Συμφωνία Επεξεργασίας Δεδομένων

Εσείς είστε ο υπεύθυνος επεξεργασίας των προσωπικών δεδομένων των πελατών και του προσωπικού σας που συλλέγετε ή διαχειρίζεστε μέσω του Ordpin· το Ordpin είναι ο εκτελών την επεξεργασία για λογαριασμό σας. Αυτή η συμφωνία καλύπτει αυτή την επεξεργασία. Όσα κάνει το Ordpin με δεδομένα ως υπεύθυνος επεξεργασίας για δικό του λογαριασμό (λογαριασμοί πελατών, αρχεία συσκευών, στατιστικά και πρόληψη απάτης) εξηγούνται στην πολιτική απορρήτου.

Σκοπός: η λειτουργία του ηλεκτρονικού καταστήματός σας, οι παραγγελίες, οι οθόνες κουζίνας και ταμείου, η παράδοση και τα μηνύματα προς τους πελάτες σας, όπως λειτουργεί η υπηρεσία και όπως τη ρυθμίζετε εσείς.

Δεδομένα: ονόματα, αριθμοί τηλεφώνου, διευθύνσεις και σημεία χάρτη, περιεχόμενο παραγγελιών, σημειώσεις και αξιολογήσεις, λογαριασμοί προσωπικού, και τα αναγνωριστικά συσκευών και οι διευθύνσεις IP που συνδέονται με παραγγελίες. Πρόσωπα: οι πελάτες σας, το προσωπικό σας και τα άτομα στα οποία παραδίδονται οι παραγγελίες.

Διάρκεια: όσο ο λογαριασμός σας είναι ανοιχτός και μετά όπως περιγράφεται στη διαγραφή.

Επεξεργαζόμαστε τα δεδομένα μόνο βάσει των τεκμηριωμένων οδηγιών σας: αυτών των όρων, των ρυθμίσεών σας και όσων κάνετε στον πίνακα ελέγχου. Αν θεωρούμε ότι μια οδηγία παραβιάζει τη νομοθεσία προστασίας δεδομένων, σας ενημερώνουμε. Τα επεξεργαζόμαστε διαφορετικά μόνο όταν το απαιτεί ο νόμος και τότε σας ενημερώνουμε, εκτός αν ο νόμος αυτός το απαγορεύει.

Όλοι στο Ordpin που έχουν πρόσβαση στα δεδομένα δεσμεύονται από εμπιστευτικότητα και έχουν πρόσβαση σε αυτά μόνο στον βαθμό που το απαιτεί η εργασία τους.

Λαμβάνουμε κατάλληλα τεχνικά και οργανωτικά μέτρα (άρθρο 32 του GDPR), μεταξύ των οποίων κρυπτογράφηση κατά τη μεταφορά (TLS) και σε αδράνεια (κρυπτογραφημένοι δίσκοι, αποθήκευση αρχείων και αντίγραφα ασφαλείας), πρόσβαση μόνο μέσω ατομικών λογαριασμών με τα ελάχιστα απαραίτητα δικαιώματα, δύο ανεξάρτητα είδη αντιγράφων ασφαλείας, παρακολούθηση και αρχεία καταγραφής και τακτικές ενημερώσεις.

Μας εξουσιοδοτείτε να χρησιμοποιούμε αυτούς τους υπεργολάβους επεξεργασίας, βάσει γραπτών όρων που προστατεύουν τα δεδομένα όπως αυτή η συμφωνία: Amazon Web Services (φιλοξενία, βάση δεδομένων, αποθήκευση αρχείων και email, στη Φρανκφούρτη, Ευρωπαϊκή Ένωση)· Cloudflare (το DNS του Ordpin και των τομέων που κλείνετε· δεν έχει πρόσβαση σε δεδομένα καταστημάτων).

Ανακοινώνουμε κάθε νέο υπεργολάβο επεξεργασίας σε αυτή τη σελίδα 30 ημέρες πριν ξεκινήσει. Αν αντιταχθείτε για βάσιμο λόγο προστασίας δεδομένων και δεν μπορούμε να το επιλύσουμε, μπορείτε να κλείσετε τον λογαριασμό σας.

Στον βαθμό που το επιτρέπει η υπηρεσία, σας βοηθάμε να απαντάτε σε αιτήματα των ατόμων στα οποία αναφέρονται τα δεδομένα (πρόσβαση, διόρθωση, διαγραφή, φορητότητα), καθώς και σε θέματα ασφάλειας, γνωστοποιήσεων παραβίασης και εκτιμήσεων αντικτύπου στην προστασία δεδομένων. Μπορείτε να χειριστείτε πολλά αιτήματα μόνοι σας στον πίνακα ελέγχου.

Σας ειδοποιούμε χωρίς αδικαιολόγητη καθυστέρηση αφού πληροφορηθούμε μια παραβίαση που επηρεάζει τα δεδομένα σας, με όσα γνωρίζουμε, τις πιθανές συνέπειες και τα μέτρα που ελήφθησαν, ώστε να μπορείτε να τηρήσετε τις δικές σας προθεσμίες (72 ώρες βάσει του GDPR).

Τα δεδομένα αποθηκεύονται και επεξεργάζονται στην Ευρωπαϊκή Ένωση (Amazon Web Services, Φρανκφούρτη). Όπου άτομα εκτός της Ευρωπαϊκής Ένωσης, του Ηνωμένου Βασιλείου ή της Ελβετίας μπορούν να έχουν πρόσβαση σε αυτά — συμπεριλαμβανομένης της ομάδας του Ordpin στο Ιράκ — η διαβίβαση καλύπτεται από τις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής (Ενότητα Δεύτερη, από υπεύθυνο επεξεργασίας σε εκτελούντα την επεξεργασία), με το προσάρτημα του Ηνωμένου Βασιλείου και τις ελβετικές τροποποιήσεις όπου εφαρμόζονται, οι οποίες ενσωματώνονται σε αυτή τη συμφωνία με παραπομπή.

Όταν κλείσει ο λογαριασμός σας, διαγράφουμε τα προσωπικά δεδομένα που επεξεργαζόμαστε για εσάς εντός 90 ημερών ή σας τα επιστρέφουμε αν το ζητήσετε πριν από αυτό, εκτός από όσα μας υποχρεώνει να κρατήσουμε ο νόμος (για παράδειγμα οικονομικά αρχεία), τα οποία κρατάμε μόνο για αυτόν τον σκοπό.

Διαθέτουμε τις πληροφορίες που χρειάζονται για να αποδείξουμε ότι τηρούμε αυτές τις υποχρεώσεις. Μπορείτε να ελέγχετε τη συμμόρφωση μία φορά τον χρόνο, με προειδοποίηση 30 ημερών, σε εργάσιμες ώρες και με δικό σας κόστος, κατά προτίμηση μέσω εγγράφων και αναφορών· ένας έλεγχος δεν πρέπει να αποκαλύπτει δεδομένα άλλων επιχειρήσεων-πελατών.

Στα θέματα προστασίας δεδομένων, αυτή η συμφωνία υπερισχύει των υπόλοιπων όρων. Οι κανόνες των όρων για την ευθύνη, τη διάρκεια και την επίλυση διαφορών ισχύουν για αυτήν στον βαθμό που το επιτρέπει το δίκαιο προστασίας δεδομένων.

Για ερωτήσεις σχετικά με αυτή τη συμφωνία, ή για να μας δώσετε οδηγίες, γράψτε στην ομάδα του Ordpin μέσω της φόρμας υποστήριξης.