(pour) " Législation sur la protection des données " désigne les Directives européennes 95/46/CE et 2002/58/CE, et toute législation et/ou réglementation qui les met en œuvre ou les édicte, ou qui les modifie ou les remplace (y compris le Règlement général sur la protection des données, Règlement (UE) 2016/ 679);
(b)" Processeur de données ", " Personne concernée ", " Processeur ", " Poursuite ", " sous-traitant " et " Autorité de contrôle " sera interprété conformément à la législation applicable en matière de protection des données ;
(c)" Informations personnelles " tel qu'utilisé dans cette annexe désigne les informations relatives à une personne concernée identifiée ou identifiable qui visite ou effectue des transactions via votre boutique (un " Client "), que Shopify traite en tant que processeur de données dans le cadre de la fourniture des services. Nonobstant la phrase précédente, les données personnelles n'incluent pas les informations que Shopify traite dans le cadre des services qu'elle fournit directement à un consommateur, comme par le biais de ses applications destinées aux consommateurs telles que Frenzy ou de ses services destinés aux consommateurs tels que Shopify Pay ; et
(d) Tous les autres termes commençant par une majuscule dans le présent Avenant auront la même définition que dans le Contrat.
2.1. Lorsqu'une personne concernée se trouve dans l'Espace économique européen, les données personnelles de la personne concernée seront traitées par la filiale irlandaise de Shopify, Shopify International Ltd. Dans le cadre de la fourniture des services, ces données personnelles peuvent être transférées vers d'autres régions, y compris le Canada et le États-Unis. Ces transferts seront effectués conformément à la législation applicable en matière de protection des données.
2.2. Lorsque Shopify traite des données personnelles dans le cadre de la fourniture des Services, Shopify :
2.2.1. Traiter les données personnelles en tant que processeur de données, uniquement dans le but de fournir les services conformément aux instructions documentées de votre part (à condition que ces instructions soient proportionnées aux fonctionnalités des services), et selon ce qui convient le mieux. Si Shopify est tenu par la loi de traiter les données personnelles à toute autre fin, Shopify vous fournira un préavis de cette exigence, à moins que Shopify ne soit interdit par la loi de fournir un tel avis ;
2.2.2. vous informer si, de l'avis de Shopify, votre instruction de traiter des données personnelles enfreint la législation applicable en matière de protection des données ;
2.2.3. vous informer immédiatement, dans la mesure permise par la loi, dès réception d'une demande ou d'une plainte d'une personne concernée ou d'une autorité de surveillance concernant le traitement des données personnelles par Shopify ;
2.2.4. mettre en œuvre et maintenir des mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre les traitements non autorisés ou illicites et contre la perte, la destruction, les dommages, le vol, l'altération ou la divulgation accidentels. Ces mesures seront adaptées aux dommages pouvant résulter de tout traitement non autorisé ou illicite, perte accidentelle, destruction, endommagement ou vol de Données Personnelles et adaptées à la nature des Données Personnelles à protéger ;
2.2.5. vous fournir, sur demande, des certifications, des rapports ou des extraits mis à jour de ceux-ci, disponibles auprès d'une source chargée d'auditer les pratiques de protection des données de Shopify (par exemple, des auditeurs tiers, un audit interne, des auditeurs de la protection des données) ou des certifications appropriées pour vous permettre d'évaluer le respect des termes du présent addendum ;
2.2.6. vous informer rapidement après avoir pris connaissance et confirmé tout traitement, divulgation ou accès accidentel, non autorisé ou illégal aux données personnelles ;
2.2.7. veiller à ce que votre personnel accédant aux Données Personnelles soit soumis à des obligations de confidentialité qui restreignent sa capacité à divulguer les Données Personnelles des Clients ; et
2.2.8. à la résiliation du Contrat, Shopify commencera immédiatement son processus de purge pour supprimer ou anonymiser les Données personnelles. Si vous demandez une copie de ces données personnelles dans les 60 jours suivant la résiliation, Shopify vous fournira une copie de ces données personnelles.
23 Dans le cadre de la fourniture des Services, vous reconnaissez et acceptez que Shopify puisse utiliser des sous-traitants ultérieurs pour traiter les données personnelles. L'utilisation par Shopify de tout sous-traitant ultérieur spécifique pour traiter des données personnelles doit être conforme à la législation sur la protection des données et doit être régie par un contrat entre Shopify et le sous-traitant ultérieur.
3.1 En cas de conflit ou d'incohérence entre les dispositions de l'Accord et le présent Avenant, les dispositions du présent Avenant prévaudront. Pour éviter toute ambiguïté et dans la mesure permise par la loi applicable, toute responsabilité en vertu du présent Avenant, y compris toute limitation y afférente, sera régie par les dispositions pertinentes du Contrat. Vous reconnaissez et acceptez que Shopify puisse modifier cet addendum de temps à autre en publiant l'addendum corrigé et modifié pertinent sur le site Web de Shopify, disponible à l'adresse https://www.shopify.com/legal/dpa et ces modifications à l'addendum entrent en vigueur à compter de la date de publication. Votre utilisation continue des Services après la publication de l'Addendum modifié sur le site Web de Shopify constitue votre acceptation et votre acceptation de l'Addendum modifié. Si vous n'acceptez pas les modifications apportées à l'addendum, veuillez ne pas continuer à utiliser le service.
3.2 Sauf dans les cas spécifiquement modifiés et amendés dans le présent addenda, toutes les conditions, dispositions et exigences contenues dans le contrat resteront en vigueur et de plein effet et régiront le présent addenda. Si une disposition de l'avenant est jugée illégale ou inapplicable dans le cadre d'une procédure judiciaire, cette disposition sera supprimée et inopérante, et le reste de cet avenant restera en vigueur et liera les parties.
3.3 Les conditions du présent addenda sont régies et interprétées conformément aux lois de la province de l'Ontario et aux lois du Canada qui s'y appliquent, sans égard à ses principes de conflit de lois. Les parties se soumettent irrévocablement et inconditionnellement à la compétence exclusive des tribunaux de la province de l'Ontario à l'égard de tout litige ou réclamation découlant du présent avenant ou en rapport avec celui-ci.