Smlouva o zpracování osobních údajů

Jste správcem osobních údajů svých zákazníků a personálu, které prostřednictvím Ordpinu shromažďujete nebo spravujete; Ordpin je váš zpracovatel. Tato smlouva se vztahuje na toto zpracování. Co Ordpin s údaji dělá jako správce vlastním právem (zákaznické účty, záznamy o zařízeních, statistiky a prevence podvodů), vysvětlují zásady ochrany osobních údajů.

Účel: provoz vašeho online obchodu, objednávek, obrazovek kuchyně a pokladny, doručení a zpráv vašim zákazníkům, tak jak služba funguje a jak si ji nastavíte.

Údaje: jména, telefonní čísla, adresy a body na mapě, obsah objednávek, poznámky a hodnocení, účty personálu a ID zařízení a IP adresy spojené s objednávkami. Osoby: vaši zákazníci, váš personál a lidé, kterým se objednávky doručují.

Doba: po dobu trvání vašeho účtu, poté tak, jak je popsáno v části o výmazu.

Údaje zpracováváme pouze na základě vašich zdokumentovaných pokynů: těchto podmínek, vašeho nastavení a toho, co děláte v panelu. Pokud se domníváme, že pokyn porušuje právo na ochranu osobních údajů, sdělíme vám to. Jinak je zpracováváme jen tehdy, když nám to ukládá právo, a pak vás informujeme, pokud to toto právo nezakazuje.

Každý v Ordpinu, kdo má k údajům přístup, je vázán mlčenlivostí a přistupuje k nim jen v rozsahu, který jeho práce vyžaduje.

Přijímáme vhodná technická a organizační opatření (článek 32 GDPR), včetně šifrování při přenosu (TLS) i v klidu (šifrované disky, úložiště souborů a zálohy), přístupu pouze přes individuální účty s nejmenšími potřebnými oprávněními, dvou nezávislých druhů záloh, monitorování a protokolů a pravidelných aktualizací.

Opravňujete nás využívat tyto další zpracovatele na základě písemných podmínek, které údaje chrání stejně jako tato smlouva: Amazon Web Services (hosting, databáze, úložiště souborů a e-mail, ve Frankfurtu, Evropská unie); Cloudflare (DNS Ordpinu a domén, které si zarezervujete; k údajům obchodů nepřistupuje).

Každého nového dalšího zpracovatele oznámíme na této stránce 30 dní před zahájením jeho činnosti. Pokud z oprávněného důvodu ochrany údajů vznesete námitku a nevyřešíme ji, můžete svůj účet uzavřít.

V rozsahu, který služba umožňuje, vám pomáháme odpovídat na žádosti osob, jichž se údaje týkají (přístup, oprava, výmaz, přenositelnost), a se zabezpečením, oznamováním porušení a posouzeními vlivu na ochranu osobních údajů. Mnoho žádostí můžete vyřídit sami v panelu.

Poté, co se dozvíme o porušení zabezpečení týkajícím se vašich údajů, vás bez zbytečného odkladu informujeme o tom, co víme, o jeho pravděpodobných důsledcích a přijatých opatřeních, abyste mohli dodržet své vlastní lhůty (72 hodin podle GDPR).

Údaje jsou uloženy a zpracovávány v Evropské unii (Amazon Web Services, Frankfurt). Pokud k nim mají přístup osoby mimo Evropskou unii, Spojené království nebo Švýcarsko — včetně týmu Ordpin v Iráku — je předávání kryto standardními smluvními doložkami Evropské komise (modul dva, správce zpracovateli), s britským dodatkem a švýcarskými úpravami, kde se uplatní, které jsou do této smlouvy začleněny odkazem.

Po uzavření vašeho účtu osobní údaje, které pro vás zpracováváme, do 90 dnů smažeme, nebo vám je na požádání před tím vrátíme, kromě těch, které nám zákon ukládá uchovat (například finanční záznamy), a ty uchováváme pouze k tomuto účelu.

Poskytujeme informace potřebné k doložení, že tyto povinnosti plníme. Dodržování můžete auditovat jednou ročně, s oznámením 30 dní předem, v pracovní době a na vlastní náklady, přednostně formou dokumentů a zpráv; audit nesmí odhalit údaje jiných klientů.

V otázkách ochrany osobních údajů má tato smlouva přednost před ostatními podmínkami. Pravidla podmínek o odpovědnosti, trvání a řešení sporů se na ni vztahují v rozsahu, který právo na ochranu osobních údajů dovoluje.

S dotazy k této smlouvě, nebo chcete-li nám dát pokyny, napište týmu Ordpin přes formulář podpory.