Henkilötietojen käsittelysopimus

Olet Ordpinin kautta keräämiesi tai hallinnoimiesi asiakkaidesi ja henkilökuntasi henkilötietojen rekisterinpitäjä; Ordpin on käsittelijäsi. Tämä sopimus kattaa kyseisen käsittelyn. Se, mitä Ordpin tekee tiedoilla omana rekisterinpitäjänään (asiakastilit, laitetiedot, tilastot ja väärinkäytösten ehkäisy), selitetään tietosuojaselosteessa.

Tarkoitus: verkkokauppasi, tilausten, keittiö- ja kassanäyttöjen, kuljetuksen ja asiakkaillesi lähetettävien viestien pyörittäminen palvelun toimiessa ja sen mukaan, miten olet sen asettanut.

Tiedot: nimet, puhelinnumerot, osoitteet ja karttapisteet, tilausten sisältö, huomautukset ja arviot, henkilökunnan tilit sekä tilauksiin liittyvät laitetunnukset ja IP-osoitteet. Henkilöt: asiakkaasi, henkilökuntasi ja ihmiset, joille tilaukset toimitetaan.

Kesto: niin kauan kuin tilisi on avoinna, sen jälkeen poistamista koskevan kohdan mukaisesti.

Käsittelemme tietoja vain dokumentoitujen ohjeidesi mukaisesti: nämä ehdot, asetuksesi ja se, mitä teet hallintapaneelissa. Jos katsomme ohjeen rikkovan tietosuojalakia, kerromme siitä sinulle. Käsittelemme tietoja muutoin vain silloin, kun laki sitä edellyttää, ja silloin ilmoitamme siitä sinulle, ellei kyseinen laki kiellä sitä.

Jokainen Ordpinin työntekijä, jolla on pääsy tietoihin, on sitoutunut luottamuksellisuuteen ja käyttää niitä vain työnsä edellyttämässä laajuudessa.

Toteutamme asianmukaiset tekniset ja organisatoriset toimenpiteet (GDPR 32 artikla), mukaan lukien salaus siirrossa (TLS) ja levossa (salatut levyt, tiedostotallennus ja varmuuskopiot), pääsyn vain henkilökohtaisten tilien kautta pienimmillä tarvittavilla oikeuksilla, kaksi toisistaan riippumatonta varmuuskopiotyyppiä, valvonnan ja lokit sekä säännölliset päivitykset.

Valtuutat meidät käyttämään seuraavia alikäsittelijöitä kirjallisin ehdoin, jotka suojaavat tietoja kuten tämä sopimus: Amazon Web Services (isännöinti, tietokanta, tiedostotallennus ja sähköposti, Frankfurtissa, Euroopan unionissa); Cloudflare (Ordpinin ja varaamiesi verkkotunnusten DNS; se ei pääse käsiksi kaupan tietoihin).

Ilmoitamme kaikista uusista alikäsittelijöistä tällä sivulla 30 päivää ennen niiden aloittamista. Jos vastustat pätevästä tietosuojasyystä emmekä pysty ratkaisemaan asiaa, voit sulkea tilisi.

Palvelun sallimissa rajoissa autamme sinua vastaamaan niiden henkilöiden pyyntöihin, joita tiedot koskevat (pääsy, oikaisu, poisto, siirrettävyys), sekä tietoturvan, tietoturvaloukkausilmoitusten ja tietosuojan vaikutustenarviointien kanssa. Voit hoitaa monia pyyntöjä itse hallintapaneelissa.

Ilmoitamme sinulle aiheetta viivyttelemättä saatuamme tietää tietojasi koskevasta loukkauksesta, sisältäen tiedossamme olevat seikat, sen todennäköiset seuraukset ja toteutetut toimenpiteet, jotta voit noudattaa omia määräaikojasi (72 tuntia GDPR:n mukaan).

Tiedot tallennetaan ja käsitellään Euroopan unionissa (Amazon Web Services, Frankfurt). Kun Euroopan unionin, Yhdistyneen kuningaskunnan tai Sveitsin ulkopuolella olevat henkilöt voivat käyttää niitä – mukaan lukien Ordpin-tiimi Irakissa – siirto kuuluu Euroopan komission vakiosopimuslausekkeiden (moduuli kaksi, rekisterinpitäjältä käsittelijälle) piiriin, soveltuvin osin Yhdistyneen kuningaskunnan lisäyksellä ja Sveitsin muutoksilla, jotka sisällytetään tähän sopimukseen viittauksella.

Kun tilisi suljetaan, poistamme puolestasi käsittelemämme henkilötiedot 90 päivän kuluessa tai palautamme ne sinulle, jos pyydät sitä ennen sitä, lukuun ottamatta sitä, mitä laki edellyttää meidän säilyttävän (esimerkiksi taloudelliset tiedot), jota säilytämme vain siihen tarkoitukseen.

Annamme käyttöösi tiedot, joita tarvitaan osoittamaan, että täytämme nämä velvoitteet. Voit auditoida noudattamista kerran vuodessa 30 päivän ennakkoilmoituksella, työaikana ja omalla kustannuksellasi, mieluiten asiakirjojen ja raporttien kautta; auditointi ei saa paljastaa muiden yritysasiakkaiden tietoja.

Tietosuoja-asioissa tämä sopimus on ensisijainen muihin ehtoihin nähden. Ehtojen vastuuta, kestoa ja riidanratkaisua koskevia sääntöjä sovelletaan siihen siltä osin kuin tietosuojalainsäädäntö sallii.

Jos sinulla on kysyttävää tästä sopimuksesta tai haluat antaa meille ohjeita, kirjoita Ordpin-tiimille tukilomakkeen kautta.