Accord de traitement des données

Vous êtes le responsable du traitement des données personnelles de vos clients et de votre personnel que vous collectez ou gérez via Ordpin ; Ordpin est votre sous-traitant. Le présent accord couvre ce traitement. Ce qu’Ordpin fait des données en tant que responsable du traitement à part entière (comptes clients, enregistrements d’appareils, statistiques et prévention de la fraude) est expliqué dans la politique de confidentialité.

Finalité : faire fonctionner votre boutique en ligne, les commandes, les écrans de cuisine et de caisse, la livraison et les messages à vos clients, tels que le service fonctionne et tel que vous l’avez configuré.

Données : noms, numéros de téléphone, adresses et points sur la carte, contenu des commandes, notes et évaluations, comptes du personnel, ainsi que les identifiants d’appareils et adresses IP liés aux commandes. Personnes concernées : vos clients, votre personnel et les personnes à qui les commandes sont livrées.

Durée : tant que votre compte est ouvert, puis comme décrit à la rubrique suppression.

Nous ne traitons les données que sur vos instructions documentées : les présentes conditions, vos paramètres et ce que vous faites dans le tableau de bord. Si nous estimons qu’une instruction enfreint la législation sur la protection des données, nous vous en informons. Nous ne les traitons autrement que lorsque la loi nous y oblige, et nous vous en informons alors, sauf si cette loi l’interdit.

Toute personne chez Ordpin pouvant accéder aux données est tenue à la confidentialité et n’y accède que dans la mesure où son travail l’exige.

Nous prenons des mesures techniques et organisationnelles appropriées (article 32 du RGPD), notamment le chiffrement en transit (TLS) et au repos (disques, stockage de fichiers et sauvegardes chiffrés), un accès uniquement par des comptes individuels avec les privilèges minimaux nécessaires, deux types de sauvegarde indépendants, une surveillance et des journaux, et des mises à jour régulières.

Vous nous autorisez à faire appel à ces sous-traitants ultérieurs, selon des conditions écrites qui protègent les données comme le fait le présent accord : Amazon Web Services (hébergement, base de données, stockage de fichiers et e-mail, à Francfort, Union européenne) ; Cloudflare (le DNS d’Ordpin et des domaines que vous réservez ; il n’accède pas aux données des boutiques).

Nous annonçons tout nouveau sous-traitant ultérieur sur cette page 30 jours avant son intervention. Si vous vous y opposez pour un motif valable de protection des données et que nous ne pouvons pas le résoudre, vous pouvez fermer votre compte.

Dans la mesure où le service le permet, nous vous aidons à répondre aux demandes des personnes concernées par les données (accès, rectification, suppression, portabilité), ainsi que pour la sécurité, les notifications de violation et les analyses d’impact relatives à la protection des données. Vous pouvez traiter vous-même de nombreuses demandes dans le tableau de bord.

Nous vous notifions dans les meilleurs délais après avoir pris connaissance d’une violation touchant vos données, avec ce que nous savons, ses conséquences probables et les mesures prises, afin que vous puissiez respecter vos propres délais (72 heures selon le RGPD).

Les données sont stockées et traitées dans l’Union européenne (Amazon Web Services, Francfort). Lorsque des personnes situées hors de l’Union européenne, du Royaume-Uni ou de la Suisse peuvent y accéder — y compris l’équipe Ordpin en Irak — le transfert est couvert par les clauses contractuelles types de la Commission européenne (module deux, du responsable du traitement au sous-traitant), avec l’addendum britannique et les modifications suisses lorsqu’ils s’appliquent, lesquels sont incorporés au présent accord par renvoi.

Lorsque votre compte est fermé, nous supprimons sous 90 jours les données personnelles que nous traitons pour vous, ou nous vous les restituons si vous le demandez avant, sauf ce que la loi nous oblige à conserver (par exemple les registres financiers), que nous ne conservons qu’à cette fin.

Nous mettons à votre disposition les informations nécessaires pour démontrer que nous respectons ces obligations. Vous pouvez auditer la conformité une fois par an, avec un préavis de 30 jours, pendant les heures ouvrables et à vos frais, de préférence sur la base de documents et de rapports ; un audit ne doit pas révéler les données d’autres clients d’Ordpin.

En matière de protection des données, cet accord prévaut sur le reste des conditions. Les règles des conditions relatives à la responsabilité, à la durée et au règlement des litiges s’y appliquent dans la mesure permise par le droit de la protection des données.

Pour toute question sur cet accord, ou pour nous donner des instructions, écrivez à l’équipe Ordpin via le formulaire d’assistance.