Data Processing Agreement

Ikaw ang controller ng personal na data ng iyong mga customer at tauhan na kinokolekta o pinamamahalaan mo sa pamamagitan ng Ordpin; ang Ordpin ang iyong processor. Sakop ng kasunduang ito ang pagpoprosesong iyon. Ang ginagawa ng Ordpin sa data bilang sarili nitong controller (mga customer account, talaan ng device, istatistika at pag-iwas sa panloloko) ay ipinapaliwanag sa patakaran sa privacy.

Layunin: pagpapatakbo ng iyong online na tindahan, mga order, mga screen ng kusina at till, paghahatid at mga mensahe sa iyong mga customer, ayon sa paggana ng serbisyo at sa pagkaka-set up mo.

Data: mga pangalan, numero ng telepono, address at mga punto sa mapa, nilalaman ng order, mga tala at rating, mga account ng tauhan, at ang mga id ng device at IP address na nauugnay sa mga order. Mga tao: ang iyong mga customer, ang iyong mga tauhan at ang mga taong pinaghahatiran ng mga order.

Tagal: habang bukas ang iyong account, pagkatapos ay ayon sa inilalarawan sa ilalim ng pagbura.

Pinoproseso lang namin ang data ayon sa iyong mga dokumentadong tagubilin: ang mga tuntuning ito, ang iyong mga setting at ang ginagawa mo sa dashboard. Kung sa palagay namin ay lumalabag sa batas sa proteksyon ng data ang isang tagubilin, sasabihin namin sa iyo. Pinoproseso lang namin ito sa ibang paraan kapag hinihingi ng batas, at sa gayon ay ipinaaalam namin sa iyo maliban kung ipinagbabawal iyon ng batas na iyon.

Ang lahat sa Ordpin na may access sa data ay nakatali sa pagiging kompidensiyal at ina-access lang ito hanggang sa kinakailangan ng kanilang trabaho.

Gumagawa kami ng angkop na teknikal at organisasyonal na mga hakbang (Artikulo 32 ng GDPR), kabilang ang encryption habang ipinapadala (TLS) at habang nakaimbak (mga naka-encrypt na disk, imbakan ng file at mga backup), access sa pamamagitan lang ng mga indibidwal na account na may pinakamababang pribilehiyong kailangan, dalawang magkahiwalay na uri ng backup, pagsubaybay at mga log, at regular na mga update.

Pinahihintulutan mo kaming gamitin ang mga sub-processor na ito, sa ilalim ng nakasulat na mga tuntuning nagpoprotekta sa data gaya ng kasunduang ito: Amazon Web Services (hosting, database, imbakan ng file at email, sa Frankfurt, Unyong Europeo); Cloudflare (ang DNS ng Ordpin at ng mga domain na ibo-book mo; hindi ito nag-a-access ng data ng tindahan).

Iaanunsyo namin ang anumang bagong sub-processor sa pahinang ito 30 araw bago ito magsimula. Kung tututol ka dahil sa wastong dahilan sa proteksyon ng data at hindi namin ito malutas, maaari mong isara ang iyong account.

Hanggang sa pinapayagan ng serbisyo, tinutulungan ka naming sagutin ang mga kahilingan mula sa mga taong may kinalaman sa data (access, pagwawasto, pagbura, portability), at sa seguridad, mga abiso ng paglabag at mga data protection impact assessment. Marami sa mga kahilingan ay maaari mong asikasuhin mismo sa dashboard.

Aabisuhan ka namin nang walang hindi makatwirang pagkaantala pagkatapos naming malaman ang isang paglabag na nakaaapekto sa iyong data, kasama ang alam namin, ang malamang na mga kahihinatnan nito at ang mga hakbang na ginawa, para matugunan mo ang sarili mong mga deadline (72 oras sa ilalim ng GDPR).

Nakaimbak at pinoproseso ang data sa Unyong Europeo (Amazon Web Services, Frankfurt). Kung saan ito maa-access ng mga tao sa labas ng Unyong Europeo, Reyno Unido o Switzerland — kasama ang team ng Ordpin sa Iraq — sakop ng paglilipat ang Standard Contractual Clauses ng European Commission (Module Dalawa, controller patungong processor), kasama ang addendum ng UK at ang mga susog ng Switzerland kung naaangkop, na isinasama sa kasunduang ito sa pamamagitan ng pagtukoy.

Kapag isinara ang iyong account, binubura namin ang personal na data na pinoproseso namin para sa iyo sa loob ng 90 araw, o ibinabalik ito sa iyo kung hihilingin mo bago nito, maliban sa kinakailangan ng batas na itago namin (halimbawa ang mga talaang pinansyal), na itinatago namin para sa layuning iyon lang.

Ibinibigay namin ang impormasyong kailangan para ipakitang tinutupad namin ang mga obligasyong ito. Maaari kang magsagawa ng audit sa pagsunod nang isang beses sa isang taon, na may abisong 30 araw, sa oras ng trabaho at sa sarili mong gastos, mas mainam sa pamamagitan ng mga dokumento at ulat; hindi dapat ibunyag ng isang audit ang data ng ibang mga kliyente.

Sa proteksyon ng data, nangingibabaw ang kasunduang ito sa iba pang tuntunin. Nalalapat dito ang mga panuntunan ng mga tuntunin tungkol sa pananagutan, tagal at paglutas ng hindi pagkakasundo hangga't pinapayagan ng batas sa proteksyon ng data.

Para sa mga tanong tungkol sa kasunduang ito, o para bigyan kami ng mga tagubilin, sumulat sa team ng Ordpin sa pamamagitan ng form ng suporta.