توافق‌نامه پردازش داده‌ها

شما کنترل‌کننده داده‌های شخصی مشتریان و کارکنان خود هستید که از طریق Ordpin جمع‌آوری یا مدیریت می‌کنید؛ Ordpin پردازشگر شماست. این توافق‌نامه همان پردازش را پوشش می‌دهد. آنچه Ordpin به‌عنوان کنترل‌کننده مستقل با داده‌ها می‌کند (حساب‌های مشتریان، سوابق دستگاه، آمار و پیشگیری از تقلب) در سیاست حریم خصوصی توضیح داده شده است.

هدف: اداره فروشگاه آنلاین، سفارش‌ها، نمایشگرهای آشپزخانه و صندوق، پیک و پیام‌ها به مشتریانتان، همان‌طور که خدمت کار می‌کند و شما آن را تنظیم کرده‌اید.

داده‌ها: نام‌ها، شماره‌های تلفن، آدرس‌ها و نقاط روی نقشه، محتوای سفارش‌ها، یادداشت‌ها و امتیازها، حساب‌های کارکنان، و شناسه‌های دستگاه و نشانی‌های IP مرتبط با سفارش‌ها. افراد: مشتریان شما، کارکنانتان و کسانی که سفارش‌ها به آن‌ها تحویل می‌شود.

مدت: تا وقتی حساب شما باز است، سپس طبق آنچه در بخش حذف آمده.

ما داده‌ها را فقط طبق دستورهای مستند شما پردازش می‌کنیم: همین شرایط، تنظیمات شما و کارهایی که در داشبورد می‌کنید. اگر فکر کنیم دستوری قانون حفاظت از داده‌ها را نقض می‌کند، به شما می‌گوییم. در غیر این صورت فقط وقتی پردازش می‌کنیم که قانون ما را ملزم کند و در آن صورت به شما اطلاع می‌دهیم مگر آنکه همان قانون منع کرده باشد.

همه کسانی در Ordpin که به داده‌ها دسترسی دارند ملزم به رازداری‌اند و فقط تا حدی که کارشان ایجاب می‌کند به آن دسترسی پیدا می‌کنند.

اقدامات فنی و سازمانی مناسب (ماده 32 GDPR) به عمل می‌آوریم، از جمله رمزگذاری در انتقال (TLS) و در حالت ذخیره (دیسک‌ها، فضای فایل و پشتیبان‌های رمزگذاری‌شده)، دسترسی فقط از طریق حساب‌های فردی با کمترین امتیازهای لازم، دو نوع پشتیبان مستقل، پایش و گزارش‌های رویداد و به‌روزرسانی‌های منظم.

شما به ما اجازه می‌دهید از این پردازشگران فرعی استفاده کنیم، تحت شرایط کتبی که از داده‌ها همانند این توافق‌نامه محافظت می‌کند: Amazon Web Services (میزبانی، پایگاه داده، فضای فایل و ایمیل، در فرانکفورت، اتحادیه اروپا)؛ Cloudflare (DNS مربوط به Ordpin و دامنه‌هایی که رزرو می‌کنید؛ به داده‌های فروشگاه دسترسی ندارد).

هر پردازشگر فرعی جدید را 30 روز پیش از شروع کارش در همین صفحه اعلام می‌کنیم. اگر به دلیل موجه مربوط به حفاظت از داده‌ها اعتراض کنید و نتوانیم آن را حل کنیم، می‌توانید حسابتان را ببندید.

تا جایی که خدمت اجازه دهد، در پاسخ به درخواست‌های صاحبان داده (دسترسی، اصلاح، حذف، قابلیت انتقال) و در امنیت، اطلاع‌رسانی نقض و ارزیابی‌های تأثیر حفاظت از داده‌ها به شما کمک می‌کنیم. بسیاری از درخواست‌ها را می‌توانید خودتان در داشبورد انجام دهید.

پس از آگاه شدن از نقضی که داده‌های شما را درگیر کرده، بدون تأخیر ناروا به شما اطلاع می‌دهیم، همراه با آنچه می‌دانیم، پیامدهای محتمل و اقدامات انجام‌شده، تا بتوانید مهلت‌های خودتان را رعایت کنید (72 ساعت طبق GDPR).

داده‌ها در اتحادیه اروپا (Amazon Web Services، فرانکفورت) ذخیره و پردازش می‌شوند. جایی که افراد خارج از اتحادیه اروپا، بریتانیا یا سوئیس می‌توانند به آن‌ها دسترسی داشته باشند — از جمله تیم Ordpin در عراق — انتقال تحت پوشش بندهای قراردادی استاندارد کمیسیون اروپا (ماژول دو، از کنترل‌کننده به پردازشگر) است، همراه با الحاقیه بریتانیا و اصلاحیه‌های سوئیس در جایی که اعمال می‌شوند، که با ارجاع در این توافق‌نامه گنجانده شده‌اند.

وقتی حساب شما بسته شود، داده‌های شخصی‌ای را که برای شما پردازش می‌کنیم ظرف 90 روز حذف می‌کنیم، یا اگر پیش از آن بخواهید به شما بازمی‌گردانیم، به‌جز آنچه قانون ما را به نگه داشتنش ملزم می‌کند (مثلاً سوابق مالی) که فقط برای همان منظور نگه می‌داریم.

اطلاعات لازم برای نشان دادن رعایت این تعهدات را در اختیار می‌گذاریم. می‌توانید سالی یک بار، با 30 روز اطلاع قبلی، در ساعات کاری و با هزینه خودتان، رعایت را ممیزی کنید، ترجیحاً از راه اسناد و گزارش‌ها؛ ممیزی نباید داده‌های کسب‌وکارهای دیگر را آشکار کند.

در امور حفاظت از داده‌ها، این توافق‌نامه بر بقیه شرایط مقدم است. قواعد شرایط درباره مسئولیت، مدت و حل اختلافات تا جایی که قانون حفاظت از داده‌ها اجازه دهد بر آن اعمال می‌شود.

برای پرسش درباره این توافق‌نامه یا دادن دستورالعمل به ما، از طریق فرم پشتیبانی به تیم Ordpin بنویسید.