הסכם עיבוד נתונים

אתם הבקר של הנתונים האישיים של הלקוחות והצוות שלכם שאתם אוספים או מנהלים דרך Ordpin; Ordpin הוא המעבד שלכם. ההסכם הזה מכסה את העיבוד הזה. מה ש-Ordpin עושה בנתונים כבקר בזכות עצמו (חשבונות לקוחות, רישומי מכשירים, סטטיסטיקות ומניעת הונאות) מוסבר במדיניות הפרטיות.

מטרה: הפעלת החנות המקוונת שלכם, ההזמנות, מסכי המטבח והקופה, המשלוחים וההודעות ללקוחות שלכם, כפי שהשירות פועל וכפי שהגדרתם אותו.

נתונים: שמות, מספרי טלפון, כתובות ונקודות על המפה, תוכן ההזמנות, הערות ודירוגים, חשבונות צוות, ומזהי מכשירים וכתובות IP המקושרים להזמנות. אנשים: הלקוחות שלכם, הצוות שלכם והאנשים שההזמנות נמסרות אליהם.

משך: כל עוד חשבונכם פתוח, ואז כמתואר תחת המחיקה.

אנו מעבדים את הנתונים רק לפי הוראותיכם המתועדות: התנאים האלה, ההגדרות שלכם ומה שאתם עושים בלוח הבקרה. אם נראה לנו שהוראה מפרה את דיני הגנת המידע, נודיע לכם. אנו מעבדים אותם אחרת רק כשהחוק מחייב אותנו, ואז נודיע לכם אלא אם החוק הזה אוסר זאת.

כל מי ב-Ordpin שיכול לגשת לנתונים מחויב בסודיות וניגש אליהם רק במידה שעבודתו דורשת.

אנו נוקטים אמצעים טכניים וארגוניים הולמים (סעיף 32 ב-GDPR), לרבות הצפנה בהעברה (TLS) ובמנוחה (דיסקים מוצפנים, אחסון קבצים וגיבויים), גישה רק דרך חשבונות אישיים עם ההרשאות המינימליות הנדרשות, שני סוגי גיבוי עצמאיים, ניטור ויומנים, ועדכונים שוטפים.

אתם מאשרים לנו להשתמש במעבדי המשנה האלה, בתנאים כתובים שמגנים על הנתונים כמו ההסכם הזה: Amazon Web Services (אחסון, מסד נתונים, אחסון קבצים ודוא״ל, בפרנקפורט, האיחוד האירופי); Cloudflare (ה-DNS של Ordpin ושל הדומיינים שאתם מזמינים; היא אינה ניגשת לנתוני החנות).

אנו מודיעים על כל מעבד משנה חדש בדף הזה 30 יום לפני שהוא מתחיל. אם אתם מתנגדים מסיבה מוצדקת של הגנת מידע ואיננו מצליחים ליישב זאת, אתם רשאים לסגור את חשבונכם.

במידה שהשירות מאפשר, אנו עוזרים לכם להשיב לבקשות של האנשים שהנתונים עוסקים בהם (עיון, תיקון, מחיקה, ניידות), ובנושאי אבטחה, הודעות על הפרות והערכות השפעה על הגנת המידע. אפשר לטפל בבקשות רבות בעצמכם בלוח הבקרה.

נודיע לכם ללא דיחוי מיותר לאחר שנודע לנו על הפרה שפוגעת בנתונים שלכם, עם מה שידוע לנו, ההשלכות הסבירות שלה והאמצעים שננקטו, כדי שתוכלו לעמוד במועדים שלכם (72 שעות לפי ה-GDPR).

הנתונים נשמרים ומעובדים באיחוד האירופי (Amazon Web Services, פרנקפורט). כשאנשים מחוץ לאיחוד האירופי, לבריטניה או לשווייץ יכולים לגשת אליהם — לרבות צוות Ordpin בעיראק — ההעברה מכוסה בסעיפי החוזה הסטנדרטיים של הנציבות האירופית (מודול שני, מבקר למעבד), עם התוספת הבריטית והתיקונים השווייצריים במקום שבו הם חלים, המשולבים בהסכם הזה בהפניה.

כשחשבונכם נסגר, אנו מוחקים תוך 90 ימים את הנתונים האישיים שאנו מעבדים עבורכם, או מחזירים אותם אליכם אם ביקשתם זאת לפני כן, מלבד מה שהחוק מחייב אותנו לשמור (למשל רישומים כספיים), שאנו שומרים רק למטרה הזו.

אנו מעמידים לרשותכם את המידע הדרוש להוכחת עמידתנו בהתחייבויות האלה. אתם רשאים לבקר את העמידה בהן פעם בשנה, בהודעה מראש של 30 יום, בשעות העבודה ועל חשבונכם, רצוי באמצעות מסמכים ודוחות; ביקורת אינה רשאית לחשוף נתונים של עסקים אחרים.

בענייני הגנת נתונים, הסכם זה גובר על שאר התנאים. כללי התנאים בנושא אחריות, משך ויישוב סכסוכים חלים עליו ככל שדיני הגנת הנתונים מאפשרים.

לשאלות על הסכם זה, או כדי לתת לנו הוראות, כתבו לצוות Ordpin דרך טופס התמיכה.