación de Protección de Datos aplicable;
(c) " Datos personales " como se utiliza en este Apéndice significa información relacionada con un Sujeto de datos identificable o identificado que visita o realiza transacciones a través de su tienda (un " Cliente "), que Shopify procesa como un Procesador de datos en el transcurso de proporcionar usted con los Servicios. A pesar de la oración anterior, los Datos personales no incluyen información que Shopify procesa en el contexto de los servicios que brinda directamente a un consumidor, como a través de sus aplicaciones orientadas al consumidor como Frenzy o sus servicios dirigidos al consumidor como Shopify Pay; y
(d) Todos los demás términos en mayúscula en este Addendum tendrán la misma definición que en el Acuerdo.
2.1. Cuando un Sujeto de Datos esté ubicado en el Área Económica Europea, los Datos Personales del Sujeto de Datos serán procesados por la afiliada irlandesa de Shopify, Shopify International Ltd. Como parte de la prestación de los Servicios, estos Datos Personales podrán ser transferidos a otras regiones, incluyendo a Canadá y los Estados Unidos. Dichas transferencias se completarán de acuerdo con la Legislación de Protección de Datos pertinente.
2.2. Cuando Shopify procese datos personales durante la prestación de los servicios, Shopify hará lo siguiente:
2.2.1. Procesar los Datos Personales como un Procesador de Datos, solo con el propósito de proporcionar los Servicios de acuerdo con las instrucciones documentadas de usted (siempre que dichas instrucciones sean proporcionales a las funcionalidades de los Servicios), y según lo convenga posteriormente. Si Shopify está obligado por ley a procesar los datos personales para cualquier otro fin, Shopify le proporcionará un aviso previo de este requisito, a menos que Shopify tenga prohibido por ley proporcionar dicho aviso;
2.2.2. notificarle si, en opinión de Shopify, su instrucción para el procesamiento de Datos Personales infringe la Legislación de Protección de Datos aplicable;
2.2.3. notificarle de inmediato, en la medida que lo permita la ley, al recibir una consulta o reclamo de un Sujeto de Datos o Autoridad de Supervisión relacionada con el procesamiento de los Datos Personales de Shopify;
2.2.4. implementar y mantener medidas técnicas y organizativas apropiadas para proteger los Datos Personales contra el procesamiento no autorizado o ilegal y contra la pérdida, destrucción, daño, robo, alteración o divulgación accidentales. Estas medidas serán apropiadas para el daño que pueda resultar de cualquier procesamiento no autorizado o ilegal, pérdida accidental, destrucción, daño o robo de Datos Personales y apropiado a la naturaleza de los Datos Personales que se deben proteger;
2.2.5. proporcionarle, previa solicitud, certificaciones, informes o extractos actualizados de los mismos, disponibles de una fuente encargada de auditar las prácticas de protección de datos de Shopify (por ejemplo, auditores externos, auditoría interna, auditores de protección de datos) o certificaciones adecuadas para permitirle para evaluar el cumplimiento de los términos de este Apéndice;
2.2.6. notificarle con prontitud al conocer y confirmar cualquier procesamiento, revelación o acceso a los Datos Personales accidental, no autorizado o ilícito;
2.2.7. garantizar que su personal que accede a los Datos Personales está sujeto a obligaciones de confidencialidad que restringen su capacidad para divulgar los Datos Personales del Cliente; y
2.2.8. al finalizar el Acuerdo, Shopify iniciará de inmediato su proceso de depuración para eliminar o anonimizar los Datos personales. Si solicita una copia de dichos Datos personales dentro de los 60 días de la finalización, Shopify le proporcionará una copia de dichos Datos personales.
2.3 En el curso de la prestación de los Servicios, usted reconoce y acepta que Shopify puede utilizar Subprocesadores para Procesar los Datos Personales. El uso de Shopify de cualquier Subprocesador específico para procesar los Datos Personales debe cumplir con la Legislación de Protección de Datos y debe regirse por un contrato entre Shopify y el Subprocesador.
3.1 En caso de conflicto o incoherencia entre las disposiciones del Acuerdo y este Addendum, prevalecerán las disposiciones de este Addendum. Para evitar dudas y en la medida permitida por la ley aplicable, cualquier responsabilidad en virtud de este Apéndice, incluidas las limitaciones de las mismas, se regirá por las disposiciones pertinentes del Acuerdo. Usted reconoce y acepta que Shopify puede enmendar este Apéndice de vez en cuando mediante la publicación del Adendo relevante corregido y modificado en el sitio web de Shopify, disponible en https://www.shopify.com/legal/dpa y tales enmiendas al Addendum entran en vigencia a partir de la fecha de publicación. El uso continuado de los Servicios después de la publicación del Adendo modificado en el sitio web de Shopify constituye su aceptación y aceptación del Anexo modificado. Si no acepta ningún cambio en el Apéndice, no continúe usando el Servicio.
3.2 Salvo que se modifique y enmiende específicamente en este Apéndice, todos los términos, disposiciones y requisitos contenidos en el Acuerdo permanecerán en pleno vigor y efecto y regirán este Apéndice. Si alguna disposición de la adenda se considera ilegal o inaplicable en un procedimiento judicial, dicha disposición se cortará y será inoperante, y el resto de este apéndice permanecerá operativo y vinculante para las partes.
3.3 Los términos de este Apéndice se regirán e interpretarán de acuerdo con las leyes de la Provincia de Ontario y las leyes de Canadá aplicables en el mismo, sin tener en cuenta los principios de conflicto de leyes. Las partes se someten irrevocable e incondicionalmente a la jurisdicción exclusiva de los tribunales de la Provincia de Ontario con respecto a cualquier disputa o reclamo que surja de este Adenda o en conexión con este.