Addendum al Trattamento dei Dati

Questo Shoprocket Data Processing Addendum ("Addendum") modifica i Termini & Condizioni di Shoprocket ("Accordo") tra te ("Tu") e Shoprocket LTD (numero di registrazione aziendale 12656598, registrata in Inghilterra e Galles presso 20-22 Wenlock Road, Londra, NG 17U). Se hai un SLA separato con Shoprocket, i riferimenti all'Accordo significano quel SLA. Questo Addendum è soggetto e incorporato nell'Accordo. Qualsiasi termine in maiuscolo non definito qui ha il significato fornito nell'Accordo.

Definizioni

• Impostazioni dell'Account: Configurazioni per il tuo Account Shoprocket (inclusa la sicurezza) che ti permettono di gestire come Shoprocket elabora i Dati Personali.

• Scopi Aziendali: I Servizi definiti nell'Accordo.

• Dati dell'Account Cliente: Dati Personali riguardanti la tua relazione con Shoprocket (ad es. contatti autorizzati, dettagli di fatturazione), oltre alle informazioni che Shoprocket raccoglie per la gestione dell'account, controlli di identità o requisiti legali.

• Dati di Utilizzo del Cliente: Dati di utilizzo elaborati da Shoprocket in relazione al tuo utilizzo dei Servizi (ad es. registri, metriche di prestazione, dati di prevenzione degli abusi).

• Normativa sulla Protezione dei Dati: Include il CCPA, l'UE GDPR, la Legge Federale Svizzera sulla Protezione dei Dati, l'UK GDPR, la DPA 2018 e il PECR 2003, ciascuna come aggiornata. I termini (ad es. "Titolare del Dato," "Responsabile del Dato") seguono l'UE GDPR.

• EEA: Spazio Economico Europeo.

• EU SCCs: Le Clausole Contrattuali Standard secondo la Decisione della Commissione 2021/914.

• Trasferimento Ex-EEA: Un trasferimento di Dati Personali (ai sensi dell'UE GDPR) al di fuori dell'EEA senza una decisione di adeguatezza ai sensi dell'Articolo 45 dell'UE GDPR.

• Trasferimento Ex-Regno Unito: Un trasferimento di Dati Personali (ai sensi dell'UK GDPR) al di fuori del Regno Unito senza una decisione di adeguatezza da parte del Segretario di Stato del Regno Unito.

• Fornitore di Servizi: Come definito nel CCPA.

• Servizi: Gli strumenti di Shoprocket per la creazione/gestione di negozi online ("Negozio Shoprocket"), gestione di prodotti, pagamenti, spedizioni, marketing e qualsiasi strumento o servizio che Shoprocket possa offrire.

• Account Shoprocket: Il tuo account che fornisce accesso ai Servizi, incluse le Impostazioni dell'Account, su https://www.shoprocket.io.

• Informativa sulla Privacy di Shoprocket: L'avviso su https://shoprocket.io/privacy, come aggiornato.

• Negozio Shoprocket: Il tuo sito ecommerce ospitato o facilitato da Shoprocket.

• Dati di Categoria Speciale: Come definito negli Articoli 4(13), 4(14), 4(15) e 9 dell'UE/UK GDPR (come applicabile).

• Clausole Contrattuali Standard (SCCs): Le EU SCCs e UK SCCs, come pertinenti.

• UK SCCs: Le EU SCCs come modificate dall'IDTA Addendum dell'ICO del Regno Unito.

• Noi/Noi/Nostro: Shoprocket LTD (inclusi "Shoprocket" e "Shoprocket.io").

• Tu/Tuo: La parte contrattuale nominata nell'Accordo.

Istruzioni per i Clienti

Questo Addendum e l'Accordo (inclusi le istruzioni nelle Impostazioni dell'Account) formano le Istruzioni Documentate su come Shoprocket elabora i Dati Personali. Shoprocket elaborerà solo i Dati Personali come istruito. Le istruzioni aggiuntive al di fuori di questi termini richiedono un accordo scritto precedente (e possono comportare costi aggiuntivi).

Shoprocket può terminare questo Addendum e l'Accordo se le tue istruzioni violano la Normativa sulla Protezione dei Dati o deviano dalle istruzioni concordate. Data la natura dell'elaborazione, Shoprocket generalmente non può giudicare se le tue istruzioni violano la legge; se forma un'opinione del genere, ti informerà, e potrai modificare o ritirare le istruzioni.

Elaborazione dei Dati

1. Elaborazione di Shoprocket

   • Responsabile del Dato/Fornitore di Servizi: Ad eccezione dei Dati dell'Account Cliente e dei Dati di Utilizzo del Cliente, Shoprocket elabora Dati Personali (ai sensi dell'UE/UK GDPR) o informazioni personali (ai sensi del CCPA) per tuo conto.

   • Titolare Indipendente del Dato: Shoprocket è un Titolare del Dato per i Dati Personali raccolti direttamente dai clienti del Negozio e per i Dati dell'Account Cliente o Dati di Utilizzo del Cliente.

2. Storage

   • I Dati Personali sono archiviati su:

     1. Server AWS in Irlanda (o in altre regioni dell'EEA),

     2. Server Hetzner a Norimberga/Falkenstein (Germania).

3. Ambito e Scopo

   • Shoprocket elabora solo i Dati Personali come necessario per gli Scopi Aziendali specificati (coerenti con i Servizi acquistati) e in conformità con la Normativa sulla Protezione dei Dati.

   • Se la legge richiede un'elaborazione differente, Shoprocket ti notificherà a meno che non sia vietato dalla legge.

   • Shoprocket segue prontamente le tue istruzioni scritte per modificare, trasferire o eliminare i Dati Personali, o per fermare l'elaborazione non autorizzata.

   • Shoprocket mantiene i Dati Personali riservati a meno che la divulgazione non sia autorizzata o legalmente richiesta.

   • Shoprocket ti assiste con i tuoi obblighi di conformità (ad es., richieste di interessati, DPIA) senza costi aggiuntivi.

   • Shoprocket ti notifica i cambiamenti legali che potrebbero influenzare l'Accordo o questo Addendum.

4. Shoprocket come Titolare Indipendente del Dato

   • Per i Dati dell'Account Cliente e i Dati di Utilizzo del Cliente, Shoprocket non è un co-titolare ma elabora quei dati per gestire il proprio rapporto con te, prevenire frodi / incidenti di sicurezza, ottemperare agli obblighi legali, ecc., conformemente all'Informativa sulla Privacy di Shoprocket.

5. CCPA

   • Ad eccezione dei Dati dell'Account Cliente e dei Dati di Utilizzo del Cliente, Shoprocket è il tuo Fornitore di Servizi ai sensi del CCPA; non venderà tali informazioni personali e le utilizzerà solo per eseguire i Servizi o come altrimenti permesso dalla legge.

6. Add-On

   • Puoi integrare add-on di terze parti ("Add-Ons") sotto EULA separati con ciascun editore. Shoprocket trasferisce i Dati Personali necessari all'Editore dell'Add-On, ma non è responsabile per la loro elaborazione. Gli attuali Add-Ons commercializzati da Shoprocket includono:

     • Amazon, eBay, Facebook Marketplace, Google Shopping, Instagram Shopping: Adempimento e sincronizzazione multicanale.

     • Affirm, Afterpay, Alipay, Apple Pay, Click to Pay, GrabPay, GooglePay, iDEAL, Klarna, Microsoft Pay, PayPal, P24, Sofort, Stripe, WeChat Pay: Integrazioni di pagamento che supportano vari metodi / valute.

     • Zapier: Automatizza trasferimenti di dati / flussi di lavoro tra Shoprocket e altre applicazioni.

   • Se Shoprocket e tu avete SCCs, la tua istruzione di integrare Add-Ons equivale al consenso al trasferimento dei Dati Personali a quegli Editori di Add-On se richiesto dagli SCCs.

7. Le tue Responsabilità

   • Sei il Titolare del Dato per qualsiasi Dato Personale raccolto o elaborato da Shoprocket per tuo conto.

   • Sei responsabile per soddisfare i requisiti di avvisi / consensi e garantire la conformità con la Normativa sulla Protezione dei Dati.

Tipi di Dati Personali e Scopi di Elaborazione

• Oggetto: Dati Personali che carichi sui Servizi, incluso il tuo Account Shoprocket o Negozio.

• Durata: Determinata da te (fino a quando non sospendi / termini il tuo abbonamento a Shoprocket o integrazioni pertinenti).

• Scopo: Fornire i Servizi su tua istruzione (ad es., gestire il tuo Negozio / Account Shoprocket).

• Tipo di Elaborazione: La piattaforma ecommerce di Shoprocket (e qualsiasi Sub-processori / Editori di Add-On) può archiviare o elaborare Dati Personali.

• Tipi di Dati Personali: Dati che carichi (ad es. informazioni di contatto, dettagli dei clienti, registrazioni delle transazioni).

• Soggetti dei Dati: Tu, i tuoi clienti, dipendenti, appaltatori, agenti, fornitori o venditori.

Sicurezza dell'Elaborazione dei Dati

Shoprocket manterrà misure tecniche e organizzative appropriate per proteggere i Dati Personali contro elaborazioni non autorizzate o illecite, perdita accidentale o distruzione, in conformità all'Articolo 32 dell'UE/UK GDPR. Le misure includono (ove appropriato):

• Pseudonimizzazione / crittografia dei dati;

• Garantire la riservatezza, integrità, disponibilità e resilienza dei sistemi;

• Ripristino della disponibilità dei dati in modo tempestivo dopo eventi incidentali;

• Testare, valutare e valutare regolarmente queste misure.

Dipendenti di Shoprocket

• Shoprocket garantisce che i dipendenti, appaltatori e agenti che gestiscono i Dati Personali siano formati, vincolati da obblighi di riservatezza e pienamente consapevoli dei loro obblighi di protezione dei dati.

Sicurezza (Riformulata)

• Shoprocket aggiorna continuamente le misure di salvaguardia tecniche / organizzative per prevenire l'elaborazione non autorizzata, inclusa la crittografia, la resilienza del sistema, la ripristinabilità e il test dell'efficacia.

Violazione dei Dati Personali

1. Notifica

   • Shoprocket ti notificherà entro 72 ore (e senza indebito ritardo) se diventa a conoscenza di:

     1. Perdita / danneggiamento dei Dati Personali;

     2. Qualsiasi trattamento accidentale, non autorizzato o illecito;

     3. Una violazione dei Dati Personali.

2. Informazioni

   • Shoprocket fornisce una descrizione dell'incidente, categorie di dati interessati / numeri e misure adottate o proposte per mitigare l'impatto.

3. Cooperazione

   • Shoprocket coordina con te l'indagine e non informa terze parti senza il tuo consenso scritto a meno che non sia legalmente richiesto.

4. Costi

   • Shoprocket copre le spese ragionevoli per questi obblighi a meno che l'incidente derivi dalle tue istruzioni, negligenza o violazione, nel qual caso tu copri le spese ragionevoli di Shoprocket (inclusi consulenti professionali).

Sub-processori

Shoprocket utilizza attualmente questi Sub-processori per l'hosting / elaborazione dei dati, servizi infrastrutturali / di rete o altre funzioni di servizio:

Autorizzi Shoprocket a utilizzare i suddetti Sub-processori e dai autorizzazione generale per Shoprocket di aggiungerne altri ("Subprocessori Autorizzati"). Shoprocket fornirà almeno 30 giorni di preavviso (tramite sito web, email o notifica dell'Account) prima di utilizzare un nuovo Sub-processore. Puoi opporsi entro 10 giorni dalla notifica, per iscritto, per motivi ragionevoli di protezione dei dati. Se un Sub-processore essenziale è coinvolto e non viene trovata un'alternativa entro 90 giorni, puoi interrompere o terminare i Servizi pertinenti (continuando a pagare le eventuali commissioni dovute).

Se non ti opponi entro 10 giorni, il nuovo Sub-processore è considerato approvato. In caso Shoprocket coinvolga un Sub-processore, esso:

• Limita l'accesso solo a quanto necessario per fornire o migliorare i Servizi;

• Impone gli stessi obblighi di protezione dei dati su di essi;

• Rimane responsabile per la loro conformità.

Se si applicano SCCs, la tua autorizzazione conta come consenso scritto pregresso ai sensi della Clausola 9(c) o delle clausole SCC pertinenti del Regno Unito. Shoprocket può redigere dettagli commerciali non essenziali prima di condividere contratti di sub-elaborazione con te.

Trasferimenti di Dati Personali

Shoprocket può trasferire Dati Personali al di fuori dell'EEA, del Regno Unito o della Svizzera per fornire i Servizi (ad es., alcuni Editori di Add-On / Sub-processori negli Stati Uniti). Dove non si applica una decisione di adeguatezza, Shoprocket garantirà le opportune garanzie ai sensi della Normativa sulla Protezione dei Dati.

• Trasferimenti Ex-EEA: Coperti dalle EU SCCs (Modulo Uno per Shoprocket come Titolare, Modulo Due per Shoprocket come Responsabile). Alcune clausole (ad es., il docking della Clausola 7) non si applicano; le controversie sono regolate dalla legge / dai tribunali irlandesi.

• Trasferimenti Ex-Regno Unito: Coperti dall'IDTA Addendum.

• Trasferimenti dalla Svizzera: Simili alle EU SCCs, con modifiche per la Svizzera FADP.

• Misure Supplementari:

  • Non esistono richieste formali di accesso ai dati da parte del governo alla data di questo Addendum.

  • Se costretta a divulgare i tuoi dati, Shoprocket ti notificherà (a meno che non sia vietato) e ti aiuterà a cercare misure protettive.

  • Shoprocket e tu discuterete regolarmente se le leggi nel paese importatore offrono protezioni equivalenti o richiedono misure aggiuntive.

  • Se qualche meccanismo di trasferimento cessa di essere valido o un'Autorità di Vigilanza lo sospende, Shoprocket può implementare disposizioni alternative o sospendere i trasferimenti.

Dove approvi un Sub-processore / Add-On al di fuori dell'EEA, autorizzi anche Shoprocket a firmare SCCs per tuo conto.

Reclami, Richieste dei Soggetti dei Dati e Diritti delle Terze Parti

Shoprocket ti fornirà prontamente qualsiasi informazione o assistenza di cui hai bisogno per:

1. Rispettare i diritti degli Interessati (accesso, rettifica, cancellazione, portabilità, obiezioni, ecc.).

2. Affrontare o ottemperare agli avvisi di informazione / valutazione da parte dei regolatori.

Shoprocket ti notificherà immediatamente se riceve reclami o comunicazioni riguardanti l'elaborazione, e entro 14 giorni se riceve una richiesta da un Soggetto dei Dati. Shoprocket assiste nella risposta e non divulgherà Dati Personali a terze parti a meno che non sia richiesto dalla legge o dalle tue istruzioni.

Durata e Risoluzione

Questo Addendum rimane in vigore finché l'Accordo è in vigore o Shoprocket mantiene qualsiasi Dato Personale correlato. Le disposizioni che devono sopravvivere per la protezione dei dati rimangono in vigore. Qualsiasi violazione materiale di questo DPA è una violazione materiale dell'Accordo, che ti dà diritto a risolvere immediatamente senza ulteriori responsabilità.

Se i cambiamenti nella Normativa sulla Protezione dei Dati impediscono a una parte di adempiere ai propri obblighi, le parti possono sospendere l'elaborazione fino al conseguimento della conformità. Se non viene risolto entro 90 giorni, ciascuna parte può risolvere con effetto immediato previa notifica.

Restituzione e Distruzione dei Dati

• Su richiesta, Shoprocket ti fornisce (o a una terza parte nominata per iscritto) copie o accesso ai Dati Personali in un formato che specifichi (dove ragionevole).

• Alla risoluzione, Shoprocket restituisce o elimina i Dati Personali a meno che un'archiviazione continua non sia legalmente richiesta. Se l'eliminazione è impraticabile o illegale, Shoprocket blocca ulteriori elaborazioni e continua a proteggere i dati.

• Certificazioni SCC: Se si applicano le SCCs, Shoprocket certificherà l'eliminazione ai sensi della Clausola 8.1(d) delle EU SCCs (o UK SCCs) su richiesta scritta.

• Se qualche legge / regolamento richiede a Shoprocket di mantenere determinati dati, notificherà la base, la tempistica e poi eliminerà non appena non è più richiesta.

• Shoprocket certifica l'eliminazione entro 30 giorni dopo averla completata.

Registri

Shoprocket tiene registri dettagliati, accurati e aggiornati di tutti i trattamenti di Dati Personali (ad es., misure di sicurezza, sub-processori, scopi di elaborazione, eventuali trasferimenti internazionali). Questi registri devono consentirti di verificare la conformità di Shoprocket. Le copie sono fornite su richiesta.

Garanzie

Shoprocket garantisce che:

1. I suoi dipendenti, subappaltatori o agenti con accesso ai Dati Personali siano affidabili, degni di fiducia e adeguatamente formati.

2. Elaborerà i Dati Personali in piena conformità con la Normativa sulla Protezione dei Dati e le leggi correlate.

3. Non ha motivo di ritenere che la legge impedisca di fornire i Servizi concordati.

4. Considerando tecnologia e costi, adotterà misure appropriate per prevenire trattamenti non autorizzati o danni / perdite accidentali, garantendo sicurezza proporzionata al rischio e alla sensibilità dei dati.

Esecuzione e Modifiche