Adatfeldolgozási Megállapodás

Ön az Ordpinon keresztül gyűjtött vagy kezelt vásárlói és munkatársi személyes adatok adatkezelője; az Ordpin az Ön adatfeldolgozója. Ez a megállapodás erre az adatfeldolgozásra terjed ki. Azt, amit az Ordpin az adatokkal saját jogú adatkezelőként tesz (vásárlói fiókok, eszköznyilvántartás, statisztikák és csalásmegelőzés), az adatvédelmi szabályzat magyarázza.

Cél: online üzlete, a rendelések, a konyhai és kasszaképernyők, a szállítás és a vásárlóinak küldött üzenetek működtetése, ahogy a szolgáltatás működik, és ahogy Ön beállítja.

Adatok: nevek, telefonszámok, címek és térképpontok, a rendelések tartalma, megjegyzések és értékelések, munkatársi fiókok, valamint a rendelésekhez kapcsolt eszközazonosítók és IP-címek. Személyek: vásárlói, munkatársai és azok, akiknek a rendeléseket kézbesítik.

Időtartam: amíg a fiókja nyitva van, majd a törlésnél leírtak szerint.

Az adatokat kizárólag az Ön dokumentált utasításai szerint dolgozzuk fel: e feltételek, a beállításai és az, amit az irányítópultban tesz. Ha úgy véljük, hogy egy utasítás sérti az adatvédelmi jogot, szólunk. Egyébként csak akkor dolgozzuk fel, ha a jog előírja, és ilyenkor tájékoztatjuk Önt, kivéve, ha az adott jog ezt tiltja.

Az Ordpin minden munkatársa, aki hozzáférhet az adatokhoz, titoktartásra kötelezett, és csak annyiban fér hozzájuk, amennyire a munkája megköveteli.

Megfelelő technikai és szervezési intézkedéseket teszünk (GDPR 32. cikk), ideértve a titkosítást átvitel közben (TLS) és tároláskor (titkosított lemezek, fájltárolás és biztonsági mentések), a hozzáférést kizárólag egyéni fiókokon keresztül a szükséges legkisebb jogosultságokkal, a két független típusú biztonsági mentést, a megfigyelést és a naplókat, valamint a rendszeres frissítéseket.

Felhatalmazza bennünket az alábbi alfeldolgozók igénybevételére, írásbeli feltételek mellett, amelyek ugyanúgy védik az adatokat, mint ez a megállapodás: Amazon Web Services (tárhely, adatbázis, fájltárolás és e-mail, Frankfurtban, az Európai Unióban); Cloudflare (az Ordpin és az Ön által foglalt domainek DNS-e; az üzlet adataihoz nem fér hozzá).

Minden új alfeldolgozót ezen az oldalon közzéteszünk 30 nappal a működésük megkezdése előtt. Ha érvényes adatvédelmi okból tiltakozik, és nem tudjuk megoldani, megszüntetheti a fiókját.

A szolgáltatás által lehetővé tett mértékben segítünk Önnek megválaszolni az érintettek kéréseit (hozzáférés, helyesbítés, törlés, hordozhatóság), valamint a biztonság, az incidens-bejelentések és az adatvédelmi hatásvizsgálatok terén. Sok kérést maga is kezelhet az irányítópultban.

Indokolatlan késedelem nélkül értesítjük Önt, miután tudomást szerzünk az adatait érintő incidensről, közölve, amit tudunk, a valószínű következményeket és a megtett intézkedéseket, hogy Ön teljesíthesse saját határidőit (a GDPR szerint 72 óra).

Az adatokat az Európai Unióban tároljuk és dolgozzuk fel (Amazon Web Services, Frankfurt). Ahol az Európai Unión, az Egyesült Királyságon vagy Svájcon kívüli személyek hozzáférhetnek hozzájuk — beleértve az Ordpin iraki csapatát —, az adattovábbítást az Európai Bizottság szabványos szerződéses kikötései (második modul, adatkezelőtől adatfeldolgozónak) fedik, az Egyesült Királyságra vonatkozó kiegészítéssel és a svájci módosításokkal, ahol ezek alkalmazandók, amelyeket hivatkozással beépítünk ebbe a megállapodásba.

A fiókja lezárásakor az Ön számára feldolgozott személyes adatokat 90 napon belül töröljük, vagy visszaadjuk Önnek, ha ezt előtte kéri, kivéve azt, amit a jog előír megőrizni (például pénzügyi nyilvántartások), és amit kizárólag erre a célra őrzünk meg.

Rendelkezésre bocsátjuk azokat az információkat, amelyek annak igazolásához szükségesek, hogy eleget teszünk e kötelezettségeknek. Évente egyszer, 30 napos előzetes értesítéssel, munkaidőben és saját költségén auditálhatja a megfelelést, lehetőleg dokumentumok és jelentések útján; az audit nem fedhet fel más ügyfelek adatait.

Adatvédelmi kérdésekben ez a megállapodás elsőbbséget élvez a feltételek többi részével szemben. A feltételek felelősségre, időtartamra és vitarendezésre vonatkozó szabályai annyiban vonatkoznak rá, amennyire az adatvédelmi jog megengedi.

A megállapodással kapcsolatos kérdésekkel, vagy ha utasítást szeretne adni nekünk, írjon az Ordpin csapatának az ügyfélszolgálati űrlapon.