ডেটা প্রসেসিং চুক্তি

Ordpin-এর মাধ্যমে আপনি যে গ্রাহক ও কর্মীদের ব্যক্তিগত ডেটা সংগ্রহ বা পরিচালনা করেন, তার কন্ট্রোলার আপনি; Ordpin আপনার প্রসেসর। এই চুক্তি সেই প্রসেসিংয়ের জন্য। Ordpin নিজে কন্ট্রোলার হিসেবে ডেটা নিয়ে যা করে (গ্রাহকের অ্যাকাউন্ট, ডিভাইস রেকর্ড, পরিসংখ্যান ও জালিয়াতি প্রতিরোধ) তা গোপনীয়তা নীতিতে ব্যাখ্যা করা হয়েছে।

উদ্দেশ্য: আপনার অনলাইন দোকান, অর্ডার, রান্নাঘর ও POS স্ক্রিন, ডেলিভারি এবং আপনার গ্রাহকদের কাছে বার্তা চালানো, সেবা যেভাবে কাজ করে ও আপনি যেভাবে সাজান সেভাবে।

ডেটা: নাম, ফোন নম্বর, ঠিকানা ও মানচিত্রের বিন্দু, অর্ডারের বিষয়বস্তু, নোট ও রেটিং, কর্মীদের অ্যাকাউন্ট, এবং অর্ডারের সঙ্গে যুক্ত ডিভাইস আইডি ও IP অ্যাড্রেস। মানুষ: আপনার গ্রাহক, আপনার কর্মী এবং যাঁদের কাছে অর্ডার পৌঁছে দেওয়া হয়।

মেয়াদ: আপনার অ্যাকাউন্ট খোলা থাকা পর্যন্ত, তারপর মুছে ফেলার অংশে যেমন বলা হয়েছে।

আমরা ডেটা শুধু আপনার লিখিত নির্দেশে প্রসেস করি: এই শর্ত, আপনার সেটিংস এবং ড্যাশবোর্ডে আপনি যা করেন। কোনো নির্দেশ ডেটা-সুরক্ষা আইন ভাঙছে বলে মনে হলে আমরা আপনাকে জানাই। অন্যথায় আইন চাইলেই শুধু আমরা তা প্রসেস করি, আর তখন সেই আইন নিষেধ না করলে আপনাকে জানাই।

Ordpin-এর যাঁরাই ডেটায় প্রবেশ করতে পারেন, সবাই গোপনীয়তা রক্ষায় বাধ্য এবং কাজের প্রয়োজনের বেশি তাতে প্রবেশ করেন না।

আমরা যথাযথ প্রযুক্তিগত ও সাংগঠনিক ব্যবস্থা নিই (GDPR অনুচ্ছেদ 32), যার মধ্যে আছে স্থানান্তরকালে (TLS) ও সংরক্ষিত অবস্থায় এনক্রিপশন (এনক্রিপ্টেড ডিস্ক, ফাইল স্টোরেজ ও ব্যাকআপ), শুধু ব্যক্তিগত অ্যাকাউন্টের মাধ্যমে ন্যূনতম প্রয়োজনীয় অনুমতিতে প্রবেশ, দুই ধরনের স্বাধীন ব্যাকআপ, পর্যবেক্ষণ ও লগ, এবং নিয়মিত হালনাগাদ।

আপনি আমাদের এই সাব-প্রসেসরগুলো ব্যবহারের অনুমতি দেন, লিখিত শর্তে যা এই চুক্তির মতোই ডেটা রক্ষা করে: Amazon Web Services (হোস্টিং, ডেটাবেস, ফাইল স্টোরেজ ও ইমেইল, ফ্রাঙ্কফুর্টে, ইউরোপীয় ইউনিয়ন); Cloudflare (Ordpin ও আপনার বুক করা ডোমেইনগুলোর DNS; দোকানের ডেটায় প্রবেশ করে না)।

কোনো নতুন সাব-প্রসেসর শুরুর 30 দিন আগে আমরা এই পাতায় তা জানাই। বৈধ ডেটা-সুরক্ষা কারণে আপনি আপত্তি করলে এবং আমরা তা মেটাতে না পারলে আপনি আপনার অ্যাকাউন্ট বন্ধ করতে পারেন।

সেবা যতটা অনুমতি দেয়, ডেটা যাঁদের সম্পর্কে তাঁদের অনুরোধের উত্তর দিতে (প্রবেশাধিকার, সংশোধন, মুছে ফেলা, বহনযোগ্যতা), এবং নিরাপত্তা, ডেটা ফাঁসের বিজ্ঞপ্তি ও ডেটা-সুরক্ষা প্রভাব মূল্যায়নে আমরা আপনাকে সাহায্য করি। অনেক অনুরোধ আপনি ড্যাশবোর্ডেই নিজে সামলাতে পারেন।

আপনার ডেটাকে প্রভাবিত করে এমন ফাঁসের কথা জানার পর আমরা অযথা দেরি না করে আপনাকে জানাই, আমরা যা জানি, তার সম্ভাব্য পরিণতি এবং নেওয়া ব্যবস্থাসহ, যাতে আপনি নিজের সময়সীমা (GDPR-এ 72 ঘণ্টা) রক্ষা করতে পারেন।

ডেটা ইউরোপীয় ইউনিয়নে (Amazon Web Services, ফ্রাঙ্কফুর্ট) সংরক্ষিত ও প্রসেস হয়। ইউরোপীয় ইউনিয়ন, যুক্তরাজ্য বা সুইজারল্যান্ডের বাইরের মানুষ যেখানে তাতে প্রবেশ করতে পারেন — ইরাকে Ordpin টিমসহ — সেখানে স্থানান্তরটি ইউরোপীয় কমিশনের স্ট্যান্ডার্ড কন্ট্রাকচুয়াল ক্লজ (দ্বিতীয় মডিউল, কন্ট্রোলার থেকে প্রসেসর), প্রযোজ্য ক্ষেত্রে যুক্তরাজ্যের সংযোজন ও সুইস সংশোধনীসহ, দ্বারা আবৃত, যেগুলো রেফারেন্সের মাধ্যমে এই চুক্তিতে অন্তর্ভুক্ত।

আপনার অ্যাকাউন্ট বন্ধ হলে, আপনার জন্য আমরা যে ব্যক্তিগত ডেটা প্রসেস করি তা 90 দিনের মধ্যে মুছে ফেলি, অথবা তার আগে আপনি চাইলে আপনাকে ফেরত দিই, তবে আইন যা রাখতে বলে (যেমন আর্থিক রেকর্ড) তা বাদে, যা আমরা কেবল সেই উদ্দেশ্যেই রাখি।

আমরা এই দায়িত্বগুলো পালন করছি তা দেখাতে প্রয়োজনীয় তথ্য উপলব্ধ করি। আপনি বছরে একবার, 30 দিনের নোটিশে, কাজের সময়ে ও নিজের খরচে সম্মতি নিরীক্ষা করতে পারেন, যথাসম্ভব নথি ও রিপোর্টের মাধ্যমে; নিরীক্ষায় অন্য ক্লায়েন্টদের ডেটা প্রকাশ পাওয়া চলবে না।

ডেটা সুরক্ষার বিষয়ে এই চুক্তি বাকি শর্তাবলির ওপর প্রাধান্য পায়। দায়, মেয়াদ ও বিরোধ নিষ্পত্তি বিষয়ে শর্তাবলির নিয়মগুলো ডেটা সুরক্ষা আইন যতটা অনুমতি দেয় ততটা এর ক্ষেত্রে প্রযোজ্য।

এই চুক্তি নিয়ে প্রশ্ন থাকলে, বা আমাদের নির্দেশনা দিতে চাইলে, সাপোর্ট ফর্মের মাধ্যমে Ordpin টিমকে লিখুন।