डेटा प्रोसेसिंग एग्रीमेंट

Ordpin के ज़रिए आप अपने ग्राहकों और स्टाफ़ का जो निजी डेटा इकट्ठा या प्रबंधित करते हैं, उसके कंट्रोलर आप हैं; Ordpin आपका प्रोसेसर है। यह समझौता उसी प्रोसेसिंग को कवर करता है। Ordpin स्वतंत्र कंट्रोलर के रूप में डेटा के साथ जो करता है (ग्राहक अकाउंट, डिवाइस रिकॉर्ड, आंकड़े और धोखाधड़ी की रोकथाम), वह गोपनीयता नीति में समझाया गया है।

उद्देश्य: आपका ऑनलाइन स्टोर, ऑर्डर, किचन और कैश रजिस्टर स्क्रीन, डिलीवरी और आपके ग्राहकों को संदेश चलाना, जैसा सेवा काम करती है और जैसा आप उसे सेट करते हैं।

डेटा: नाम, फ़ोन नंबर, पते और नक्शे के बिंदु, ऑर्डर की सामग्री, नोट और रेटिंग, स्टाफ़ अकाउंट, और ऑर्डर से जुड़ी डिवाइस ID और IP पते। लोग: आपके ग्राहक, आपका स्टाफ़ और वे लोग जिन तक ऑर्डर पहुंचाए जाते हैं।

अवधि: जब तक आपका अकाउंट खुला है, फिर जैसा हटाने वाले खंड में बताया गया है।

हम डेटा सिर्फ़ आपके दर्ज निर्देशों पर प्रोसेस करते हैं: ये शर्तें, आपकी सेटिंग और डैशबोर्ड में आप जो करते हैं। अगर हमें लगे कि कोई निर्देश डेटा संरक्षण कानून तोड़ता है, तो हम आपको बताते हैं। इसके अलावा हम उसे तभी प्रोसेस करते हैं जब कानून हमसे ऐसा ज़रूरी करे, और तब हम आपको सूचित करते हैं, जब तक कि वह कानून इसे मना न करे।

Ordpin में जो भी डेटा तक पहुंच सकता है, वह गोपनीयता से बंधा है और अपने काम के लिए ज़रूरी हद तक ही उस तक पहुंचता है।

हम उचित तकनीकी और संगठनात्मक उपाय अपनाते हैं (GDPR अनुच्छेद 32), जिनमें ट्रांज़िट में (TLS) और स्टोरेज में (एन्क्रिप्टेड डिस्क, फ़ाइल स्टोरेज और बैकअप) एन्क्रिप्शन, सिर्फ़ ज़रूरी न्यूनतम अनुमतियों वाले व्यक्तिगत अकाउंट के ज़रिए पहुंच, दो स्वतंत्र प्रकार के बैकअप, निगरानी और लॉग, और नियमित अपडेट शामिल हैं।

आप हमें इन उप-प्रोसेसरों का उपयोग करने के लिए अधिकृत करते हैं, लिखित शर्तों के साथ जो डेटा को वैसे ही सुरक्षित रखती हैं जैसे यह समझौता: Amazon Web Services (होस्टिंग, डेटाबेस, फ़ाइल स्टोरेज और ई-मेल, फ़्रैंकफ़र्ट, यूरोपीय संघ में); Cloudflare (Ordpin और आपके बुक किए डोमेन का DNS; यह स्टोर के डेटा तक नहीं पहुंचता)।

हम किसी भी नए उप-प्रोसेसर की घोषणा उसके शुरू होने से 30 दिन पहले इसी पेज पर करते हैं। अगर आप डेटा संरक्षण से जुड़े किसी वैध कारण से आपत्ति करते हैं और हम उसे सुलझा नहीं पाते, तो आप अपना अकाउंट बंद कर सकते हैं।

सेवा जितना अनुमति देती है, हम उन लोगों के अनुरोधों का जवाब देने में आपकी मदद करते हैं जिनका डेटा है (पहुंच, सुधार, हटाना, पोर्टेबिलिटी), और सुरक्षा, उल्लंघन की सूचनाओं और डेटा संरक्षण प्रभाव आकलन में भी। आप कई अनुरोध डैशबोर्ड से खुद संभाल सकते हैं।

आपके डेटा को प्रभावित करने वाले किसी उल्लंघन की जानकारी होने के बाद हम आपको बिना अनुचित देरी के सूचित करते हैं, जो हमें पता है, उसके संभावित परिणाम और उठाए गए कदमों के साथ, ताकि आप अपनी समय-सीमाएं (GDPR के तहत 72 घंटे) पूरी कर सकें।

डेटा यूरोपीय संघ में स्टोर और प्रोसेस होता है (Amazon Web Services, फ़्रैंकफ़र्ट)। जहां यूरोपीय संघ, ब्रिटेन या स्विट्ज़रलैंड के बाहर के लोग इस तक पहुंच सकते हैं — इराक़ में Ordpin टीम सहित — वहां ट्रांसफ़र यूरोपीय आयोग के मानक संविदात्मक खंडों (मॉड्यूल दो, कंट्रोलर से प्रोसेसर) के दायरे में आता है, साथ में जहां लागू हों वहां ब्रिटेन का परिशिष्ट और स्विस संशोधन, जो संदर्भ के रूप में इस समझौते में शामिल हैं।

आपका अकाउंट बंद होने पर हम आपके लिए प्रोसेस किया गया निजी डेटा 90 दिन के भीतर मिटा देते हैं, या उससे पहले आप कहें तो आपको लौटा देते हैं, सिवाय उसके जिसे रखना कानून हमसे ज़रूरी करता है (जैसे वित्तीय रिकॉर्ड), जिसे हम सिर्फ़ उसी उद्देश्य से रखते हैं।

हम यह दिखाने के लिए ज़रूरी जानकारी उपलब्ध कराते हैं कि हम इन दायित्वों को पूरा करते हैं। आप साल में एक बार अनुपालन का ऑडिट कर सकते हैं, 30 दिन के नोटिस के साथ, कार्य-समय में और अपने खर्च पर, बेहतर होगा कि दस्तावेज़ों और रिपोर्टों के ज़रिए; ऑडिट में दूसरे क्लाइंट का डेटा सामने नहीं आना चाहिए।

डेटा सुरक्षा के मामलों में यह समझौता बाकी शर्तों पर प्रभावी रहता है। दायित्व, अवधि और विवाद निपटारे से जुड़े शर्तों के नियम इस पर उतनी हद तक लागू होते हैं जितनी डेटा सुरक्षा कानून अनुमति देता है।

इस समझौते के बारे में सवालों के लिए, या हमें निर्देश देने के लिए, सपोर्ट फ़ॉर्म के ज़रिए Ordpin टीम को लिखें।