Acuerdo de Tratamiento de Datos

Tú eres el responsable del tratamiento de los datos personales de tus clientes y de tu personal que recopilas o gestionas a través de Ordpin; Ordpin es tu encargado del tratamiento. Este acuerdo cubre ese tratamiento. Lo que Ordpin hace con los datos como responsable por derecho propio (cuentas de clientes, registros de dispositivos, estadísticas y prevención del fraude) se explica en la política de privacidad.

Finalidad: gestionar tu tienda en línea, los pedidos, las pantallas de cocina y de caja, la entrega y los mensajes a tus clientes, tal como funciona el servicio y como tú lo configures.

Datos: nombres, números de teléfono, direcciones y puntos en el mapa, contenido de los pedidos, notas y valoraciones, cuentas del personal, y los identificadores de dispositivo y direcciones IP vinculados a los pedidos. Personas: tus clientes, tu personal y las personas a quienes se entregan los pedidos.

Duración: mientras tu cuenta esté abierta y, después, como se describe en el apartado de eliminación.

Tratamos los datos únicamente siguiendo tus instrucciones documentadas: estos términos, tus ajustes y lo que haces en el panel. Si consideramos que una instrucción infringe la legislación de protección de datos, te lo comunicamos. Los tratamos de otro modo solo cuando la ley nos obliga a ello y, en ese caso, te informamos salvo que esa ley lo prohíba.

Todas las personas de Ordpin que pueden acceder a los datos están sujetas a confidencialidad y acceden a ellos solo en la medida en que su trabajo lo requiere.

Aplicamos medidas técnicas y organizativas adecuadas (artículo 32 del RGPD), incluido el cifrado en tránsito (TLS) y en reposo (discos, almacenamiento de archivos y copias de seguridad cifrados), acceso solo mediante cuentas individuales con los privilegios mínimos necesarios, dos tipos independientes de copia de seguridad, supervisión y registros, y actualizaciones periódicas.

Nos autorizas a usar estos subencargados, con condiciones escritas que protegen los datos igual que este acuerdo: Amazon Web Services (alojamiento, base de datos, almacenamiento de archivos y correo electrónico, en Fráncfort, Unión Europea); Cloudflare (el DNS de Ordpin y de los dominios que reservas; no accede a los datos de la tienda).

Anunciamos cualquier subencargado nuevo en esta página 30 días antes de que empiece. Si te opones por un motivo válido de protección de datos y no podemos resolverlo, puedes cerrar tu cuenta.

En la medida en que el servicio lo permita, te ayudamos a responder las solicitudes de las personas a quienes se refieren los datos (acceso, rectificación, eliminación, portabilidad), y con la seguridad, las notificaciones de brechas y las evaluaciones de impacto relativas a la protección de datos. Puedes gestionar muchas solicitudes tú mismo en el panel.

Te notificamos sin demora indebida tras tener conocimiento de una brecha que afecte a tus datos, con lo que sepamos, sus posibles consecuencias y las medidas adoptadas, para que puedas cumplir tus propios plazos (72 horas según el RGPD).

Los datos se almacenan y tratan en la Unión Europea (Amazon Web Services, Fráncfort). Cuando personas fuera de la Unión Europea, el Reino Unido o Suiza pueden acceder a ellos (incluido el equipo de Ordpin en Irak), la transferencia está cubierta por las Cláusulas Contractuales Tipo de la Comisión Europea (Módulo Dos, de responsable a encargado), con el anexo del Reino Unido y las modificaciones suizas cuando procedan, que se incorporan a este acuerdo por referencia.

Cuando se cierra tu cuenta, eliminamos los datos personales que tratamos por tu cuenta en un plazo de 90 días, o te los devolvemos si lo solicitas antes, salvo lo que la ley nos obliga a conservar (por ejemplo, los registros financieros), que conservamos únicamente con esa finalidad.

Ponemos a tu disposición la información necesaria para demostrar que cumplimos estas obligaciones. Puedes auditar el cumplimiento una vez al año, con 30 días de preaviso, en horario laboral y a tu cargo, preferentemente mediante documentos e informes; una auditoría no debe revelar datos de otros clientes.

En materia de protección de datos, este acuerdo prevalece sobre el resto de los términos. Las reglas de los términos sobre responsabilidad, duración y resolución de disputas se le aplican en la medida en que lo permita la ley de protección de datos.

Para preguntas sobre este acuerdo, o para darnos instrucciones, escribe al equipo de Ordpin a través del formulario de soporte.