Databehandleraftale

Du er dataansvarlig for personoplysningerne om dine kunder og dit personale, som du indsamler eller administrerer gennem Ordpin; Ordpin er din databehandler. Denne aftale dækker den behandling. Det, Ordpin gør med data som selvstændig dataansvarlig (kundekonti, enhedsregistre, statistik og svindelforebyggelse), forklares i privatlivspolitikken.

Formål: at drive din onlinebutik, ordrer, køkken- og kasseskærme, levering og beskeder til dine kunder, som tjenesten fungerer, og som du har sat den op.

Data: navne, telefonnumre, adresser og punkter på kortet, ordreindhold, bemærkninger og bedømmelser, personalekonti samt enhedernes id-numre og IP-adresser, der er knyttet til ordrer. Personer: dine kunder, dit personale og de personer, ordrer leveres til.

Varighed: så længe din konto er åben, derefter som beskrevet under sletning.

Vi behandler kun dataene efter dine dokumenterede instrukser: disse vilkår, dine indstillinger og det, du gør i kontrolpanelet. Hvis vi mener, at en instruks overtræder databeskyttelsesloven, giver vi dig besked. Vi behandler dem ellers kun, når loven kræver det, og så informerer vi dig, medmindre den lov forbyder det.

Alle hos Ordpin, der kan få adgang til dataene, er bundet af fortrolighed og tilgår dem kun i det omfang, deres arbejde kræver.

Vi træffer passende tekniske og organisatoriske foranstaltninger (GDPR artikel 32), herunder kryptering under transmission (TLS) og i hvile (krypterede diske, fillagring og sikkerhedskopier), adgang kun gennem individuelle konti med de mindst nødvendige rettigheder, to uafhængige typer sikkerhedskopier, overvågning og logs samt regelmæssige opdateringer.

Du giver os tilladelse til at bruge disse underdatabehandlere på skriftlige vilkår, der beskytter dataene, som denne aftale gør: Amazon Web Services (hosting, database, fillagring og e-mail, i Frankfurt, Den Europæiske Union); Cloudflare (DNS for Ordpin og for de domæner, du booker; den har ikke adgang til butiksdata).

Vi bekendtgør enhver ny underdatabehandler på denne side 30 dage, før den begynder. Hvis du gør indsigelse af en gyldig databeskyttelsesgrund, og vi ikke kan løse det, kan du lukke din konto.

I det omfang tjenesten tillader det, hjælper vi dig med at besvare anmodninger fra de personer, dataene handler om (indsigt, berigtigelse, sletning, dataportabilitet), og med sikkerhed, anmeldelser af brud og konsekvensanalyser vedrørende databeskyttelse. Du kan selv håndtere mange anmodninger i kontrolpanelet.

Vi giver dig besked uden unødig forsinkelse, efter at vi er blevet opmærksomme på et brud, der berører dine data, med det, vi ved, dets sandsynlige konsekvenser og de trufne foranstaltninger, så du kan overholde dine egne frister (72 timer under GDPR).

Dataene opbevares og behandles i Den Europæiske Union (Amazon Web Services, Frankfurt). Hvor personer uden for Den Europæiske Union, Storbritannien eller Schweiz kan få adgang til dem — herunder Ordpin-teamet i Irak — er overførslen dækket af Europa-Kommissionens standardkontraktbestemmelser (modul to, dataansvarlig til databehandler), med det britiske tillæg og de schweiziske ændringer, hvor de gælder, som er indarbejdet i denne aftale ved henvisning.

Når din konto lukkes, sletter vi de personoplysninger, vi behandler for dig, inden for 90 dage eller returnerer dem til dig, hvis du beder om det inden da, bortset fra det, loven kræver, at vi beholder (f.eks. regnskabsbilag), som vi kun beholder til det formål.

Vi stiller de oplysninger til rådighed, der er nødvendige for at påvise, at vi opfylder disse forpligtelser. Du kan auditere overholdelsen én gang om året med 30 dages varsel, i arbejdstiden og for egen regning, helst gennem dokumenter og rapporter; en audit må ikke afsløre andre virksomhedskunders data.

I spørgsmål om databeskyttelse går denne aftale forud for resten af vilkårene. Vilkårenes regler om ansvar, varighed og tvistløsning gælder for den, så langt databeskyttelsesloven tillader det.

Har du spørgsmål til denne aftale, eller vil du give os instrukser, så skriv til Ordpin-teamet via supportformularen.