(para) " Legislação de proteção de dados " significa as Diretivas Europeias 95/46/CE e 2002/58/CE, e qualquer legislação e/ou regulamentação que as implemente ou as faça, ou que as modifique ou substitua (incluindo o Regulamento Geral de Proteção de Dados, Regulamento (UE) 2016/ 679);
(b)" Processador de dados ", " Titular dos dados ", " Processador ", " acusação ", " subprocessador " e " Autoridade supervisora " será interpretada de acordo com a Legislação de Proteção de Dados aplicável;
(c)" Dados pessoais " conforme usado neste Apêndice significa informações relacionadas a um Titular de Dados identificado ou identificável que visita ou realiza transações em sua loja (um " Cliente "), que a Shopify processa como um Processador de Dados ao fornecer os Serviços a você. Não obstante a frase anterior, os Dados Pessoais não incluem informações que a Shopify processa no contexto de serviços que fornece diretamente a um consumidor, como por meio de seus aplicativos voltados para o consumidor, como o Frenzy, ou seus serviços voltados para o consumidor, como o Shopify Pay; e
(d) Todos os outros termos em letras maiúsculas neste Adendo terão a mesma definição que no Contrato.
2.1. Quando um Titular dos Dados estiver localizado no Espaço Econômico Europeu, os Dados Pessoais do Titular dos Dados serão processados pela afiliada irlandesa da Shopify, Shopify International Ltd. Como parte da prestação dos Serviços, esses Dados Pessoais podem ser transferidos para outras regiões, incluindo o Canadá e o Estados Unidos. Essas transferências serão concluídas de acordo com a Legislação de Proteção de Dados relevante.
2.2. Quando a Shopify processar dados pessoais durante a prestação dos Serviços, a Shopify irá:
2.2.1. Processar Dados Pessoais como Processador de Dados, exclusivamente com a finalidade de fornecer os Serviços de acordo com suas instruções documentadas (desde que tais instruções sejam compatíveis com as funcionalidades dos Serviços) e conforme for mais conveniente. Se a Shopify for obrigada por lei a processar os dados pessoais para qualquer outra finalidade, a Shopify fornecerá a você um aviso prévio sobre essa exigência, a menos que a Shopify seja proibida por lei de fornecer tal notificação;
2.2.2. notificá-lo se, na opinião da Shopify, sua instrução para processar Dados Pessoais violar a Legislação de Proteção de Dados aplicável;
2.2.3. notificá-lo imediatamente, na medida permitida por lei, após o recebimento de uma consulta ou reclamação de um Titular dos Dados ou Autoridade Supervisora relacionada ao processamento de Dados Pessoais pela Shopify;
2.2.4. implementar e manter medidas técnicas e organizacionais apropriadas para proteger os Dados Pessoais contra processamento não autorizado ou ilegal e contra perda acidental, destruição, dano, roubo, alteração ou divulgação. Estas medidas serão adequadas aos danos que possam resultar de qualquer tratamento não autorizado ou ilícito, perda acidental, destruição, dano ou roubo de Dados Pessoais e adequadas à natureza dos Dados Pessoais a proteger;
2.2.5. fornecer a você, mediante solicitação, certificações, relatórios ou extratos atualizados dos mesmos, disponíveis de uma fonte encarregada de auditar as práticas de proteção de dados da Shopify (por exemplo, auditores terceirizados, auditoria interna, auditores de proteção de dados) ou certificações apropriadas para permitir que você avalie cumprimento dos termos deste Aditivo;
2.2.6. notificá-lo imediatamente ao saber e confirmar qualquer processamento, divulgação ou acesso acidental, não autorizado ou ilegal a Dados Pessoais;
2.2.7. garantir que sua equipe que acessa os Dados Pessoais esteja sujeita a obrigações de confidencialidade que restrinjam sua capacidade de divulgar Dados Pessoais do Cliente; e
2.2.8. após a rescisão do Contrato, a Shopify iniciará imediatamente seu processo de limpeza para remover ou anonimizar os Dados Pessoais. Se você solicitar uma cópia de tais Dados Pessoais dentro de 60 dias após a rescisão, a Shopify fornecerá uma cópia de tais Dados Pessoais.
23 Ao fornecer os Serviços, você reconhece e concorda que a Shopify pode usar Subprocessadores para Processar Dados Pessoais. O uso pela Shopify de qualquer Subprocessador específico para processar Dados Pessoais deve cumprir a Legislação de Proteção de Dados e deve ser regido por um contrato entre a Shopify e o Subprocessador.
3.1 No caso de qualquer conflito ou inconsistência entre as disposições do Contrato e este Adendo, as disposições deste Adendo prevalecerão. Para evitar dúvidas e na medida permitida pela lei aplicável, qualquer responsabilidade sob este Adendo, incluindo quaisquer limitações, será regida pelas disposições relevantes do Contrato. Você reconhece e concorda que a Shopify pode alterar este Adendo de tempos em tempos, publicando o Adendo corrigido e alterado relevante no site da Shopify, disponível em https://www.shopify.com/legal/dpa e tais alterações ao Adendo entram em vigor na data de publicação. Seu uso continuado dos Serviços após a publicação do Adendo alterado no site da Shopify constitui sua aceitação e aceitação do Adendo alterado. Se você não concordar com quaisquer alterações no Adendo, não continue a usar o Serviço.
3.2 Exceto conforme especificamente modificado e alterado neste Adendo, todos os termos, disposições e requisitos contidos no Contrato permanecerão em pleno vigor e efeito e regerão este Adendo. Se qualquer disposição do adendo for considerada ilegal ou inexequível em um processo judicial, essa disposição será cortada e inoperante, e o restante deste adendo permanecerá operacional e vinculativo para as partes.
3.3 Os termos deste Adendo serão regidos e interpretados de acordo com as leis da Província de Ontário e as leis do Canadá aplicáveis, independentemente de seus conflitos de princípios legais. As partes se submetem de forma irrevogável e incondicional à jurisdição exclusiva dos tribunais da Província de Ontário com relação a qualquer disputa ou reclamação decorrente ou relacionada a este Adendo.