Andmetöötlusleping

Sina oled vastutav töötleja oma ostjate ja töötajate isikuandmete osas, mida kogud või haldad Ordpini kaudu; Ordpin on sinu volitatud töötleja. See leping katab selle töötlemise. Seda, mida Ordpin andmetega iseseisva vastutava töötlejana teeb (ostjakontod, seadmete kirjed, statistika ja pettuste ennetamine), selgitab privaatsuspoliitika.

Eesmärk: sinu veebipoe, tellimuste, köögi- ja kassakuvade, kohaletoimetamise ja ostjatele saadetavate sõnumite käitamine, nii nagu teenus töötab ja nii nagu sa selle seadistad.

Andmed: nimed, telefoninumbrid, aadressid ja kaardipunktid, tellimuste sisu, märkused ja hinnangud, töötajate kontod ning tellimustega seotud seadme ID-d ja IP-aadressid. Isikud: sinu ostjad, sinu töötajad ja inimesed, kellele tellimused kohale toimetatakse.

Kestus: kuni sinu konto on avatud, seejärel nii, nagu on kirjeldatud kustutamise all.

Töötleme andmeid ainult sinu dokumenteeritud juhiste alusel: need tingimused, sinu seaded ja see, mida teed juhtpaneelil. Kui arvame, et mõni juhis rikub andmekaitseseadust, teatame sulle. Muul viisil töötleme neid ainult siis, kui seadus seda nõuab, ja siis teavitame sind, välja arvatud juhul, kui see seadus seda keelab.

Igaüks Ordpinis, kellel on andmetele juurdepääs, on seotud konfidentsiaalsuskohustusega ja pääseb neile ligi ainult niivõrd, kuivõrd tema töö seda nõuab.

Rakendame asjakohaseid tehnilisi ja korralduslikke meetmeid (GDPR-i artikkel 32), sealhulgas krüpteerimine edastamisel (TLS) ja salvestamisel (krüpteeritud kettad, failisalvestus ja varukoopiad), juurdepääs ainult isiklike kontode kaudu minimaalsete vajalike õigustega, kahte sõltumatut liiki varukoopiad, jälgimine ja logid ning regulaarsed uuendused.

Annad meile loa kasutada neid alltöötlejaid kirjalike tingimuste alusel, mis kaitsevad andmeid nii nagu see leping: Amazon Web Services (majutus, andmebaas, failisalvestus ja e-post Frankfurdis, Euroopa Liidus); Cloudflare (Ordpini ja sinu broneeritud domeenide DNS; ta ei pääse ligi poe andmetele).

Teatame igast uuest alltöötlejast sellel lehel 30 päeva enne selle tööle asumist. Kui esitad põhjendatud andmekaitsealase vastuväite ja me ei suuda seda lahendada, võid oma konto sulgeda.

Niivõrd kui teenus võimaldab, aitame sul vastata andmesubjektide taotlustele (juurdepääs, parandamine, kustutamine, ülekantavus) ning turvalisuse, rikkumisteadete ja andmekaitsealaste mõjuhinnangute osas. Paljusid taotlusi saad ise juhtpaneelil käsitleda.

Teavitame sind põhjendamatu viivituseta pärast seda, kui saame teada sinu andmeid mõjutavast rikkumisest, edastades selle, mida teame, selle tõenäolised tagajärjed ja võetud meetmed, et saaksid täita oma tähtaegu (GDPR-i alusel 72 tundi).

Andmeid hoitakse ja töödeldakse Euroopa Liidus (Amazon Web Services, Frankfurt). Kui isikud väljaspool Euroopa Liitu, Ühendkuningriiki või Šveitsi pääsevad neile ligi — sealhulgas Ordpini meeskond Iraagis —, katavad edastust Euroopa Komisjoni standardsed lepingutingimused (teine moodul, vastutavalt töötlejalt volitatud töötlejale) koos Ühendkuningriigi lisa ja Šveitsi muudatustega, kus need kehtivad, mis on viitega selle lepingu osaks.

Kui sinu konto suletakse, kustutame sinu jaoks töödeldud isikuandmed 90 päeva jooksul või tagastame need sulle, kui seda enne küsid, välja arvatud see, mida seadus nõuab meil säilitada (näiteks finantsdokumendid), mida säilitame ainult selleks otstarbeks.

Anname kättesaadavaks teabe, mis on vajalik nende kohustuste täitmise tõendamiseks. Võid nõuetekohasust auditeerida kord aastas, 30 päeva etteteatamisega, tööajal ja oma kulul, eelistatult dokumentide ja aruannete kaudu; audit ei tohi paljastada teiste klientide andmeid.

Andmekaitse küsimustes on see leping ülejäänud tingimuste suhtes ülimuslik. Tingimuste reeglid vastutuse, kestuse ja vaidluste lahendamise kohta kehtivad sellele niivõrd, kuivõrd andmekaitseõigus seda lubab.

Küsimustega selle lepingu kohta või meile juhiste andmiseks kirjuta Ordpini meeskonnale toevormi kaudu.