Споразумение за обработване на данни

Вие сте администратор на личните данни на вашите клиенти и персонал, които събирате или управлявате чрез Ordpin; Ordpin е вашият обработващ. Това споразумение обхваща тази обработка. Какво прави Ordpin с данните като самостоятелен администратор (клиентски профили, записи за устройствата, статистика и предотвратяване на измами) е обяснено в политиката за поверителност.

Цел: поддържане на онлайн магазина ви, поръчките, екраните на кухнята и касата, доставката и съобщенията към клиентите ви, така както услугата работи и както я настроите.

Данни: имена, телефонни номера, адреси и точки на картата, съдържание на поръчките, бележки и оценки, профили на персонала, както и идентификаторите на устройствата и IP адресите, свързани с поръчките. Лица: вашите клиенти, вашият персонал и хората, до които се доставят поръчки.

Продължителност: докато профилът ви е отворен, после както е описано в раздела за изтриване.

Обработваме данните само по ваши документирани инструкции: тези условия, настройките ви и каквото правите в таблото. Ако смятаме, че инструкция нарушава закона за защита на данните, ви казваме. В противен случай ги обработваме само когато законът ни задължава, и тогава ви уведомяваме, освен ако този закон не го забранява.

Всеки в Ordpin, който има достъп до данните, е обвързан с конфиденциалност и има достъп до тях само доколкото работата му го изисква.

Предприемаме подходящи технически и организационни мерки (член 32 от GDPR), включително криптиране при предаване (TLS) и в покой (криптирани дискове, файлово хранилище и резервни копия), достъп само чрез индивидуални профили с най-малките необходими привилегии, два независими вида резервни копия, наблюдение и дневници и редовни актуализации.

Упълномощавате ни да ползваме тези подизпълнители (обработващи данни), по писмени условия, които защитават данните така, както това споразумение: Amazon Web Services (хостинг, база данни, файлово хранилище и имейл, във Франкфурт, Европейски съюз); Cloudflare (DNS на Ordpin и на домейните, които резервирате; няма достъп до данните на магазините).

Обявяваме всеки нов подизпълнител на тази страница 30 дни, преди да започне. Ако възразите по основателна причина, свързана със защитата на данните, и не можем да я разрешим, можете да закриете профила си.

Доколкото услугата позволява, ви помагаме да отговаряте на запитвания от лицата, за които се отнасят данните (достъп, корекция, изтриване, преносимост), както и със сигурността, уведомленията за нарушения и оценките на въздействието върху защитата на данните. Много запитвания можете да обработвате сами в таблото.

Уведомяваме ви без ненужно забавяне, след като узнаем за нарушение, засягащо данните ви, с каквото знаем, вероятните му последици и предприетите мерки, за да можете да спазите собствените си срокове (72 часа според GDPR).

Данните се съхраняват и обработват в Европейския съюз (Amazon Web Services, Франкфурт). Когато хора извън Европейския съюз, Обединеното кралство или Швейцария имат достъп до тях — включително екипът на Ordpin в Ирак — трансферът е покрит от Стандартните договорни клаузи на Европейската комисия (Модул втори, от администратор към обработващ), с допълнението за Обединеното кралство и швейцарските изменения, където се прилагат, които са включени в това споразумение чрез препратка.

Когато профилът ви бъде закрит, изтриваме личните данни, които обработваме за вас, в рамките на 90 дни или ви ги връщаме, ако поискате преди това, освен каквото законът ни задължава да пазим (например финансови записи), което пазим само за тази цел.

Предоставяме информацията, нужна да докажем, че спазваме тези задължения. Можете да одитирате съответствието веднъж годишно, с предизвестие от 30 дни, в работно време и за своя сметка, за предпочитане чрез документи и отчети; одитът не трябва да разкрива данни на други бизнеси.

По въпросите на защитата на данните това споразумение има предимство пред останалите условия. Правилата на условията за отговорността, срока и решаването на спорове се прилагат към него, доколкото правото за защита на данните позволява.

За въпроси относно това споразумение или за да ни дадете указания, пишете на екипа на Ordpin чрез формуляра за поддръжка.