Ugovor o obradi podataka

Vi ste voditelj obrade osobnih podataka svojih kupaca i zaposlenika koje prikupljate ili kojima upravljate putem Ordpina; Ordpin je vaš izvršitelj obrade. Ovaj ugovor obuhvaća tu obradu. Ono što Ordpin radi s podacima kao samostalni voditelj obrade (računi kupaca, zapisi o uređajima, statistika i sprječavanje prijevara) objašnjeno je u pravilima privatnosti.

Svrha: vođenje vaše internetske trgovine, narudžbi, zaslona kuhinje i blagajne, dostave i poruka vašim kupcima, onako kako usluga radi i kako ste je vi postavili.

Podaci: imena, brojevi telefona, adrese i točke na karti, sadržaj narudžbi, napomene i ocjene, računi osoblja te ID-ovi uređaja i IP adrese povezani s narudžbama. Osobe: vaši kupci, vaše osoblje i osobe kojima se narudžbe dostavljaju.

Trajanje: dok je vaš račun otvoren, a zatim kako je opisano u odjeljku o brisanju.

Podatke obrađujemo samo prema vašim dokumentiranim uputama: ovim uvjetima, vašim postavkama i onome što radite na nadzornoj ploči. Ako smatramo da neka uputa krši zakon o zaštiti podataka, javit ćemo vam. Inače ih obrađujemo samo kad nas zakon na to obvezuje, a tada vas obavještavamo osim ako to taj zakon zabranjuje.

Svatko u Ordpinu tko može pristupiti podacima obvezan je na povjerljivost i pristupa im samo u mjeri u kojoj to zahtijeva njegov posao.

Poduzimamo odgovarajuće tehničke i organizacijske mjere (članak 32. GDPR-a), uključujući enkripciju u prijenosu (TLS) i u mirovanju (šifrirani diskovi, pohrana datoteka i sigurnosne kopije), pristup samo putem pojedinačnih računa s najmanjim potrebnim ovlastima, dvije neovisne vrste sigurnosnih kopija, nadzor i zapise te redovita ažuriranja.

Ovlašćujete nas da koristimo ove podizvršitelje obrade, prema pisanim uvjetima koji štite podatke kao i ovaj ugovor: Amazon Web Services (hosting, baza podataka, pohrana datoteka i e-pošta, u Frankfurtu, Europska unija); Cloudflare (DNS Ordpina i domena koje registrirate; ne pristupa podacima trgovine).

Svakog novog podizvršitelja obrade najavljujemo na ovoj stranici 30 dana prije početka. Ako uložite prigovor iz opravdanog razloga zaštite podataka, a ne uspijemo ga riješiti, možete zatvoriti svoj račun.

U mjeri u kojoj usluga to dopušta, pomažemo vam odgovarati na zahtjeve osoba na koje se podaci odnose (pristup, ispravak, brisanje, prenosivost) te sa sigurnošću, obavijestima o povredi i procjenama učinka na zaštitu podataka. Mnoge zahtjeve možete riješiti sami na nadzornoj ploči.

Obavještavamo vas bez nepotrebnog odgađanja nakon saznanja za povredu koja se tiče vaših podataka, uz ono što znamo, vjerojatne posljedice i poduzete mjere, kako biste mogli ispuniti vlastite rokove (72 sata prema GDPR-u).

Podaci se pohranjuju i obrađuju u Europskoj uniji (Amazon Web Services, Frankfurt). Ondje gdje im osobe izvan Europske unije, Ujedinjenog Kraljevstva ili Švicarske mogu pristupiti — uključujući Ordpin tim u Iraku — prijenos je pokriven Standardnim ugovornim klauzulama Europske komisije (Modul dva: od voditelja obrade prema izvršitelju obrade), uz britanski dodatak i švicarske izmjene ondje gdje se primjenjuju, koji su ovim ugovorom uključeni upućivanjem.

Kad se vaš račun zatvori, osobne podatke koje obrađujemo za vas brišemo u roku od 90 dana ili vam ih vraćamo ako to zatražite prije toga, osim onoga što nas zakon obvezuje čuvati (primjerice financijske evidencije), što čuvamo samo u tu svrhu.

Stavljamo na raspolaganje informacije potrebne za dokazivanje da ispunjavamo ove obveze. Usklađenost možete revidirati jednom godišnje, uz obavijest 30 dana unaprijed, tijekom radnog vremena i o vlastitom trošku, po mogućnosti putem dokumenata i izvještaja; revizija ne smije otkriti podatke drugih klijenata.

U pitanjima zaštite podataka ovaj ugovor ima prednost pred ostalim uvjetima. Pravila uvjeta o odgovornosti, trajanju i rješavanju sporova primjenjuju se na njega u mjeri u kojoj to dopušta pravo o zaštiti podataka.

Za pitanja o ovom ugovoru ili da biste nam dali upute, pišite Ordpin timu putem obrasca za podršku.